Биометрические системы контроля и управления доступом в задачах защиты информации. Учебно-методическое пособие

пожарной тревоги. Здесь расположены полки с бытовой химией, кассовые аппараты (сверху вниз), а также ломбард для мобильных телефонов и комплектующих, ювелирный киоск, киоски по продаже компьютерных комплектующих и DVD-киоск по продаже и прокату видео/аудио/игровой продукции на цифровых носителях.

3.2 Системы контроля доступа

Рассмотрим системы контроля доступа универсама.

Все три торговых отдела (кроме части третьего) можно объединить в отдельную территорию, где покупатели ищут и забирают подходящий им товар. Пропуск в эту территорию расположен в верхней левой части третьего торгового отдела и является односторонним. Выход из этой зоны расположен в районе кассовых аппаратов, где покупатели рассчитываются за еще некупленный товар. Верхняя и правая часть, не принадлежащие данной территории, имеют свободный доступ для посетителей.

Все три торговые зоны оборудованы камерами видеонаблюдения, в третьей зоне присутствует охранник. С восточной (верхней) стороны на всем протяжении торговых отделов витрины оборудованы железными оградами в полную высоту.

Напротив входа имеется банкомат организации «Альфа-банк».

Каждый кассовый аппарат имеет защиту от несанкционированного доступа в виде ввода пароля и встроенных замков в отделах для наличности. Возможна оплата платежными картами.

Допустим, что в служебном помещении рядом с третьей торговой зоной расположен пункт охраны, где также ведется просмотр данных с камер видеонаблюдения.

3.3 Достоинства существующей системы

Относительно простая организация контроля потока посетителей, система видеонаблюдения и простая организация служебных и торговых помещений позволяют организовать основные мероприятия по профилактике кражи имущества универсама – товара и наличности – с относительно низкими затратами.

3.4 Недостатки существующей системы

Данная система предназначена в основном для фиксации факта кражи товаров и задержания потенциального вора. В то же время служебные помещения в виде складского в северной части (1-й слева) и некоторого помещения справа от третьего торгового отдела, по всей видимости, не оборудованы ка- кими-либо системами допуска. Складское помещение с железными дверьми всегда является открытым в рабочее время, вероятно, для упрощения перевозки грузов в торговые отделы и обратно, потенциально в него может войти любой посторонний человек.

41

Заключение (с новой страницы, объем одна страница)

Очевидно, что основным слабым звеном в организации доступа внутри универсама является отсутствие полноценного контроля доступа в ряд служебных помещений, ограниченное видеонаблюдением и бдительностью уже находящихся в них сотрудников. Не исключено также, что мониторинг данных с камер видеонаблюдения ведется в пассивном режиме: на одного сотрудника охраны приходится несколько камер, охранник физически не может долго концентрировать внимание на наблюдении за происходящим в супермаркете, собираемые данные используются для проверки фактов кражи и поиска совершивших ее лиц, если данный факт удастся обнаружить охраной, сотрудниками или посетителями.

Решено разработать систему, предназначенную для предупреждения проникновения лиц не из числа сотрудников в служебные помещения универмага. В частности, принято решение внедрить систему распознавания сотрудников охранного отдела на входе в охранный отдел, основанный на носимых средствах идентификации сотрудников (тип носимого «ключа» будет выбран в дальнейшем). Также предполагается разработать систему автоматического распознавания и идентификации лиц, проходящих и выходящих из складского помещения. Настроить систему таким образом, чтобы в случае возможного входа/выхода постороннего человека охрана была оповещена о данном лице.

Список использованной литературы (с новой страницы)

Использовать минимум три источника.

Приложение А (с новой страницы, если есть)

42

ПРИЛОЖЕНИЕ Б

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ

«НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

Кафедра вычислительной техники

ОТЧЕТ ПО ЛАБОРАТОРНОЙ РАБОТЕ 2

«Выбор оборудования для организации СКУД» ПО ДИСЦИПЛИНЕ «Информационная безопасность и защита информации»

Группа: Шифр группы

Студент: ФИО

НОВОСИБИРСК

20___ г.

43

Оглавление (с новой страницы)

Введение (с новой страницы, объем одна страница)

При обеспечении безопасности в торговых помещениях важно иметь системы наблюдения и ограничения доступа в служебные помещения. В ходе предыдущей лабораторной работы было выявлено, что основным слабым звеном в организации доступа внутри универсама является отсутствие полноценного контроля доступа в ряд служебных помещений (склад и комнату охраны), ограниченное видеонаблюдением и бдительностью уже находящихся в них сотрудников.

Принято решение разработать систему, предназначенную для предупреждения проникновения лиц не из числа сотрудников в служебные помещения универмага. В частности, решено внедрить систему распознавания сотрудников охранного отдела на входе в охранный отдел, основанный на носимых средствах идентификации сотрудников (тип носимого «ключа» будет выбран в дальнейшем). Также предполагается разработать систему автоматического распознавания и идентификации лиц, проходящих и выходящих из складского помещения. Настроить систему таким образом, чтобы в случае возможного входа/выхода постороннего человека охрана была оповещена о данном лице.

1 Постановка задачи (с новой страницы)

Сформировать новую схему системы контроля управления доступом (СКУД) предприятия и выбор аппаратных средств, необходимых для ее функционирования.

2 Структурная схема СКУД

Структурно СКУД делится на три части: системы наблюдения, системы ограничения доступа и системы обработки данных.

Система наблюдения состоит из множества камер, расположенных на всей территории универмага. Обзор всех видеокамер должен покрывать всю территорию универмага, включая вход в универмаг, служебные помещения и входы в них.

Система ограничения доступа требуется для физического ограничения доступа в комнату охраны лицам, не имеющим допуска в нее.

Система обработки данных (СОД) осуществляет обработку с камер видеонаблюдения и устройств считывания системы ограничения доступа. В ней в собственной базе данных хранятся отпечатки пальцев охранников и система управления электромагнитным замком. В функции СОД входит сохранение данных с камер видеонаблюдения и слежение за людьми, пересекающими вход в складское помещение. Для этих целей у входа в складское

44

помещение (на территории самого помещения) располагается отдельная видеокамера, направленная в сторону прохода таким образом, чтобы можно было запечатлеть лицо входящего человека. В случае если вошедшего человека не удается распознать как сотрудника универмага, происходит оповещение охранников в охранной комнате о факте проникновения. При этом система, ориентируясь на данные всех камер наблюдения, отслеживает перемещение подозрительного лица и отображает на экране службы охраны, чтобы помочь им не потерять его из виду, если он выйдет из складского помещения. Результаты идентификации (вместе со «снимком» лица) и сопровождения подозрительного лица также сохраняются как для дальнейших разбирательств, так и для возможности последующей проверки эффективности систем идентификации и сопровождения. Учитывая, что комната охраны расположена близко к выходу, а вход в складское помещение – в противоположной части универмага, у охраны будет время, чтобы среагировать на сигнал тревоги системы.

3 Выбор аппаратных средств

Система наблюдения использует купольные видеокамеры с маскировочной функцией (с затемненным стеклом), чтобы скрыть от посетителей область ее обзора. Поскольку потолки универсама намного выше роста человека, антивандальные функции не востребованы в проектируемой системе.

Учитывая, что всего предполагается разместить 31 камеру, желательно, чтобы цена одной камеры не превышала 5000 рублей. Камера, расположенная в складском помещении и направленная в сторону входа со стороны торговых помещений, должна иметь разрешение, достаточное, чтобы можно было рассмотреть лицо входящего человека.

Система ограничения доступа для охранного помещения представляет собой комбинацию из двери с электромагнитным замком, механическим замком, кнопкой RTE и считывателем. Механический замок запирает вход в помещение в нерабочее время, а электромагнитный – активен в рабочее (но может быть настроен на круглосуточную работу). В качестве пользовательского идентификатора вместо носимого «ключа» решено использовать отпечаток большого пальца с установкой соответствующего считывателя рядом с дверью снаружи. Кнопка RTE, как и команда с компьютера, позволяет разблокировать электромагнитный замок комнаты охраны изнутри.

Предполагается, что система обработки данных (СОД) расположена в одном персональном компьютере, управляемом одним из охранников в охранном помещении.

Схема размещения камер видеонаблюдения (обозначены синим цветом) и двери в охранное помещение (обозначена красным цветом) показана на рис. Б1–Б4. Камеры расположены так, чтобы максимально охватить простран-

45

ство торговых помещений. Сервер БД (стационарный персональный компьютер) расположен в комнате охраны.

Рис. Б3. Второе торговое помещение

Список моделей видеокамер, пригодных для организации общего наблюдения, описан в табл. Б1.

46

Рис. Б4. Третье торговое помещение Таблица Б1. Списоккамервидеонаблюдения, пригодныхдляобщегонаблюдения

Наиболее пригодной в данном случае считается первая модель ввиду наиболее оптимального соотношения цена–качество.

Список моделей видеокамер, пригодных для организации наблюдения за входящими в складское помещение лицами, представлен в табл. Б2.

47

Т а б л и ц а Б2. Список камер видеонаблюдения, пригодных

для распознавания лиц у входа в складское помещение

Наиболее пригодной в данном случае считается первая модель из-за большей разрешающей способности и поддержки IP-протоколов.

Список сканеров отпечатков пальцев, пригодных для двери в охранное помещение, представлен в табл. Б3.

Таблица Б3. Сканеры отпечатков пальцев

48

Учитывая, что все сканеры могут хранить до 1000 отпечатков (что намного меньше количества сотрудников) и у всех устройств примерно одинаковые характеристики, наилучшим выбором является первый вариант, менее дорогой, но с большим количеством запоминаемых отпечатков (1000 против 99 у остальных моделей).

При выборе кнопки RTE нет особых требований, и оптимальным решением будет модель КОДОС RTE-20 [Б9] стоимостью 670 руб.

Что касается требований к персональному компьютеру дежурного охраны, в котором происходят обработка и хранение данных СКУД, можно выделить следующие:

наличие операционной системы Windows 7 или выше;

большой объем дисковой памяти (1 ТБ и больше);

объем оперативной памяти 4 Гб и больше;

наличие антивирусного ПО (предполагается установить антивирусное ПО «AVAST Free»);

сетевое соединение для обновления версий и базы данных о вирусах антивирусного ПО и системы безопасности ОС.

49

Поскольку на текущий момент поддержка ОС Windows 7 постепенно прекращается, интерфейсы Windows 8 и Windows 8.1 могут быть не до конца удобны для пользователя, а Windows 10 может не поддерживаться некоторыми моделями компьютеров, выбор модели компьютера и периферии к нему остается открытым и может быть определен отдельно ввиду зависимости от операционной системы.

Примером может рассматриваться модель Lenovo K450 MT i5-4440/8/2000 + + 8SSD/Multi/GTX650 2G/Wi-Fi/W8.1 [Б10] стоимостью 41 990 руб. Наличие графических ускорителей фирмы NVidia может быть использовано для задач распознавания лиц.

Заключение (с новой страницы, объем одна страница)

В ходе работы были рассмотрены структура СКУД и её базовая функциональность. Также были рассмотрены основные типы оборудования, пригодные для использования в системах наблюдения и ограничения доступа. Стоит отметить, что качество работы всех систем будет зависеть от грамотной реализации средств распознавания лиц, отслеживания перемещения посетителей. Для хранения данных о сотрудниках, включая лиц и отпечатки пальцев, будут использоваться сторонние реализации баз данных. Алгоритмы обработки данных в реальном времени будут разработаны отдельно. При наличии 30 камер для наблюдения за посетителями и одной камеры для распознавания лиц, входящих в складское помещение, удалось выбрать оптимальные модели камер для обеспечения требуемой функциональности при отсутствии больших затрат. Выбранный сенсор для отпечатков пальцев имел низкую стоимость при сравнительно схожих характеристиках с другими моделями. Кнопка RTE не имеет специфичных требований. Вопрос выбора стационарного компьютера для дежурного охраны остается открытым с учетом рассмотренных требований.

Список использованной литературы(с новой страницы, минимум 6 источников)

Б.1. Камера видеонаблюдения купольная RVi-E25B (3.6 мм) [Электрон-

ный ресурс]// Layta URL: http://www.layta.ru/rvi-e25b-3-6-mm.html

Б.2. Камера видеонаблюдения купольная RVi-C320 (3.6 мм) [Электронный ресурс]// Layta URL: http://www.layta.ru/rvi-c320-3-6-mm.html

Б.3. Камера видеонаблюдения купольная RVi-C320 (2.8-12 мм) [Элек-

тронный ресурс]// Layta URL: http://www.layta.ru/rvi-c320-2-8-12-mm.html

Б.4. Камера IP Falcon Eye FE-IPC-BL200P (FE-IPC-BL200P) [Электронный ресурс]// КотоФото Магазин актуальных товаров URL: http//www.kotofoto.ru/ shop/uid_62866_kamera_ip_falcon_eye_fe_ipc_bl200p_fe_ipc_bl200p.html

Б.5. Камера Falcon Eye FE-IBV720AHD/45M (белая). Уличная цилиндри-

ческая цветная AHD видеокамера 960P [Электронный ресурс]// Oldi URL:http://www.oldi.ru/catalog/element/0299568/

50