8.17.4Захист елементів будинків і приміщень

Наступним видом фізичного захисту є захист елементів будинків і приміщень. Гарний фізичний захист віконних прорізів приміщень забезпечують традиційні металеві ґрати. Двері і вікна охоронюваного приміщення обладнаються датчиками, що спрацьовують при руйнуванні стекол, дверей, але не реагуючими на їхні коливання, викликані іншими причинами. Спрацьовування датчиків викликає сигнал тривоги.

Серед засобів фізичного захисту особливо слід відзначити засоби захисту ПЕОМ від розкрадання і проникнення до їхніх внутрішніх компонентів. Для цього використовують металеві конструкції з клейкою підставкою, що забезпечує зчеплення з поверхнею столу із силою, яка виключає вилучення чи переміщення ПЕОМ без порушення цілісності поверхні столу. Переміщення ПЕОМ можливо тільки з використанням спеціальних ключів і інструментів.

Замикаючі пристрої і спеціальні шафи займають особливе місце в системах обмеження доступу, оскільки вони несуть у собі ознаки як систем фізичного захисту, так і пристроїв контролю доступу. Вони відрізняються великою розмаїтістю і призначені для захисту документів, матеріалів, магнітних і фото носіїв і навіть технічних засобів: ПЕОМ, калькуляторів, принтерів, ксероксів і ін.

Випускаються спеціальні металеві шафи для збереження ПЕОМ і іншої техніки. Такі шафи забезпечуються надійною подвійною системою запирання: замком ключового типу і трьох - п'ятизначним комбінованим замком. Фірми затверджують, що такі шафи мають міцність і надійність, достатню для захисту від промислового шпигунства.

Виготовлюються замки, в яких програмується час відкриття за допомогою механічного чи електронного годинника.

Регулювання доступу в приміщення чи будинки здійснюється за допомогою впізнання службою охорони чи технічними засобами.

Контрольований доступ забезпечує обмеження кола осіб, що допускаються у певні зони будинків і приміщень, і контроль за пересуванням цих осіб усередині них.

Підставою допуску служить певний метод впізнання і порівняння з дозвільними параметрами системи. Існує дуже широкий спектр методів впізнання уповноважених осіб на право їхнього доступу в приміщення, будинки, зони.

На основі впізнання приймається рішення про допуск осіб, що мають на це право, чи заборона - для тих, які не мають його. Найбільше поширення одержали атрибутні і персональні способи ідентифікації та автентифікації.

В атрибутних способах для підтвердження повноважень вимагаються документи (паспорт, посвідчення й ін.), карти (фотокартки, карти з магнітними, електричними, механічними ідентифікаторами й ін.) і інші засоби (ключі, сигнальні елементи й ін.).

Персональні способи - це способи визначення особи за її персональними характеристиками. Персональні характеристики бувають статичні і динамічні. До статичних характеристик належать відбитки пальців, геометрія рук, особливості очей і ін., а до динамічних - пульс, тиск, кардіограма, мова, почерк і ін.

Переваги та недоліки таких підходів майже ті ж самі, що і при ідентифікації/автентифікації в ІС.

Спосіб упізнання людиною (вахтер, вартовий) не завжди надійний через так званий «людський фактор», що полягає в тім, що людина піддається впливу багатьох зовнішніх умов (утома, погане самопочуття, емоційний стрес, підкуп і ін.). У противагу цьому знаходять широке застосування технічні засоби впізнання, такі, наприклад, як ідентифікаційні карти, упізнання за голосом, почерком, пальцями і ін.

Усі пристрої ідентифікації людини можуть працювати як окремо, так і в комплексі. Комплекс може бути вузькоспеціальним чи багатоцільовим, при якому система виконує функції охорони, контролю, реєстрації і сигналізації.

Комплексні системи забезпечують:

• допуск на територію підприємства по картці (пропуску), що містить індивідуальний машинний код;

• блокування проходу у разі спроби несанкціонованого проходження;

• можливість блокування проходу для порушників графіка роботи (запізнення, передчасний вихід тощо);

• відкриття зони проходу для вільного виходу за командою вахтера;

• перевірку кодів пропусків на затримку їхніх пред'явників на КПП за вказівкою оператора системи;

• реєстрацію часу перетинання прохідної і збереження його в базі даних персональної ЕОМ;

• обробку отриманих даних і формування різних документів (табель робочого часу, добовий рапорт, відомість порушників трудової дисципліни й ін.), що дозволяє мати оперативну інформацію про порушників трудової дисципліни, відпрацьованому часі тощо;

• оперативне коректування інформації бази даних;

• поточний і ретроспективний аналіз відвідування співробітниками підрозділів, пересування співробітників через КПП, видачу облікового складу присутніх чи відсутніх в підрозділі чи на підприємстві для довільно обраного моменту часу (за умови збереження баз даних за минулі періоди);

• одержання оперативної інформації абонентами локальної мережі у випадку мережної реалізації системи.

Фізичні засоби є першою перешкодою для зловмисника при реалізації їм заходових методів доступу.