ГОСТ Р 51241. Гост р 512412008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний
 Скачать 348.7 Kb.
|
|
4.2 Классификация СКУД 4.2.1 СКУД классифицируют по: - способу управления; - числу контролируемых точек доступа; - функциональным характеристикам; - уровню защищенности системы от несанкционированного доступа к информации. 4.2.2 По способу управления СКУД подразделяют на: - автономные - для управления одним или несколькими УПУ без передачи информации на центральное устройство управления и контроля со стороны оператора; - централизованные (сетевые) - для управления УПУ с обменом информацией с центральным пультом и контролем и управлением системой со стороны центрального устройства управления; - универсальные (сетевые) - включающие в себя функции как автономных, так и сетевых систем, работающие в сетевом режиме под управлением центрального устройства управления и переходящие в автономный режим при возникновении отказов в сетевом оборудовании, центральном устройстве или обрыве связи. 4.2.3 По числу контролируемых точек доступа: - малой емкости (не более 64 точек); - средней емкости (от 64 до 256 точек); - большой емкости (более 256 точек). 4.2.4 По функциональным характеристикам СКУД подразделяют на три класса: 1-й - системы с ограниченными функциями; 2-й - системы с расширенными функциями; 3-й - многофункциональные системы. 4.3 Классификация средств и систем КУД по устойчивости к НСД 4.3.1 Классификация средств КУД по устойчивости к НСД основана на устойчивости к разрушающим и неразрушающим воздействиям по уровням устойчивости: 1) нормальной; 2) повышенной; 3) высокой. 4.3.2 УПУ классифицируют по устойчивости к разрушающим воздействиям. Устойчивость УПУ устанавливают по: 1) устойчивости к взлому; 2) пулестойкости (только для УПУ со сплошным перекрытием проема); 3) устойчивости к взрыву. Нормальная устойчивость УПУ обеспечивается механической прочностью конструкции без оценки по показателям устойчивости к разрушающим воздействиям. Для УПУ повышенной и высокой устойчивости со сплошным перекрытием проема (сплошные двери, ворота) и блокированием объекта в проеме (шлюзы, кабины проходные) устанавливается классификация по устойчивости к взлому, взрыву и пулестойкости как для защитных дверей по ГОСТ Р 51072 4.3.3 Классификация устройств исполнительных (замки, защелки) по устойчивости к разрушающим воздействиям в зависимости от конструкции - по ГОСТ Р 52582 , ГОСТ Р 51053 , ГОСТ 19091 , ГОСТ 5089 4.3.4 По устойчивости к неразрушающим воздействиям средства КУД в зависимости от их функционального назначения классифицируют по следующим показателям: - устойчивости к вскрытию - для УПУ и исполнительных устройств (замков и запорных механизмов); - устойчивости к манипулированию; - устойчивости к наблюдению для считывателей ввода запоминаемого кода (клавиатуры, кодовые переключатели и т.п.); - устойчивость к копированию (для идентификаторов); - устойчивости защиты средств вычислительной техники (СВТ) средств управления СКУД от несанкционированного доступа к информации. Классификацию по устойчивости к неразрушающим воздействиям: вскрытию, манипулированию, наблюдению, копированию устанавливают в стандартах и нормативных документах на средства КУД конкретного типа. 4.3.5 Классификацию СКУД к НСД определяют как для систем с централизованным управлением по защищенности от несанкционированного доступа к информации ПО СКУД и средств СВТ, входящих в состав сетевых СКУД. Классификацию систем КУД по защищенности от НСД к информации устанавливают как для автоматизированных систем в соответствии с [ 1 ] по приложению А, таблица А.1, с учетом классификации средств СВТ, входящих в состав сетевых СКУД по устойчивости от НСД к информации в соответствии с [ 2 ] по приложению Б, таблица Б.1. 4.4 Условные обозначения средств и систем КУД 4.4.1 Условное обозначение указывают в стандартах и (или) нормативных документах на средства КУД конкретного типа. Размещение символа условного обозначения средства КУД должно быть осуществлено как часть технической информации и не должно быть совмещено с обозначением торговой марки. 4.4.2 Условное обозначение средств КУД в документации и заказе должно содержать: а) наименование или сокращенное обозначение устройства (средства) в соответствии с таблицей 1; б) аббревиатуру СКУД; в) группу символов обозначений в соответствии с 4.4.3; г) обозначение технических условий (ТУ). Таблица 1 - Наименование и сокращенное обозначение средств КУД Наименование средств КУД Сокращенное обозначение Устройство преграждающее управляемое УПУ Устройство исполнительное УИ Устройство считывающее (считыватель) УС Идентификатор ИД Средства управления - аппаратные устройства: - контроллер доступа КД - прибор приемно-контрольный доступа ППКД Средства управления - программные: программное обеспечение ПО 4.4.3 Структура группы символов обозначения для различных средств КУД: , где - классификация по функциональным характеристикам в соответствии с таблицей 2; - уровень устойчивости к НСД (Н - нормальный, П - повышенный, В - высокий); - порядковый номер разработки средства КУД; - обозначение конструктивного исполнения; - обозначение модернизации, русская прописная буква в алфавитном порядке (первая модернизация - А, вторая - Б и т.д.). Порядковый номер регистрируется соответствующим государственным органом, ответственным за проведение технической политики в данной сфере. Таблица 2 - Обозначение классификации по функциональным характеристикам средств КУД Средства КУД по функциональному назначению Классификация по функциональным характеристикам Обозначение УПУ - по виду перекрытия прохода С частичным перекрытием (турникеты, шлагбаумы) 1 С полным перекрытием (полноростовые турникеты, специализированные ворота) 2 Со сплошным перекрытием проема (сплошные двери, ворота) 3 С блокированием объекта в проеме (шлюзы, 4 кабины проходные) УИ - по способу запирания Электромеханические замки 1 Электромагнитные замки 2 Электромагнитные защелки 3 Механизмы привода ворот 4 УС - по способу считывания идентификационных признаков С ручным вводом 1 Контактные 2 Бесконтактные 3 Биометрические 4 Комбинированные 5 ИД - по виду идентификационных признаков Механические 1 Магнитные 2 Оптические 3 Электронные контактные 4 Электронные радиочастотные 5 Акустические 6 Комбинированные 7 КД, ППКД - по способу управления Автономный 1 Централизованный 2 Универсальный 3 Пример условного обозначения идентификатора КУД электронного радиочастотного, нормальной устойчивости к НСД, порядкового номера разработки 5, конструктивного исполнения 8, модификации А: ИД СКУД 5Н - 5/8А ТУ* ______________ * Приводится обозначение ТУ. 4.4.4 Условное обозначение систем КУД в документации и при заказе должно состоять из: а) наименования "Система контроля и управления доступом" или сокращенно СКУД; в) группы символов в соответствии с 4.4.5; д) обозначения ТУ. 4.4.5 Структура группы символов обозначения системы КУД: , где - способ управления: 1 - автономное, 2 - централизованное (сетевое); 3 - универсальное (сетевое), - число контролируемых точек доступа: 1 - система малой емкости, 2 - система средней емкости, 3 - система большой емкости; - класс по функциональным характеристикам; - класс защищенности системы от несанкционированного доступа к информации для систем повышенной и высокой устойчивости к НСД или буква "Н" для систем нормальной устойчивости; - порядковый номер разработки; - обозначение конструктивного исполнения; - обозначение модернизации (обозначается русской прописной буквой в алфавитном порядке, первая модернизация - А, вторая - Б и т.д.). Порядковый номер регистрируется соответствующим государственным органом, ответственным за проведение технической политики в данной сфере. Пример условного обозначения системы контроля и управления доступом сетевой, малой емкости, второго класса по функциональным возможностям, нормальной устойчивости к НСД, номера разработки 7, конструктивного исполнения 9, модернизации - Б: СКУД - 212Н-7/9Б ТУ* ______________ * Приводится обозначение ТУ. 5 Технические требования 5.1 Общие положения 5.1.1 Разработка и постановка на производство средств и систем контроля управления доступом должны проводиться в соответствии с ГОСТ Р 15.201 5.1.2 Конструкторская документация на средства и системы КУД должна соответствовать требованиям ЕСКД. Эксплуатационные документы должны быть выполнены в соответствии с ГОСТ 2.601 и ГОСТ 2.610 5.1.3 Средства и системы КУД должны изготовляться в соответствии с требованиями настоящего стандарта, а также нормативных документов на средства и системы КУД конкретного типа. 5.1.4 Средства и системы КУД должны обеспечивать возможность непрерывной работы с учетом проведения регламентного технического обслуживания. 5.1.5 Системы КУД в рабочем режиме должны обеспечивать автоматическую работу. Режим ручного или автоматизированного управления (с участием оператора) должен обеспечиваться только при возникновении чрезвычайных, аварийных или тревожных ситуаций, а также по требованию заказчика. 5.1.6 Параметры и требования, определяющие совместимость средств КУД, предназначенных для поставки в качестве самостоятельных изделий, должны быть установлены в нормативных документах на средства КУД конкретного типа. 5.1.7 Средства и системы КУД в составе систем противокриминальной защиты объектов должны обеспечивать: - защиту от несанкционированного доступа на охраняемый объект (помещение, зону) в режиме снятия их с охраны; - контроль и учет доступа персонала (посетителей) на охраняемый объект (помещение, зону) в режиме снятия их с охраны; - автоматизацию процессов взятия/снятия охраняемого объекта (помещения, зоны) с помощью средств идентификации СКУД в составе устройств и приборов охранной сигнализации; - защиту и контроль доступа к компьютерам автоматизированных рабочих мест (АРМ) пультового оборудования систем охранной сигнализации; - защиту от НСД к информации. 5.2 Требования к функциональным характеристикам средств КУД 5.2.1 Требования к функциональным характеристикам УПУ и УИ 5.2.1.1 УПУ в закрытом состоянии должны обеспечивать физическое препятствие доступу в соответствии с классификацией по виду перекрытия проема: - частичное перекрытие (турникеты, шлагбаумы); - полное перекрытие (полноростовые турникеты, специализированные ворота); - сплошное перекрытие проема (сплошные двери, сплошные ворота); - блокирование объекта в проеме (шлюзы, кабины проходные). 5.2.1.2 УПУ в рабочем режиме могут быть двух следующих типов: - тип 1 - нормально открытые; - тип 2 - нормально закрытые. Нормально открытые УПУ должны быть оснащены датчиком приближения субъекта и объекта доступа, обеспечивать свободный проход при санкционированном доступе и переходить в закрытое состояние, если доступ не санкционирован. Нормально закрытые УПУ должны открываться при санкционированном доступе. 5.2.1.3 УПУ с частичным перекрытием проема при необходимости должны быть оснащены средствами сигнализации, срабатывающими при попытке обхода преграждающего устройства. 5.2.1.4 Для УПУ, используемых на проходных или в других местах с большим скоплением людей, в стандартах или ТУ на УПУ конкретного типа должны быть установлены показатели пропускной способности. 5.2.1.5 УПУ при санкционированном доступе должны переходить в открытое состояние при подаче управляющего сигнала на УИ от устройства управления. Параметры управляющего сигнала (напряжение, ток и длительность) должны быть указаны в нормативных документах на УПУ конкретного типа. Нормально закрытые УПУ при необходимости должны быть оборудованы средствами звуковой сигнализации, которая включается после их открывания и при отсутствии прохода в течение установленного времени, и должны иметь средства возвращения в закрытое состояние. 5.2.1.6 УПУ при необходимости должны иметь защиту от прохода через них одновременно двух или более человек. 5.2.1.7 УПУ должны иметь возможность механического аварийного открывания в случае пропадания электропитания, возникновения пожара или других чрезвычайных ситуаций. Аварийная система открывания должна быть защищена от использования ее для несанкционированного проникновения. 5.2.1.8 В конструкции УПУ должны быть предусмотрены меры защиты внешних электрических соединительных цепей УПУ от несанкционированных воздействий (подачи напряжения, обрыва, короткого замыкания), приводящих к открыванию УПУ. 5.2.1.9 УПУ могут иметь дополнительные средства специального контроля (металлодетекторы, обнаружители радиоактивных веществ и др.), встроенные или совместно функционирующие с устройством преграждающим управляемым. Требования к УПУ, в состав которых входят встроенные средства специального контроля, устанавливают в нормативных документах на устройства преграждающие управляемые конкретного типа. 5.2.1.10 УПУ с высоким уровнем устойчивости к НСД и пулестойкости со сплошным перекрытием прохода должны соответствовать требованиям ГОСТ Р 51072 5.2.1.11 УИ должны обеспечивать приведение УПУ в закрытое или открытое состояние. УИ могут быть конструктивно законченными изделиями или составлять часть конструкции УПУ. Требования к конструкции, механическим характеристикам УИ замкового типа (электромеханическим замкам, электромеханическим защелкам) должны соответствовать ГОСТ Р 52582 , ГОСТ 19091 , ГОСТ 5089 , ГОСТ Р 51053 5.2.2 Требования к функциональным характеристикам ИД и УС 5.2.2.1 Считыватели должны обеспечивать: - ввод запоминаемого кода; - считывание идентификационного признака с идентификаторов; - введение биометрической информации (для считывателей биометрической информации); - преобразование введенной информации в электрический сигнал; - передачу информации на контроллер СКУД. 5.2.2.2 Считыватели должны иметь световую индикацию работоспособности и состояния доступа. Рекомендуемый режим работы: - непрерывное свечение индикатора красного цвета - доступ закрыт; - непрерывное свечение индикатора зеленого цвета - доступ открыт. Допускается в режиме экономии электропитания световую индикацию работоспособности и состояния доступа отображать кратковременными вспышками соответствующего цвета. При необходимости считыватели должны быть оборудованы звуковым сигнализатором. Параметры звуковых сигналов и события, которые они индицируют, должны быть описаны в документации на ИД и УС. Допускается отсутствие индикации в считывателе, при этом в документации на УС должно быть указано, что такие считыватели должны использоваться с контроллерами СКУД, которые обеспечивают управление внешними световыми и звуковыми индикаторами. 5.2.2.3 Считыватели должны быть защищены от манипулирования путем перебора и подбора идентификационных признаков. Виды и степень защиты должны быть указаны в документации на устройства конкретного типа. Информация, содержащаяся в документации, не должна снижать степень защиты. 5.2.2.4 Считыватели не должны вызывать открывания УПУ в случае взлома или вскрытия, а также при обрыве или коротком замыкании электрических цепей. При этом автономные системы должны выдавать звуковой сигнал тревоги, а системы с централизованным управлением - дополнительно передавать сигнал тревоги на пункт управления. 5.2.2.5 Биометрические считыватели, при их применении в СКУД, должны соответствовать требованиям ГОСТ Р ИСО/МЭК 19794-2 , ГОСТ Р ИСО/МЭК 19794-4 , ГОСТ Р ИСО/МЭК 19794-5 , ГОСТ Р ИСО/МЭК 19794-6 5.2.2.6 Идентификаторы должны иметь уникальный идентификационный признак (код, номер), который не должен повторяться. В случае, если такое повторение возможно, в документации на конкретное изделие должны быть указаны условия повторяемости кода и меры по предотвращению использования идентификаторов с одинаковыми кодами. 5.2.2.7 Идентификаторы должны обеспечивать хранение идентификационного признака в течение всего срока службы при эксплуатации. 5.2.2.8 Конструкция, внешний вид и надписи на идентификаторе и считывателе не должны приводить к раскрытию применяемых в них кодов. 5.2.2.9 В зависимости от конструктивного исполнения и вида используемого идентификационного признака идентификаторы в части, касающейся их применения в СКУД, должны соответствовать требованиям ГОСТ Р ИСО/МЭК 7810 , ГОСТ Р ИСО/МЭК 7811-1 , ГОСТ Р ИСО/МЭК 7811-2 , ГОСТ Р ИСО/МЭК 7811-3 , ГОСТ Р ИСО/МЭК 7811-6 , ГОСТ Р ИСО/МЭК 7816-1 , ГОСТ Р ИСО/МЭК 7816-2 , ГОСТ Р ИСО/МЭК 7816-4 , ГОСТ Р ИСО/МЭК 7816-6 , ГОСТ Р ИСО/МЭК 7816-10 , ГОСТ Р ИСО/МЭК 10373-1 , ГОСТ Р ИСО/МЭК 10373-2 , ГОСТ Р ИСО/МЭК 10536-2 , ГОСТ Р ИСО/МЭК 10536-3 , ГОСТ Р ИСО/МЭК 11693 , ГОСТ Р ИСО/МЭК 11694-1 , ГОСТ Р ИСО/МЭК 11694-2 , ГОСТ Р ИСО/МЭК 11694-3 , ГОСТ Р ИСО/МЭК 15693-1 , ГОСТ Р ИСО/МЭК 15693-2 , ГОСТ Р ИСО/МЭК 15963 5.2.3 Требования к функциональным характеристикам СУ 5.2.3.1 Аппаратные средства управления (контроллеры) должны обеспечивать прием информации от считывателей, обработку информации и выработку сигналов управления на исполнительные устройства. 5.2.3.2 Контроллеры в системах с централизованным управлением и универсальных систем должны обеспечивать: - обмен информацией по линии связи между контроллерами и средствами централизованного управления; - сохранность данных в памяти системы, при обрыве линий связи со средствами централизованного управления, отключении питания и при переходе на резервное питание; - контроль линий связи между контроллерами и средствами централизованного управления. Протоколы обмена информацией должны обеспечивать необходимую помехоустойчивость, скорость обмена информацией, а также (при необходимости) имитостойкость и защиту информации (для систем повышенной и высокой устойчивости). Виды и параметры протоколов и интерфейсов должны быть установлены в нормативных документах на контроллеры конкретного типа. 5.2.3.3 Контроллеры должны иметь входы для подключения цепей сигнализации состояния УПУ, кнопки запроса на выход, контакта вскрытия корпуса, контакта отрыва от стены. Контроллеры СКУД дополнительно могут иметь входы для подключения шлейфов охранной сигнализации. Параметры шлейфов должны соответствовать требованиям ГОСТ Р 52436 5.2.3.4 Контроллеры должны иметь выходы для подключения цепей управления исполнительными устройствами, выходы управления световой индикацией состояния доступа по каждому направлению, выходы управления световой и звуковой индикацией тревожных состояний. 5.2.3.5 Сетевые СКУД должны иметь средства централизованного управления, в качестве которых могут использоваться СВТ общего назначения (персональные или специализированные компьютеры). Основным компонентом средств управления сетевых СКУД является программное обеспечение (ПО). В комплект эксплуатационных документов сетевой СКУД должно входить "Руководство по эксплуатации программного обеспечения", в котором должны быть указаны требования к компьютеру и составу общесистемных программ, необходимых для работы ПО СКУД. 5.2.3.6 Программное обеспечение сетевых СКУД должно обеспечивать: - эргономичный экранный интерфейс с пользователем (оператором СКУД); - занесение кодов идентификаторов в память системы; - задание характеристик точек доступа; - установку временных интервалов доступа (окон времени); - установку уровней доступа для пользователей; - протоколирование текущих событий; - протоколирование тревожных событий; - ведение и поддержание баз данных; - регистрацию прохода через точки доступа в протоколе базы данных; - сохранение баз данных и системных параметров на резервном носителе; - сохранение баз данных и системных параметров при авариях и сбоях в системе; - приоритетный вывод информации о нарушениях; - возможность управления УПУ в случае чрезвычайных ситуаций. 5.2.3.7 Программное обеспечение должно быть устойчиво к случайным и преднамеренным воздействиям следующего вида: - отключение питания аппаратных средств; - программный рестарт аппаратных средств; - аппаратный рестарт аппаратных средств; - случайное нажатие клавиш на клавиатуре; - случайный перебор пунктов меню программы. После указанных воздействий и перезапуске программы должна сохраняться работоспособность системы и сохранность установленных данных. Указанные воздействия не должны приводить к открыванию УПУ и изменению действующих кодов доступа. |