А. Н. Пупков инициалы, фамилия
 Скачать 1.95 Mb.
|
|
1.2 Системы контроля управления доступом Во все времена человеческой истории для организации производственного процесса использовались дополнительные людские ресурсы, и только в последнее время появились электронные системы, позволяющие автоматизировать организацию процесса. Организация процесса труда и его учета посредством электронных систем позволяет отказаться от дополнительных затрат на содержание людей, осуществляющих контроль, и 12 повысить рентабельность и эффективность производства. В качестве систем, осуществляющих автоматизацию управления людскими ресурсами предприятий, сегодня используются системы контроля доступа [15]. Системы контроля и управления доступом разграничивают права прохода в помещения (зоны, территории) определенных категорий лиц и ограничивают доступ лиц, не обладающих такими правами. Сегодня СКУД – это не только набор пропускных конструкций, контроллеров, считывателей и других устройств, а сложный комплекс организационных и технических мероприятий, процесс управления доступом в котором автоматизирован и практически не требует участия персонала. Система контроля доступа помогает не только обеспечивать сохранность материальных ценностей, безопасность персонала и посетителей, но и организовать учет рабочего времени сотрудников, а также упорядочивать порядок передвижения людей по объекту. В общем виде СКУД может иметь в своем составе следующие элементы: исполнительные механизмы (замки, турникеты, шлюзы); электронные идентификаторы (пластиковые карточки, «электронные таблетки» и другие устройства); считыватели (пластиковых карточек и прочих электронных идентификаторов); устройства ввода персонального кода (PIN-кода); биометрические устройства идентификации личности; устройства управления исполнительными механизмами (контроллеры, концентраторы); оборудование сопряжения локальной сети СКУД с компьютером; программное обеспечение администратора системы [16]. Производителей, выпускающих СКУД оборудование, великое множество. Однако к ее основным элементам относятся: контроллер управления, считыватель идентификаторов и сами персональные идентификаторы, а также блокирующие устройства (исполнительные механизмы) [17]. 13 Контроллер – это основная часть системы управления доступом. Именно контроллер принимает решение, пропустить или нет человека в данную дверь. Контроллеры исполнительных устройств СКУД – сложные электронные приборы, которые могут быть реализованы в виде отдельных блоков либо встроены в корпус соответствующего исполнительного устройства. Контроллер хранит в своей памяти коды идентификаторов со списком прав доступа каждого. Важно, чтобы контроллер мог работать даже в случае аварии электросети, имел резервный источник питания. Считыватель (ридер) – это устройство, предназначенное для считывания специальной кодовой информации, хранимой в идентификаторе, и ее передаче в виде заранее определенного сигнала в контроллер. Считыватели могут быть ручными, стационарными и стационарными автоматическими, имеющими связь с системой. Считыватель должен быть отделен от контроллера, чтобы снаружи цепи, по которым возможно открывание замка, были недоступны. В качестве средств доступа (идентификатора личности) могут быть применены любые контактные или бесконтактные карты, электронные ключи или даже сигнал от видеокамеры, которая, определив номер автомашины, подаст команду на открывание шлагбаума. Стоит учитывать, что карта доступа или брелок-идентификатор могут быть переданы другому лицу, могут быть украдены или скопированы, код может быть подсмотрен. Более надежны с этой точки зрения биометрические устройства аутентификации. Они обеспечивают опознание сотрудников и посетителей путем сравнения некоторых индивидуальных биологических параметров личности с параметрами, хранящимися в их памяти, и выдачи в контроллер исполнительного механизма информации о результате опознания. Однако существует возможность подделать некоторые биометрические признаки (отпечатки пальцев наиболее легко воспроизводимы), поэтому в организациях, где требуется высокий уровень защищенности, используют одновременно несколько идентификаторов – например, карточку и код, отпечаток пальца и карту или код. Сегодня выпускаются карточки с высоким уровнем защищенности (используются 14 мощные схемы криптографирования), где ключи для шифрования может назначать сам пользователь. В системе контроля и управления доступом состояние контролируемых зон, события и отчеты могут отображаться в реальном масштабе времени на экране компьютера [18, 19]. Ядром программного обеспечения системы контроля доступа является база данных. Программное обеспечение СКУД позволяет: 1) Вносить (исключать) конкретных лиц из существующего списка, допущенных на объект, в конкретные зоны безопасности и различные помещения; 2) Задавать для каждого лица временные интервалы (время суток, дни недели), в течение которых оно имеет право доступа в названные помещения, и оперативно блокировать (разблокировать) исполнительные устройства в зависимости от лишения (наделения) правами отдельных лиц после принятия соответствующего решения; 3) Контролировать состояние подсистем СКУД (в том числе входящих в состав интегрированной системы безопасности объекта), журнала перемещений лиц, допущенных на объект, и попыток несанкционированного доступа; 4) Осуществлять реконфигурацию СКУД [20]. По количеству точек доступа и пользователей СКУД подразделяются на следующие виды: малые, имеющие несколько единиц точек доступа (офисы); средние, имеющие десятки точек доступа и тысячи пользователей (банки, предприятия, учреждения, гостиницы); большие, имеющие сотни точек доступа и десятки тысяч пользователей (крупные промышленные предприятия, аэропорты) [21]. По методу управления пропускными конструкциями (двери, турникеты, шлюзы и т. п.) все системы контроля доступом подразделяют на автономные (локальные), централизованные (сетевые) и комбинированные. Автономные системы управления доступом управляют одним или несколькими пропускными конструкциями, без трансляции информации на 15 центральный пульт и без контроля со стороны оператора. Предназначены для обеспечения контроля и управления доступом в отдельное помещение. Автономная система обычно состоит из самостоятельного контроллера (хранящего в себе базу данных идентификаторов и управляющего работой остальных элементов системы) и исполнительного устройства (электромагнитный замок, защелка). Сетевые системы контроля и управления доступом взаимодействуют с пропускными конструкциями, осуществляя обмен информацией с центральным пультом. Оператор может оперативно управлять системными устройствами – дистанционно заблокировать замки или открыть их (например, в случае пожара). В такой системе все контроллеры соединены друг с другом через компьютер. Сетевые системы используются для управления несколькими пунктами прохода (проходные, офисные помещения, помещения с повышенным уровнем безопасности, объекты на улице). Удельная стоимость одной точки прохода в сетевой системе всегда выше, чем в автономной. Однако сетевые системы незаменимы для больших объектов, так как управление десятками дверей, на которых установлены автономные системы, может становиться довольно большой проблемой [22]. Автономные системы дешевле, проще в эксплуатации (часто установка и настройка такой системы доступна даже не очень подготовленному человеку), не требуют прокладки сотен метров кабеля, устройств сопряжения с компьютером, да и самого компьютера тоже, а по эффективности иногда ничуть не хуже сетевых. Но они не могут управляться дистанционно [23]. На практике создаются и комбинированные системы, включающие функции как автономных, так и сетевых. Компьютерное управление в этих системах для оператора имеет приоритет по отношению к собственному. Модульный принцип построения позволяет конструировать и наращивать СКУД в зависимости от текущих потребностей. Существует возможность выбрать именно те функции системы, которые необходимы сегодня, и добавлять те или иные опции по мере необходимости. Важной для обеспечения 16 универсальности СКУД является возможность обеспечения ее взаимодействия с системами пожарно-охранной сигнализации, охранного телевидения, охраны периметра, жизнеобеспечения объекта, разграничения доступа к информационным ресурсам на логическом и программно-аппаратном уровне, применения единого электронного идентификатора на всем объекте защиты и единой базы данных администратора безопасности объекта, а также вывода тревожной информации в унифицированном виде на компьютер администратора в реальном масштабе времени (интегрированные системы). Исполнительными механизмами СКУД могут являться: электрозащёлки, электромагнитные и электромеханические замки, различные турникеты, биометрические сканеры, шлюзовые кабины, ворота, шлагбаумы, автоматические дорожные барьеры и другие устройства контроля доступа. Кроме того, современные СКУД могут оснащаться мощными средствами обнаружения оружия, взрывчатых, отравляющих и радиоактивных веществ в автоматическом режиме. Следует отметить, что задача обнаружения запрещенных предметов решается в основном оперативным персоналом, использующим технические средства соответствующего назначения, такие как металлоискатели, рентгено-просмотровая техника, цифровые сканирующие системы, газоанализаторы и т.д. [16]. 1.3 Системы учета рабочего времени Долгое время учет рабочего времени осуществлялся ручным способом, когда специальный работник или руководитель вел специальный табель, где отмечалось количество трудовых часов, явки и прогулы каждого сотрудника. Однако с приходом современных технологий стали все чаще использоваться автоматизированные методы, и особенно актуальны они сейчас в организациях с большим коллективом [24]. Системы учета рабочего времени (СУРВ) являются логичным развитием систем контроля управления доступом. СУРВ имеют практически ту же 17 элементную базу (считыватели, контроллеры), что и СКУД, но обладают дополнительными функциями программного обеспечения (ПО). Именно специализированное ПО превращает обычную СКУД в систему учета времени. Необходимо отметить, что СУРВ обрабатывает значительно больший объем информации по сравнению с обычной системой доступа. Поэтому при приобретении СУРВ следует тщательно выбирать производителя, обращая особое внимание на надежность и скорость передачи информации в системе [15]. Программное обеспечение СУРВ работает следующим образом. Регистрация прихода/ухода сотрудников предприятия при автоматизированном учете происходит с помощью СКУД: на проходной устанавливаются различные шлагбаумы, контролеры, турникеты и прочее оборудование контроля управления доступом. Сотрудники имеют при себе специальные пропуски, карточки, брелоки, которые позволяют им беспрепятственно преодолевать эти устройства. В некоторых случаях это делают с помощью отпечатков пальца или других биометрических данных, так как подобные системы контроля исключают фальсификацию. Далее система считывает информацию о каждом сотруднике, отмечая точное время его входа и выхода. Вся информация передается в программное обеспечение и сохраняется в базу данных, находящуюся в памяти подключенного ПК. На основе данных, содержащихся в базе, в электронном виде могут быть сформированы отчеты о нарушениях дисциплины, а также получен табель рабочего времени [24]. В России самым распространенным программным обеспечением для учёта рабочего времени персонала являются решения на базе платформы «1С: Предприятие», в частности конфигурация «Зарплата и Управление Персоналом». Среди отечественных систем, альтернативу «1С» составляют системы «Галактика» и «Парус». Среди зарубежных СУРВ можно выделить «SAP» и «Microsoft Dynamics Axapta (Navision)». Системы «1С: Предприятие» лидируют по соотношению цена/качество/масштабируемость/настраиваемость. В других отечественных 18 системах, как правило, невозможно оперативно вносить изменения, а зарубежные достаточно дорогие. Кроме того, в зарубежных аналогах «1С» редко вносятся изменения, связанные с изменениями законодательства [25]. Некоторые организации не устанавливают специальное программное обеспечение учёта рабочего времени, а пользуются модулем, встроенным в систему контроля доступа. Каждое предприятие самостоятельно решает, какую систему учета рабочего времени использовать, и как именно должен быть организован контроль и учет отработанного времени. На разных предприятиях могут быть реализованы различные алгоритмы работы СУРВ. Далее приведены наиболее распространенные из них. 1) Вход и выход на территорию в строго определенное время. В неразрешенное время система не впустит и не выпустит работника с территории. Данный алгоритм работы наиболее часто используется на промышленных предприятиях и в организациях, где существует регламентированный режим работы подразделений, например в крупных банках и крупных государственных и частных учреждениях. 2) Вход и выход по свободному графику.Жестко регламентируется только минимально необходимое количество отработанных часов за контролируемый промежуток времени, как правило, за неделю. Такой способ организации труда чаще используется на средних предприятиях непроизводственного типа, а также в научных и лечебных учреждениях. 3) Комбинированный режим организации труда.Этот алгоритм является комбинацией двух вышеупомянутых и использует для различных категорий работников одного предприятия разный режим труда. Наиболее часто применяется для крупных предприятий и организаций. Перечисленные алгоритмы работы СУРВ в большинстве случаев реализуются на базе специализированного ПО и стандартных считывателей СКУД. Однако при эксплуатации таких систем в реальной жизни возникают ситуации, которые система не может решить в автоматическом режиме, и тогда 19 требуется участие оператора. Ниже представлены примеры сложных для систем учета рабочего времени ситуаций. 1) Система со строго фиксированным временем входа и выхода с территории не разрешит выход работнику в неурочное время, даже если у него будет уважительная для выхода причина – например, выход по болезни или местная командировка. Если на предприятии работают несколько тысяч человек, то для организации нештатного для системы выхода оператору придется в ручном режиме вводить разрешение в среднем для нескольких десятков человек в день. 2) При наличии на предприятии системы со свободным графиком входа/выхода работникам необходимо знать, сколько часов за контролируемый промежуток времени они уже отработали и сколько им еще требуется отработать. Вести самостоятельно точный учет своего отработанного времени бывает затруднительно, и это может привести к ошибкам, чреватым наказанием со стороны администрации. Для получения от СУРВ информации о текущем состоянии отработанного времени работнику необходимо обращаться к оператору или другому уполномоченному лицу. Если на предприятии работает хотя бы несколько сотен человек, предоставление такой информации потребует от администрации введения дополнительной должности. Приведенные примеры ситуаций, когда СУРВ не справляется в автоматическом режиме и требует вмешательства человека, затрудняют эксплуатацию системы и требуют дополнительных затрат. Для решения вышеописанных проблем ряд европейских производителей СКУД и СУРВ уже достаточно давно выпускают специализированные считыватели, которые используются для автоматизированного учета рабочего времени. Такие считыватели производятся фирмами Autec, Esser, Siemens (только для СКУД Siport) и др. Отличие этих считывателей от обычных состоит в том, что они имеют клавиатуру с расширенным набором клавиш (функциональные клавиши Fl, F2 и т.д.) и встроенный дисплей с несколькими строками. Тип используемого радиоканального считывателя может быть 20 любым: MIRO, Legic или Мifare. Специализированные считыватели устанавливаются на входах/выходах на территорию предприятия и могут работать в одной сети с обычными считывателями СКУД. Если работнику необходимо выйти с территории предприятия в неурочное время по уважительной причине, например в связи с болезнью или местной командировкой, то он прикладывает свою карту к считывателю и после ее идентификации нажимает на клавиатуре одну из функциональных клавиш. Каждая функциональная клавиша соответствует одной из разрешенных администрацией предприятия причин выхода в неурочное время. После этого СУРВ разрешает работнику выход и сообщает его причину во все уполномоченные отделы предприятия на установленные там автоматизированные места управления системой – отдел кадров, бухгалтерию, службу безопасности и др. Если работник указал системе причину несвоевременного ухода по болезни, то спустя определенное время он должен предоставить в соответствующий отдел предприятия документы, подтверждающие факт его заболевания. Если работник этого не сделал и покинул территорию предприятия без уважительной причины, то по прошествии заданного времени СУРВ оповестит все соответствующие службы предприятия о данном событии. Система автоматически может заблокировать начисление данному работнику заработной платы. Тот же алгоритм используется в системе в случае несвоевременного ухода в связи с производственной необходимостью. Если на предприятии установлена СУРВ с гибким графиком работы, то специализированный считыватель выполняет функции информационного терминала системы. Любой работник предприятия может подойти к считывателю и, идентифицировав себя посредством карты доступа, получить информацию о количестве отработанных им часов и о том, сколько времени ему необходимо отработать до окончания контрольного промежутка времени. Специализированный считыватель также может использоваться в СУРВ с комбинированным режимом работы. 21 Применение специализированных считывателей позволяет практически полностью автоматизировать процесс управления персоналом предприятия и исключить необходимость выделения операторов для ввода дополнительной информации в систему. Это важно для успешного функционирования СУРВ, так как привлечение оператора для постоянного ввода текущей информации в систему может привести к проблемам, связанным с человеческим фактором, злоупотреблению служебным положением или просто к ошибкам при вводе информации. В связи с тем, что СУРВ крупного предприятия производит огромное количество вычислений, многие из которых связаны друг с другом, любые ошибки могут привести к серьезному сбою, рассинхронизации информации в системе, или даже к потере данных [15]. |