30
невысокая стоимость;
простота программирования системы;
отсутствие большого количества кабельных соединений;
оперативность и сравнительная простота монтажа;
удобство использования для небольших объектов, не нуждающихся в
особенно надежной пропускной системе.
Сетевые СКУД применяются для управления объемным количеством точек
доступа с возможностью передачи информации на центральный пульт, в
качестве которого выступает компьютер (сервер), и управлением, контролем
системой со стороны оператора. В свою очередь, большинство сетевых СКУД
сохраняют достоинства автономных систем, с возможностью работы, не
используя управляющего компьютера.
Все функции автономных и сетевых систем совмещаются в универсальных
СКУД. При работе в сетевом режиме имеют возможность обмена данными с
центральным пультом, а при отказе сетевого оборудования переходят в
автономный режим и переходит обратно в обычный режим при восстановлении
связи с управляющим центром. Универсальные СКУД имеют широкие
технические возможности, что позволяет рассматривать данные системы как
основу для построения интегрированных систем безопасности, в частности
перспективна интеграция СКУД с системами охранно-пожарной сигнализации и
системами видеонаблюдения.
1.3.2. Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
безопасности и защиты информации.
На диаграмме IDEF0 отображаются функции системы, потоки
информации и материальных объектов, связывающие эти функции. На данный
момент пропускной режим на рассматриваемом объекте осуществляется по
следующему принципу: гость предоставляет свое удостоверение сотруднику
охраны, который находиться на первой этаже объекта и записывает в свой
журнал посещений его фамилию, номер кабинета в который необходим доступ,
после чего пропускает в здание, где посетитель беспрепятственно попадает в
31
арендуемое помещение рассматриваемой организации. Изобразим это на
диаграмме IDEF0 созданная в Microsoft Visio 16, которая представлена на
рисунке 7.
Рис. 7 – Диаграмма IDEF0
Рис. 8 – Диаграмма IDEF0 1 уровня
32
Рис. 9 – Диаграмма IDEF0 2 уровня
Для акцентирования на недостатках существующей пропускной системы на
объекте, а именно: человеческий фактор и свободный доступ на объект при
предъявлении удостоверения (паспорта, водительских прав). Полученные
диаграммы IDEF0 первого и второго уровней изображены на рисунках 8 и 9
соответственно.
1.4. Выбор защитных мер
1.4.1. Выбор организационных мер.
Российский рынок СКУД в данное время имеет обширное разнообразие
систем, и продолжает расти, пополняя наименования как отечественных
производителей, так и зарубежных. На данный момент продукция
отечественных производителей, по мнению специалистов, ничуть не уступает, а
по некоторым параметрам превосходит зарубежную продукцию.
Сбор, обработка и передача информации и информационных потоков в
отделе продаж организации происходит при помощи специальных технических
33
средств. Компьютерные системы, автоматические телефонные станции,
электронно-вычислительная техника, телефоны, принтеры и др.
Для обеспечения максимальной степени информационной защиты, в
первую очередь, необходимо внести дополнения в документы информационной
безопасности, используемой в отделе организации. Организационно-
административной основой информационной безопасности работы являются
документы.
Необходимым является добавление в договоры всех, без исключения,
отделов и филиалов организации ряда пунктов, имеющих отношения к доступу и
хранению информации. Так же, является необходимым добавить перечень
пунктов, касающихся ответственности и дисциплинарных взысканий по
соблюдению политики безопасности, что в свою очередь будет являться
мотивирующим фактором для более бережного и ответственного отношения к
информации предприятия.
Кроме того, на отдел информационной безопасности целесообразно
добавить контроль технических нюансов по проверке носителей информации
сотрудников.
1.4.2. Выбор инженерно-технических мер.
Каждый производитель выбирает свое направление деятельно по
функциональности оборудования и программного обеспечения. Одни
предлагают более сложные, крупные системы, имеющие поддержку интеграции
с видео наблюдением, пожарными системами, другие имеют направленность на
более мелкие системы для небольших зданий и помещений с небольшим штатом
сотрудников.
На таблице 10 представлены примерные требования к СКУД в связке с
масштабом объект.
Таблица 10
Требования к СКУД
Тип объекта
Требования
34
Крупный объект
широкий функционал, высокая
надежность и защищенность,
легкость расширения и
модернизации в будущем
Распределённый объект
централизация функций
мониторинга и контроля,
многоуровневая система
резервирования, способность
автономного функционирования
отдельных составляющих системы
Небольшой объект
цена, простота управления,
установки и эксплуатации.
При исследовании рынка СКУД были подобраны несколько наиболее
популярных производителей: «Octagram», «Parsec», «Bolid». Данные системы
удовлетворяют всем требования по обеспечению безопасности для
описываемого отдела предприятия.
Компания ЗАО «Легос» создана специалистами-разработчиками
электронных систем и компонентов в 2007 году. С 2010 включены в программу
трансферта технологий и выпускает, продает управляющее оборудование и
программное обеспечение для систем автоматизации, контроля и безопасности
зданий и сооружений под брендом «Octagram». Головной офис компании
располагается в Москве.
Серийный выпуск оборудование и программное обеспечение под торговой
маркой «Parsec®» начинается с 1997 года. ООО «НПО Релвест» является
производителем профессиональных СКУД Parsec. Головной офис также
расположен в Москве. Выпускаемый спектр продукции позволяет комплексно
решать задачи по оснащению различных объектов [20].
НВП «Болид» основана в 1991 году. За годы существования компании было
создано более 100 наименований приборов и множество программных
продуктов различного функционального назначения, в числе которых
35
устройство интеграции ИСО "Орион" с внешними системами — С2000-ПП,
контроллер доступа С2000-2 вер.2.00 на 32 000 пользователей. Головной офис
находиться в городе Королеве.
По способу управления СКУД «Octagram» относится к типу
универсальных, которые включают в себя как автономные системы, так и
сетевые системы, которые при отказе сетевого оборудования или обрыве связи с
центральным устройством управления, переходят в автономный режим до
восстановления связи.
СКУД Octagram имеет ряд возможностей — это:
Практически все доступные в настоящий момент решения, включая
управление c одного контроллера до 32, турникетами, шлагбаумами,
лифтами, шлюзами и др.;
Разграничение доступа персонала в различные помещения/этажи (части
территории);
Отслеживание внештатных ситуаций и мгновенное информирование
охраны;
Возможность использования резервного канала информирования
(GPRS).
Интеграция с другими компонентами безопасности объекта (сохранно-
пожарной сигнализацией, системой автоматического пожаротушения,
системами управления инженерным оборудованием, системой
видеонаблюдения);
Учет реального рабочего времени сотрудников;
Экономия бюджета предприятия за счет содержания меньшего штата
охраны и упрощения учета рабочего времени [19].
Разработано уже несколько серий контроллеров Legos для решения
полного спектра задач клиентов [19]:
Контроллеры серии L3 (Универсальные);
Контроллеры серии L4 (Бюджетные);
Контроллеры серии L5 (Классические);
Контроллеры серии L6 (Охранно-пожарной сигнализации и
36
управления пожаротушением);
Контроллеры серии L8 (Сетевые);
Контроллер L4 предназначен для организации сетевых и автономных
систем контроля и управления доступом малых, средних и крупных
объектов. (рис. 10). Основные характеристики данного контроллера:
Напряжение питания стабилизированное постоянное, В: +12-14
Потребляемый ток, не более, мА: 85
Исполнительные реле: 2 реле с переключаемыми контактами
Коммутируемый ток реле, А: 2 (при U =+60В)
Максимальное количество ключей/событий в памяти контроллера: 16
000
Протокол работы со считывателями: Touch Memory/Wiegand 26
Допустимая удаленность считывателя от контроллера, не более, м:
для протокола Touch Memory: 15
для протокола Wiegand 26 (только с преобразователем TWT): 100
Интерфейс связи с компьютером: LBUS
Длина адресной шины LBUS не более, м: 750
с усилителем МА1 не более, м: 7500
Габаритные размеры, мм: 132×82х35
Масса устройства, не более, г: 100
Диапазон рабочей температуры, 0C: +5 - +40
Рис. 10 – Контроллер серии L4
«Octagram» производят считыватели для бесконтактного
считывания уникального кода Proximity-карты следующей марки:
37
PLR3EН - считыватель Proximity карт стандартов EM-Marine и HID
(интерфейс Touch Memory/Wiegand-26);
PLR3M - считыватель карт MiFire;
Основные характеристики данных считывателей:
Рабочая частота: 125 KГц
Стандарты: HID ProxCard II, EM Marine
Дальность чтения: До 6 см
Напряжение питания: 8-12 В постоянного тока
Потребление тока: 45 мА (макс.)
Индикация: зуммер, двухцветный светодиод
Внешнее управление светом и звуком: Нет
Материал корпуса ABS пластик
Интерфейсы: Wiegand 26, Dallas Touch Memory
Максимальная длина линии от считывателя до контроллера:
- в режиме DS1990A, не более: 15 м
- в режиме Wiegand 26, не более: 100 м
Габаритные размеры, мм: 120х40х20
Масса, не более, г : 100
Диапазон рабочих температур: -40..+50 °C при относительной
влажности не более 95% [19].
Программное обеспечение «Octagram Flex» предназначено для
настройки, управления и мониторинга систем безопасности, автоматики и
жизнеобеспечения зданий, контроля персонала.
Основные возможности ПО «Octagram Flex» причислены ниже:
построение систем с одним Центральным Сервером;
хранение данных в СУБД MS Access, MS SQL Express, MS SQL Server;
интуитивно понятный и настраиваемый в зависимости от потребностей
оператора пользовательский интерфейс (консоль Octagram);
подключение неограниченного количества удаленных рабочих мест
(RCON, продаются отдельно);
38
подключение до нескольких сотен контроллеров к одному
Центральному Серверу, масштабируемость и расширяемость системы;
единообразие используемого оборудования для систем контроля
доступа и охранно-пожарной сигнализации;
более 10-ти разновидностей отчетов по рабочему времени, возможность
редактирования шаблонов отчетов;
полноценный учет расписаний сутки-трое, два-через-два и им подобных;
оформление пропусков с использованием фотоаппарата, web-камеры,
сканера, специального принтера для печати фотографий на картах
доступа;
организация систем платного доступа (задание и автоматическое
отслеживание баланса);
модуль вложенных графических интерактивных планов,
оптимизированный для мониторинга крупных объектов;
динамическое отслеживание местоположения сотрудников;
обеспечение контроля действий персонала (на основе приборов «Ход-
Тест»);
гибкое разграничение прав доступа операторов системы;
интеграция с системами цифрового видеонаблюдения (ITV Интеллект);
использование скриптов для интеграции с другими информационными
системами и реализации прочих нестандартных задач;
использование модуля реакций для автоматического управления
оборудованием, а также для взаимодействия с оператором: отображения
информации о событиях во всплывающем окне, фотографий
сотрудников, проигрывания звуковых оповещений, вывода изображения
с камер видеонаблюдения и др.
ПО «Octagram Flex» имеет модульную структуру. Набор модулей может
менять и подбираться непосредственно по потребностям системы. Таблице 11
представлены все подключаемые модули и их назначение.
39
Таблица 11
Список модулей и их назначение
Модуль
Назначение
Контроль доступа
Настройка, управление и
мониторинг контроллеров системы
контроля и управления доступом.
Охранно - пожарная сигнализация
Настройка, управление и
мониторинг контроллеров охранно-
пожарной сигнализации.
Модуль БД
Универсальное средство доступа к
базе данных Octagram.
Модуль отчетов
Создание, настройка, просмотр и
печать различных отчетов (учет
рабочего времени, оперативные
отчеты и др.).
План объекта
Работа с графическими планами
объекта. Размещение, мониторинг
и управление оборудованием на
плане.
Модуль реакций, скриптов и
команд
Универсальное средство для
автоматизации и
программирования процессов в
системе.
Модуль прибора Ход-Тест
Работа с системой Ход-Тест
Модули цифрового
видеонаблюдения
Работа с цифровыми
видеосерверами сторонних
производителей (ITV).
Администрирование
Работа с операторами
программного обеспечения
Octagram Flex.