48
рабочего места вносит изменения, запускает диагностические программы,
выполняет иные регламентные операции. Электронные, биометрические и другие
идентификаторы пользователя Устройства этой категории выполняют свои
функции разными способами: Механические приспособления – это аналог ключей
для дверных замков. В магнитных моделях, как в типовой банковской карточке, на
тонком слое из соответствующего материала записывают идентификационную
информацию [17].
В оптических моделях кодированные данные отображают в виде штрих-
кода или голограммой. С применением микрофона можно организовать доступ по
особому акустическому сигналу. Биометрическая проверка выполняется с учётом
цвета и рисунка сетчатки глаз, иных индивидуальных физиологических
параметров.
Для повышения информационной безопасности предлагается на
предприятии установить систему контроля и управления доступом. Для этого
требуется выбрать и приобрести СКУД, а также установить в помещении охраны
персональный компьютер с выходом в сеть и выполнить настройку программного
обеспечения на нем.
Целью данной системы является организация автоматизации контроля
доступа работников предприятия. Основные характеристики данной системы:
организовать пропускной режим на предприятии;
учет рабочего времени сотрудников, а также контроль трудовой
дисциплины.
В данный момент пропускной режим организован на основе бумажных
пропусков. Недостатки данной реализации:
человеческий фактор;
сложность реализации учета рабочего времени, а также трудовой
дисциплины.
Каждый сотрудник получает идентификатор (электронный ключ) -
пластиковую карту с индивидуальным кодом. При помощи средств системы
создаются «Электронные ключи». В персональную «электронную карточку»
сотрудника вносится фото, а также данные о владельце «электронного ключа». В
49
специально организованную, для этих целей, информационную базу данных
вносится персональная «электронная карточка», а также код его «электронного
ключа».
В помещение, которое подлежит контролю, устанавливаются считыватели,
задачей которых является распознание с карточек кода и информацию о правах
доступа владельца карты, а также фиксируют и передают данную информацию в
контроллер системы.
Информация о правах владельца карточки в системе поставлена в
соответствие каждому коду. На основе полученной информации: контроллер
открывает или блокирует турникет.
Все предъявления карточек и действия с ними (проходы, тревоги и т.д.)
сохраняться в компьютере и фиксируются в контроллере. Данные о событиях,
которые вызваны предъявлением карточек, могут быть использованы для
формирования отчетов по нарушениям трудовой дисциплины, учету рабочего
времени и прочего.
В проектируемую СКУД должны включаться следующие подсистемы:
подсистема считывающая информацию;
подсистема хранящая события и ключи;
подсистема централизованного управления.
Посредством считывающей информацию подсистемы должна
обеспечиваться:
возможность считывания с идентификаторов идентификационного
признака;
передача информации на контроллер.
Путем подбора и перебора идентификационных признаков считыватели
должны быть защищены от такого вида воздействия. Конструкция считывателей и
их внешний вид, не должны быть ключом к взлому применяемых кодов.
Изготовитель идентификаторов гарантирует, то что код данного
идентификатора уникален, или предусмотреть меры по предотвращению
применения идентификаторов с одинаковыми кодами, а также условия
повторяемости кода.
50
Сами считыватели при взломе или вскрытии, а также в случае прерывания
или короткого замыкания электрических цепей, подходящих к ним, не должны
открывать преграждающего устройства.
«Touch Memory»- протокол связи с контроллерами.
В свою очередь подсистема хранения ключей и событий должна
обеспечивать:
получение информации от считывателей, генерацию сигналов
управления на преграждающее устройство, а также обработку информации.
обмен информацией между контроллерами и средствами управления;
целостность данных в памяти в случае обрыва линий связи с системой
централизованного управления, выключение и переход на резервное питание;
контроль линий связи между средствами централизованного
управления и контроллерами.
Типы и параметры протоколов, а также интерфейсы взаимодействия
контроллерами и средствами централизованного управления должны
устанавливаться в стандартах и иных нормативных документах
Далее будем сравнивать три системы СКУД — АРМ RusGuard, ИСО
«Орион» и СКУД - программно-аппаратный комплекс, разработанный компанией
«Тэндо».
Интегрированное решение для офиса: СКД+ОС
Контроль доступа сотрудников и посетителей в офис – одна из серьезных
задач, возникающих перед руководителями современных компаний. Ее решение
обычно поручается службе безопасности, которая определяет риски, разрабатывает
схемы их предотвращения, оценивает степень интеграции СКД (системы контроля
доступа), изучает механизмы деятельности предприятия и составляет бюджет
системы [18].
СКД RusGuard – это высокая функциональная эффективность и
организация взаимосвязи между ИС, управляющими процессами в сфере
безопасности и охраны:
управление доступом персонала;
учет рабочего времени;
51
видеонаблюдение;
пожарный контроль.
Рис. 10. СКД RusGuard
СКД «РусГард» позволит повысить уровень безопасности на объекте,
проконтролировать занятость персонала и повысить эффективность деятельности
основных служб предприятия
Стоит отметить, что современная СКД – это часть имиджа предприятия в
глазах партнеров, клиентов и конкурентов
Комплектация решения:
Контроллер ACS-102-CE – 2шт.;
Считыватель RDR-102-EH – 4 шт.;
Настольный считыватель Z2-USB – 1шт.;
ПО RusGuard Soft – 1шт.
Система для контроля и управлением доступа под названием RusGuard
является новой разработкой, которая основана на последних достижениях в сфере
микропроцессорной техники, а также технологиях разработки ПО. RusGuard –
52
является зарегистрированной торговой маркой, в свою очередь оборудование
обладает всеми необходимыми сертификатами.
Система контроля доступа RusGuard выгодно отличается от иных
продуктов, представленных на рынке, в первую очередь универсальностью, как
аппаратной, так и программной части системы.
Контроллеры системы RusGuard поддерживают работу со всеми
возможными точками доступа, какими как:
дверь,
две двери,
турникет с картоприемником,
ворота/шлагбаум с картоприемником и управлением светофорами.
Универсальность аппаратной части позволяет упростить обслуживание
системы, так как отсутствует необходимость обладать ЗИП разных видов
контроллеров. В свою очередь надежность данного оборудования гарантирует его
безотказную работу на протяжении всего срока его эксплуатации.
Контроллеры системы контроля доступа функционируют как автономно,
так и в составе сетевой системы, в тандеме с программным обеспечением RusGuard
Soft. Интерфейс используемый для связи контроллера с сервером:
CAN-HS - High Speed Control Area Network (двухпроводная интерфейсная
шина передачи данных).
Ethernet 10/100 BASE-T.
В связи с наличием нескольких интерфейсов, данные контроллеры легко
вписываются в существующую структурированную кабельную сеть объекта, тем
самым позволяя создать различные модели подключения оборудования:
контроллер в сеть Ethernet, подключение с использованием шины CAN, а также
подключение контроллеров с применением режима конвертера CAN-Ethernet.
Особенности оборудования
Использование контроллерами в качестве интерфейса связи с сервером
шины CAN и Ethernet, а также применение специально разработанного протокола
верхнего уровня, позволило реализовать ряд уникальных функций, напрямую
связанных с особенностями интерфейса CAN и Ethernet, а именно:
53
Реализация сетевой архитектуры “Мастер-Мастер” и отказ от постоянного
опроса устройств со стороны сервера. В структуре системы отсутствует Мастер-
устройство (пульт, сервер и др.) постоянно опрашивающее все компоненты
системы и передающее команды им. Все устройства как на шине CAN, так и в сети
Ethernet, являются равноправными, и каждое может инициализировать соединение
с сервером или другим устройством на шине для передачи информации.
Высокая скорость и отсутствие задержек передачи информации на сервер.
В связи с реализацией архитектуры “Мастер-Мастер” в системе отсутствуют
статические задержки передачи информации, обусловленные необходимостью
постоянного циклического опроса всех устройств в системе. Обмен информацией
осуществляется в режиме реального времени. Для этого могут быть использованы
CAN и Ethernet интерфейсы.
Реализация функции глобального (в сети из нескольких контроллеров)
“AntipassBack” без участия сервера. Контроллеры позволяют реализовать до 255
зон “AntipassBack”, в том числе и вложенных.
Реализация функции глобального (в сети из нескольких контроллеров)
“Запрета двойного прохода” без участия сервера. Функция ужесточения правила
“AntipassBack”, позволяющая моментально блокировать карту пользователя в
устройствах на шине, после её считывания одним из них, но до совершения
прохода пользователем (т.е. до вступления в действие алгоритма глобального
“AntipasBack”).
Отличительные особенности ПО RusGuard Soft
Технологии, заложенные в основу ПО RusGuard наряду со спецификой
оборудования, позволяют создавать единую систему, которая включает в себя
безграничное множество серверного оборудования, локальных серверов баз
данных и прочего, с формированием локальных и централизованных центров
мониторинга, позволяющих контролировать всю систему как целиком, так и в
отдельности.
Главные особенности программного обесценения RusGuard:
Возможность использовать неограниченное число как контроллеров и
пользователей, так и удаленных рабочих мест в системе.
54
Отсюда следует неограниченное масштабирование и наращивание системы
в рамках одного ПО.
Абсолютная защита информация в системе с использованием механизмов
SSL и TLS сертификатов.
Web-интерфейс для работы с отчетами.
Возможность редактирования и создания своих шаблонов для модуля
отчето
Описание модулей, входящих в состав ПО RusGuard Soft:
Модуль конфигурирования оборудования
Позволяет интегрировать в систему различное оборудование и настроить
его:
Контроллеры СКУД RusGuard;
Оборудование ИСО “Орион” (НВП Болид);
USB GSM модемы для использования в модуле Реакций;
Email аккаунты для использования в модуле Реакций;
Видеосерверы Ivideon (работа с любыми IP видеокамерами);
Личные кабинеты Ivideon (создание распределенных систем IP
видеонаблюдения);
Количество подключаемого оборудования неограниченно.
Модуль конфигурирования базы данных
Предоставляет функционал по работе с сотрудниками:
Создание списка должностей;
Создание дерева групп сотрудников;
Создание расписаний;
Создание списков праздников и переносов;
Создание списка уровней доступа;
Количество групп сотрудников, сотрудников, уровней доступа –
неограниченно.
Модуль позволяет работать с любыми USB-сканерами и WEB-камерами
для получения и сохранения фото сотрудника.
55
При редактировании свойств сотрудника возможно использовать
функционал распознавания документов (паспорт, загран. паспорт, водительское
уд.), который позволяет оперативно заполнить все поля карточки сотрудника путем
сканирования через любой USB сканер и автоматического его распознавания.
Модуль конфигурирования рабочих мест
Позволяет создавать пользовательские АРМ с определенным набором
модулей системы, конфигурировать режимы работы и отображения различных
модулей, настраивать параметры экрана отображения модулей и др.
Для каждого АРМ и входящих в него модулей предусмотрена возможность
задания уникальных настроек отображения различных элементов, а также
разрешения изменения их оператором при работе.
Количество создаваемых пользовательских рабочих мест – неограниченно.
В состав каждого АРМ может быть включен произвольный набор модулей
системы. Доступ операторов к тем или иным рабочим местам конфигурируется в
модуле управления системой.
Модуль конфигурирования системы
Назначение модуля: управление операторами системы, создание групп
операторов, ролей, прав доступа к созданным рабочим местам, разграничение прав
доступа к функциям системы.
Количество групп и операторов системы – неограниченно. Каждой группе
операторов присваиваются права доступа к определенному набору созданных
пользовательских рабочих мест.
Также в данном модуле осуществляется конфигурирование серверных
Реакций. При создании реакций задаются временные расписания реакций,
настраиваются фильтры на устройства, сотрудников и др.
Доступные действия для реакций:
отправка SMS. Отправка сообщений осуществляется на отдельный список
номеров и / или на список номеров пользователя, вызвавшего данную реакцию.
отправка Email. Отправка сообщений осуществляется на отдельный список
номеров и / или на список номеров пользователя, вызвавшего данную реакцию.
56
запись видео с интегрированных IP камер. Настраивается время записи до
наступления события и время записи после события. Доступ к видеофрагментам
осуществляется из логов по событиям в модуле Отчеты.
запуск внешнего приложения / скрипта. В параметрах запуска передаются
данные события для использования в различных скриптах.
Модуль планы
Позволяет работать с графическими планами. Количество и вложенность
планов неограниченна. На планы наносятся пиктограммы заведенных в систему
устройств (контроллеры, видеокамеры, зоны, разделы и др.) которые отображают
текущие состояние и позволяют управлять ими.
При добавлении в систему IP камер возможно просмотр с этих камер
живого видео.
Модуль фотоидентификации (видеоверификации)
Позволяет отображать фотографии сотрудников, проходящих через
выбранные точки доступа, а также живое видео с интегрированных камер.
Конфигурация экрана (создание зон для отображения фото либо видео
контента), количество отображаемых фотографий и другие параметры
настраиваются пользователем.
При соответствующих настройках оборудования, позволяет управлять
точкой доступа в режиме “Проход по разрешению оператора”.
Модуль отчетов
Позволяет строить отчеты по имеющимся шаблонам. Шаблоны можно
редактировать, кастомизировать, а также самостоятельно создавать новые и
добавлять в систему.
Существующие шаблоны позволяют строить отчеты:
По системным событиям
Приход-уход
Опоздавшие
Ушедшие раньше
Сотрудники в офисе
Отсутствующие сотрудники
57
Рабочее время
Рабочее время с учетом отлучек
и др.
Созданные отчеты можно экспортировать в Word, Excel, PDF, CSV, XML.
Сервер отчетов позволяет настроить автоматическую (по расписанию)
генерацию отчетов, сохранение или рассылку их по Email (при использовании
редакции MS SQL Server Standart или выше).
Web сервис сервера отчетов
Сервер отчетов имеет WEB интерфейс, использование которого позволит
оперативно получить доступ к функционалу Модуля отчетов без необходимости
установки АРМ RusGuard.
ИСО «Орион» - это не только СКД. Данная система является
универсальным программно-аппаратным комплексом. Данный комплекс
представляет возможность в рамках единого информационного пространства
выстроить взаимодействия таких систем, как: системы охранной и пожарной
сигнализации, пожарной автоматики, СКД, видеонаблюдения и диспетчеризации.
Архитектура ИСО «Орион» имеет модульный принцип. Данная система состоит из
различных приборов, которые распределены по объекту. Первоначальная
конфигурация, позволяет решать, как одну, так и множество задач. Данная система
использует RS-485 и сети Ethernet. Помимо этого, есть решения для организации
беспроводных линий передачи данных.
«С2000-2» имеют возможность работы в специальных режимах для
отдельных групп пользователей: доступ с дополнительным кодом (использование
считывателей с несколькими идентификаторами), либо по правилу двух-трех лиц, с
различными уровнями доступа.
Состав любого устройства Болид включает следующие части:
- Контроль доступа, представляющий собой расположенное при входе на
охраняемый объект устройство, считывающее данные проходящих людей с
идентификаторов и принимающее решение о разрешении доступа или отказе в нем;
- Идентификаторы доступа, представляющие собой приспособления,
которые содержат в себе уникальные для каждого пользователя свойства (особый