МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

РАЗРАБОТКА БИОМЕТРИЧЕСКОЙ СИСТЕМЫ

КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ

по курсу «Информационная безопасность и защита информации»

Факультет: АВТ	Преподаватель: доцент Вихман В.В.
Группа: АММ-10
Студент: Кондратьева И.Г.

г. Новосибирск

2010

Содержание

I. ОПИСАНИЕ ПРЕДПРИЯТИЯ 3

II. АНАЛИЗ ПРЕДПРИЯТИЯ 3

II.I БИОМЕТРИЧЕСКАЯ СКУД 6

III. СТРУКТУРНАЯ СХЕМА БИОМЕТРИЧЕСКОЙ СКУД 9

IV. АЛГОРИТМЫ РАСПОЗНАВАНИЯ 10

V. ВЫБОР И ОБОСНОВАНИЕ ОБОРУДОВАНИЯ 16

На сегодняшний день на рынке HD Web-камер конкурируют в основном 2 фирмы – Microsoft и Logitech. Поскольку их стоимость не очень высока и мы вполне входим в бюджет, выберем камеру Logitech C910 HD PRO 17

СПИСОК ЛИТЕРАТУРЫ 19

Приложение 1. Заявка на проведение сертификации 20

Приложение 2. Спецификация СКУД “BioBank” 21

Приложение 3. Описание продукта СКУД “BioBank” 22

Приложение 4. Руководство пользователя программы “Bank” 24

Приложение 5. Листинг программы 26

ЦЕЛЬ РАБОТЫ: Разработать биометрическую систему управления и контроля доступом (СКУД) на примере конкретного предприятия.

1. Описание предприятия

В качестве примера предлагается система доступа во внутренние помещения центрального офиса Бурятского отделения Байкальского банка Сбербанка России.

Бурятское отделение Байкальского банка Сбербанка России обслуживает клиентов в республике Бурятия.

Байкальский банк Сбербанка России сотрудничает с крупнейшими предприятиями Восточной Сибири. Среди них – ОАО «Иркутскэнерго», ОАО «Братский алюминиевый завод», ОАО «Иркутсккабель», НПК «Иркут», ОАО «Ангарская нефтехимическая компания», ОАО «РУСИА Петролеум», ОАО «Усольехимпром», ОАО «Саянскхимпласт», ООО «Русдрагмет», ЗАО «Читинские ключи», ЗАО «Забайкальская зерновая компания»; предоставляет банковские услуги всем отраслям и направлениям производства и торговли, учреждениям здравоохранения и образования, государственным структурам, малому бизнесу.

2. Анализ предприятия

Центральный офис Бурятского отделения Байкальского банка Сбербанка России расположен по адресу: р. Бурятия, г. Улан-Удэ, ул. Терешковой, 3б. На рисунке 2.1 показан желтым цветом.

Рисунок 2.1 Здание Бурятского отделения Байкальского банка Сбербанка России

Организация занимает левую половину здания (на рисунке 2.1 помечено красной линией) четырехэтажного здания. Количество сотрудников по официальной информации 196 человек. В этом здании находятся следующие подразделения (отделы) Бурятского отделения Байкальского банка Сбербанка России:

• Отдел корпоративного бизнеса

• Финансовый отдел

• Отдел стратегии, развития и маркетинга

• Операционный отдел (отдел обслуживания клиентов – переводы и кассы)

• Отдел кадров

• Бухгалтерия

• Администрация

• Отдел безопасности и защиты информации

Кроме того, в здании находятся на 2 этаже:

• Сейфовая комната (Депозитарий).

Расположение отделов

Всего в здании 4 этажа. Рассмотрим расположение отделов поэтажно:

1 этаж – Операционный отдел (отдел обслуживания клиентов), Отдел безопасности и защиты информации.

2 этаж – Сейфовая комната (Депозитарий), Счетная комната.

3 этаж – Отдел корпоративного бизнеса, Финансовый отдел, Отдел стратегии, развития и маркетинга.

4 этаж – Администрация, Отдел кадров, Бухгалтерия.

План здания поэтажно приведен на рисунках 2.2-2.4.

Рисунок 2.2 План 1 этажа

Рисунок 2.3 План 2 этажа

Рисунок 2.4 План 3, 4 этажа

Рассмотрим систему доступа во внутренние помещения Банка.

1. Доступ во внутренние помещения Банка строго ограничен и предназначен только для сотрудников.

2. Вход во внутренние помещения Банка возможен через дверь 1 (Д1), ведущую на верхние этажи и дверь 2 (Д2), ведущую в помещения касс обслуживания клиентов (К1-К8). Проход к каждой двери осуществляется через операционный отдел, как показано на рисунке 2.2.

3. На данный момент Банк имеет систему контроля доступа во внутренние помещения. Система оборудована идентификаторами с использованием цифровой клавиатуры (PIN-код). Соответственно носителем информации является сотрудник Банка, набирающий на клавиатуре замка личный код и, если он верен, то получает право доступа. Такой системой идентификации снабжены двери Д1, Д2, Д3, двери в помещения касс К1-К8, вход в сейфовую комнату – СК и счетную комнату – СК1. Кроме того, в Банке установлена система видеонаблюдения.

4. Внутри Банка сотрудники, прошедшие идентификацию перемещаются свободно, за исключением помещения сейфовой комнаты (депозитария) – СК, счетной комнаты – СК1 и кассовых помещений (вход в них отдельный – Д2).

5. Депозитарий располагается на 2 этаже здания. Ключи от кабинетов комнат без цифровой клавиатуры выдаются дежурным охранником под роспись. Также на каждом этаже дежурит охранник, в отделе безопасности располагаются начальник службы безопасности и охранник, ведущий видеонаблюдение.

Достоинства существующей системы:

Данная структура организации системы безопасности удовлетворяет потребностям Банка, то есть не планируется вводить никакие дополнительные ограничения по правам доступа в то или иное помещение.

Недостатки существующей системы:

Главный недостаток существующей системы – ненадежность средства контроля доступа – цифровой клавиатуры. Это средство легко можно обойти («подсмотреть» порядок нажатия кнопок или определить наиболее часто используемые из них), особенно если учесть, что двери доступа (Д1 и Д2) во внутренние помещения расположены в операционном отделе (то есть со свободным входом) и контролируются охранником, наблюдающим за порядком в зале в целом (то есть малоэффективно). Таким образом, возрастает риск проникновения постороннего лица внутрь помещения Банка.

Выводы:

Решено разработать и внедрить биометрическую СКУД по принципу распознавания лица. В этом случае главный недостаток существующей системы будет устранен.