Контроль и управление доступом

СИСТЕМА КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ

Система контроля и управления доступом (СКУД) — это совокупность программно-технических средств, с помощью которых решаются задачи:

• Контроля и управления посещением объекта и его отдельных помещений
• Оперативного контроля за временем нахождения персонала на территории объекта

 

Технические средства СКУД включают в себя механические, электромеханические, электрические, электронные конструкции, устройства и программные средства, обеспечивающие реализацию контроля и управления доступом.

В основе работы СКУД заложен принцип сравнения некоторых идентификационных признаков, принадлежащих конкретному физическому лицу или объекту, с заложенными в памяти системы. Каждый из пользователей (сотрудников) получает индивидуальный идентификатор с кодом. Это может быть карта, брелок или другой подобный предмет. В качестве идентификационных признаков могут использоваться также биометрические данные человека (отпечатки пальцев, вес и т.д.). У входа в контролируемое помещение устанавливаются специальные устройства, считывающие информацию с идентификатора или биометрические показатели. Далее информация поступает в систему, которая на основании анализа данных о владельце реагирует соответствующим образом: открывает или блокирует дверь, включает сигнал тревоги, регистрирует присутствие человека на рабочем месте и т.д.

Кроме того, СКУД могут обеспечить дополнительные возможности:

• Сбор и обработку информации о перемещении лиц и предметов по объекту
• Организацию и учет рабочего времени
• Управление освещением, лифтами, вентиляцией, и другой сервисной автоматикой на объекте
• Управление режимами работы и автоматикой автостоянок
• Обеспечение функционирования охранной и пожарной сигнализации (ОПС)
• Управление приборами телевизионного наблюдения

Идентификация по запоминаемому коду

В качестве считывателей используется цифровая или алфавитно-цифровая клавиатура, кодовые переключатели или другие подобные устройства.

Клавиатурные считыватели, хотя и считаются недостаточно защищенными от манипуляций (подбор кода, наблюдение), имеют определенные достоинства, например, разрядность кода может быть выбрана произвольно, код может устанавливаться самим пользователем и произвольно им изменяться, и быть неизвестным оператору системы; они могут входить в состав комбинированных идентификаторов.

Идентификация по вещественному коду

В настоящее время наибольшее распространение получили СКУД, использующие идентификацию по вещественному коду. По виду используемых идентификационных признаков устройства идентификации могут быть механические (перфорационные отверстия, элементы механических ключей и т.д.), магнитные (карты с магнитной полосой, карты Виганта и т.д.), оптические (карты со штриховым кодом, голографические метки), электронные (кодированный электрический, акустический, оптический или радиосигнал), биометрические (отпечатки пальцев, геометрия ладони, рисунок сетчатки глаза, голос, динамика подписи и т.д.), комбинированные (используются одновременно несколько идентификационных признаков).

Ниже рассмотрены основные характеристики основных типов идентификаторов:

Карты со штрих-кодом

Технология считывания штрих-кода широко используется в областях, не требующих высокой безопасности, и достаточно редко используется в системах контроля доступа. Обычно карта считывается таким образом, что штрих - код, нанесенный на карту проходит через оптическую систему на фотоэлемент, установленный внутри считывателя. Данная технология обладает низким уровнем секретности, поскольку штрих - код можно легко увидеть и скопировать (сделать ксерокс или даже послать по факсу). Несмотря на то, что можно замаскировать штрих-код, используя специальные фильтры, затрудняющие копирование, многие компании предпочитают использовать более безопасные технологии.

Карты с магнитной полосой

Является наиболее используемой технологией в области систем контроля доступа. Она широко используется в банковских и кредитных картах. Стандартная магнитная полоса содержит три дорожки. В области СКУД и банковских технологий принято использовать вторую дорожку. Карта должна быть проведена или вставлена в считыватель таким образом, чтобы считывающая головка смогла прочесть данные.
Данная технология предоставляет средний уровень безопасности, поскольку, при наличии надлежащего оборудования и определенных знаний, можно скопировать карту. Рекомендуется использовать при следующих условиях: низкий и средний уровень безопасности; большое количество используемых карт; высокая вероятность потери карт; пользователь хочет использовать уже существующие карты (например, карты учета рабочего времени) для контроля доступа.

Биометрическая идентификация

При идентификации по индивидуальным биометрическим признакам определяется именно человек, носитель этих признаков, а не выданный ему документ — карта, код, ключ и т.п. Это является основным отличием данных систем от любых других идентифицирующих устройств.

Самыми распространенными признаками при биометрической идентификации являются:

—  Отпечатки пальцев

—  Узор кровеносных сосудов сетчатки глаза

—  Геометрия кисти

—  Изображение лица

—  Динамика подписи

—  Голосовые характеристики

В настоящее время для лучших устройств биометрической идентификации характерны высокая степень принятия "своего" пользователя с возможной ошибкой до 0,1% и отклонения "чужого" с ошибкой в 0,0001%. Данные характеристики позволяют использовать эти устройства в системах контроля доступа на особо важных объектах — военных базах, правительственных учреждениях, хранилищах банков, компьютерных центров, где самым важным требованием является секретность, а остальные требования — по пропускной способности, по стоимости, по удобству пользования не имеют значения.

ОСНОВНЫЕ ЭЛЕМЕНТЫ СИСТЕМЫ СКУД И НЕКОТОРЫЕ ТЕРМИНЫ

 

Устройства заграждающие — устройства, обеспечивающие физическое препятствие свободному проходу людей или перемещению транспортных средств в помещения, здания, зоны и на территории (двери, турникеты, кабины и шлюзы прохода, ворота, шлагбаумы, дорожные блокираторы и т.д.).

Устройства исполнительные — устройства, обеспечивающие приведение в открытое или закрытое состояние заграждающих устройств (электронные и электромеханические замки и исполнительные механизмы, управляющие устройствами заграждающими).

Устройства управления доступом — устройства и программные средства, обеспечивающие прием и обработку информации с устройств идентификации, управление исполнительными устройствами, отображение и протоколирование информации.

Идентификатор — носитель идентификационного признака, предмет, на который с помощью специальной технологии занесена кодовая информация (ключи, брелки, карты доступа). В качестве носителя идентификационного признака может выступать и сам человек. В этом случае идентификация производится по биометрическим параметрам человека.

Считыватель — электронное устройство, предназначенное для считывания кодовой информации с идентификатора.

Точка доступа — место, где непосредственно осуществляется контроль доступа (дверь, турникет, проходная, ворота, автостоянка), оборудованные считывателем, исполнительным механизмом, электромеханическим замком, шлагбаумом и другими необходимыми средствами.

Временной интервал доступа (окно времени) — время, в течение которого разрешается доступ в данной точке доступа.

Уровень доступа — совокупность временных интервалов доступа (окон времени) и точек доступа, назначаемых определенному лицу или группе лиц, которым разрешен доступ в заданные точки доступа в заданные временные интервалы.

Идентификация — опознавание, поиск по признаку. Идентификация может производится по следующим основным принципам: биометрическая идентификация, основанная на определении индивидуальных физических признаков личности; по коду, записанному на физическом носителе (идентификаторе), в качестве которого применяются различные ключи, карты, брелки и т.д.; по запоминаемому коду, вводимому вручную с помощью клавиатуры, кодовых переключателей или других подобных устройств.