Функции и состав систем контроля и управления доступом

Немаловажную роль в современной системе безопасности отводится системе контроля и управления доступом сотрудников и посетителей на территорию и в различные помещения объекта. Автоматизированная система контроля и управления доступом (СКУД) – важнейший инструмент повышения уровня безопасности предприятия и укрепления трудовой дисциплины.

Согласно ГОСТ Р 51241-98 системы контроля и управления доступом имеют следующее определение: Система контроля и управления доступом (СКУД) - совокупность средств контроля и управления доступом, обладающих технической, информационной, программной и эксплуатационной совместимостью.

К основным функциям СКУД относятся:

- защита от доступа нежелательных лиц на территорию;

- защита материальных ценностей и информации;

- помощь в проведении служебных расследований;

- оперативное управление точками прохода;

- контроль трудовой дисциплины;

- учёт рабочего времени сотрудников;

- кадровый учёт и выдача пропусков.

 

Современная автоматизированная СКУД должна обеспечивать:

- идентификацию пользователя;

- проверку санкционированности доступа;

- разрешение или запрет доступа с управлением исполнительными устройствами;

- требуемую пропускную способность в часы наибольшей нагрузки;

- запись кодов идентификаторов пользователей в память системы;

- задание временных режимов действия идентификаторов пользователей в точках доступа («окна времени») и уровней доступа;

- защиту технических и программных средств от несанкционированного доступа к элементам управления, установки режимов и к информации;

- протоколирование штатных и тревожных событий;

- автоматический контроль исправности средств, входящих в систему и линий передачи информации.

 

Сформулируем задачу, решаемую системой контроля и управления доступом. В общем виде процедура контроля доступа отображена на рисунке 1.9.

 

Рисунок 1.9 - Процедура контроля доступа

 

Субъект (человек) или объект (предмет или физический процесс) должен получить доступ или отказ в доступе к некоторому ресурсу (материальным средствам, информации и т.п.), находящемуся в зоне, контролируемой системой. СКУД должна проверить правомочность выполняемых действий и разрешить или запретить их.

Таким образом, в общем случае ставится задача идентифицировать субъект или объект, претендующий на право доступа в некоторую зону (к некоторому ресурсу), проверить правомочность владения им идентификатором, проверить правомочность попытки такого доступа и, в случае положительного решения, разрешить доступ. Эта задача решается в точке доступа (ТД) – совокупности технических средств и инженерных конструкций, ограничивающих проход в заданную зону. Доступ в одну и ту же зону может осуществляться через несколько разных ТД.

 

Рисунок 1.10 - Состав системы управления доступом

 

Например, сотрудник предприятия должен пройти на территорию и попасть в отдел, в котором он работает. Для этого он должен предъявить некий документ (пропуск) или другой предмет (электронный идентификатор), удостоверяющий, что он работает на этом предприятии. Система должна убедиться в том, что предъявленный пропуск соответствует пропускам этого предприятия и в том, что предъявленному идентификатору разрешен проход в данную зону. Затем она должна открыть дверь или разблокировать турникет, то есть разрешить проход.

Для решения этих задач СКУД должна включать в себя следующие основные элементы (рисунок 1.10):

- устройство считывания идентификационных признаков (считыватель);

- устройство анализа и принятия решения (контроллер СКУД);

- преграждающее управляемое устройство (дверь с замком, турникет и подобные конструкции);

- элементы контроля состояния преграждающего устройства (например, магнитоконтактный датчик состояния двери);

- элементы ручного управления состоянием преграждающего устройства.

 

Наиболее распространенная СКУД – обыкновенный механический замок, имеющий все необходимые элементы контроля доступа. Человек (субъект) владеет ключом (идентификатором), который является физическим носителем идентификационного признака. Сам идентификационный признак – это форма ключа. Механизм замка – считыватель и устройство принятия решения. Засов и фиксатор – исполнительные устройства, которые приводятся в действие при соответствии формы ключа параметрам механизма (образец идентификационного признака) и позволяют открыть дверь.

Процедура работы СКУД схематично показана на рисунке 1.11. Владелец идентификатора (карты, другого носителя кода) предъявляет его системе посредством поднесения к считывателю. Принятый контроллером код идентификатора отыскивается в базе данных кодов, после чего проверяется правомочность доступа идентификатора в заданную зону. При успешной проверке контроллер выдает сигнал, разблокирующий турникет или другое преграждающее устройство для прохода.

 

Рисунок 1.11 - Процедура предоставления доступа в СКУД