Файл: Контроль доступа к данным (Основы построения систем безопасности).pdf

На современном этапе развития российское общество можно охарактеризовать всевозрастающим пониманием роли и актуальности вопросов обеспечения безопасности, применимо ко всем сферам жизнедеятельности. Наиболее наглядно данный процесс демонстрирует сфера информационной безопасности, в которой за последнее десятилетие произошли изменения компетенции – из сугубо специализированной она превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.

Желание оберегать себя от внешних опасностей в общепринятой иерархической системе потребностей, предложенной Маслоу, следует сразу после физиологических потребностей. Это понятие не ограничивается личной безопасностью, а включает понятия стабильности и сохранности материальных ценностей. Для обеспечения безопасности имущества от преступных посягательств применяется три разновидности средств: средства обнаружения, физические барьеры и силы охраны. Мониторинг развития этих средств показывает, что в последнее время технически более совершенными становятся именно средства обнаружения. Метод обнаружения «на глаз» и «на слух» претерпел кардинальные изменения с появлением современных методов радиолокации, телевидения, инфракрасной техники и т.д. Теперь эти методы упреждающей защиты становятся общедоступными.

Повышение интереса в криминальных кругах по отношению к объектам со значительными денежными средствами, материальными или культурными ценностями (в частности – банки, офисы, музеи, склады, базы крупных торговых центров и т. п.) сформировало необходимость в комплексном подходе к решению вопросов обеспечения их безопасности. А это, в свою очередь, означает использование технических средств охраны (ТСО), таких как средства видеоконтроля, контроля доступа, охранно-пожарные сигнализации и инженерные средства защиты и т.п.

Особенностью фирм, занимающихся оптовой торговлей медицинским оборудованием (как ООО "ОНЛИКЛИНИК"), является необходимость предотвращения несанкционированного доступа как в здание в целом, так и на отдельные этажи и помещения. При этом необходимо не создавать препятствия для прохода персонала и посетителей в разрешенные для них зоны. Именно это определяет актуальность проведения работы по совершенствованию системы контроля и управления доступом фирмы.

Целью данной работы является модернизация системы контроля управления доступом доступа ООО "ОнлиКлиник" путем интеграции ее с системой видеонаблюдения.

Для достижения цели работы необходимо решить ряд взаимосвязанных задач:

рассмотреть требования к системам видеонаблюдения и СКУД;
провести анализ состояния системы безопасности здания и помещений ООО "ОнлиКлиник";
выбрать вариант интегрирования систем контроля и управления доступом и охранного телевидения;
разработать структурную и функциональную схему системы;
провести выбор оборудования и программного обеспечения для реализации предложенного варианта модернизации.

Объектом исследования является СКУД ООО "ОнлиКлиник"

Предмет исследования – модернизация СКУД путем интеграции ее с системой видеонаблюдения.

Методы исследования. В зависимости от особенностей решаемых задач использовались: абстрактно-логический метод (при постановке целей и задач исследования), сравнительный анализ (при выборе оптимальных схем построения систем), монографический метод (при изучении тенденций развития систем физической защиты).

ГЛАВА 1. Основы построения систем безопасности

1.1. Цели и структура системы безопасности объекта

Основной целью системы безопасности является уменьшение и сведения на нет возможных последствий нежелательных внешних факторов, как на людей, так и на их имущество. Внешние факторы (воздействия в отношении охраняемого объекта) могут быть как осознанными (целенаправленные действия, преступающие закон), так и являться результатом аварий или влияния природных сил. В общем виде систему безопасности можно рассматривать как замкнутую систему управления (рис. 1.1):

Рисунок 1.1. Структура системы безопасности объекта

Она состоит из следующих элементов:

устройство анализа внешнего воздействия (датчики и/или органы чувств человека);
запоминающее устройство, которое содержит априорную информацию о возможной опасности (например, в виде порогового значения напряжения или кода);
устройство принятия решения (на него поступают сигналы от устройства анализа и памяти), которое производит сигнал тревоги в случае превышения установленного порога;
устройство исполнения, которое может само воздействовать на внешний раздражитель (система пожаротушения, автомобильная сигнализация, строб-вспышка охранной системы), или управлять устройством связи;
устройство связи, которое предназначено для передачи тревожных сообщений силам реагирования (посылать сигнал на пульт охраны);
силы реагирования (подразделение МЧС, охрана и т.п.), непосредственно воздействующие на внешнюю среду с целью минимизации потерь.

Современные системы физической защиты строятся на базе широкого применения инженерно-технических и программных средств и содержат следующие основные составные части (подсистемы):

система контроля и управления доступом персонала (СКУД),
система охранной сигнализации (СОС)
система охранного телевидения (СОТ),
система оперативной связи и оповещения,
обеспечивающие системы (освещения, электропитания и др.).

Главной целью системы безопасности является обеспечение устойчивого функционирования объекта и предотвращение угроз его безопасности, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.

Исследование системы физической защиты в полном объеме выходит за рамки предложенной темы, поэтому к рассмотрению принимается анализ и проектирование двух компонентов СФЗ – системы контроля и управления доступом (СКУД) и система видеонаблюдения (система охранного телевидения (СОТ)).

Основные нормативные требования, которыми руководствуются при создании проекта системы контроля и управления доступом и системы видеонаблюдения, изложены в нижеприведенных документах:

ГОСТ Р 51558-2008 "Средства и системы охранные телевизионные. Классификация. Общие технические требования. Методы испытаний";
ГОСТ Р 51241-98 "Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний"
РД 78.36.003-2002 "Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств";
Р 78.36.002-99 " Технические средства систем безопасности объектов. Обозначения условные графические элементов систем";
Р 78.36.005-99 "Выбор и применение систем контроля и управления доступом";
Р 78.36.003-99 "Рекомендации по комплексному оборудованию банков, пунктов обмена валюты, оружейных и ювелирных магазинов, коммерческих и других фирм и организаций техническими средствами охраны, видеоконтроля и инженерной защиты. Типовые варианты";
Р 78.36.008-99 "Рекомендации. Проектирование и монтаж систем охранного телевидения и домофонов".

Частично вышеперечисленные нормативные акты определяют требования к реализации систем, частично носят и вовсе рекомендательный характер. Однако именно рекомендации, основанные на практических решениях и применяемых схемах, приносят большую пользу. Они помогают определиться с техническими решениями, создать согласованную и правильно функционирующую систему безопасности объекта.

1.2. Построение системы контроля и управления доступом

Последнее время наиболее эффективным и цивилизованным подходом к решению вопросов всестороннего обеспечения безопасности объектов разных форм собственности является использование систем контроля и управления доступом (СКУД). При правильном использовании СКУД дает возможность осуществлять санкционированный доступ на территорию, в здания, отдельные этажи и даже помещения. При этом она не создает препятствий для перемещения персонала и посетителей в доступные им зоны. Требуется отметить, что СКУД не заменяет контроль человеком, но существенно оптимизирует работу службы безопасности, особенно при наличии многочисленных зон риска.

Состав СКУД как правило следующий [12]:

средства идентификации (идентификатор, сканер, считыватель);
средства контроля и управления доступом (контроллеры);
устройства центрального управления (ПК);
исполнительные средства (замки, приводы дверей, шлагбаумов, турникетов и т.д.).

Применение разных СКУД на объекте допускает объединение некоторых компонентов (устройств) в один блок (контроллер со считывателем) или вообще его отсутствие (ПК). Общая схема СКУД представлена на рис.1.2.

Устройство идентификации доступа (идентификаторы и считыватели) выполняет функцию считывания и расшифровывания определенной информации, которая записана на носителе (идентификаторах разного типа) и устанавливает права людей, имущества, транспорта на перемещение в охраняемой зоне (объекте).

Идентификатор - носитель, в который (на который) с помощью специальной технологии занесена кодовая информация, подтверждающая полномочность прав его владельца и служащий для управления доступом в охраняемую зону. Идентификаторы могут быть изготовлены в виде карточек, ключей, брелков и т.п.

Рисунок 1.2. Состав и взаимодействие элементов СКУД

Считыватель - электронное устройство, предназначенное для считывания кодовой информации с идентификатора и преобразования ее в стандартный формат, передаваемый для анализа и принятия решения в контроллер.

Контроллеры - электронные устройства, контролирующие работу считывателей и управляющие устройствами исполнительными. Контроллеры могут быть однофункциональными и многофункциональными. Их предназначение - хранить базы данных кодов пользователей, программировать режимы работы, принимать и обрабатывать информацию от считывателей, принимать решение о доступе на основании поступившей информации, управлять устройствами исполнения и средствами оповещения.

В практике применяются контроллеры, ориентированные на управление от 1 до 8 считывателями. Если на объекте контроллеров такого плана несколько, они могут объединяться в единую систему и подключаться либо к ведущему контроллеру (мастер-контроллеру), либо к компьютеру, управляющему работой всех контроллеров.

Устройства центрального управления. Персональные компьютеры осуществляют программирование СКУД, получение информации о пользователях системы, дате и времени перемещения пользователей через контрольные устройства, срабатывании средств охранно-пожарной сигнализации, а так же видеоконтроль и фиксацию попыток несанкционированного прохода, аварийных ситуаций, и т.д.

Исполнительные средства принимают команды управления с контроллеров и обеспечивают блокировку возможных путей несанкционированного проникновения через устройства заграждения (двери, ворота, турникеты, кабины прохода и т.п.) людей, имущества, транспорта в помещения, здания и на территорию.

Требования к основным компонентам СКУД [3]

Требования к исполнительным средствам. Устройства исполнения должны обеспечивать открытие/закрытие запорных механизмов или устройств заграждения при подаче управляющего сигнала от контроллера, а также необходимую пропускную способность для данного объекта.

Внешнее повреждение (умышленное) электрических соединительных цепей не должно приводить к открыванию устройства заграждения.

Требования к средствам идентификации доступа. Считыватели должны обеспечивать надежное считывание кода с идентификаторов, преобразование его в электрический сигнал и передачу на контроллер. Кроме того, считыватели должны обеспечить защиту от манипуляций, таких как перебор или подбор кода, а так же от радиочастотного сканирования.

Конструкция, внешний вид и надписи на устройствах идентификации не должны приводить к раскрытию секретности кода. Так же они должны быть защищены от влияния внешних факторов и актов вандализма.

Требования к средствам контроля и управления доступом. Контроллеры должны обеспечивать прием информации от считывателей, обработку информации и выработку сигналов управления для устройств исполнительных.

Требования к электропитанию. Основное электропитание СКУД должно осуществляться от сети переменного тока частотой 50 Гц с номинальным напряжением 220 В.

СКУД должны иметь резервное электропитание при пропадании основного электропитания. Номинальное напряжение резервного источника питания должно быть 12 или 24 В. Переход на резервное питание и обратно должен происходить автоматически без нарушения установленных режимов работы и функционального состояния СКУД.