Файл: Контроль доступа к данным (Основы построения систем безопасности).pdf
Добавлен: 13.03.2024
Просмотров: 32
Скачиваний: 0
СОДЕРЖАНИЕ
ГЛАВА 1. Основы построения систем безопасности
1.1. Цели и структура системы безопасности объекта
1.2. Построение системы контроля и управления доступом
1.3. Роль видеонаблюдения в системах безопасности
1.4. Сбор данных в системах контроля и управления
ГЛАВА 2. Система безопасности ООО ОнлиКлиник
2.1. Характеристика организации
2.2. Анализ существующей системы контроля и управления доступом
2.3. Система видеонаблюдения ООО "ОнлиКлиник"
2.4. Предложения по совершенствованию системы безопасности объекта
Содержание:
Введение
На современном этапе развития российское общество можно охарактеризовать всевозрастающим пониманием роли и актуальности вопросов обеспечения безопасности, применимо ко всем сферам жизнедеятельности. Наиболее наглядно данный процесс демонстрирует сфера информационной безопасности, в которой за последнее десятилетие произошли изменения компетенции – из сугубо специализированной она превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.
Желание оберегать себя от внешних опасностей в общепринятой иерархической системе потребностей, предложенной Маслоу, следует сразу после физиологических потребностей. Это понятие не ограничивается личной безопасностью, а включает понятия стабильности и сохранности материальных ценностей. Для обеспечения безопасности имущества от преступных посягательств применяется три разновидности средств: средства обнаружения, физические барьеры и силы охраны. Мониторинг развития этих средств показывает, что в последнее время технически более совершенными становятся именно средства обнаружения. Метод обнаружения «на глаз» и «на слух» претерпел кардинальные изменения с появлением современных методов радиолокации, телевидения, инфракрасной техники и т.д. Теперь эти методы упреждающей защиты становятся общедоступными.
Повышение интереса в криминальных кругах по отношению к объектам со значительными денежными средствами, материальными или культурными ценностями (в частности – банки, офисы, музеи, склады, базы крупных торговых центров и т. п.) сформировало необходимость в комплексном подходе к решению вопросов обеспечения их безопасности. А это, в свою очередь, означает использование технических средств охраны (ТСО), таких как средства видеоконтроля, контроля доступа, охранно-пожарные сигнализации и инженерные средства защиты и т.п.
Особенностью фирм, занимающихся оптовой торговлей медицинским оборудованием (как ООО "ОНЛИКЛИНИК"), является необходимость предотвращения несанкционированного доступа как в здание в целом, так и на отдельные этажи и помещения. При этом необходимо не создавать препятствия для прохода персонала и посетителей в разрешенные для них зоны. Именно это определяет актуальность проведения работы по совершенствованию системы контроля и управления доступом фирмы.
Целью данной работы является модернизация системы контроля управления доступом доступа ООО "ОнлиКлиник" путем интеграции ее с системой видеонаблюдения.
Для достижения цели работы необходимо решить ряд взаимосвязанных задач:
- рассмотреть требования к системам видеонаблюдения и СКУД;
- провести анализ состояния системы безопасности здания и помещений ООО "ОнлиКлиник";
- выбрать вариант интегрирования систем контроля и управления доступом и охранного телевидения;
- разработать структурную и функциональную схему системы;
- провести выбор оборудования и программного обеспечения для реализации предложенного варианта модернизации.
Объектом исследования является СКУД ООО "ОнлиКлиник"
Предмет исследования – модернизация СКУД путем интеграции ее с системой видеонаблюдения.
Методы исследования. В зависимости от особенностей решаемых задач использовались: абстрактно-логический метод (при постановке целей и задач исследования), сравнительный анализ (при выборе оптимальных схем построения систем), монографический метод (при изучении тенденций развития систем физической защиты).
ГЛАВА 1. Основы построения систем безопасности
1.1. Цели и структура системы безопасности объекта
Основной целью системы безопасности является уменьшение и сведения на нет возможных последствий нежелательных внешних факторов, как на людей, так и на их имущество. Внешние факторы (воздействия в отношении охраняемого объекта) могут быть как осознанными (целенаправленные действия, преступающие закон), так и являться результатом аварий или влияния природных сил. В общем виде систему безопасности можно рассматривать как замкнутую систему управления (рис. 1.1):
Рисунок 1.1. Структура системы безопасности объекта
Она состоит из следующих элементов:
- устройство анализа внешнего воздействия (датчики и/или органы чувств человека);
- запоминающее устройство, которое содержит априорную информацию о возможной опасности (например, в виде порогового значения напряжения или кода);
- устройство принятия решения (на него поступают сигналы от устройства анализа и памяти), которое производит сигнал тревоги в случае превышения установленного порога;
- устройство исполнения, которое может само воздействовать на внешний раздражитель (система пожаротушения, автомобильная сигнализация, строб-вспышка охранной системы), или управлять устройством связи;
- устройство связи, которое предназначено для передачи тревожных сообщений силам реагирования (посылать сигнал на пульт охраны);
- силы реагирования (подразделение МЧС, охрана и т.п.), непосредственно воздействующие на внешнюю среду с целью минимизации потерь.
Современные системы физической защиты строятся на базе широкого применения инженерно-технических и программных средств и содержат следующие основные составные части (подсистемы):
- система контроля и управления доступом персонала (СКУД),
- система охранной сигнализации (СОС)
- система охранного телевидения (СОТ),
- система оперативной связи и оповещения,
- обеспечивающие системы (освещения, электропитания и др.).
Главной целью системы безопасности является обеспечение устойчивого функционирования объекта и предотвращение угроз его безопасности, недопущения хищения финансовых и материально-технических средств, уничтожения имущества и ценностей, нарушения работы технических средств, обеспечения производственной деятельности, включая и средства информатизации.
Исследование системы физической защиты в полном объеме выходит за рамки предложенной темы, поэтому к рассмотрению принимается анализ и проектирование двух компонентов СФЗ – системы контроля и управления доступом (СКУД) и система видеонаблюдения (система охранного телевидения (СОТ)).
Основные нормативные требования, которыми руководствуются при создании проекта системы контроля и управления доступом и системы видеонаблюдения, изложены в нижеприведенных документах:
- ГОСТ Р 51558-2008 "Средства и системы охранные телевизионные. Классификация. Общие технические требования. Методы испытаний";
- ГОСТ Р 51241-98 "Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний"
- РД 78.36.003-2002 "Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств";
- Р 78.36.002-99 " Технические средства систем безопасности объектов. Обозначения условные графические элементов систем";
- Р 78.36.005-99 "Выбор и применение систем контроля и управления доступом";
- Р 78.36.003-99 "Рекомендации по комплексному оборудованию банков, пунктов обмена валюты, оружейных и ювелирных магазинов, коммерческих и других фирм и организаций техническими средствами охраны, видеоконтроля и инженерной защиты. Типовые варианты";
- Р 78.36.008-99 "Рекомендации. Проектирование и монтаж систем охранного телевидения и домофонов".
Частично вышеперечисленные нормативные акты определяют требования к реализации систем, частично носят и вовсе рекомендательный характер. Однако именно рекомендации, основанные на практических решениях и применяемых схемах, приносят большую пользу. Они помогают определиться с техническими решениями, создать согласованную и правильно функционирующую систему безопасности объекта.
1.2. Построение системы контроля и управления доступом
Последнее время наиболее эффективным и цивилизованным подходом к решению вопросов всестороннего обеспечения безопасности объектов разных форм собственности является использование систем контроля и управления доступом (СКУД). При правильном использовании СКУД дает возможность осуществлять санкционированный доступ на территорию, в здания, отдельные этажи и даже помещения. При этом она не создает препятствий для перемещения персонала и посетителей в доступные им зоны. Требуется отметить, что СКУД не заменяет контроль человеком, но существенно оптимизирует работу службы безопасности, особенно при наличии многочисленных зон риска.
Состав СКУД как правило следующий [12]:
- средства идентификации (идентификатор, сканер, считыватель);
- средства контроля и управления доступом (контроллеры);
- устройства центрального управления (ПК);
- исполнительные средства (замки, приводы дверей, шлагбаумов, турникетов и т.д.).
Применение разных СКУД на объекте допускает объединение некоторых компонентов (устройств) в один блок (контроллер со считывателем) или вообще его отсутствие (ПК). Общая схема СКУД представлена на рис.1.2.
Устройство идентификации доступа (идентификаторы и считыватели) выполняет функцию считывания и расшифровывания определенной информации, которая записана на носителе (идентификаторах разного типа) и устанавливает права людей, имущества, транспорта на перемещение в охраняемой зоне (объекте).
Идентификатор - носитель, в который (на который) с помощью специальной технологии занесена кодовая информация, подтверждающая полномочность прав его владельца и служащий для управления доступом в охраняемую зону. Идентификаторы могут быть изготовлены в виде карточек, ключей, брелков и т.п.
Рисунок 1.2. Состав и взаимодействие элементов СКУД
Считыватель - электронное устройство, предназначенное для считывания кодовой информации с идентификатора и преобразования ее в стандартный формат, передаваемый для анализа и принятия решения в контроллер.
Контроллеры - электронные устройства, контролирующие работу считывателей и управляющие устройствами исполнительными. Контроллеры могут быть однофункциональными и многофункциональными. Их предназначение - хранить базы данных кодов пользователей, программировать режимы работы, принимать и обрабатывать информацию от считывателей, принимать решение о доступе на основании поступившей информации, управлять устройствами исполнения и средствами оповещения.
В практике применяются контроллеры, ориентированные на управление от 1 до 8 считывателями. Если на объекте контроллеров такого плана несколько, они могут объединяться в единую систему и подключаться либо к ведущему контроллеру (мастер-контроллеру), либо к компьютеру, управляющему работой всех контроллеров.
Устройства центрального управления. Персональные компьютеры осуществляют программирование СКУД, получение информации о пользователях системы, дате и времени перемещения пользователей через контрольные устройства, срабатывании средств охранно-пожарной сигнализации, а так же видеоконтроль и фиксацию попыток несанкционированного прохода, аварийных ситуаций, и т.д.
Исполнительные средства принимают команды управления с контроллеров и обеспечивают блокировку возможных путей несанкционированного проникновения через устройства заграждения (двери, ворота, турникеты, кабины прохода и т.п.) людей, имущества, транспорта в помещения, здания и на территорию.
Требования к основным компонентам СКУД [3]
Требования к исполнительным средствам. Устройства исполнения должны обеспечивать открытие/закрытие запорных механизмов или устройств заграждения при подаче управляющего сигнала от контроллера, а также необходимую пропускную способность для данного объекта.
Внешнее повреждение (умышленное) электрических соединительных цепей не должно приводить к открыванию устройства заграждения.
Требования к средствам идентификации доступа. Считыватели должны обеспечивать надежное считывание кода с идентификаторов, преобразование его в электрический сигнал и передачу на контроллер. Кроме того, считыватели должны обеспечить защиту от манипуляций, таких как перебор или подбор кода, а так же от радиочастотного сканирования.
Конструкция, внешний вид и надписи на устройствах идентификации не должны приводить к раскрытию секретности кода. Так же они должны быть защищены от влияния внешних факторов и актов вандализма.
Требования к средствам контроля и управления доступом. Контроллеры должны обеспечивать прием информации от считывателей, обработку информации и выработку сигналов управления для устройств исполнительных.
Требования к электропитанию. Основное электропитание СКУД должно осуществляться от сети переменного тока частотой 50 Гц с номинальным напряжением 220 В.
СКУД должны иметь резервное электропитание при пропадании основного электропитания. Номинальное напряжение резервного источника питания должно быть 12 или 24 В. Переход на резервное питание и обратно должен происходить автоматически без нарушения установленных режимов работы и функционального состояния СКУД.