Рекомендации выбор и применение систем контроля и управления доступом М. Фгу ниц Охрана мвд россии, 2011, 95 с

• Название: Рекомендации выбор и применение систем контроля и управления доступом М. Фгу ниц Охрана мвд россии, 2011, 95 с
• Дата: 24.03.2023
• Размер: 332.02 Kb.
• Имя файла: skud rek2011.docx
• Тип: Документы; #1012211
• страница: 5 из 10

П р и м е ч а н и е - Условный знак «+» означает наличие функции и обязательность ее проверки при установлении класса, знак «-» - отсутствие функции.

5. 
   Универсальные системы должны обеспечивать автономную работу при возникновении отказов в сетевом оборудовании, в центральном устройстве или обрыве связи, а также восстановление режимов работы после устранения отказов и восстановлении связи.
   
6. 
   Системы КУД должны также иметь следующие характеристики:
   

• 
  максимальное количество точек доступа, зон досту­па, пользователей, обслуживаемых системой;
  
• 
  максимальное количество точек доступа, обслужи­ваемых одним контроллером;
  
• 
  максимальное количество контроллеров в системе;
  
• 
  количество считывателей на один контроллер сис­темы;
  
• 
  количество и вид временных интервалов доступа, уровней доступа;
  
• 
  количество типов считывателей, используемых в системе;
  
• 
  время реакции системы на заявку на проход;
  
• 
  максимальная длина линии связи с контроллерами и допустимые параметры линии связи;
  
• 
  максимальное расстояние действия считывателя (для бесконтактных считывателей);
  
• 
  максимальное время хранения информации о собы­тиях в памяти системы;
  
• 
  максимальная пропускная способность для системы в точках доступа;
  
• 
  вероятность несанкционированного доступа, веро­ятность ложного задержания (для СКУД с биометрической идентификацией);
  
• 
  показатели по уровням устойчивости к НСД.
  

1. 
   По требованиям заказчика допускается устанав­ливать дополнительные характеристики и показатели в тех­нических условиях на системы конкретного типа.
   
1. 
   Требования по устойчивости средств и систем КУД к НСД
   
   1. 
      Требования по устойчивости к НСД неразру­шающего воздействия устанавливаются для средств КУД в зависимости от функционального назначения и включают:
      

• 
  устойчивость к вскрытию для УПУ и исполнитель­ных устройств (замков и запорных механизмов);
  
• 
  устойчивость к манипулированию;
  
• 
  устойчивость к наблюдению для считывателей с запо­минаемым кодом (клавиатуры, кодовые переключатели и т.п.);
  
• 
  устойчивость к копированию идентификаторов.
  

Показатели устойчивости по данным требованиям и методы их испытаний должны быть установлены в стандар­тах и (или) технических условиях на средства КУД конкрет­ного типа.

2. 
   Программное обеспечение сетевых систем должно быть защищено от несанкционированного доступа. Требования по защите программного обеспечения систем КУД должны обеспечиваться средствами ограничения и ад­министрирования доступа операционных систем управляю­щего компьютера СКУД и разграничением доступа к ПО СКУД. Рекомендуемые уровни защиты доступа к ПО с по­мощью паролей с разделением по типу пользователей: - первый («администратор») - доступ ко всем функциям;
   

• 
  второй («дежурный оператор») - доступ только к функци­ям текущего контроля;
  
• 
  третий («системный оператор») - доступ к функциям кон­фигурации программного обеспечения без доступа к функ­циям, обеспечивающим управление УПУ.
  

Количество знаков в пароле должно быть не менее шести.

При вводе пароля в систему, вводимые знаки не должны отображаться на средствах отображения информации.

После ввода в систему пароли должны быть защищены от просмотра средствами операционных систем ЭВМ.

5. 
   Требования к надежности
   
   1. 
      На средства и системы КУД конкретного типа установливают следующие показатели надежности:
      

• 
  средняя наработка на отказ, ч;
  
• 
  среднее время восстановления работоспособного со­стояния, ч;
  
• 
  средний срок службы, лет.
  

При установлении показателей надежности должны быть указаны критерии отказа.

Показатели надежности средств КУД устанавливают­ся исходя из необходимости обеспечения надежности систе­мы в целом.

По требованию заказчика на конкретные средства и системы могут быть установлены дополнительно другие требования по надежности.

2. 
   Средняя наработка на отказ систем КУД на одну точку доступа (без учета УПУ) должна быть не менее 10000 ч.
   
3. 
   Средний срок службы систем КУД должен быть не менее 8 лет с учетом проведения восстановительных работ.
   
1. 
   Требования к электропитанию
   
   1. 
      Основное электропитание средств и систем КУД должно осуществляться от сети переменного тока частотой 50 Гц с номинальным напряжением 220 В.
      

Средства и системы КУД должны быть работоспо­собны при допустимых отклонениях напряжения сети от минус 15 до +10 %.

Электропитание отдельных средств КУД допускается осуществлять от других источников с иными параметрами выходных напряжений, требования к которым устанавлива­ются в нормативных документах на конкретные типы средств.

2. 
   Средства и системы КУД должны иметь резерв­ное электропитание при пропадании напряжения основного источника питания. В качестве резервного источника пита­ния может использоваться резервная сеть переменного тока или источники питания постоянного тока.
   

Номинальное напряжение резервного источника пи­тания постоянного тока выбирается из ряда: 12, 24 В.

Переход на резервное питание должен происходить автоматически без нарушения установленных режимов работы и функционального состояния средств и систем КУД.

Средства и системы КУД должны быть работоспособны при допустимых отклонениях напряжения резервного источ­ника от минус 15 до плюс 10 % от номинального значения.

3. 
   Резервный источник питания должен обеспечи­вать выполнение основных функций системы при пропада­нии напряжений в сети на время не менее 0,5 ч для систем первого и второго класса по функциональным характеристи­кам и не менее 1ч для систем третьего класса.
   

Допускается не применять резервирование электро­питания с помощью аккумуляторных батарей для УПУ, ко­торые требуют для управления значительных мощностей приводных механизмов (приводы ворот, шлюзы и т.п.). При этом такие УПУ должны быть оборудованы аварийными ме­ханическими средствами открывания, и иметь системные средства индикации аварии электропитания.

4. 
   При использовании в качестве источника ре­зервного питания аккумуляторных батарей, должен выпол­няться их автоматический заряд.
   
5. 
   При использовании в качестве источника ре­зервного питания аккумуляторных или сухих батарей, реко­мендуется иметь индикацию разряда батареи ниже допусти­мого предела. Для автономных систем индикация разряда может быть световая или звуковая, для сетевых систем сигнал разряда батарей может передаваться на пункт управления.
   

6. 
   Химические источники питания, встроенные в идентификаторы или обеспечивающие сохранность данных в контроллерах, должны обеспечивать работоспособность средств КУД в течение времени, не менее 3 лет.
   

7. 
   Требования безопасности
   
   1. 
      Электрическое сопротивление изоляции средств и систем КУД между цепями сетевого питания и корпусом, а также между цепями сетевого питания и входны- ми/выходными цепями должно быть не менее значений, указанных в таблице 5.
      

Климатические условия эксплуатации	Сопротивление изоляции, МОм, не менее
Нормальные	20,0
При наибольшем значении рабочей температуры	5,0
При наибольшем значении относительной влажности	1,0

2. 
   Средства и системы КУД, предназначенные для эксплуатации в зонах с взрывоопасной средой должны соот­ветствовать требованиям нормативных документов, регла­ментирующих требования к изделиям, предназначенным для работы во взрывоопасных средах.
   

архитектурно-планировочные решения, условия эксплуа­тации, режимы работы, ограничения или, наоборот, рас­ширения права доступа отдельных сотрудников, парамет­ры установленных (или предполагаемых к установке на данном объекте) средств, входящих в СКУД. По ре­зультатам обследования определяются тактические харак­теристики и структура СКУД, а также составляется техни­ческое задание на оборудование объекта СКУД. В техни­ческом задании указывается:

• 
  назначение СКУД, техническое обоснование и описание системы;
  
• 
  размещение составных частей системы;
  
• 
  условия эксплуатации средств КУД;
  
• 
  основные технические характеристики такие как:
  
• 
  пропускная способность в охраняемые зоны осо­бенно в час-пик;
  
• 
  максимально возможное число пользователей на один считыватель;
  
• 
  максимальное число и виды идентификаторов;
  
• 
  требования к маскировке и защите средств КУД от вандализма;
  
• 
  оповещение о тревожных и аварийных ситуациях и принятие соответствующих мер по их пресечению или предупреждению;
  
• 
  возможность работы и сохранения данных без компьютера или при его отказе;
  
• 
  алгоритм работы системы КУД в аварийных и чрезвычайных ситуациях;
  
• 
  программное обеспечение системы;
  
• 
  требования к безопасности;
  
• 
  требования к электропитанию;
  
• 
  обслуживание и ремонт системы;
  
• 
  требования к возможности включения системы КУД в интегрированную систему безопасности.
  

1. 
   Архитектурно-планировочные и строительные решения
   

Путем изучения чертежей, обхода и осмотра объекта, а также проведения необходимых измерений определяются:

• 
  количество входов/выходов и их геометрические размеры (площадь, линейные размеры, пропускная спо­собность и т.п.);
  
• 
  материал строительных конструкций;
  
• 
  количество отдельно стоящих зданий, их этажность;
  
• 
  количество открытых площадок;
  
• 
  количество отапливаемых и неотапливаемых по­мещений и их расположение.
  

2. 
   Условия эксплуатации
   

Учитывать вредное воздействие окружающей среды следует лишь для исполнительных устройств, считывателей и контроллеров (совмещенных со считывателями в одном конструктивном блоке), предназначенных для работы вне отапливаемых закрытых помещений либо в особых усло­виях (запыленность, повышенная влажность, отрицательная температура, агрессивная среда и т. п.). Для надежной работы СКУД на объекте необходимо учитывать влияние элек­тромагнитных помех, перепады напряжения питания, уда­ленность считывателей и контроллеров от управляющего центра, заземление составных частей системы и т.п.

3. 
   Интегрированные системы безопасности (ИСБ)
   

В настоящее время любой крупный и особенно важный объект имеет весь набор технических средств безопасности, включающий в себя системы ОПС, ТСВ, СКУД и д.р. Многообразие и разрозненность этих систем на одном объекте приводит к неэффективности их работы, трудностях в управлении и обслуживании. Объединение всех систем в единый программно-аппаратный комплекс (или другими словами создание ИСБ с общей информаци­онной средой и единой базой данных) позволяет:

• 
  минимизировать капитальные затраты на оснаще­ние объекта. Аппаратная часть значительно сокращается как за счет исключения дублирующей аппаратуры в раз­ных системах, так и из-за увеличения эффективности рабо­ты каждой системы;
  
• 
  на основе полной и объективной информации, по­ступающей оператору значительно сокращается время, не­обходимое на принятие соответствующих решений по пре­сечению несанкционированного проникновения, проходу и других чрезвычайных ситуаций на объекте;
  
• 
  оптимизировать необходимое число постов охра­ны и существенно снизить расходы на их содержание, а также уменьшить влияние субъективного человеческого фактора;
  
• 
  четко разграничить права доступа как своих со­трудников, так и посторонних в охраняемые помещения и к получению информации;
  
• 
  автоматизировать процессы взятия, снятия охра­няемых помещений, включения телевизионных камер, контроля шлейфов охранно-пожарной сигнализации и т.п.
  

При создании ИСБ следует учитывать:

• 
  возможность совместной синхронизации всех со­ставляющих ИСБ устройств;
  
• 
  возможность интеграции на программном, аппа­ратном и релейных уровнях;
  
• 
  возможность организации линий связи стандарт­ных интерфейсов (при значительной удаленности панелей систем сигнализации и управления доступом);
  
• 
  состояние выходов тревоги средств сигнализации и управления доступом в различных режимах, так как оте­чественные и большинство зарубежных средств охранной сигнализации имеют в дежурном режиме на выходе замк­нутые контакты, которые размыкаются при тревоге.
  

6 ТИПОВЫЕ ВАРИАНТЫ СКУД

1. 
   Автономные СКУД
   

Автономными СКУД, обычно оборудуются: квар­тиры, коттеджи, небольшие офисы, магазины, аптеки, гос­тиницы и т.п. и мало значимые зоны на важных объектах. Данные СКУД это небольшие и недорогие системы, об­служивающие, как правило, до 8-ми устройств загражде­ния (дверей, ворот, турникетов и т.п.).

На рисунке 1 приведен вариант контроля и управ­ления доступом в помещение с одной дверью. На рисунке представлен полный состав системы, в который входит: контроллер, совмещенный со считывателем, кодонаборная клавиатура, исполнительное устройство (замок), датчик состояния двери, кнопка автоматического открывания двери с внутренней стороны, внешние звуковой и/или световой оповещатели, источник питания.

Система, приведенная на рисунке 1, обеспечивает два способа контроля доступа: проверку только карточек или двойную проверку - карточек и кодового пароля.

В системе можно устанавливать, так называемый, офисный режим. Его смысл состоит в том, что пользова­тель открывает закрытый замок с помощью идентификатора и проходит в помещение. Далее снаружи открывать замок можно свободно, простым нажатием ручки. Этот режим устанавливается по желанию пользователя, например, для того, чтобы каждый раз не подходить к двери (не нажимать кнопку автоматического открывания двери) и открывать ее изнутри, когда стучатся посетители.

При реализации данного варианта на объекте реко­мендуется:

• 
  использовать системы, имеющие прочный метал­лический корпус, кодонаборную клавиатуру с металличе­скими кнопками, встроенную индикацию режимов работы, антисаботажную защиту для предотвращения умышленного взлома корпуса контроллера и считывателя;
  
• 
  использовать системы имеющие энергонезависимую память и позволяющие хранить данные длительное время;
  
• 
  использовать системы позволяющие изменять время разблокировки дверей;
  
• 
  программирование системы осуществлять с помо­щью мастер-карточки и клавиатуры.
  

Данный состав СКУД может варьироваться в широ­ких пределах и в минимуме состоять из одного конструк­тивно законченного блока (в виде замка), в котором раз­мещены считыватель, контроллер, исполнительное устрой­ство (запор, ригель, задвижка и т.п.), индикаторы режимов работы. При этом СКУД работает в режиме обычного зам­ка, т.е. при совпадении кодов идентификатора и считыва­теля запорный механизм срабатывает и разблокирует дверь, разрешая через нее проход.

В процессе расширения системы дополнительно может устанавливаться еще один считыватель для контро­ля прохода в обратную сторону (или организации много- уровнего контроля доступа), выносные световые/звуковые оповещатели, устройства автоматического открыва- ния/закрывания двери и т.д.

На рисунке 2 приведен вариант оборудования СКУД, работающей в автономном режиме, объекта с не­сколькими дверями.

Данный вариант построения системы отличается от предыдущего только лишь расширением функций и объе­мом памяти управляющего контроллера, а также его кон­струкцией. Считыватели и исполнительные устройства размещены в разных конструктивных блоках и управление ими осуществляется через общий контроллер. В систему могут быть введены дополнительные функции:

• 
  контроль прохода в двух направлениях;
  
• 
  автоматическое открытие и закрытие дверей при аварийных и тревожных ситуациях;
  
• 
  передача тревожных сообщений на пост охраны;
  
• 
  регистрация происходящих событий с помощью принтера, подключаемого к контроллеру.
  

Рисунок 1 - Оборудование СКУД помещения с одной дверью



Рисунок 2 - Оборудование СКУД объекта с несколькими дверьми

Программирование системы осуществляется как с помощью мастер-карточки и клавиатуры, так и с помощью переносного компьютера.

В своем законченном виде данную систему можно легко включить в СКУД, работающую в сетевом режиме. Для этого необходимо использовать контроллер позво­ляющий работать в сетевом режиме с другими контролле­рами или использовать дополнительный модуль связи, обеспечивающий объединение контроллеров посредством интерфейса.

2. 
   Сетевые СКУД
   

Сетевые СКУД предназначены для оборудования крупных объектов таких как банки, крупные учреждения и офисные здания. Несомненным достоинством этих систем является возможность практически не ограниченного рас­ширения. Такие системы позволяют обслуживать десятки тысяч пользователей.

Эффективность работы сетевых СКУД , обусловле­на возможностью создавать разветвленные, достаточно многочисленные соединения контроллеров и управляющих компьютеров в единую систему. Модульность построения данных систем обеспечивает:

• 
  гибкость конфигурации;
  
• 
  простоту монтажа, технического обслуживания и ремонта;
  
• 
  возможность расширения системы;
  
• 
  ценовую эффективность;
  
• 
  легкость сопряжения с устройствами сервисной автоматики (управление лифтом, освещением, системами кондиционирования и т.д.).
  

На рисунке 3 приведена примерная структурная схема построения сетевой СКУД (64 контролируемые две­ри) на базе многофункционального контроллера, имеюще­го модульную конструкцию. На рисунках 4-6 приведены варианты построения сетевых СКУД с ветвлением.

Соединение контроллеров между собой и подклю­чение контроллера к различным периферийным устройст­вам, входящим в состав системы обеспечивается при по­мощи различных модулей.

К одному контроллеру может быть подключено до 8 считывателей различного типа, например, считыватель магнитных карточек, считыватель бесконтактных карточек, клавиатура (кодонаборное устройство) и д.р. Подключение считывателей осуществляется через соответствующий




считывающий модуль, работающий с двумя считывающи­ми устройствами. Помимо считывателей, он также контро­лирует датчики состояния дверей и кнопки их открывания, другие вспомогательные устройства.

Рисунок 3 - Примерная структурная схема построения
сетевой СКУД

Информация о состоянии иных внешних устройств поступает в контроллер через модуль входа/выхода. По­средством этого же модуля контроллер управляет работой исполнительных устройств, устройством выдачи тревож­ных извещений . Модуль связи обеспечивает объединение контроллеров в единую систему, протяженностью до 1 км с помощью интерфейса RS-485, а также при необходимо­сти объединение контроллеров и управляющего компью­тера в компьютеризированную систему с помощью интер­фейса RS-232. Модуль приемо-передачи управляет рабо­той считывателей бесконтактных карточек (Proximity). Один контроллер может обслуживать до 10000 пользова­телей. Для увеличения числа пользователей может приме­няться модуль расширения памяти.

При создании компьютерной сети контроллеры в количестве до 32 единиц могут быть объединены в одну ветвь в соответствии с рисунком 4. В этом случае модуль связи включается в первый по порядку контроллер ветви. Через него осуществляется связь этого контроллера с ком­пьютером по интерфейсу RS-232. Обмен информацией между контроллерами производит по интерфейсу RS-485. Кроме того, модуль связи осуществляет преобразование формата и скорости передачи данных RS-232/RS-485. Ка­ждый контроллер в ветви имеет свой адрес.

Дальнейшее наращивание системы возможно путем организации нескольких (до 10) ветвей контроллеров. Пример организации двух ветвей показан на рисунке 5. Модуль связи первого контроллера преобразовывает с од­ной стороны поток данных, посылаемых с управляющего компьютера на контроллер, а с другой - поток выходных данных, параллельно подаваемых на адресные модули связи в ветвях. Каждый адресный модуль связи обменивается данными с контроллерами в ветвях и модулями связи.

Такая расширенная сеть позволяет обслуживать до 320 контроллеров и 2048 контролируемых точек.

При необходимости ветвь контроллеров может быть увеличена еще на 1 км. Для этого удлиняемая ветвь (см. рисунок 6) подключается к первому контроллеру новой ветви через модуль связи. Для связи между кон­троллерами по-прежнему используется интерфейс RS-485.



Рисунок 4 - Примерная структурная схема построения сетевой СКУД с одной ветвью



Рисунок 5 - Примерная структурная схема построения сетевой СКУД с несколькими ветвями



Рисунок 6 - Увеличение длины ветви при использовании двух модулей связи

Наличие описанных модулей многофункционального контроллера создает большие возможности по управлению разнообразной периферией системы. В качестве контроли­руемых точек могут выступать замкнутые/разомкнутые контакты кнопок, реле, выходные контакты различных объемных или поверхностных извещателей.

В качестве исполнительных устройств могут ис­пользоваться электрозамки дверей, исполнительные уст­ройства шлагбаумов, турникетов, устройства тревожного оповещения и освещения, телевизионные камеры и т.д.

Логическое устройство (процессор) контроллера позволяет производить необходимую установку парамет­ров доступа в каждой контрольной точке при помощи про­граммного обеспечения, то есть конфигурировать систему. Системный оператор может задавать параметры (замкну- тое/разомкнутое состояние контактов реле или кнопок, состояние и режим работы счетчиков, состояние флатовых регистров, временные интервалы регистраторов событий и т.д.) прямо с клавиатуры компьютера. Это дает возмож­ность реализовывать различные варианты организации контроля и управления доступом, гибко меняя их в соот­ветствии с текущими требованиями.

Программа предоставляет большие сервисные воз­можности оператору, выводя разнообразную информацию на экран. Например, на дисплее компьютера можно иметь план одного или нескольких помещений с обозначенными на нем контролируемыми точками, индикацию несанкцио­нированных проникновении (если требуется - со звуковым сопровождением). На экран могут выводиться многочис­ленные сообщения, например, полные или краткие отчеты о зарегистрированных событиях с возможностью их рас­печатки на принтере.

7.