Сущность и назначение СКУД. СКУД 1. Содержание 1 Сущность и назначение скуд 2 2 Классификация и состав скуд 5 Список источников 11 Приложение 12 1 Сущность и назначение скуд
 Скачать 210.2 Kb.
|
|
Содержание 1 Сущность и назначение СКУД 2 2 Классификация и состав СКУД 5 Список источников 11 Приложение 12 1 Сущность и назначение СКУД Для упорядоченного доступа посетителей и сотрудников предприятия организуется контрольно-пропускной режим (КПР). Контрольно-пропускной режим представляет собой комплекс организационно-правовых правил и ограничений, инженерно-технических решений и действий службы безопасности, который устанавливает порядок пропуска через контрольно-пропускные пункты в отдельные помещения (здания) сотрудников и посетителей, а также транспорта и материальных средств [1, с.76]. Другими словами контрольно-пропускной режим включает в себя систему нормативных, материальных и организационных гарантий [2, с. 6]. Механизм осуществления контрольно-пропускного режима основан на применении «ограничений» и «запретов» в отношении субъектов, которые пересекают границы охраняемых объектов, с целью обеспечения интересов предприятия. Данный механизм должен соответствовать требованиям устава предприятия и действующего законодательства, а также иным нормативно-правовым актам, которые регулируют деятельность предприятия. Основные направления создания КПР на предприятии: определение и оценка исходных данных, разработка мероприятий и нормативных документов, оборудование КПП [3]. Контрольно-пропускной режим может устанавливаться как в целом по предприятию, так и в отдельных подразделениях, зданиях, корпусах, отделах и других специальных помещениях. Система контроля и управления доступом представляет собой систему, которая включает в себя программно-технические средства и организационные мероприятия, направленные на осуществление контроля и управление доступом в отдельные помещения или подразделения предприятия, с целью контроля за передвижением персонала на территории предприятия [4, с. 5] (рисунок 1).  Рисунок 1 – Основные цели СКУД Для достижения целей, определенных существующими стандартами, система контроля и управления доступом в составе системы безопасности предприятия должна решать следующие задачи [4]: 1. Защита от несанкционированного доступа на охраняемый объект в режиме снятия их с охраны: временной контроль перемещений посетителей и сотрудников по охраняемому объекту; ограничение доступа посетителей и сотрудников в охраняемые помещения. 2. Контроль и учет доступа посетителей и сотрудников на объект в режиме снятия их с охраны: контроль действий сотрудников системы безопасности предприятия во время дежурства; фиксация времени прихода и ухода посетителей и сотрудников предприятия; табельный учет рабочего времени работы сотрудников; персональный и временной контроль открытия внутренних помещений. 3. Регистрация и выдача информации о попытках несанкционированного доступа к охраняемому объекту 4. Автоматизация процессов снятия или взятия охраняемого объекта путем использования средств идентификации СКУД. 5. Совместная работа с системами обеспечения пожарной безопасности, при срабатывании извещателей блокируются или, наоборот, например, при пожаре разблокируются двери охраняемого помещения). 6. Защита и контроль доступа к компьютерам автоматизированных рабочих мест. 7. Защита от несанкционированного доступа к информации. 2 Классификация и состав СКУД Функционирование систем контроля и управления доступом реализуется с помощью следующих программно-технических средств, представленных на рисунке 2.  Рисунок 2 – Общая схема функционирования СКУД 1) Идентификатор представляет собой устройство (в ряде случаев некоторый физический признак), по которому система может идентифицировать пользователя. 2) Считыватель (устройство идентификации) – устройство, считывающие информацию с идентификатора и передающее его в контроллер СКУД. 3) Контроллер представляет собой устройство, предназначением которого является обработка информации со считывателя и принятие решения, пропустить или нет данного пользователя. 4) Исполнительное устройство (преграждающее устройство) – различного рода оборудования для преграждения доступа (турникеты, ворота, двери, оборудованные управляемыми замками, шлюзы и т.д.) [5]. 5) Программное обеспечение – является необязательным элементом системы контроля и управления доступом. Данный компонент позволяет осуществлять централизованное управление контроллерами системы с персонального компьютера (ПК), формировать отчеты и выполнять другие разнообразные функции. Кроме того, система контроля и управления доступом включает в себя другие второстепенные элементы: конверторы для соединения аппаратных модулей системы и ПК; линии связи (провода, кабели, волоконно-оптические линии связи и радиосвязь); другое вспомогательное оборудование (блоки питания, кнопки и т.д.). Работу системы контроля и управления доступом можно в упрощенном виде описать следующим образом. Каждый сотрудник или посетитель организации получает идентификатор (электронный ключ) –брелок или пластиковую карточку, которые содержат в ней индивидуальный код (при биометрической идентификации, идентификатором служат индивидуальные физические признаки пользователей). Электронные ключи выдаются в результате регистрации перечисленных лиц с помощью средств системы. Паспортные данные, видеоизображение (фото пользователя) и другие сведения о владельце электронного ключа заносятся в персональную электронную карту (ПЭК). ПЭК пользователя и код его электронного ключа связываются друг с другом и заносятся в специально организованные компьютерные базы данных. У подлежащего контролю помещения устанавливаются считыватели, которые осуществляют считывание с идентификаторов (карточек) кода. Далее осуществляется получение информации о правах доступа пользователя, данная информация передается на контроллер. В системе каждому коду поставляется в соответствие информация о правах владельца карточки (идентификатора). На основе сопоставления этой информации и ситуации, при которой была предъявлена карточка, система принимает решение: контроллер блокирует или открывает двери (турникеты или замки), включает сигнал тревоги, переводит помещение в режим охраны и т.д. Все факты предъявления карточек и связанные с ними действия (проходы, тревоги и т. д.) фиксируются в контроллере и сохраняются в ПК. Информация о событиях, которые вызываются предъявлением идентификатора, может быть использована в дальнейшем для получения отчетов по нарушениям трудовой дисциплины, учету рабочего времени и т.д. На предприятиях можно выделить четыре характерные точки контроля доступа: проходные, офисные помещения, помещения особой важности, и въезд/выезд автотранспорта [6, c. 129]. Пример структурной схемы СКУД представлен в Приложении [14, с. 78]. Согласно ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом принята следующая классификация СКУД по техническим и функциональным признакам [4]: 1. По числу контролируемых точек доступа (контролируемых мест): малой емкости (включают не более 84 точек); средней емкости (включают от 84 до 256 точек); большой емкости (включают более 256 точек). 2. По способу управления: сетевые (централизованные) - для управления исполнительным устройством с обменом информацией с центральным пультом и контролем и управлением системой со стороны центрального устройства управления; автономные - для управления одним или несколькими исполнительными устройствами без передачи информации на центральное устройство управления и контроля со стороны оператора; распределенные (комбинированные) или универсальные - включают в себя функции как автономных, так и сетевых систем. 3. По уровню идентификации: одноуровневые (идентификация осуществляется по одному признаку, например, по считыванию кода карты); многоуровневые (идентификация осуществляется по нескольким признакам, например, по считыванию кода и биометрическим данным). 4. По уровню защищенности системы от несанкционированного доступа к информации. 5. По функциональным возможностям на четыре класса: 1-й - системы с ограниченными функциями; 2-й - системы с расширенными функциями; 3-й и 4-й - многофункциональные системы. Деление СКУД на классы выполняется на основе сравнительного анализа ряда их функциональных возможностей: уровня секретности, оперативного перепрограммирования, автоматического сбора и анализа данных, автоматической идентификации, выборочной распечатки данных разграничения полномочий пользователей по доступу, надежного механического запирания точек доступа с возможностью аварийного ручного открытия. СКУД 1-го класса представляет собой малофункциональную систему малой емкости, которая работает в автономном режиме и осуществляет допуск всех лиц, имеющих соответствующий идентификатор. В такой системе используется автоматическое или ручное управление исполнительными устройствами, а также звуковая и/или световая сигнализация. СКУД 2-го класса. К данному классу относятся монофункциональные системы. СКУД 2-го класса могут быть многоуровневыми и одноуровневыми. Они могут функционировать как в сетевом, так и в автономном режиме. Допуск пользователей может осуществляться по дате, временным интервалам. СКУД 3-го и 4-го классов, как правило, являются сетевыми. В них используются более сложные идентификаторы и различные уровни сетевого взаимодействия. Системы 3-го класса обычно интегрируются с системами охранно-пожарной сигнализации и охранными телевизионными системами на уровне простых переключений реле. Данный уровень характеризуется наличием дополнительных модулей в системе, к которым подключаются пожарные или охранные извещатели, релейные выходы для управления видеокамерами и другими устройствами. Он является универсальным, простым и надежным. Подобная интеграция применяется на малых охраняемых объектах. 4-го класса. К данному классу относятся многоуровневые системы большой емкости. Их отличительной чертой является наличие развитого программного обеспечения, которое позволяет реализовать высокую степень интеграции на программном уровне с другими системами безопасности предприятия и большое число функциональных возможностей [7]. Кроме представленной классификации, СКУД можно классифицировать по используемым идентификаторам и идентификационным признакам [8]. По виду идентификатора (идентификационного признака) системы контроля и управления доступом разделяются на: механические, в таких системах идентификационные признаки представляют собой элементы конструкции идентификаторов (элементы механических ключей, перфорационные отверстия и др.); оптические, в таких системах идентификационные признаки представляют собой нанесенные внутри или на поверхности идентификатора метки, которые имеют различные оптические характеристики в проходящем или отраженном оптическом излучении. Они помогают осуществлять контроль доступа. К оптическим идентификаторам относятся голографические метки, карты со штриховым кодом и т.д.; магнитные, в таких системах идентификационные признаки представляют собой магнитные элементы или намагниченные участки поверхности идентификатора. К магнитным идентификаторам относятся карты Виганда, карты с магнитной полоской и т.д.; акустические, в таких системах идентификационным признаком выступает кодированный акустический сигнал; электронные, в таких системах идентификационным признаком выступает электронный код, который записывается в микросхеме идентификатора. К электронным идентификаторам относятся электронные ключи, дистанционные карты и т.д.; биометрические, в таких системах идентификационными признаками выступают физические признаки человека, такие как, отпечатки пальцев, рисунок сетчатки глаза, геометрия ладони, динамика подписи, голос и т.д.; комбинированные, в таких системах используется несколько идентификационных признаков одновременно. Список источников Рыжова В.А. Проектирование и исследование комплексных систем безопасности. – СПб: НИУ ИТМО, 2013. – 156 с. Ворона В. А., Тихонов В. А. Системы контроля и управления доступом. - М.: Горячая линия-Телеком, 2010. - 272 с. Тихонов В А., Райх В. В. Информационная безопасность: концептуальные, правовые, организационные и технические аспекты: Уч. пособие. М.: Гелиос АРВ, 2006. - 528 с. ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. – М.: Стандартинформ, 2008. РД 78.36.003-2002. Руководящий документ «Инженерно-техническая укрепленность Технические системы охраны Требования и нормативы проектирования по защите объектов от преступных посягательств» Румянцев М.Н. Эффективная СКУД на крупном НПЗ. Опыт завода «Славнефть-ЯНОС» (Ярославль). // SS. Системы безопасности. СПб., 2011, апрель-май. C. 128-130. Магауенов Р.Г. Системы охранной сигнализации: основы теории и принципы построения: Учебное пособие для вузов/ Р.Г. Магауенов. – 2-е изд., перераб. и доп. – Горячая линия – Телеком, 2008. – 496 с. Кондратьев Д. Р. Биометрические устройства для СКУД // Системы безопасности. – 2004. – № 1. – С. 1-2. Приложение Типовая структура системы контроля и управления доступом  |