Файл: Создание системы для мониторинга и анализа средств контроля и управления доступом в РУП ПО 'Белоруснефть'.rtf
Добавлен: 05.08.2026
Просмотров: 79
Скачиваний: 0
. Желательно, чтобы выбранные идентификаторы были широко доступны на рынке (то есть, чтобы они производились не единственной в мире компанией, а имели бы клоны). Это залог того, что и через несколько лет вы сможете докупать нужное количество ключей.
. Если требуется использовать биометрический идентификатор, то не стоит использовать такую систему на точке прохода с большим трафиком (например, на проходной завода) - результатом будут очереди перед входом. Хотя на хранилищах и других ответственных помещениях биометрический считыватель может оказаться уместным.
Контроллер. Это «мозги» системы. Именно контроллер принимает решение, пропустить или нет данного человека в данную дверь. Контроллер хранит в своей памяти коды идентификаторов со списком прав каждого из них. Когда предъявляют идентификатор, считанный из него код сравнивается с хранящимся в памяти, на основании чего принимается решение о том, открыть дверь или ворота, либо не открывать. Поскольку контроллер выполняет такие важные функции, его надо размещать в защищённом месте, как правило внутри помещения, вход в которое он охраняет. Иначе не нужны никакие идентификаторы - злоумышленник найдёт провода от электрозамка и откроет его, не взирая ни на какие «умственные способности» контроллера.
Контроллер для своей работы требует электропитания, поэтому очень важно, чтобы он мог работать даже в случае аварии электросети (а такую аварию может организовать и злоумышленник). Профессиональные контроллеры, как правило, имеют собственный аккумулятор, который поддерживает работоспособность контроллера от нескольких часов до нескольких суток. Если применяется совсем простой автономный контроллер без собственного блока питания, то лучше купить источник бесперебойного питания, специально для этого предназначенный. В сетевых системах до сих пор нет однозначного мнения, что лучше - отдельный контроллер на каждую точку прохода, либо многодверные (на 2, 4 двери) контроллеры. Первый вариант удобен в монтаже, прозрачен с точки зрения конфигурирования и развития системы. Как правило, в однодверном варианте встроенного в контроллер источника питания достаточно как для самого контроллера, так и для запитывания не только считывателей, но и исполнительных устройств (электрозамков). В многодверных контроллерах последнее требование далеко не всегда выполняется. Кроме того, при несколько более низкой цене многодверного контроллера неудобство состоит в кратности числа дверей.
Например, имеются 4 двери и один четырёхдверный контроллер - все хорошо до тех пор, пока вам не понадобилось оборудовать пятую дверь. Тут придётся сразу заплатить за ещё три ненужных дверных канала. Более привлекательная (в пересчёте на одну дверь) цена контроллера также может оказаться сомнительной - большая длина коммуникаций и стоимость их прокладки может свести данное преимущество к нулю.
И последнее - вопрос живучести системы. Если выходит из строя однодверный контроллер, то выходит из строя, например, один из четырёх турникетов на проходной, если поломается четырёхдневный контроллер - вся проходная встанет.
Считыватель. Этим термином называют устройство, которое умеет получить код идентификатора и передать его контроллеру. В зависимости от принципов работы идентификатора меняется и технология считывания кода. Для стандартной таблетки это два электрических контакта, выполненных в виде «лузы», для proximity карты это уже достаточно сложное электронное устройство, а для считывания, например, рисунка радужной оболочки глаза в состав считывателя входит миниатюрная телевизионная камера. Считыватель по определению должен быть доступен снаружи помещения, проход в которое необходимо получить. Отсюда и комплекс требований. Если считыватель устанавливается на улице (въездные ворота, наружная дверь здания), то, как минимум, он должен выдерживать суровые климатические нагрузки - жару и холод, снег и дождь. А если прилегающая территория не находится под присмотром, то ещё потребуется и механическая прочность для устойчивости против вандалов. Самыми вандалостойкими могут быть сделаны считыватели бесконтактных карт. Если сплошной корпус из нержавеющей стали кажется недостаточно защищённым, можно замуровать считыватель в бетонную стену или поместить за слоем прочного пластика толщиной в пару сантиметров - при таком способе установки повредить считыватель без специального инструмента уже невозможно. А самому считывателю такая защита ничем не мешает - ведь он «видит» карту на расстоянии до 10 и более сантиметров. Биометрические считыватели на сегодняшний день всё ещё очень дороги, поэтому их применение должно быть обоснованным. Кроме того, им свойственны ещё некоторые недостатки:
- сравнительно большое время идентификации - от десятых долей до единиц секунд. Для трафика на заводской проходной это может оказаться смертельным;
- практически все они не рассчитаны на уличное применение;
- считыватели отпечатков пальцев вызывают у людей некоторый дискомфорт, хотя, по правде сказать, ни один из современных дактилоскопических считывателей не хранит сами отпечатки пальцев, а только некую их математическую модель, по которой отпечаток не восстанавливается;
- достоверность распознавания человека по биометрическим признакам долго ещё будет отличаться от единицы, что также может создать определённые неудобства. Либо система периодически будет выдавать отказ в доступе, либо порог «узнавания» придётся снизить до величины, при которой вероятность пропуска «чужого» станет достаточно большой.
Отдельно можно упомянуть считыватели большой дальности (с расстоянием
идентификации до нескольких метров и более). Такие системы удобны на
автомобильных проходных, на въездах на стоянки. Идентификаторы для таких
считывателей как правило активные (то есть используют встроенную батарейку),
поэтому немаловажной является возможность замены батарейки через 3-5 лет.
1.3.3 Виды запирающих устройств
Если задача СКУД состоит в ограничении проходов через обычные двери, то исполнительным устройством будет электрически управляемый замок или защёлка. Защёлки легко устанавливаются почти на все двери, а поскольку обычно ставятся в дверном косяке, то не требуют гибкой подводки питания к самой двери. По защищённости от взлома это наихудший из вариантов, поэтому рекомендуется использовать электрозащёлки там, где вероятность взлома со стороны злоумышленника минимальна - обычно это двери внутри офиса. На ночь оборудованные электрозащёлкой двери обычно запирают механическим ключом. Следует отметить, что электрозащёлки, как и другие типы замков, бывают открываемые напряжением (то есть дверь откроется при подаче напряжения питания на замок), и закрываемые напряжением. Последние открываются, как только с них снимается напряжение питания. По требованиям пожарников, все двери, которые используются на пути эвакуации в случае пожара, должны оборудоваться запорными устройствами, запираемыми напряжением.
Электромагнитные замки также не являются идеальным вариантом запорного устройства, но также сравнительно недороги и в некоторых случаях очень удобны в установке. Их необходимо монтировать с внутренней стороны двери. Почти все они относятся к группе замков, запираемых напряжением, то есть пригодны для установки на путях эвакуации при пожаре.
Электромеханические замки бывают самых разных типов. Как правило, можно выбрать достаточно устойчивый к взлому замок (прочный механически, с мощным ригелем). Недостатки - это несколько более высокая цена, а также необходимость гибкой подводки на саму дверь. Большинство таких замков имеют механический перевзвод, то есть, если на замок подали открывающий импульс даже небольшой длительности, дверь будет в открытом состоянии до тех пор, пока её не откроют и снова не закроют.
Турникеты. Такие устройства для разграничения прохода используют только на предприятиях. Турникеты бывают двух основных типов: поясные и полноростовые. Турникет при правильной настройке всей системы позволяет действительно пропустить по одной карте только одного человека. За счёт этого, а также за счёт высокой пропускной способности (на проход требуется минимум времени) они незаменимы на входе в крупное предприятие, где, к тому же, используется система учёта рабочего времени. Полноростовый турникет намного дороже поясного, но его нельзя перепрыгнуть, что и определяет область применения. При выборе турникета так же нужно предусмотреть требования пожарных. Если рядом с турникетом нет быстро открывающегося свободного прохода, поясной турникет должен иметь переламывающиеся усилием нормального человека штанги. Другие виды заграждающих устройств:
. Шлюзовые кабины. Экзотическая вещь, используемая в банках и на других предприятиях с усиленными требованиями по безопасности. Выбирая кабину выясните, в состоянии ли она работать с вашей СКУД - это требование выполняется далеко не всегда, так как шлюзовые кабины снабжаются автономными микропроцессорными блоками управления, и не всегда имеют входы и выходы для сопряжения со стандартными контроллерами СКУД. Если же кабина не имеет встроенной электроники - выясните, обеспечивают ли контроллеры выбранной СКУД реализацию того алгоритма управления шлюзом, который нужен вам.
. Ворота и шлагбаумы. Чаще всего используются на въездах на предприятие и
на автомобильных парковках. Основное требование - устойчивость к нашим
климатическим условиям и возможность управления от контроллера СКУД. Ворота
могут быть сдвижными или распашными - в соответствии с конструкцией ворот
выбираем и электропривод для них.
2. Характеристика объекта, текущего оборудования и программного
обеспечения
.1 Характеристика и общий обзор объекта
В данном проекте рассматривается программное обеспечение, подразумевающее работу дистанционно с тремя филиалами корпорации, расположенными в городах Гомеле, Речице и Светлогорске.
Во всех филиалах установлены аналогичные СКУД и ПО, информация хранится
на локальных серверах и передается по каналам связи на главный сервер,
расположенный в Гомеле.
.2 Описание существующих СКУД на предприятии
В концерне используются СКУД фирмы PERCO. Данная фирма является ведущим российским производителем систем и оборудования безопасности.
Комплекс был установлен в 2000 году на основе базового пакета комплектации PERCo-SYS-12000.
Краткие технические характеристики СКД PERCo-S-12000 :
· Точки прохода - двери, с электромеханическими или электромагнитными замками и проходные с турникетами, шлагбаумы и ворота.
· Масимальное количество точек прохода (дверей и турникетов) - 255.
· Максимальное количество человек проходящих через одну дверь - 1000.
· Максимальное количество человек проходящих через одну турникет - 36000.
· Соединение контроллеров - шина RS-485 длиной до 1200 м.
· Возможность подключения удалённых объектов и площадок по ЛВС.
· Тип пропуска - бесконтактные proximity карты форматов HID, Motorola или EM-Marin.
· Защита от передачи пропуска (глобальный "антипассбэк").
· Сетевое программное обеспечение (ПО) системы позволяет организовать необходимое количество автоматизированных рабочих мест (отдел кадров, бюро пропусков, администратор, охрана, бюро труда и заработной платы).SYS-12000 - предназначена для предприятий:
1. с большим количеством рабочих,
2. с повышенными требованиями к безопасности,
. с территориально удалёнными объектами.
Рисунок 1 - Схема подключения компонентов PERCo-SYS-12000
СКУД ПЭРКо-SYS-12000 обеспечивает эффективное решение следующих задач:
1. Контроль и управление доступом.
Сотрудникам предприятия раздаются пропуска - бесконтактные карты доступа.
Каждому пропуску (карте) назначены индивидуальные права доступа на объект (через проходную или КПП например) или в конкретные помещения.
Доступ может разграничиваться:
· по времени, т.е. каждому сотруднику может быть задан индивидуальный временной график доступа на объект, при этом система поддерживает многосменные и скользящие графики;
· по статусу, т.е. для каждого сотрудника можно определить помещения, в которые он имеет право входа и право постановки/снятия помещения с охраны.
Для посетителей и временных сотрудников в системе предусмотрены разовые и временные пропуска. Пропуск с закончившимся сроком действия автоматически запрещается в системе.
В случае, если речь идет о разграничении доступа на особо важные объекты, в системе предусмотрена многоуровневая идентификация сотрудника: организация доступа при условии «карта + набор кода», по принципу «только вдвоем» (комиссионное вскрытие помещения), с дополнительным выборочным контролем охраной (по времени или случайным образом), а также генерация тревоги при проходе под принуждением (сотрудник набирает специальный тревожный код, замок при этом разблокируется, но оператор получает тревожный сигнал).
На любом из объектов может быть организован режим видеоидентификации, когда право доступа реализуется только с подтверждения охранника после сравнения им полученного от видеокамеры изображения лица, предъявившего карточку, с эталонным изображением владельца карточки, хранящимся в системе.
2. Учет рабочего времени и контроль за трудовой дисциплиной.
СКУД PERCo-SYS-12000 регистрирует события и позволяет получать различные отчеты:
· время прихода и ухода каждого сотрудника,
· опоздание,
· нарушение графика,
· отсутствие на рабочем месте,
· уход с рабочего места раньше времени,
· время присутствия сотрудников непосредственно на рабочем месте,
· график рабочего времени сотрудника,
· отчеты о событиях в системе (нарушения режима контроля доступа, постановка и снятие помещений с охраны, тревоги).
Отчеты можно создавать как по каждому сотруднику в отдельности, так и по группе. Временные рамки - как за произвольный период, так и за фиксированный (день, неделя, месяц).
Для автоматизации учета возможна поставка дополнительного модуля ПО «Учет рабочего времени», позволяющего формировать табель по стандартной форме Т-12.
Алгоритм учета поддерживает многосменные и скользящие графики работы, корректно обрабатывая нюансы различных видов трудового распорядка. Возможности интерфейса программы позволяют визуально совместить время присутствия сотрудника на рабочем месте с сеткой его рабочего распорядка.
Предусмотрена возможность вводить оправдательные документы и наряды на сверхурочные работы, что позволяет не только корректно учитывать отсутствие сотрудников по уважительным причинам, но и вести отдельный учет сверхурочных работ, что удобно, например, если такие работы оплачиваются по особым тарифам.
Модуль формирует корректную информацию о каждом отсутствии сотрудника, равно как и обо всех переработках.
Программа позволяет получать любые необходимые отчеты, формируя запросы по типам нарушений, по датам, по сотрудникам, по подразделениям и т.д.
3. Контроль за передвижением пользователей системы по территории предприятия
Территория предприятия делится на зоны (до 128) - участки, доступ на которые контролируется системой (например, помещение, входная дверь которого оборудована считывателями). Зоны могут быть как прилегающими, так и вложенными друг в друга (например, помещение включает в себя несколько комнат, двери которых также оборудованы считывателями). На уровне зон реализован, так называемый пространственный Аnti-Passback - система не пропустит пользователя во внутреннюю зону, если он не пересек границу внешней. Частным случаем этого правила является невозможность дважды войти в одну зону, не покидая ее пределов, что создает защиту от передачи пропуска другому лицу. Этот режим может применяться и в менее строгом виде - при нарушении зональности доступ на объект не запрещается, но нарушение фиксируется.