13 сентября 2013
Системы контроля доступа
Размышления на тему
Попытка обобщения
Часть 2
- СКД на одну дверь
Любую систему можно взломать. Но если требуемые для этого ресурсы слишком велики, по сравнению с охраняемыми ценностями, скорее всего, никто этим взломом заниматься не будет. Принято считать, что стоимость правильной системы безопасности составляет около 10% от стоимости охраняемого.
Во сколько Вы цените собственную жизнь или здоровье своего ребёнка – другой вопрос. Жизненно важные объекты, типа АЭС, станции очистки воды или пусковой установки – особая статья.
Одна из самых простых СКД - подпёртая снаружи дверь дома в деревне, когда хозяева в поле. «Взломать» нетрудно, но вряд ли это останется безнаказанным – потому как в деревне все всё знают, и «взломщику» от всевидящего ока не скрыться.
К однодверным системам можно отнести шлагбаум на въезде во двор.
Очень наглядный компактный пример – сейф.
На картинке – простейший вариант, а можно поставить несколько замков разных типов, поставить условия открывания по двум ключам (например, отпечатки пальцев разных людей) и по времени, удалённую верификацию того, что данная персона имеет право вскрытия, ну, и так далее – на сколько хватит фантазии и денег. Благо, технических возможностей сейчас множество.
Самый ранний пример СКД, который я смог придумать, – пещера с костром у входа. Дикие звери не могли пройти мимо огня, чтобы съесть людей в пещере.
Весьма похоже на помещение кассы, в которое может попасть кассир и не могут проникнуть посторонние, которые хотят взять чужие деньги.
Если рядом с костром посадить сторожа – человека или собаку (установить датчики охранной сигнализации в кассе), то можно узнать о попытке несанкционированного проникновения и предпринять соответствующие меры – закричать, подбросить сушняка в огонь и приготовить дубины (включить сирену и вызвать наряд вневедомственной охраны).
Для простоты примем, что в помещение кассы можно попасть только через одну дверь. Чтобы защитить деньги в кассе, помимо прочных стен, пола и потолка, бронестекла и специального ящика для передачи денег и документов, можно:
- ограничиться механическим замком в двери, отпираемым стальным ключом или набором кода на кодонаборной панели
- добавить засов изнутри
- поставить электромагнитный замок или защёлку
- поставить электромеханический замок (бывают замки с ключом) или защёлку
- применить комбинации запорных устройств
Вооружённый охранник у двери здорово способствует отпугиванию случайных охотников до чужого добра.
Но в наше время, конечно, без электронных систем не обойтись.
Теперь это обычно – комплексная система, включающая, по действующей классификации:
- Контроль доступа, позволяющий ограничить присутствие людей внутри кассы
- Домофонная (или переговорная) система (я бы отнёс её к элементу СКД)
- Охранная сигнализация, которая сообщит о попытке несанкционированного проникновения внутрь защищаемого объёма (строится минимум в два рубежа, основанных на применении извещателей на разных физических принципах: магнитоконтактные датчики на открытие дверей, поверхностные (вибрационные, виброакустические) на пролом, акустические на разбитие стекла, объёмные (пассивные инфракрасные, микроволновые, ультразвуковые, радиоволновые, - по-другому – датчики движения), и активные ИК для контроля определённых участков периметра)
- Тревожная сигнализация (кнопка или педаль, датчик последней купюры)
- Охранное видеонаблюдение в комплексе с аудиозаписью
- С некоторой натяжкой, в комплексную систему можно включить и пожарную сигнализацию, и ловушки для грабителей типа муляжей денежных пачек со встроенными передатчиками или снаряженными спецкраской.
И, по возможности, всё это взаимоувязано, в том числе и для снижения количества ложняков, и для последующего разбора.
Техническая система безопасности квартиры или маленького офиса, по сути, устроена так же. Набор применяемого «железа» может отличаться, и контролирующие органы со своими требованиями другие.
В квартире редко кому потребуется проверить время прихода и ухода проживающих. А вот проконтролировать продолжительность рабочего времени уборщицы хотят уже чаще. Иногда это применяется и для криминальных расследований.
Вспомнился характерный пример. Не про квартиру, правда, но в известных мне случаях с квартирами было проще с определением реального времени.
А тогда, в 1996, пришли к нам монтажники, которые обслуживали вещевой рынок на Петровской-Разумовской. В маленькие магазинчики они ставили локально (без вывода на пульт централизованного наблюдения или хотя бы дозвона) охранные системы на базе оборудования канадской «PARADOX». Охранник из экономии был один на несколько магазинов. Так вот, магазин ночью обчистили, а охранник уверял, что сигналка не сработала. Хозяева предъявили претензии к монтажникам. На их счастье, те маленькие контрольные панели уже были с собственными часами. И хотя монтажники при пусконаладке правильное время не выставили, через компьютерную программу мы залезли в энергонезависимую память событий и, отсчитав назад, определили, что с двух до четырёх ночи охранник своим кодом доступа снял систему с охраны и тем предоставил доступ ворам. Невиновные монтажники ответственности за чужой грех не понесли.
В «однодверном» офисе учёт рабочего времени – обычная вещь.
Тот же «PARADOX» использовали для контроля времени нахождения на рабочем месте сотрудников ещё до того, как производители расширили функционал панелей возможностями, которые считаются типичными для СКД. А уж когда появились средства для подключения бесконтактных считывателей или считывателей отпечатков пальцев, и в ПО соответствующие разделы – обычным делом стало применение систем, у которых в одном ядре совмещены стандартные функции ОПС и СКД.
Большая (на много пользователей) однодверная система принципиально не отличается от малой. Посложнее организовать непроницаемость «стен» в широком смысле (это может быть, например, забор). Оборудование должно быть более надёжным, быстродействующим, с большей памятью (архивом).
Другое дело -
- «Многодверные» СКД
При попытке грамотно построить полнофункциональную многодверную СКД, проявляется много технических проблем, но, с другой стороны, интересных возможностей.
Про несколько КПП на одной территории, несколько входов-выходов в одном здании, несколько турникетов в одном КПП – всё очевидно. Интереснее возможности двух- или трёхуровневого доступа. Не будем рассматривать Лос-Аламос и командные пункты запуска стратегических ракет.
Магазин по продаже бытовой электроники – ближе нам, простым специалистам по ТСБ. Вход для покупателей, вход для сотрудников «внешний», входы для сотрудников рабочие, входы в бухгалтерию, в кабинет директора, в кассу; вход на склад, а внутри склада – вход в «золотую комнату» для особо доверенных, - неплохая задачка для специалиста по ТСБ и разработчика ТЗ со стороны заказчика. Не забыть всё увязать с охранными датчиками, видеонаблюдением, как минимум на «особо важных» дверях4), предоставить бухгалтерии, службе персонала и охране возможность получения необходимой информации – и, когда всё заработает, как надо, можно получать удовольствие. И немножко гордиться собой за качественно выполненную работу.
Про компьютер и видеорегистратор (специализированный компьютер) мы уже говорили. Принципиальной разницы между защищёнными паролями компьютерными программами или базами данных, охранной сигнализацией с несколькими разделами и системой контроля доступа в несколько помещений нет. Как и в компьютерных программах: не всё ли равно, с одного устройства поочерёдно входят в систему видеонаблюдения или с разных рабочих мест. Во всех этих случаях, есть несколько (виртуальных) дверей, ограничивающих доступ в (виртуальные) помещения. Доступ в эти помещения – либо напрямую, ключом с высокими полномочиями, либо, как при вскрытии матрёшки, - последовательным вводом паролей, с попаданием во всё более важные области.
Традиционно, считыватели СКД чаще ставят близко к защищённому помещению, в которое ограничен доступ, в охранной сигнализации чаще используют одно устройство для ввода ключа (пароля, кода) на все разделы, - но жёстких правил нет. Я считаю, что правильно – располагать дублирующую клавиатуру (или её аналог) непосредственно у охраняемой двери, потому что в противном случае, пока вы перемещаетесь от точки ввода, доступ злоумышленникам открыт.
4) Это я про запись видеороликов для подтверждения, что по введённому ключу прошёл только один человек, и именно тот, у кого есть право на этот ключ
Мнения экспертов
Как и в предыдущей первой части статьи, материал излагается на уровне реферата школьника 5-6 класса. Даётся поверхностная информация о системах контроля доступа, и полное отсутствие, какого либо обобщения. Это объясняется тем, что не приводится конкретных характеристик хотя бы двух систем КД одного, а лучше нескольких различных производителей оборудования, также не рассматриваются особенности их инсталляции и эксплуатации. Автор приводит слишком большое количество лирических отступлений, не имеющих практической ценности для специалистов. Похвально стремление автора приобщиться к публикациям на портале, но перед этим необходимо серьёзно поработать над изложением материала, в противном случае в статье будут изложены только «размышления на тему», без рассмотрения существа предложенной темы.
Системы охранной сигнализации (ОС) и система контроля доступа (СКД)- фактически одно и то же, но система контроля и управления доступом (СКУД) немного другое и валить в одну кучу гвозди и яблоки я бы не стал. СКД предназначена для предотвращения проникновения неустановленных лиц в защищаемое помещение (территорию), а СКУД ещё и ведёт учёт рабочего времени, воспрещение доступа работников в неустановленное для них время, составление отчётов о рабочем времени работников, а это на много сложнее. Я не буду рекламировать того или иного производителя, такие системы есть и их можно объединять до 32 входов/выходов. СКД можно построить на одном оборудовании, но на разных уровнях, то есть контроллеры программируются на разных уровнях, на пример: вход в торговый центр со служебного входа разрешён свеем работникам торгового центра, вход в складские и служебные помещения доступен только кладовщикам, бухгалтерам, руководству ТЦ и так далее. А контроллеры одни и те же на каждой двери. Статья интересная, сравнение пещер с современными зданиями оригинальны.
Ваши комментарии:
Для того, чтобы оставлять коментарии, Вам нужно авторизоваться на Sec.Ru. Если У Вас еще нет аккаунта, пройдите процедуру регистрации.
|
|
