Система контроля и управления доступом в административном здании социального учреждения

Система контроля и управления доступом в административном здании социального учреждения

СКД или Система контроля доступа — совокупность программно-технических  средств с помощью которых  решается задача контроля и управления посещением отдельных помещений, а  также задача оперативного контроля за персоналом и временем его нахождения на территории объекта.

Система контроля и управления доступом предназначена для контроля и обеспечения санкционированного доступа людей и транспорта в (из) помещения, здания, сооружения, зоны и территории в соответствии с  установленным на объекте режимом.

Система контроля и управления доступом должна обеспечивать исключение (или существенное затруднение) несанкционированного доступа нарушителей в охраняемые зоны и помещения. В случае обнаружения  попыток несанкционированного доступа, а также при выявлении фактов силового воздействия на элементы конструкций  пропускных устройств и терминалов системы контроля и управления доступом, соответствующая информация должна в реальном масштабе времени предоставляться  дежурному (ым) оператору (ам).

В том случае, если не предусмотрены  специальные аварийные проходы, пропускные устройства системы контроля и управления доступом должны удовлетворять  требованиям, предъявляемым к аварийным  проходам.

1.1.1. Основной состав системы  контроля и управления доступа  включает в себя:

- аппаратно-программный  комплекс управления системой  КУД (АПКУ СКУД);

- устройства преграждающие  управляемые (УПУ) в составе  преграждающих конструкций и  исполнительных устройств;

- устройства ввода идентификационных  признаков (УВИЛ) в составе считывателей  и идентификаторов;

- оборудование для изготовления, а также учета выдачи и изъятия  постоянных, временных и разовых  пропусков.

 

 

Дополнительно в состав системы  контроля доступа могут входить:

- автоматические камеры  хранения на центральном входе  в здание (на контрольно-пропускном  пункте для прохода людей);

- автоматическая система  учета ключей (АСУК) от внутренних  помещений объекта, соединенная  локальной компьютерной сетью  и управляемая с АПКУ КУД.

 

1.1.2. Система контроля  и управления доступом должна  обеспечивать:

- организацию доступа  людей и транспортных средств  в соответствии с требованиями  документов объектового уровня;

- открывание УПУ при  считывании зарегистрированного  в памяти системы идентификационного  признака;

- запрет открывания УПУ  при считывании незарегистрированного  в памяти системы идентификационного  признака;

- запись идентификационных  признаков в память системы;

- защиту от несанкционированного  доступа при записи кодов идентификационных  признаков в память системы;

- сохранение идентификационных  признаков в памяти системы  при отказе и отключении электропитания;

- ручное, полуавтоматическое  или автоматическое открывание  УПУ для прохода при аварийных  ситуациях, пожаре, технических неисправностях  в соответствии с правилами  установленного режима и правилами  противопожарной безопасности;

- автоматическое формирование  сигнала сброса на УПУ при  отсутствии факта прохода;

- выдачу сигнала тревоги  при попытках подбора идентификационных  признаков (кода);

- выдачу сигнала тревоги  при использовании системы аварийного  открывания УПУ для несанкционированного  проникновения;

- регистрацию и протоколирование  тревожных и текущих событий;

- протоколирование всех  совершаемых действий, в том числе  персоналом службы безопасности  и проходящими лицами, а также  случаи силового воздействия  на пропускные устройства;

- обеспечение управления  работой УПУ в точках доступа  по командам оператора;

- защиту технических и  программных средств от несанкционированного  доступа к элементам управления, установке режимов и информации;

- возможность автономной  работы контроллеров системы  с сохранением основных необходимых  функций при отказе связи с  пунктом централизованного управления;

- возможность изготовления  пропусков как для постоянных  сотрудников и транспортных средств,  так и для посетителей, при  этом должен вестись полный  архив изготавливаемых и выдаваемых  пропусков;

- возможность подключения  дополнительных средств специального  контроля и средств досмотра.

 

1.1.3. Пропуск людей на  объект (в здания, сооружения и  помещения) через пункты контроля  доступа должен осуществляться  в соответствии с установленным  пропускным режимом:

- по одному признаку  идентификации (карта-пропуск);

- по двум признакам  идентификации (например, карта-пропуск  и личный код);

- дополнительно по биометрическим  признакам (на входах в помещения,  доступ в которые имеют только  определенные лица, а доступ других  лиц может происходить только  в сопровождении специально допущенных  работников).

Конструкция исполнительных пропускных устройств системы контроля и управления доступом (людских и  транспортных контрольно-пропускных пунктов) должна обеспечивать возможность их аварийного ручного открывания.

Пропуска, используемые в  системе контроля и управления доступом, не должны содержать информацию, знание и применение которой может привести к несанкционированному доступу (ПИН-коды, характеристики и значения биометрических показателей и признаков, другие эталонные данные).

 

1.1.4. В состав системы  контроля и управления доступом  на контрольно-пропускных пунктах  должны входить средства, обеспечивающие  досмотр проходящего персонала  и проезжающего транспорта на  предмет проноса (провоза) запрещенных  предметов (оружия и других  изделий из металла, радиоактивных  материалов, взрывчатых веществ  и т.п.).

 

1.1.5. Техническими средствами  контроля и управления доступом  следует оборудовать:

- главные, служебные входы  на объект, проходные;

- входы на этажи здания  со стороны лифтовых холлов  и эвакуационных лестниц;

- критически важные точки  объекта;

- помещения для хранения  ценностей;

- служебные помещения;

- помещения пунктов управления (службы безопасности, противопожарной  защиты, диспетчеризации);

- входы в зоны доступа  объекта;

- входы в другие помещения  в соответствии с заданием  на проектирование.

 

 

 

 

Преграждающие устройства.

Устанавливаются на двери:

Электрозащёлки — наименее защищены от взлома, поэтому их обычно устанавливают на внутренние двери (внутриофисные и т. п.) Электрозащёлки, как и другие типы замков, бывают открываемые напряжением (то есть дверь открывается при подаче напряжения питания на замок), и закрываемые напряжением (открываются, как только с них снимается напряжение питания, поэтому рекомендованы для использования пожарной инспекцией).

Электромагнитные замки  — практически все запираются напряжением, то есть пригодны для установки  на путях эвакуации при пожаре.

Электромеханические замки  — достаточно устойчивы ко взлому (если замок прочный механически), многие имеют механический перевзвод (это значит, что если на замок  подали открывающий импульс, он будет  разблокирован до тех пор, пока дверь  не откроют).

Устанавливаются на проходах/проездах:

Турникет-трипод поясной  со считывателем системы контроля доступа

Турникеты — используются на проходных предприятий, общественно  значимых объектах (стадионы, вокзалы, метро) — везде, где требуется  организовать контролируемый проход большого количества людей. Турникеты делятся  на два основных типа: поясные и  полноростовые. Если рядом с турникетом нет быстро открывающегося свободного прохода (на случай пожара), поясной  турникет должен быть оборудован т. н. планками «антипаника» — планками, переламывающимися усилием нормального  человека (требование пожарной инспекции).

Шлюзовые кабины — используются в банках, на режимных объектах (на предприятиях с повышенными требованиями к  безопасности).

Ворота и шлагбаумы  — в основном, устанавливаются  на въездах на территорию предприятия, на автомобильных парковках и  автостоянках, на въездах на придомовую территорию, во дворы жилых зданий. Основное требование — устойчивость к климатическим условиям и возможность  автоматизированного управления (при  помощи системы контроля доступа). Когда  речь идёт об организации контроля доступа проезда, к системе предъявляются  дополнительные требования — повышенная дальность считывания меток, распознавание  автомобильных номеров (в случае интеграции с системой видеонаблюдения).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Идентификатор.

Основные типы исполнения — карточка, брелок, метка. Является базовым элементом системы контроля доступа, поскольку хранит код, который  служит для определения прав («идентификации») владельца. Это может быть Touch memory, бесконтактная карта(например, RFID-метка), или устаревающий тип карт с магнитной  полосой. В качестве идентификатора может выступать так же код, вводимый на клавиатуре, а также отдельные  биометрические признаки человека —  отпечаток пальца, рисунок сетчатки или радужной оболочки глаза, трехмерное изображение лица. Надежность (устойчивость к взлому) системы контроля доступа в значительной степени определяется типом используемого идентификатора: например, наиболее распространенные бесконтактные карты proxymity могут подделываться в мастерских по изготовлению ключей на оборудовании, имеющемся в свободной продаже. Поэтому для объектов, требующих более высокого уровня защиты, подобные идентификаторы не подходят. Принципиально более высокий уровень защищенности обеспечивают RFID-метки, в которых код карты хранится в защищённой области и шифруется. Кроме непосредственного использования в системах контроля доступа, RFID-метки широко применяются и в других областях. Например, в локальных расчетных системах (оплата обедов в столовой и других услуг), системах лояльности и так далее.

Контроллер.

Это «мозг» системы: именно контроллер определяет, пропустить или  нет владельца идентификатора в  дверь, поскольку хранит коды идентификаторов  со списком прав доступа каждого  из них. Когда человек предъявляет (подносит к считывающему устройству) идентификатор, считанный из него код  сравнивается с хранящимся в базе, на основании чего принимается решение  об открытии двери. Контроллер для своей  работы требует электропитания, поэтому  контроллеры, как правило, имеют  собственный аккумулятор, который  поддерживает его работоспособность  от нескольких часов до нескольких суток на случай аварии электросети.

 

 

 

Считыватель.

Это устройство, которое  получает («считывает») код идентификатора и передает его в контроллер. Варианты исполнения считывателя зависят  от типа идентификатора: для «таблетки» — это два электрических контакта (в виде «лузы»), для proximity-карты —  это электронная плата с антенной в корпусе, а для считывания, например, рисунка радужной оболочки глаза  в состав считывателя должна входить  телевизионная камера. Если считыватель  устанавливается на улице (ворота, наружная дверь здания, проезд на территорию автостоянки), то он должен выдерживать  климатические нагрузки — перепады температур, осадки — особенно, если речь идет об объектах в районах с суровыми климатическими условиями. А если существует угроза вандализма, необходима ещё и механическая прочность (стальной корпус). Отдельно можно выделить считыватели для дальней идентификации объектов (с расстоянием идентификации до 50 м.). Такие системы удобны на автомобильных проездах, парковках, на въездах на платные дороги и т. п. Идентификаторы (метки) для таких считывателей, как правило, активные (содержат встроенную батарейку).

 

 

Вспомогательное оборудование.

Блоки бесперебойного питания, дверные доводчики, датчики, кнопки, проводка и т. д.

Программное обеспечение.

Не является обязательным элементом системы контроля доступа, используется в случае, когда требуется  обработка информации о проходах, построение отчетов либо когда для  начального программирования, управления и сбора информации в процессе работы системы необходимо сетевое  программное обеспечение, устанавливаемое  на один или несколько ПК, соединенных  в сеть.

Все СКУД можно отнести  к двум большим классам или  категориям: сетевые системы и  автономные системы.

 

Сетевые системы.

В сетевой системе все  контроллеры соединены с компьютером, что дает множество преимуществ  для крупных предприятий, но совсем не требуется для «однодверной»  СКУД. Сетевые системы удобны для  больших объектов (офисы, производственные предприятия), поскольку управлять  даже десятком дверей, на которых установлены  автономные системы, становится чрезвычайно  трудно. Незаменимы сетевые системы  в следующих случаях:

-если необходима информация  о произошедших ранее событиях (архив событий) либо требуется  дополнительный контроль в реальном  времени. Например, в сетевой системе  существует функция фотоверификации:  на проходной при поднесении входящим человеком идентификатора к считывателю, служащий (вахтер, охранник) может на экране монитора видеть фотографию человека, которому в базе данных присвоен данный идентификатор, и сравнить с внешностью проходящего, что подстраховывает от передачи карточек другим людям;

-если необходимо организовать  учёт рабочего времени и контроль  трудовой дисциплины;

-если необходимо обеспечить  взаимодействие (интеграцию) с другими  подсистемами безопасности, например, видеонаблюдением или пожарной  сигнализацией).

В сетевой системе из одного места можно не только контролировать события на всей охраняемой территории, но и централизованно управлять  правами пользователей, вести базу данных. Сетевые системы позволяют  организовать несколько рабочих  мест, разделив функции управления между разными сотрудниками и  службами предприятия.

В сетевых системах контроля доступа могут применяться беспроводные технологии, так называемые радиоканалы. Использование беспроводных сетей  зачастую определяется конкретными  ситуациями: сложно или невозможно проложить проводные коммуникации между объектами, сокращение финансовых затрат на монтаж точки прохода и  т. д. Существует большое количество вариантов радиоканалов, однако в  СКУД используются только некоторые  из них.

Bluetooth-данный вид беспроводного  устройства передачи данных представляет  собой аналог Ethernet. Его особенность  заключается в том, что отпадает  необходимость прокладывать параллельные  коммуникации для объединения  компонентов при использовании  интерфейса RS-485.

Wi-Fi-основное преимущество  данного радиоканала заключается  в большой дальности связи,  способной достигать нескольких  сотен метров. Это особенно необходимо  для соединения между собой  объектов на больших расстояниях  (?). При этом сокращаются как  временные, так и финансовые  затраты на прокладку уличных  коммуникаций.

ZigBee-изначально сферой  применения данного радиоканала  была система охранной и пожарной  сигнализации. Технологии не стоят  на месте и активно развиваются,  поэтому ZigBee может использоваться  и в системах контроля доступа.  Данная беспроводная технология  работает в нелицензируемом диапазоне 2,45 ГГц.

GSM-преимущество использования  данного беспроводного канала  связи — практически сплошное  покрытие. К основным методам  передачи информации в рассматриваемой  сети относятся GPRS,SMS и голосовой  канал.

Нередки ситуации, когда  установка полноценной системы  безопасности может оказаться неоправданно дорогой для решения поставленной задачи. В таких ситуациях оптимальным  решением будет установка автономного  контроллера на каждую из точек прохода, которые необходимо оборудовать  доступом.

 

 

 

 

 

 

 

 

 

Автономные системы.

Автономные системы дешевле, проще в эксплуатации, не требуют  прокладки сотен метров кабеля, использования  устройств сопряжения с компьютером, самого компьютера. При этом к минусам  таких систем относится невозможность  создавать отчеты, вести учёт рабочего времени, передавать и обобщать информацию о событиях, управляться дистанционно. При выборе автономной системы с  высокими требованиями по безопасности рекомендуется обратить внимание на следующее:

Считыватель должен быть отделен  от контроллера, чтобы провода, по которым  возможно открывание замка, были недоступны снаружи.

Контроллер должен иметь  резервный источник питания на случай отключения электропитания.

Предпочтительно использовать считыватель в вандалозащищенном  корпусе.

В составе автономной системы  контроля доступа используются также  электронные замки, передающие информацию по беспроводным каналам связи: в  двери устанавливается механический замок с электронным управлением  и встроенным считывателем. Замок  по радиоканалу связан с хабом, который  уже по проводам обменивается информацией  с рабочей станцией, на которой  установлено программное обеспечение.

 

 

 

 

 

 

 

 

 

Дополнительные  возможности.

-GSM модуль, который позволяет  посылать SMS с информацией о проходе  (используется, например, в школах).

-для сетевой СКУД —  возможность удаленного управления  по сети Интернет (например, для  управления системой контроля  доступа из центрального офиса,  если предприятие имеет множество  филиалов).

-комплекс для персонализации  пластиковых карт (принтер для  печати на пластиковой карте  данных владельца, в том числе,  фотографии).

-режим «антипассбэк»  — если человек уже прошел  на охраняемую территорию, то  повторное предъявление его идентификатора  на вход будет запрещено (пока  карта не будет предъявлена  на выход), что исключит возможность  прохода по одной карте двух  и более человек. При этом  сетевая СКУД позволяет организовать  такой режим на всех точках  прохода, объединённых в сеть, что обеспечивает полнофункциональную  защиту по всему периметру  контролируемой территории.

Сферы применения СКУД разнообразны:

-офисы компаний, бизнес-центры;

-банки;

-учреждения образования  (школы, техникумы, вузы);

-промышленные предприятия;

-охраняемые территории;

-автостоянки, парковки;

-маста проезда автотранспорта;

-частные дома, жилые комплексы,  коттеджи;

-гостиницы;

-общественные учреждения (спорткомплексы, музеи, метрополитен  и др.)