1.5. Системы контроля и управления доступом

1.5.1. Функции и состав систем контроля и управления доступом

Немаловажную роль в современной системе безопасности отводится системе контроля и управления доступом сотрудников и посетителей на территорию и в различные помещения объекта. Автоматизированная система контроля и управления доступом (СКУД) – важнейший инструмент повышения уровня безопасности предприятия и укрепления трудовой дисциплины.

Согласно ГОСТ Р 51241-98 системы контроля и управления доступом имеют следующее определение: Система контроля и управления доступом (СКУД) - совокупность средств контроля и управления доступом, обладающих технической, информационной, программной и эксплуатационной совместимостью.

К основным функциям СКУД относятся:

• защита от доступа нежелательных лиц на территорию;

• защита материальных ценностей и информации;

• помощь в проведении служебных расследований;

• оперативное управление точками прохода;

• контроль трудовой дисциплины;

• учёт рабочего времени сотрудников;

• кадровый учёт и выдача пропусков.

Современная автоматизированная СКУД должна обеспечивать:

• идентификацию пользователя;

• проверку санкционированности доступа;

• разрешение или запрет доступа с управлением исполнительными устройствами;

• требуемую пропускную способность в часы наибольшей нагрузки;

• запись кодов идентификаторов пользователей в память системы;

• задание временных режимов действия идентификаторов пользователей в точках доступа («окна времени») и уровней доступа;

• защиту технических и программных средств от несанкционированного доступа к элементам управления, установки режимов и к информации;

• протоколирование штатных и тревожных событий;

• автоматический контроль исправности средств, входящих в систему и линий передачи информации.

Сформулируем задачу, решаемую системой контроля и управления доступом. В общем виде процедура контроля доступа отображена на рисунке 1.9.

Рисунок 1.9 - Процедура контроля доступа

Субъект (человек) или объект (предмет или физический процесс) должен получить доступ или отказ в доступе к некоторому ресурсу (материальным средствам, информации и т.п.), находящемуся в зоне, контролируемой системой. СКУД должна проверить правомочность выполняемых действий и разрешить или запретить их.

Таким образом, в общем случае ставится задача идентифицировать субъект или объект, претендующий на право доступа в некоторую зону (к некоторому ресурсу), проверить правомочность владения им идентификатором, проверить правомочность попытки такого доступа и, в случае положительного решения, разрешить доступ. Эта задача решается в точке доступа (ТД) – совокупности технических средств и инженерных конструкций, ограничивающих проход в заданную зону. Доступ в одну и ту же зону может осуществляться через несколько разных ТД.

Рисунок 1.10 - Состав системы управления доступом

Например, сотрудник предприятия должен пройти на территорию и попасть в отдел, в котором он работает. Для этого он должен предъявить некий документ (пропуск) или другой предмет (электронный идентификатор), удостоверяющий, что он работает на этом предприятии. Система должна убедиться в том, что предъявленный пропуск соответствует пропускам этого предприятия и в том, что предъявленному идентификатору разрешен проход в данную зону. Затем она должна открыть дверь или разблокировать турникет, то есть разрешить проход.

Для решения этих задач СКУД должна включать в себя следующие основные элементы (рисунок 1.10):

• устройство считывания идентификационных признаков (считыватель);

• устройство анализа и принятия решения (контроллер СКУД);

• преграждающее управляемое устройство (дверь с замком, турникет и подобные конструкции);

• элементы контроля состояния преграждающего устройства (например, магнитоконтактный датчик состояния двери);

• элементы ручного управления состоянием преграждающего устройства.

Наиболее распространенная СКУД – обыкновенный механический замок, имеющий все необходимые элементы контроля доступа. Человек (субъект) владеет ключом (идентификатором), который является физическим носителем идентификационного признака. Сам идентификационный признак – это форма ключа. Механизм замка – считыватель и устройство принятия решения. Засов и фиксатор – исполнительные устройства, которые приводятся в действие при соответствии формы ключа параметрам механизма (образец идентификационного признака) и позволяют открыть дверь.

Процедура работы СКУД схематично показана на рисунке 1.11. Владелец идентификатора (карты, другого носителя кода) предъявляет его системе посредством поднесения к считывателю. Принятый контроллером код идентификатора отыскивается в базе данных кодов, после чего проверяется правомочность доступа идентификатора в заданную зону. При успешной проверке контроллер выдает сигнал, разблокирующий турникет или другое преграждающее устройство для прохода.

Рисунок 1.11 - Процедура предоставления доступа в СКУД