Система контролю та управління доступом з нуля

Система контролю та управління доступом (СКУД) — сукупність програмних та апаратних технічних засобів безпеки, метою яких є реєстрація та організація доступу (вхід-вихід об'єктів) на заданій території через пункти проходу: двері, ворота , КПП.

Основним завданням, яке виконає СКУД, є управління доступом на заданій території (пропуск об'єкта на територію в конкретний час), але крім цього основними є й такі функції:

• обмеження доступу на задану територію;
• ідентифікація особи, яка має доступ на задану територію.

Додаткові функції:

• облік часу приходу-догляду працівників;
• створення БД працівників та облік відвідувачів; інтеграція із системою безпеки, наприклад: із системою відеоспостереження; із системою охоронної сигналізації (СОС); із системою пожежної сигналізації;
• можливість розрахунку заробітної плати у разі інтеграції системи бухгалтерського обліку.

Разом із дверними замками завжди повинні використовуватися і доводчики, які повертають двері у вихідне положення. Перевага електромагнітних замків - невеликий, порівняно з електромеханічними замками, струм, що споживається, і відсутність імпульсних викидів напруги при відкриванні. Негативна сторона - великі розміри, сумний промисловий дизайн та повна залежність від електроживлення.

Шлюзові кабіни

Шлюзові кабіни можна розділити на два основні типи, що відрізняються пристроєм, пропускною здатністю та ціною: шлюзові кабіни тамбурного типу та шлюзи-ротанти.
Шлюзова кабіна тамбурного типу є замкнутою системою двох залежних дверей. Основною властивістю будь-якої шлюзової кабіни (шлюзу) є те, що в будь-який момент часу відкрито лише одне з двох дверей. Принцип дії пристрою наступний: людина вільно відкриває двері 1 і входить до шлюзу, після чого пред'являє системі контролю доступу свій ідентифікатор. Якщо доступ дозволено - відчиняються двері 2, а двері 1 блокуються у закритому стані. Таким чином, гарантується, що на територію, що захищається, потрапить тільки авторизований співробітник. Пропускна здатність шлюзової кабіни тамбурного типу знаходиться в межах від 8 до 12 осіб за хвилину.
Для підвищення пропускної спроможності застосовуються шлюзи-ротанти. Принцип їх дії аналогічний шлюзам тамбурного типу, але замість двох звичайних дверей використовуються одні поворотні двері турнікетного типу. Пропускна здатність шлюзу-ротанта складає від 18 до 22 осіб за хвилину.
Для більш надійної захисту від зловмисників, шлюзи, в більшості випадків, комплектуються системами зважування для додаткового контролю кількості людей усередині кабіни та вбудованими металодетекторами для контролю пронесення зброї. Стіни кабіни можуть бути зі сталі або бронескла.

Турнікети

Турнікети систем контролю доступу також можна розділити на два типи: поясні та повноростові. Принцип роботи турнікета досить добре відомий: якщо запит на доступ правомірний. то механічна система, повертаючись, відкриває прохід на територію, що охороняється.
Турнікети поясні залишають можливість для перестрибування, оскільки, як і випливає з їхньої назви, загороджувальний бар'єр сягає лише пояса людини, тому їх доцільно ставити лише поряд з постом охорони.
Турнікети повноростові можна встановлювати у віддалених від поста охорони місцях та використовувати у повністю автоматичному режимі роботи.

Автоматичні шлагбауми та автоматика для воріт

Ворота можуть бути розстібними (опір тарану не дуже високий, і вони вимагають очищення проїжджої частини перед воротами від снігу та льоду). розсувні, підйомні та рулонні. Як атрибутні ідентифікатори на транспортний засіб застосовують колійний лист, в якому вказується державний номер машини, прізвище водія та особи, відповідальної за перевезення вантажу (часто ці функції виконує водій), вид та кількість вантажу. Ідентифікаторами водія та пасажирів є їх пропуски.
Сучасні системи контролю доступу транспорту оснащуються також дистанційними атрибутними ідентифікаторами (типу проксіміті), засобами огляду транспорту (спеціальними дзеркалами та технічними ендоскопами), а також на особливо важливих об'єктах - антитерористичним засобом для екстреної зупинки автомобіля, що намагається . Останній засіб являє собою металеву колону (блокатор) діаметром до 50 см. яка встановлюється перед воротами із зовнішнього боку в бетонованому або металевому колодязі. На дні колодязя розміщується балон зі стисненим повітрям та піропатроном, який вибухає електричним сигналом з КПП. а стиснене повітря піднімає колону за частки секунди перед автомобілем, що рухається. Подібний блокатор може зупинити 20-тонний автомобіль, що рухається зі швидкістю 60 км/год.

Контролери ліфтів

Принцип їхньої дії полягає в наступному. Система контролю доступу за персональним кодом визначає доступні поверхи і при спробі потрапити на будь-який поверх, що виходить із цього діапазону. блокує рух ліфта до забороненого сектора.
Крім СКУД на основі зчитувача карток доступу, знаходять застосування СКУД на основі відеодомофону та СКУД на основі турнікету, зчитувача карток доступу та відеодомофона.

СКУД на основі відеодомофону

Принцип роботи такої системи ґрунтується на передачі відеозображення з телекамери, встановленої на вхідних дверях або в її зоні, на монітор посту охорони. Система також включає дистанційну систему відкриття дверей на основі електромеханічного замку та переговорний пристрій. Система може бути доповнена пристроєм відеозапису (зазвичай відеосервер або комп'ютер із достатньо ємним накопичувачем), що веде безперервний запис сигналу телекамери. Встановлення додаткових камер для інтеграції СКУД та системи відеоспостереження зазвичай потребує встановлення додаткових пристроїв.

СКУД на основі турнікету, зчитувача карток доступу та відеодомофону

Ця СКУД є типовим проектом для бізнес-центру або будь-якого іншого комплексу приміщень. Службовці проходять до комплексу приміщень за індивідуальними картками доступу, зчитувач яких керує турнікетом, розташованим біля поста охорони. У неробочий час (вихідні дні, свята, нічний час) прохід через головні двері блокується електромеханічним замком. Переговорний пристрій і система зовнішнього відеоспостереження вхідних дверей дозволяють охороні дистанційно керувати вхідними дверима в неробочий час, коли двері перебувають у стані "завжди зачинено" на відміну від робочого часу "завжди відчинено". У неробочий час така система дозволяє зменшити чисельність охоронців без шкоди для безпеки. За турнікетом може розташовуватися рамковий металодетектор.

Вимоги до систем контролю доступу

Як уже говорилося вище, системи контролю та управління доступом (СКУД) призначені для забезпечення санкціонованого входу до будівлі з зони обмеженого доступу та виходу з них шляхом ідентифікації особи за комбінацією різних ознак, також для запобігання несанкціонованому проходу в приміщення та зони обмеженого доступу об'єкта.
Загалом СКУД має складатися з пристроїв, що перегороджують керованих (УПУ) у складі перегороджувальних конструкцій та виконавчих пристроїв - пристроїв введення ідентифікаційних ознак (УВІП) у складі зчитувачів та ідентифікаторів; пристроїв управління (УУ) у складі апаратних та програмних засобів.
Зчитувачами та УПУ обладнають головний та службові входи; КПП, приміщення, в яких безпосередньо зосереджено матеріальні цінності, приміщення керівництва, інші приміщення за рішенням керівництва підприємства. Пропуск співробітників та відвідувачів на об'єкт підприємства через пункти контролю доступу слід здійснювати: до будівлі та службових приміщень - за однією ознакою: входи до зон обмеженого доступу (сховища цінностей, сейфові кімнати, кімнати зберігання зброї) - не менше ніж за двома ознаками ідентифікації. /p>

СКУД має забезпечувати виконання таких основних функцій:

• відкриття УПУ при зчитуванні ідентифікаційної ознаки, доступ за якою дозволено в дану зону доступу (приміщення) у заданий часовий інтервал або за командою оператора СКУД;
• заборона відкривання УПУ при зчитуванні ідентифікаційної ознаки, доступ за якою не дозволено в дану зону доступу (приміщення) у заданий часовий інтервал;
• санкціонована зміна (додавання. видалення) ідентифікаційних ознак в УУ та зв'язок їх із зонами доступу (приміщеннями) та часовими інтервалами доступу:
• захист від несанкціонованого доступу до програмних засобів УУ для зміни (додавання, видалення) ідентифікаційних ознак;
• захист технічних та програмних засобів від несанкціонованого доступу до елементів керування, встановлення режимів та інформації:
• збереження налаштувань та бази даних ідентифікаційних ознак при відключенні електроживлення; ручне. напівавтоматичне або автоматичне відкривання УПУ для проходу при аварійних ситуаціях, пожежі, технічних несправностях відповідно до правш установленого режиму та правил протипожежної безпеки;
• автоматичне закриття УПУ за відсутності факту проходу через певний час після зчитування дозволеної ідентифікаційної ознаки:
• видача сигналу тривоги (або блокування УПУ на певний час) при спробах підбору ідентифікаційних ознак (коду):
• реєстрацію та протоколювання поточних та тривожних подій:
• автономну роботу зчитувача з УПУ в кожній точці доступу при відмові зв'язку з УУ.

На об'єктах підприємства, де необхідний контроль збереження предметів, слід встановлювати СКУД. що контролюють несанкціоноване винесення даних предметів з приміщень, що охороняються, або будівель за спеціальними ідентифікаційними мітками.

УПУ з виконавчими пристроями має забезпечувати:

• часткове або повне перекриття прорізу:
• автоматичне та ручне (в аварійних ситуаціях) відкривання;
• блокування людини всередині УПУ (для шлюзів, прохідних кабін);
• необхідну пропускну здатність. Зчитувачі УВІП повинні забезпечувати:
• зчитування ідентифікаційної ознаки з ідентифікаторів:
  • порівняння введеної ідентифікаційної ознаки з збереженим у пам'яті або базі даних УУ;
• формування сигналу на відкривання УПУ під час ідентифікації користувача:
• обмін інформацією з УУ.

УВІП повинні бути захищені від маніпулювання шляхом перебору або підбору ідентифікаційних ознак.
Ідентифікатори УВІП повинні забезпечити зберігання ідентифікаційної ознаки протягом усього терміну експлуатації для ідентифікаторів без вбудованих елементів електроживлення та не менше 3 років – для ідентифікаторів із вбудованими елементами електроживлення.

Конструкція, зовнішній вигляд та написи на ідентифікаторі та зчитувачі не повинні призводити до розкриття застосовуваних кодів. УУ має забезпечувати:

• прийом інформації від УВІП, її обробку, відображення в заданому вигляді та вироблення сигналів управління УПУ;
• ведення баз даних співробітників та відвідувачів об'єкта з можливістю завдання характеристик їх доступу (коду, тимчасового інтервалу доступу. рівня доступу та інші);
• ведення електронного журналу реєстрації проходів співробітників та відвідувачів через точки доступу:
• пріоритетний висновок інформації про тривожні ситуації в точках доступу;
• контроль справності та стану УПУ, УВІП та ліній зв'язку з ними.

Конструктивно СКУД мають будуватися за модульним принципом та забезпечувати:

• взаємозамінність змінних однотипних технічних засобів;
• зручність технічного обслуговування та експлуатації, а також ремонтопридатність;
• виключення можливості несанкціонованого доступу до елементів керування;
• санкціонований доступ до всіх елементів, вузлів та блоків, які потребують регулювання, обслуговування або заміни в процесі експлуатації.

Засоби ідентифікації та аутентифікації

Розглянемо докладніше використовувані засоби ідентифікації та аутентифікації, розглянуті раніше, такі як ідентифікаційні картки.

Ідентифікаційні картки з магнітною доріжкою

Цей тип карток був розроблений ще в 60-ті роки. XX в.., але з того часу було суттєво вдосконалено: збільшено інформаційну
ємність, зносостійкість, підвищилася захищеність від зловживань. У ранніх зразках запис інформації велася магнітним полем напруженістю 300 ерстед. Це не забезпечує надійного захисту від випадкового або навмисного стирання. Крім того, запис магнітним полем такої напруженості дозволяв порушникам досить просто підробляти такі картки доступу, не вдаючись до складного обладнання. Усунути ці недоліки вдалося шляхом застосування спеціальних магнітних матеріалів, що вимагають запису магнітного поля напруженістю 4000 ерстед. Такі магнітні матеріали наприкінці 1970-х років. вперше стала застосовувати фірма ЗМ. В даний час досягнуто щільності запису 75 біт/см. Висока щільність запису дає можливість зберігати на картці досить великий обсяг інформації.
Для підвищення ступеня захищеності карток, поряд із звичайною інформацією про власника, може наноситися, наприклад, спеціальний захисний код. описує структуру матеріалу, з якого вони виготовляються. Цей спосіб був застосований фірмою Copytex GmbH (ФРН), де використовувався той факт, що кожна картка має унікальну структуру матеріалу, яка може бути зафіксована за допомогою відповідних технічних засобів. При випуску картки доступу в обіг структурні особливості її основи цифрового коду записуються на магнітну доріжку. При перевірці спеціальний оптоелектричний пристрій терміналу, що зчитує, сканує картку, просвічуючи її поверхню, після чого система автоматично визначає відповідність отриманих даних записаному коду.

Ідентифікаційні картки з магнітним барій-феритовим прошарком

У таких картках магнітний шар є серединою «сендвіча» з несучої основи (з фотографією та особистими даними власника) та пластикового покриття. Розташування в ньому та полярність зарядів барій-феритових частинок утворюють код. Перевагою таких карток є найнижча вартість порівняно з іншими видами і підвищена захищеність від копіювання. Однак вони не забезпечують надійного захисту від випадкового чи навмисного стирання чи зміни вбудованого колу. Крім того, вони недостатньо зносостійкі. Область їх застосування обмежена тими сферами, де не потрібний скільки-небудь високий рівень безпеки при контролі доступу.

Ідентифікаційні картки, кодовані за принципом Віганда

В основу таких карток вбудовуються мініатюрні відрізки тонкого феромагнітного дроту спеціального виду (розташовані в строго певній послідовності, різної для різних карт), які містять інформацію про персональний код її власника. При вкладенні картки в зчитувач ця так звані «дроти Віганда» викликають зміну магнітного потоку, яка фіксується відповідним датчиком, що перетворює імпульси в двійковий код. Технологія кодування Віганда забезпечує дуже високий ступінь захисту ідентифікаційної картки від випадкового та умисного стирання, фальсифікації зафіксованого коду та виготовлення дублікату.

Безконтактні радіочастотні проксіміті-картки

Зчитувач генерує електромагнітне випромінювання певної частоти і при внесенні карти в зону дії зчитувача це випромінювання через вбудовану в карті антену заплутує чіп карти. Отримавши необхідну енергію для роботи, карта пересилає на зчитувач свій ідентифікаційний номер за допомогою електромагнітного імпульсу певної форми та частоти. Сама проксіміті-карта складається з приймальної антени та електронного чіпа.

Ідентифікаційні картки з прихованим штрих-кодом (бар-код)

Невидимий штриховий код вдруковується в основу картки доступу та зчитується за допомогою випромінювання в інфрачервоному спектрі. Код утворюється за рахунок конфігурації тіней при проходженні ІЧ-випромінювання через картку і має високий рівень захищеності від підробки. Однак ця технологія досить дорога, хоча вартість таких карток і нижча, ніж вартість карток Віганда.

Ідентифікаційні картки з оптичною пам'яттю

Кодування інформації на таких картках здійснюється приблизно так, як і при записі даних на оптичних дисках - комп'ютерних носіях. Зчитування здійснюється лазером. Сучасна технологія забезпечує дуже високу густину запису, тому ємність пам'яті таких карток обчислюється мегабайтами. Це дозволяє зберігати не лише буквено-цифрові дані, а й зображення та звукову інформацію. Картки доступу цього типу мають низьку вартість та високий рівень захищеності від несанкціонованого копіювання. Однак висока щільність зберігання інформації вимагає досить дбайливого відношення і складних терміналів, що зчитують. Виготовляються корпорацією та торонтською фірмою (проксіміті) означає «близькість». Однак ця близькість досить умовна, оскільки відстань між проксіміті-ідентифікатором та зчитувачем залежно від потужності зчитувача та типу ідентифікатора може змінюватись від кількох сантиметрів до 2.5 м.
Спеціальні електронні зчитувачі проксіміті-ідентифікаторів розпізнають особу його власника за записаним на ідентифікаторі персональним кодом. Механізм розпізнавання (зчитування) базується на дистанційній радіочастотній технології. Проксіміт-зчитувач постійно посилає радіосигнал. При попаданні в зону дії зчитування проксіміті - ідентифікатор активізується і надсилає у відповідь сигнал, що містить унікальний код доступу, записаний у пам'яті його електронної схеми. Зчитування коду з проксіміті – ідентифікатора відбувається на певній відстані від зчитувача, тобто без безпосереднього контакту. При цьому позиціонування ідентифікатора щодо зчитувача не має значення. Усі проксіміті-картки поділяються на дві групи – пасивні та активні. Нині використовуються як активні, і пасивні проксіміті - ідентифікатори. Пасивний проксіміт-ідентифікатор не містить вбудованого джерела енергії, він абсолютно герметичний і має практично необмежений термін служби. При цьому відстань, на якій працює стабільно, становить від 10 до 50 см від зчитувача. Як правило, такі ідентифікатори використовуються для швидкого та надійного обслуговування великого потоку людей, наприклад, допуск їх через прохідну підприємства. Активний проксіміті-ідентифікатор може працювати на відстані від одного до трьох метрів, але вимагає постійного контролю ступеня заряду вбудованої батареї та її своєчасної заміни (зазвичай не частіше ніж через 5 років). Так. наприклад, автомобільні проксіміті-ідентифікатори працюють на відстані до 2.5 м. Велика відстань зчитування активного ідентифікатора дозволяє використовувати його в системах контролю в'їзду-виїзду автомобілів, проводити контроль переміщення великогабаритних вантажів, вагонів або контейнерів. Всі проксіміті-ідентифікатори відрізняються високим ступенем. Завдяки відсутності механічного контакту між проксіміті-ідентифікатором та зчитувачем. ідентифткатор не зношується. та термін його служби практично не обмежений. Проксіміті-ідентифікатори мають достатню механічну міцність, стійкі до вигинів, ударів. не бояться вологи та забруднення. На проксіміті-ідентифікаторах можна наносити написи, фотографії, логотипи. Для цього застосовуються спеціальні полівінілхлоридні наклейки. а фотозображення та малюнки на поверхні тонких проксіміті-ідентифікаторів друкуються на спеціальних принтерах.

Пластикові ключі

Пластикові ключі використовуються у всіх розглянутих вище способах кодування. Їх відмінність полягає в конструктивному способі відмикання, що зовні нагадує спосіб відмикання звичайного механічного замка - вставлення ключа в свердловину, перевірку доступу та індикацію власнику ключа дозволу на відкриття замка (поворот ключа).
Цей ідентифікатор відрізняється більш високим ступенем зносостійкості, порівняно з ідентифікаційними картками. У пам'яті такого ключа зберігається особистий номер його власника Принцип перевірки заснований на порівнянні номера, що вводиться користувачем, з номером, що зберігається в пам'яті ключа, який зчитується терміналом при його вставленні в проріз.

У пам'ять ключа зазвичай заноситься така інформація:

• системний ідентифікаційний номер (унікальний для кожної установки і надається фірмою-виробником при замовленні системи; максимальна кількість різних системних номерів понад 65 тис.);
• ідентифікаційний номер користувача (визначається покупцем при випуску та програмуванні ключа: можна замовити до 9999 різних номерів);
• рівні доступу (для автономного зчитувача до 256 рівнів система надає доступ від цього рівня та вище);
• дні тижня (7 днів тижня співвіднесені з тимчасовими зонами; комбінація дня тижня та тимчасової зони визначає право доступу через будь-який зчитувач у будь-який час).