4. Функциональные возможности систем контроля доступа

Для упорядочения допуска граждан на территорию и в поме­щения охраняемого объекта организуется пропускной режим, пред­ставляющий собой комплекс взаимосвязанных организационных мер с применением инженерно-технических средств.

Для рассматриваемых объектов целесообразно выделить следующие виды пропускного режима:

• круглосуточный;

• периодический, например, только днем;

• выборочный, например, на период работы с ценностями.

Кроме этого пропускной режим может быть как однородным

(единым для любого человека - сотрудника, посетителя), так и раз­ноуровневым (различным для тех или иных объектов организации).

Пропускной режим организуется несколькими способами:

• стационарными постами (пропускными пунктами);

• подвижными постами (патрулями);

• сочетанием первых двух способов.

В организации с большим количеством посетителей необхо­дим специальный контроль за ними.

В целях упрощения пропускного режима используются сле­дующие виды пропусков:

• постоянный - выдается, как правило, сотрудникам организа­ции и ее постоянным клиентам. Он предъявляется без документов, удостоверяющих личность, так как на пропуске должна быть заве­ренная печатью фотография;

• временный (с фотографией или без нее) - выдается на не­сколько дней или недель;

• разовый - выдается гражданам для посещения конкретных сотрудников и сдается при выходе с территории объекта;

• вещевой - выдается на право проноса на территорию и в помещения определенных предметов (кейсов, чемоданов и др.);

• материальный - дает право на вынос или вывоз с террито­рии указанного в нем имущества. Материально ответственным ли­цам может выдаваться допуск на право вскрытия определенных помещений, например, складских.

Пропускные пункты в общем случае могут оборудоваться ком­натой для охраны, комнатой для досмотра граждан, камерой хране­ния, гардеробом, турникетом, осмотровыми площадками для транс­порта, необходимыми видами связи и сигнализации и др.

Аппаратура систем контроля доступа, построенная с примене­нием рассмотренных в предыдущих разделах терминалов, с исполь­зованием ПЭВМ, контроллеров связи и специализированного программного обеспечения, установленного на ПЭВМ, позволяет обес­печить автоматизацию функций пропускного режима.

В общем случае программное обеспечение СКД предоставля­ет пользователю следующие стандартные возможности:

• программирование временных интервалов, в течение кото­рых двери ( ворота) открыты совсем, открываются при сканировании идентификационной карточки (или аутентификации пользователя на биометрических терминалах) или закрыты наглухо, а также включе­ние/выключение по расписанию или по показаниям приборов осве­щения, вентиляции, лифтов, датчиков охранной сигнализации;

• программирование выходных дней и праздников, когда до­пуск предоставляется только определенным лицам;

• создание нескольких иерархических групп пользователей в зависимости от уровня предоставляемого им допуска;

• исполнение функции "ни шагу назад", препятствующей тому, чтобы один сотрудник, пройдя через дверь, передал свою карточку другому человеку (т.е. определяется временной интервал, в течение которого карточка не может открыть дверь еще раз, либо на выходе из помещения устанавливается еще один считыватель и карточка может снова "зайти", только предварительно "выйдя");

• если компьютер подключен к системе постоянно, то на него может быть выведен план охраняемой территории со всеми точками контроля доступа, дверями, проходами, расположением датчиков и т.п., на котором в режиме реального времени отображаются все происходящие события. Оператор системы постоянно контролирует обстановку и в случае необходимости может принять требуемые по обстановке решения.

ПримеромможетслужитьСКД Picture Perfect фирмы SENSORMATIC ELECTRONICS. Она работает в многозадачном ре­жиме на базе рабочей станции PISC/6000 и операционной системы AIX фирмы IBM. Главный процессор обслуживает несколько микро­процессоров. Память СКД позволяет хранить информацию о 22000 пользователей. К системе может быть подключено до 500 считыва­телей. Общение «СКД - человек-оператор» в целях достижения максимальных удобств осуществляется с помощью пиктограмм на дисплее ПЭВМ.

Обычно такие достаточно мощные СКД работают в совокупно­сти с системами охранной сигнализации и телевизионного наблюде­ния. В этом случае, например при попытке несанкционированного проникновения в помещение, оснащенное СКД или датчиками ох­ранной сигнализации, включаются телекамеры и блокируются выхо­ды. Систему можно запрограммировать на разблокирование всех исполнительных устройств в экстренных случаях. Подобный набор функций заложен, например в программном обеспечении систем безопасности MultiNet 5100 (работающей в среде OS/2) фирмы DIEBOLD.

Типовые возможности математического и программного обес­печения достаточно мощных СКД позволяют решать задачи контро­ля за посетителями, за выносом материальных ценностей, автома­тизировать ряд функций службы патрулирования и т.д.

Каждому посетителю на входе выдается идентификационная карточка с разрешением на доступ в заданное время в определен­ные зоны. На выходе карточка должна сдаваться. При этом возмо­жен оперативный контроль за местами посещения, а в случае за­держки на объекте вне пределов заданного временного интервала подается сигнал тревоги.

По аналогичной методике может быть организован контроль за своевременным движением групп службы патрулирования.

Для выноса материальных ценностей на любой рабочей стан­ции системы может быть сформирован список предметов, скреп­ляемых "электронной подписью" уполномоченного на то руководите­ля. При этом вводится личный идентификационный номер сотрудни­ка, выносящего предметы. При подходе к проходной этот список автоматически (по предъявлению идентификационной карточки со­трудника) выводится на дисплей контролера, который сверяет список.

Гибкость ПО современных систем контроля доступа позволяет достаточно легко изменять их конфигурацию, менять заданные ус­ловия нахождения в помещениях и на территории для любого со­трудника.

В целях повышения надежности функционирования СКД их ПО может предусматривать функционирование центральных рабо­чих станций в связке двух машин в режиме параллельной обработки данных.