Биометрические системы контроля и управления доступом в задачах защиты информации. Учебно-методическое пособие

карты, где штрихкод виден либо закрыт материалом, прозрачным только в инфракрасном свете.

Еще одним типом карт, получившим широкое распространение, является ключ-брелок «Touch memory». Обычно он выглядит как металлическая таблетка, в которой монтируется чип ПЗУ. Для активизации ключа необходимо приложить таблетку плоской поверхностью к считывателю. В этот миг посылается уникальный код идентификатора. Эти виды карт удобны тем, что одна и та же «таблетка» может открывать не одну дверь, а несколько.

2.1.2. Виды считывателей

Считыватель – устройство, которое считывает информацию, передаваемую картой, и передает идентификатор в контроллеры СКУД. Для того чтобы найти более подробные описания считывателей (фирм ATV и HID), можно обратиться к каталогам оборудования.

2.1.3. Точки прохода

Так называется барьер либо иная преграда, на которой стоит считыватель, подключенный к исполняющему устройству (замку). Точки прохода бывают контролируемыми на вход либо полностью контролируемыми, когда на проход ставится два считывателя – на выход и на вход. Если точка прохода контролирует только движение внутрь, то выход осуществляется либо свободно, либо с использованием кнопки

RTE.

2.1.4. Кнопки RTE

RTE (Request То Exit), «запрос на выход», или просто «Выход». Эти кнопки предназначены для надсистемного, ручного открывания исполнительного устройства, независимого от считывателя. При использовании этой кнопки контроллер фиксирует в запоминающем устройстве факт пересечения точки прохода, однако не может определить, кто конкретно прошел. Такого вида кнопки используются для обеспечения выхода из помещений без использования карты.

2.1.5. Виды контроллеров СКУД

Эти одни из наиболее сложных систем в СКУД. Используются для обработки информации, поступающей от считывателя. Результатом обработки является принятие решения о том или ином действии, направляемом в исполнительное устройство. Существует градация

31

контроллеров СКУД по способу управления на три большие группы: централизованные (сетевые), автономные и комбинированные.

Автономные контроллеры СКУД представляют собой полностью законченные устройства, обслуживающие чаще всего одну точку прохода. Такие типы контроллеров выполняются в очень разнообразных вариантах – совмещенные со считывателем, встроенные в электромагнитный замок и т. д. Тип считывателя может быть практически любым, используются автономные контроллеры для обслуживания небольшого количества пользователей – не более полутысячи.

Сетевые контроллеры работают в единой сети под управлением одного или нескольких компьютеров, на которые устанавливается специальное ПО. Такие контроллеры позволяют создавать практически любые СКУД, предоставляющие администрации дополнительные возможности:

определение, на месте ли находится тот или иной работник;

четкая информация, где конкретно в каждый момент времени находится работник;

ведение автоматического учета табеля рабочего времени;

приходы и уходы сотрудников за любой отрезок времени;

формирование временного графика прохода сотрудников, т. е., по сути, работа точек прохода по времени;

ведение электронной картотеки на сотрудников. Комбинированные контроллеры сочетают в себе положительные стороны сетевых и автономных контроллеров. Система не теряет работоспособности при отсутствии связи с управляющим компьютером, что является слабым местом сетевых контроллеров, которые такую возможность теряют.

2.1.6. Ограничение двойного прохода (anti-passback)

Эта функция позволяет ограничивать доступ в помещение дважды без информации о выходе владельца данного идентификатора на улицу. По сути, она запрещает использование одного и того же идентификатора разными людьми для одновременного нахождения в здании. Следовательно, использовать эту возможность можно только там, где контроллеры установлены не только на вход, но и на выход. Эта функция чаще всего используется для того, чтобы идентификаторы не передавались другим лицам, а также, чтобы контролировать время входа и выхода персонала.

32

2.1.7. Проходная

По сути, это помещения, в которых располагаются точки прохода. Не пройдя через проходную, человек не может попасть в любую точку объекта. Именно по проходу через проходную регистрируется время прихода на работу и ухода с нее.

2.1.8. Дисциплина прохода

Это особый режим проходов. Заключается он в том, что посетитель, попавший в помещение, которое контролируется точкой прохода, не может перемещаться в другие помещения без выхода из контролируемого данной точкой прохода.

2.1.9. Фотоидентификация (Photo ID)

Эта возможность используется как дополнительная мера контроля на точках входа. Реализуется следующим образом: каждому идентификатору ставится в соответствие фотография его владельца, и решение о проходе принимается не только автоматически, но и с подтверждения охранника, сидящего на проходной. Это позволяет избежать случаев наиболее распространенного обмана СКУД – передачи своего идентификатора другому лицу.

2.2. Основные принципы функционирования СКУД

Для сотрудников, посетителей и клиентов компании изготавливается электронный ключ (идентификатор) в виде пластиковой карты или брелка с индивидуальным кодом. Они выдаются с одновременным занесением в картотеку персональной информации о перечисленных лицах. Картотеки организуются в виде электронных баз данных, в которых идентификатор связывается с персональной информацией.

Считыватели устанавливаются либо у входа в здание, либо у входа в помещения, доступ к которым ограничен. Система сопоставляет полученную от считывателя информацию и ситуацию, при которой эта информация поступила, и отправляет разрешающий либо запрещающий сигнал на исполнительное устройство, в результате замки (двери, турникеты) открываются либо блокируются. Также система может активировать функцию перехода помещения в режим охраны, тревоги и т. п.

Каждый факт активизации считывателя (предъявления идентификаторов) фиксируется в контроллере и ведется история, обычно сохра-

33

няющаяся на жестком диске в компьютере в виде, позволяющем с помощью специального программного обеспечения получать необходимую информацию – отчеты об учете рабочего времени, нарушениях трудовой дисциплины и пр.

В основном на предприятиях существует четыре вида точек контроля доступа. Это проходные, помещения особой важности, офисные помещения и въезды/выезды автотранспорта. Для решения поставленной задачи можно выбрать одну из многочисленных систем контроля доступа, представленных на рынке. Для решения задачи отказа в доступе посторонних лиц либо закрытия для сотрудников ряда помещений подойдет небольшая СКУД. Если цель заключается, кроме ограничения доступа, в контроле рабочего времени, назначении индивидуального графика работы, то придется выбирать более сложные системы. А самые сложные, комплексные СКУД, настолько многофункциональны, что могут обеспечивать не только безопасность и дисциплину, но и автоматизировать рабочее место охранника, а также налаживать системы кадрового и бухгалтерского учета.

Лабораторная работа № 1

Выбор предприятия и анализ его защищенности

Необходимо выбрать предприятие, проанализировать его (местоположение, этажность, наличие или отсутствие забора, дополнительных сооружений, стоянок, гаражей и т. п.). Начертить план-схему данного предприятия (здания, этажа и т. п.) в зависимости от площади, занимаемой данным предприятием.

Содержание отчета о выполнении лабораторной работы № 1

Отчет по лабораторной работе № 1 должен включать в себя следующие обязательные разделы.

1.Титульный лист.

2.Оглавление.

3.Введение.

4.Постановка задачи.

5.Описание предприятия.

6.Анализ защищенности предприятия:

а) достоинства существующей системы безопасности; б) недостатки существующей системы безопасности.

34

7.Выводы.

8.Список используемой литературы.

Образец отчета по лабораторной работе №1 см. в приложении А.

Лабораторная работа № 2

Выбор оборудования для организации СКУД

Разместить на плане оборудование (камеры, преграды, считыватели и т. д.) и провести анализ выбранного оборудования (сделать сравнительный анализ между существующими аппаратными средствами, которые могут быть применены на вашем предприятии). Число элементов для сравнения – от 3 до 6. На основании проведенного анализа выбрать оборудование, которое будет установлено на предприятии, и обосновать выбор.

Примерный образец отчета о выполнении лабораторной работы № 2

Отчет по лабораторной работе № 2 должен включать в себя следующие обязательные разделы.

1.Титульный лист.

2.Оглавление.

3.Введение.

4.Постановка задачи.

5.Доработанная схема безопасности предприятия с размещенным на ней оборудованием.

6.Анализ и выбор моделей оборудования.

7.Разработка алгоритма доступа на территорию предприятия.

8.Выводы.

9.Список используемой литературы

Образец отчета по лабораторной работе № 2 представлен в приложении Б.

35

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1.Кухарев Г.А. Биометрические системы: методы и средства идентификации личности человека. – СПб.: Политехника, 2001. – 240 с.

2.Красилъников Н.Н. Цифровая обработка изображений. – М.: Вузовская

книга, 2001. – 320 с.

3.Основы цифровой обработки изображений: учеб.-метод, пособие / под ред. К. В. Филатова. – Таганрог: ТРТУ, 2002. – 89 с.

4.Глезер В.Д. Механизмы опознания зрительных образов. – Л.: Наука.

Ленингр. отд., 1966. – 204 с.

5.Крахмалев А.К. Средства и системы контроля и управления доступом: учеб. пособие. – М.: НИЦ «Охрана» ГУВО МВД России, 2003.

6.Мальцев И.В. Системы контроля доступа // Системы безопасности. –

1996. – № 1. – С. 43–15.

7.Омельянчук А. Пущать или не пущать? Этот вопрос решают системы контроля доступа // Мир безопасности. – 1997. – № 5. – С. 39.

8.Комплексные системы безопасности. Каталог. – М.: Научно-произ-

водственный центр «Нелк», 2001.

9. Татарченко Н.В., Тимошенко С.В. Биометрическая идентификация в интегрированных системах безопасности // Специальная техника. – 2002. – № 2.

10.Филипс П.Д., Мартин Э., Уилсон СЛ., Пржибоки М. Введение в оценку биометрических систем // Открытые системы. – 2000. – № 3. – С. 21–27.

11.Торокин А.А Инженерно-техническая защита информации. – М.: Гелиос

АРВ, 2003.

12.Харитонов А.В. Обзор биометрических методов идентификации личности // Журнал «Кибернетика и программирование». – 2013. – № 2.

13.Ерош И.Л., Сергеев М.Б., Соловьев Н.В. Обработка и распознавание изображений в системах превентивной безопасности; учеб. пособие. – СПб.,

2005. – С. 128–144.

14.Соколов Д.В. Понятие «Биометрия». Биометрические аутентификационные протоколы // Безопасность информационных технологий. – Москва, 2012. – С. 70–74.

15.Болл Р. М., Коннен Дж. Х., Панканти Ш., Ратха Н.К., Сеньор Э.У. Ру-

ководство по биометрии. – М.: Техносфера, 2007.

16.Спиридонов И.Н. Применение биометрических технологий в медикобиологической практике [Электронный ресурс]: публикация НИИЦ БТ МГТУ

им. Н.Э. Баумана. – http://biometric.bmstu.ru/category/primenenie_biometrii. –

Электрон. версия печ. публикации.

17. Колешко В.М., Воробей Е.А. Перспективные методы биометрической идентификации и аутентификации: учеб.-метод. пособие. – Минск: БНТУ, 2009. – 94 с. – Элеткрон. версия печ. издания.

18. Способы идентификации личности человека [Электронный ресурс]. – http://www.13min.ru/nauka/sposoby-identifikacii-lichnosti-cheloveka.html.

36

ПРИЛОЖЕНИЕ А

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ

«НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

Кафедра вычислительной техники

ОТЧЕТ ПО ЛАБОРАТОРНОЙ РАБОТЕ 1

«Выбор предприятия и анализ его защищенности» ПО ДИСЦИПЛИНЕ «Информационная безопасность и защита информации»

Группа: Шифр группы

Студент: ФИО

НОВОСИБИРСК

20__ г.

37

Оглавление (с новой страницы)

Введение (с новой страницы, объем одна страница)

Дать объяснение, чем обусловлен выбор предприятия. Необходимо описать проблематику предметной области, актуальность данной тематики и ее принадлежность к реальному сектору экономики с привязкой к выбранному предприятию.

1 Постановка задачи (с новой страницы)

Выбрать предприятие, сделать его анализ (местоположение, этажность, наличие или отсутствие забора, дополнительных сооружений, стоянок, гаражей и т. п.) в зависимости от площади, занимаемой данным предприятием.

2 Описание предприятия

В качестве примера предлагается система контроля доступа в одном из супермаркетов «Универсам удачных покупок» (далее – универсам) в городе Обь, по адресу ЖКО аэропорта 8.

Данное предприятие обсуживает жителей города Оби.

Возле входа с южной стороны располагается банкомат организации «Альфа-банк».

Рис. А1. Расположение жилого здания

38

Универсам занимает почти весь первый этаж пятиэтажного жилого дома, кроме небольшой южной части, отведенной под аптеку. Основной вход в универсам расположен с восточной стороны в южной четверти здания.

Ближайшими зданиями, находящимися рядом с рассматриваемым, являются ряд магазинов в восточной стороне, три жилых дома (один – с севера, два – с юга) и территория детского сада – с западной стороны (рис. А1).

3 Анализ предприятия

3.1 Внутренняя планировка

План универсама приведен ниже в виде четырех отдельных иллюстраций (рис. А2–А5), каждая из которых представляет структуру помещений слева направо. Общий план составляют складское помещение и три торговых отдела.

Первое помещение (рис. А2) представляет собой складское помещение, имеющее с северной стороны (слева) вход для персонала, который также используется для погрузки привезенного товара. Справа есть вход в первый отдел. Данное помещение является служебным, и доступ посетителям универсама в него не предусмотрен. Помещение оборудовано электрошкафом, аварийным телефоном и местом для огнетушителя.

Первый торговый отдел (рис. А3), следующий за складским, специализирован в основном для расположения замороженных и охлажденных продуктов, хлебобулочных изделий и специй. Имеется грузовой лифт в правой части отдела для передачи грузов между этажами. В верхней части есть аварийный выход. Рядом с входом в складское помещение расположена кнопка пожарной сигнализации.

39

Второй торговый отдел (рис. А4) оборудован в основном под продажу напитков и мясных изделий, а также фруктов и овощей. Мясные прилавки, расположенные в нижней стороне, обслуживаются отдельными продавцами, оплата товара происходит на месте с использованием локальных кассовых аппаратов. Имеется оборудование для взвешивания и оценки стоимости фруктов. Справа имеется проход в третий отдел. Рядом с мясным отделом находится огнетушитель.

Рис. А4. Второй отдел (3-й слева)

Третий отдел (рис. А5) имеет вход с восточной стороны (сверху), а также в служебное помещение справа, назначение которого неизвестно (возможно, охранный пункт, в плане эвакуации информация о возможном строении помещения отсутствует). В данном отделе находятся огнетушитель и кнопка

Рис. А5. Третий отдел (4-й слева)

40