Система контроля управления доступом — что это такое

Какую СКУД выбрать: обзор систем безопасности

Современные достижения науки и техники обусловили широкое внедрение в нашу жизнь множества электронных систем. Многие из них предназначены для выполнения монотонных, рутинных, но важных действий по авторизации, контролю, а также сбору информации о полученных результатах. Названия подобных систем многим не известны и требуют дополнительной расшифровки. СКУД — одна из таких систем. Это слово для неспециалиста покажется странным, непонятным и требует разъяснения. Тем более, перед тем, как принять решение, какую СКУД выбрать и зачем это нужно.

Что такое СКУД

Итак, СКУД является аббревиатурой и расшифровывается как «Система контроля и управления доступа». Если объяснить простыми словами — это комплекс аппаратно-программных и технических средств, предназначенный для организации входа-выхода. Это могут быть офисы, здания госучреждений, предприятия, торговые и спортивные центры, склады и прочие помещения. Кроме организации доступа, СКУД осуществляет ещё и контрольные функции, предоставляя возможность в последующем проводить анализ информации о посещении и использовать её в нужных целях. Например, позволяет работодателю контролировать приход – уход работников для регулирования трудовых процессов.

Современные СКУД подразделяются на два основных вида: автономные и сетевые. Основным критерием в данном разграничении является способ управления оборудованием и особенности работы контроллера.

Автономные СКУД работают изолированно от других систем. Они предназначены для размещения на 1-2 точках прохода. Чтобы перепрограммировать такой контроллер, необходимо подключение к нему через отдельный интерфейс. В качестве примера можно привести обычный электромагнитный замок или считыватель магнитного ключа на двери.

Сетевые СКУД могут интегрироваться в общую систему безопасности объекта и взаимодействовать с системами видеонаблюдения, пожарно-охранной сигнализации. Управление подобными СКУД осуществляют через выделенный ПК или сервер, с установленным специализированным программным обеспечением.

Рынок систем безопасности имеет высокую конкуренцию между производителями оборудования и программного софта. Российский рынок насчитывает десятки как отечественных, так и зарубежных фирм, ведущих разработки в данном направлении. Рассмотрим ряд основных лидеров в этой сфере, находящихся в ТОП-7 по запросам в поисковых системах Яндекс и Гугл.

«ZkTeco»

Китайская компания «ZkTeco Co., Ltd» широко известна своей направленностью на биометрические методы верификации и предоставляет услуги для крупного и среднего бизнеса. Предприятие владеет более 90 филиалами по всему миру, в т.ч. России и странах СНГ.

Программное обеспечение базируется на облачной платформе ZKTeco + Smart Office. Оно поддерживает биометрическую идентификацию, видеонаблюдение, а также интеллектуальную систему входа и выхода «Человек + автомобиль + объект». ПО ZKTime.Net V3.0 предназначено для работы с системой учета рабочего времени компании, включает в себя возможности распознавания лиц, отпечатков и гибридную биометрию. На основе получаемой информации, программа способна создавать отчеты и платежные ведомости. Кроме этого, учитывая реалии времени, в компании разрабатывают методы бесконтактной идентификации COVID-19, что также интегрируется в программное обеспечение через соответствующие модули.

«ControlGate»

Российская компания «КонтролГейт» специализируется на программировании и разработке систем безопасности. ПО ControlGate включает в себя полный набор модулей для проведения наблюдения, контроля оборудования, управления доступом, а также анализа и сбора информации. Система безопасности объекта под управлением ПО ControlGate способна работать с широким спектром идентификаторов, в т.ч. и биометрических. При необходимости, есть возможности комбинировать между собой несколько типов идентификаторов. Например, биометрический терминал и считыватель ПИН-кода. Масштабирование системы осуществляется за счет подключения дополнительных модулей.

Основными плюсом софта является его кроссплатформенность, т.е. возможность работать на различных операционных системах (Windows, Linux, MacOs). Это позволяет интегрироваться с оборудованием таких производителей как: Hikvision, Dahua, ZKTeco, IronLogik.

СКУД ControlGate построена на принципах модульности. Существует основной базовый блок, к которому при необходимости подключаются дополнительные (информатор, бюро пропусков, СУРВ, обмен данными). Ярким плюсом служит то, что в базовом модуле предустановлены следующие компоненты: непосредственно контроль доступа, видеосистема, генератор отчетов, среда выполнения пользовательских сценариев, планировщик задач.

«PERCo»

Компания «PERCo» входит в число ведущих отечественных производителей оборудования в области безопасности. Комплексные ПО СКУД представлено системами PERCo-Web, PERCo-S-20 и PERCo- S-20 «Школа».

PERCo-Web устанавливается на отдельный компьютер и позволяет работать другим пользователям через веб-интерфейс. Система контролирует доступ лиц в здания, разграничение прав входа в помещения и учет времени работы персонала.

Основным назначением ПО PERCo-S-20 является организация комплексной работы систем безопасности предприятия. ПО координирует работу СКУД с системами пожарно-охранной сигнализации и видеонаблюдения.

Система PERCo-S-20 «Школа» разработана специально для установки в учебных заведениях. Она предназначена для недопущения прохода посторонних, ведет учет посещаемости учащихся с одновременным уведомлением родителей о времени прихода и ухода ребенка.

«RusGuard»

Компания «РусГард» специализируется на производстве оборудования для СКУД и охранной сигнализации. Программное обеспечение данной компании – софт для полноценной работы систем доступа. Выделяют три версии софта «Standart», «Premium» и «Enterprise». ПО способно решать задачи, как крупного предприятия, так и небольшого офиса. Связь осуществляется по защищенному протоколу HTTPS.

Важной особенностью является то, что покупателю оборудования передается комплект ПО бесплатно. В дальнейшем осуществляется бесплатная техподдержка. В то же время специалисты, отмечают достаточно высокую стоимость самого оборудования, что нивелирует плюсы от бесплатного программного обеспечения.

«Parsec»

Разработчиком и производителем данного программного обеспечения является ООО «Диамант групп». Компания занимается реализацией решений в сфере безопасности и идентификации объектов.

Программное обеспечение компании представлено программными модулями PNSoft и PNOffice, которые имеют множество вариаций для различных комбинаций оборудования. ПО PNSoft применяется на СКУД, устанавливаемых на предприятиях, в то время как PNSoft используется в системах доступа небольших объектов и больше ориентирован на учет и контроль персонала.

«HID Global»

Компания «HID Global» являет мировым лидером по производству СКУД. Головной офис компании расположен в г.Остин, штат Техас (США).

Программное обеспечение компании имеет весьма широкую направленность и используется в СКУД для физического и логического доступа персонала, а также в сфере выпуска финансовых инструментов. Софт от HID Global используется для регистрации биометрических параметров и аутентификации, выпуска идентификационных карт для банковского и финансового секторов. Также он широко применяется в операционных системах для микрочипов, а также в сфере Internet of Things (IoT).

Вместе с тем при всей разнонаправленности и плюсах разработок HID, в ПО имеется существенный минус – его цена. Впрочем, высокая стоимость программного обеспечения характерна практически для всех продуктов зарубежного производства.

«Sigur»

Владельцем данного бренда является российская компания «ПромАвтоматика», которая работает в сфере создания СКУД с 2006 года. За это время, бренд «Sigur» стал весьма известен на российском рынке систем для безопасности.

Программное обеспечение компании имеет модульную архитектуру и позволяет при необходимости увеличивать возможности системы через установку дополнительных модулей. Доступ ко всем модулям, установленным на сервере, осуществляется удаленно через веб-интерфейс. Решения, созданные компанией, позволяют вести учет рабочего времени, осуществлять защищенную идентификацию по смартфону, вести наблюдение за событиями на охраняемом объекте.

Заключение

На рынке услуг систем безопасности работает множество различных фирм. В одной статье невозможно отразить их все и полностью ответить на вопрос: «Какую СКУД выбрать?» В данном обзоре рассмотрены общие особенности софта только ведущих компаний по производству программного обеспечения для СКУД. В любом случае, бесспорно одно, средства СКУД уже прочно вошли в нашу жизнь. Их использование является уже не роскошью, а жизненной необходимостью для полноценного и безопасного функционирования различных объектов независимо от форм собственности.

СКУД: что это такое, расшифровка аббревиатуры: для чего предназначена система контроля и управления доступом — функции программы

В этой статье мы разберем, что это — система СКУД и как она расшифровывается. Такое ПО необходимо каждому торговому центру и промышленному объекту, офису и любой компании. Это требуется, чтобы посторонние не проникали в помещения, куда им попадать запрещено. Такие программы позволяют не только ограничить вход в отдельные блоки, с их помощью становится доступным распределение доступов в разные части фирмы для персонала. Техника будет автоматически выделять конкретных лиц и пропускать только их, остальным сотрудникам проход будет закрыт. Контроль входной группы направлен на организации безопасности всего предприятия.

Функционал СКУД, описание и назначение системы

Программное обеспечение решает множество различных задач. Среди них стоит отметить следующие основные способности ПО:

• защищается коммерческая и любая другая информация от непосвященных;
• все материальные ценности и нематериальные активы остаются сохранными;
• контролируется возможное попадание на территорию лиц, желающих организовать саботаж или заниматься шпионажем;
• отслеживается рабочее время сотрудников — видны все опоздания, досрочные уходы, большие перерывы (отсутствие на этаже) и переработки;
• регулируется количество людей, одновременно находящихся в помещении;
• фиксируется объем въезжающих и выезжающих с территории ТС;
• запрещается вход обычным гражданам, которые пытаются попасть внутрь просто ради любопытства или случайно.

Программа и оборудование для СКУД — что это значит и где купить

Так называют несколько технических средств, которые объединены в одну экосистему, чтобы контролировать, кто попадает в помещения и почему. Это помогает обеспечить безопасность объекту от посторонних лиц и отрегулировать посещения офиса или этажа персоналом. Для организации потребуется ПО и настроенная под него техника.

Система может разрабатываться индивидуально для каждого предприятия или в виде коробочного (готового) решения. При правильной настройке можно сделать так, чтобы отдельный работник мог войти на склад только в определенные часы и дни недели. Все зависит от заказчика.

Программа может рассчитать для каждого сотрудника его часы работы, перерывы на обед и выходные, а после того как это будет отработано, отправит в софт по учету рабочих дней.

Приобрести подобное ПО можно в специализированных магазинах. Чтобы подобрать нужную технику и корректно ее настроить, обращайтесь в «Клеверенс». Наши специалисты помогут найти подходящие модели, расскажут, как организовать функционирование оборудования и контроль за местами.

Готовые решения для всех направлений

Мобильность, точность и скорость пересчёта товара в торговом зале и на складе, позволят вам не потерять дни продаж во время проведения инвентаризации и при приёмке товара.

Ускорь работу сотрудников склада при помощи мобильной автоматизации. Навсегда устраните ошибки при приёмке, отгрузке, инвентаризации и перемещении товара.

Обязательная маркировка товаров – это возможность для каждой организации на 100% исключить приёмку на свой склад контрафактного товара и отследить цепочку поставок от производителя.

Скорость, точность приёмки и отгрузки товаров на складе — краеугольный камень в E-commerce бизнесе. Начни использовать современные, более эффективные мобильные инструменты.

Повысь точность учета имущества организации, уровень контроля сохранности и перемещения каждой единицы. Мобильный учет снизит вероятность краж и естественных потерь.

Повысь эффективность деятельности производственного предприятия за счет внедрения мобильной автоматизации для учёта товарно-материальных ценностей.

Первое в России готовое решение для учёта товара по RFID-меткам на каждом из этапов цепочки поставок.

Исключи ошибки сопоставления и считывания акцизных марок алкогольной продукции при помощи мобильных инструментов учёта.

Получение сертифицированного статуса партнёра «Клеверенс» позволит вашей компании выйти на новый уровень решения задач на предприятиях ваших клиентов..

Используй современные мобильные инструменты для проведения инвентаризации товара. Повысь скорость и точность бизнес-процесса.

Используй современные мобильные инструменты в учете товара и основных средств на вашем предприятии. Полностью откажитесь от учета «на бумаге».

Устройство СКУД: что входит в него, компоненты, функции и состав

Чтобы обеспечить санкционированный доступ к охраняемым участкам организации и следить за проведенным там временем, требуется установка комплекса ПО.

Помните, что система будет функционировать корректно, если в ней будут все основные составные части. О них мы поговорим ниже.

Распознаваемые ключи для пропуска

Современные технологии создали целый комплекс разных способов прикрепить к персоналу коды для прохода в комнаты.

Идентификатором может стать любой предмет, на который в принципе можно поместить информацию.

Сюда относятся электронные карты, брелоки, телефоны и другие носители. Самым простым способом ограничить количество проходящего в здание народа остается пин-код на двери. Но его можно узнать у других работников и беспрепятственно войти, поэтому в крупных компаниях его задействуют редко.

Среди популярных сейчас стоит выделить специальное приложение на смартфоне. Его скачивает сотрудник, данные телефона вносятся в базу, и человек получает возможность проходить в офис, просто приложив к считывателю мобильный. Для фирмы это будет более экономный метод организации — не нужно заказывать ключи, готовить их, выдавать дубликаты на потерянные.

Самый надежный способ — биометрия. Невозможно подделать отпечаток пальца, сетчатку глаза и подобные метки. Но такая система также и самая дорогостоящая.

Считывающие устройства

Это техника, которая принимает сигнал, распознает его и отправляет на автоматизированный блок управления, который решает, открыть ли дверь. Оборудование может работать с теми типами ключей, которые ему запрограммировали. В зависимости от видов и создана классификация:

• С магнитных карт. Код шифруется и записывается на ленту, которая находится в карточке. Это не самый надежный способ организовать пропуски, так как они легко механически повреждаются, считывание не срабатывает, приходится менять на новый. Это увеличивает затраты. Процесс передачи импульса на пульт требует времени, поэтому иногда людям приходится ждать.
• Touch Memory. В этом способе информация переправляется через простой контакт поверхностей. Так выглядят домофоны.
• Smart карт. Внутри — специальный чип, на котором содержатся все сведения, определяющие возможность прохода на этаж. Передача происходит тем же контактным путем, но это более надежный метод, так как вероятность поломки ниже.

GSM. Здесь ключом будет являться номер телефона работника. Усложненная версия пин-кода.

Биометрия. В качестве кода используются части тела человека — пальцы, глаза, лицо. Шифруется доступ на касание или сканирование этого участка. Происходит преобразование узора в числовую последовательность с открытием замка в случае совпадения. Это наиболее надежный вид считывателей, так как подделать его невозможно, посторонние не попадут внутрь. Потерять ключ тоже маловероятно. Но обустройство обходится достаточно дорого.

Контролирующие блоки

Контроллерами называют электронику, которая призвана обработать входящую информацию и создать команду для замка сработать или нет.

Существует 2 вида таких систем:

• Независимые. Они с остальной совокупностью техники не связаны, выполняют свои задачи полностью автономно. Обычно их ставят для контроля за одним объектом.
• Зависимые. Находятся в большой схеме, управляются центральными программами, соединены с другими аналогичными предметами. Все действия совершает компьютер. Более функциональное решение, так как есть возможность фиксировать трудовые часы людей и их отсутствие на предприятии, контролировать перемещения, создавать алгоритмы для функционирования всей компании.

Что это — программное обеспечение системы СКД и из чего оно состоит

С его помощью формируются алгоритмы, по которым будет действовать весь парк техники. Контроллер займется управлением и определением анализа всех находящихся в базе, а также возьмет на себя вспомогательные функции.

ПО концентрируется в созданном для этого блоке. Это может быть обычный ПК или несколько мощных программных пакетов, которые ставят на группу компьютеров или серверов. Объем установки зависит от планируемых задач и численности персонала.

Абсолютное большинство программ написаны для стандартного Windows, всего несколько — для Linux или других ОС.

Заградители

В СКУТ это физические преграждающие предметы, которые обеспечивают санкционированный доступ и запрещают незаконный.

• Дверные. Они отличаются от стандартных дверей наличием электрозащелок, замков и электромеханического оборудования, которое срабатывает только при подаче нужного импульса.
• Турникетные. Делятся на поясные и полноростовые изделия, основная задача которых — идентифицировать и открыться/заблокироваться.
• Воротные. Также есть вариации с установкой шлагбаума. Обеспечивают попадание транспортных средств на объект.
• Боллардные. Выглядит как большой металлический столб, который выезжает из земли и блокирует проезд на территорию.

Как работают технические средства и их описание

Мы разобрались, что это такое — система контроля и управления доступом (СКУД), привели расшифровку аббревиатуры. Теперь давайте погрузимся в вопрос сути функционирования отдельных модулей.

Действовать экосистема начинает сразу, как только человек взаимодействует со считывателем — прикладывает карточку, телефон или палец. Контроллер обрабатывает полученную информацию и разрешает/запрещает проход, сохраняя изменения в базе данных.

Можно настраивать работу, как удобно пользователям. Например, легко ввести ограничения на время нахождения в конкретной зоне или одновременный проезд сразу нескольким сотрудникам.

Как расшифровать классификацию систем СКУД

Все можно поделить на две группы по техпараметрам и потенциалу. Давайте рассмотрим подробнее.

Если классифицировать по техническим комплектующим, категории будут такими:

• степени идентификации;
• количество мест, которые регулируются;
• объемы человек, двигающихся через пост;
• сколько людей может быть обработано памятью;
• как на это влияет окружающая среда.

Критерии по функционалу:

• насколько эффективна защита от разрушения;
• уровень секретности;
• можно ли оперативно внести изменения в ПО;
• работа автоматической идентификации;
• определение пропусков разного уровня для сотрудников в зависимости от полномочий;
• учет и анализ данных;
• надежность срабатывания замков на постах;
• печать любой информации, необходимой пользователю.

Уровни контроля доступа

Существует 4 класса возможностей, которые могут быть у ПО:

1. Простой, базовый набор функций, например, вход в помещения только с ключом.
2. Совокупность из зависимой и независимой техники. На объект попадут только разрешенные люди, ведется запись событий, если что-то внештатное, то поступает на пульт.
3. Расширенная версия 2 класса со способностью записывать рабочее время персонала. Встраивается в другие ПО, отличная надежность.
4. Самая высокая защита, многоуровневое определение личности, функционирование в сетевом режиме. Все способности 3 уровня с автоуправлением в форс-мажор.

Симбиоз СКУД с иными системами обеспечения безопасности

Большинство компаний используют сразу несколько ПО для организации нормальной работы фирмы. Например, пожарную и жизнеобеспечения, следят за количеством алкоголя в крови сотрудников и наблюдают через камеры за тем, что происходит на местах. Поэтому важно, чтобы новая программа по контролю за доступом аккуратно интегрировалась в них и синхронизировалась для учета рабочего времени.

Взаимодействие с видеонаблюдением

Обычно это настраивают так:

• камеры и СКУД находятся на общем ПО;
• все перемещения отслеживаются с помощью видеокамер, выявляются посторонние, повышается эффективность;
• если техника поворотная, оборудование может посылать сигналы для ее разворота в нужный угол;
• если использовать их одновременно, а также анализировать полученную информацию, то упрощается процесс отслеживания работы персонала.

Система контроля и управления доступом (СКУД) даже по фото определяет, кто именно проходит с ключом. Это исключает регистрацию идентификаторов другими людьми, всем придется прикладывать карты самостоятельно.

Взаимодействие с противопожарным и охранным ПО

Здесь тоже имеются свои преимущества:

• можно поделить зоны, куда у людей есть пропуск, и уменьшить территорию под охраной;
• фиксируются события, в которых выполняется проход и выход, можно выяснить, кто входил в офис/комнату;
• в случае пожара легко определить, сколько людей внутри, это важно для организации спасательной операции;
• при ложном срабатывании легче выяснить причины;
• при возгорании автоматически откроются все выходы.

Интеграция с лифтами

Если в здании много офисов, можно организовать контроль за потоком народа на определенные этажи. Фиксируются вызовы лифта с определенных зон, разрешен выход только по идентификатору.

Взаимодействие с алкотестерами

На некоторых промышленных предприятиях строго отслеживаются люди с алкоголем в крови в целях обеспечения их безопасности. Использование СКУД исключает человеческий фактор и субъективизацию, автоматически записывает все данные и результаты. Все доступно в базе, можно проверить в любой момент.

Интеграция с «умными» системами

Вариантов такой схемы множество. Например, можно настроить маршруты, по которым двигаются сотрудники в зависимости от их должности. И при использовании идентификатора обрабатывается информация, а затем включаются только нужные элементы — свет в отдельных зонах, выделенное для него оборудование, открываются разрешенные двери.

Взаимодействие с управлением производством

Если обеспечить интегрирование ПО между собой, то в кадровых программах станет видно, сколько часов фактически отработал любой человек в компании, сколько раз покидал этаж в течение дня и когда ушел домой. Это важно для принятия большинства решений. Есть готовые продукты для использования, а можно разработать новые.

В каких режимах работает система

Есть 3 основных пути, в которых она может функционировать:

• Комплексный. Подразумевается, что все будет существовать под контролем главного ПК или сервера. В большинстве случаев это так и есть. Весь процесс приходится регулировать в реальном времени.
• Автономный. Каждая единица настраивается, как самостоятельная. Контроллер принимает решения без влияния на него других. Можно включать его в качестве аварийного, когда ведется техобслуживание.
• Симбиоз комплексного и автономного. Обычно каждый элемент действует по написанному для него алгоритму, но при этом передают все сообщения на пульт. Оттуда же получают необходимые им ключи и права.

Как использовать СКУД

Это сложная система, состоящая из электрооборудования, ПК, серверов, линий связи и программ. Несмотря на то что ее функционал допускает длительную работу без надзора, ей все равно требуется регулярный осмотр, обслуживание и проверка.

Причем настраивать и проводить техобслуживание должны только квалифицированные специалисты, которые разбираются в особенностях подключения и настройки.

Обычно ПО не требует постоянного наблюдения за ней. Но чем больше организация и чем выше функциональность техники, тем выше вероятность, что потребуется постоянное администрирование.

Качественное функционирование зависит от элементов и от квалификации персонала, который будет следить за ней.

Системы контроля и управления доступом

Как любой театр начинается с вешалки, так и любая система информационной безопасности начинается с обеспечения физической безопасности самой информационной системы независимо от её вида, размера и стоимости.

Пара слов о сути, вместо введения.

В физической безопасности термин «контроль доступа» относиться к практикам ограничения доступа к собственности, в здания или помещения, доступ к которым разрешён только для авторизованных людей. Физический контроль доступа может быть достигнут путём использования человека (охранник, вышибала или служащий в приёмной), через механические способы, такие как замки и ключи на двери, или через технологические средства, такие как системы доступа, основанные на картах доступа или биометрическая идентификация.
Очевидно, что для того, чтобы обеспечить безопасность домашней информационной системы, необходимо, по крайней мере, запирать двери на ключ перед уходом. В противном случае у вас будет только два развлечения: восстановление утерянных данных и надежда на то, что ценная для вас информация была зашифрована…

В большинстве компаний, которые используют информационные системы для работы, на входе, если не в рабочее помещение, то в здание находится специально обученный человек с надписью «охрана» или «служба безопасности» на баджике или на спине :), который обычно требует предъявить пропуск тех, кто работает в этом здании и записывает в журнал всех, кто не работает в этом здании/помещении, но по каким-то деловым вопросам должен пройти внутрь. По легенде делает он это для того, чтобы можно было в случае утери имущества быстро найти того, кто мог это сделать из посторонних. Как правило, современные офисные помещения снабжены камерами видеонаблюдения, поэтому в случае неправомерных действий посетителей их можно будет легко идентифицировать. В идеале возле каждой двери в помещение должен сидеть специально обученный охранник, сверять пропуска и записывать в журнал то кто, в какое время входил и выходил (а лучше 2 на тот случай, если одному из охранников приспичит отойти на минутку).
Помимо охранника двери в помещения нужно закрывать на замки (хотя бы от тех же охранников ).

Если с замками всё более или менее понятно (у каждого дома входная дверь закрывается на замок, а то и несколько), то с охранниками, которые аккуратно фиксируют в журнал каждое открывание двери обычно проблемы даже не успевают возникнуть, т. к. слишком нерентабельно содержать такую прорву людей не занятных в непосредственном рабочем процессе компании, который приносит основную прибыль.
Для того чтобы уменьшить издержки на охранном персонале и повысить уровень физической безопасности применяют системы контроля и управления доступом (в здания и помещения). Сразу оговорюсь, что присутствие охраны в лице человека всё же необходимо, поэтому мы далее не будет касаться этого вопроса, поскольку он выходит за рамки темы.

Система контроля доступа определяет то, кому разрешено входить или выходить, где им разрешено выходить или выходить, куда им разрешено выходить или выходить и когда им разрешено входить или выходить. Им в данном случае подразумевает тех, у кого есть пропуск (т.е. право доступа), тех, у кого пропуска нет, вопросы где, куда и когда входить/выходить волновать не должны.
Электронный контроль доступа использует мощь компьютеров для решения проблем, связанных с ограничениями, накладываемыми механическими замками и ключами (и в описанной выше мере охранниками). Электронная система определяет можно ли получить доступ к защищаемой области, базируясь на предоставленном разрешении (пропуске). Если доступ получен, дверь открывается на определённый временной период и это действие будет записано в системе. Если доступ отклонён, то дверь останется закрытой и попытка доступа тоже будет записана. Система будет также следить за дверью и подавать тревожный сигнал, если дверь будет открыта с применением грубой физической силы, либо будет оставаться открытой слишком большой промежуток времени (вдруг кто-то специально оставил дверь открытой так, чтобы внутрь мог пробраться посторонний).

Точками контроля доступа могут быть двери, турникеты, ворота, шлагбаумы, места на парковке, лифты или другие физические преграды, где получение доступа может быть проконтролировано электроникой. Обычно точкой контроля доступа является дверь, а доступ контролируется магнитным замком и считывателем карт.

Основной пользовательский интерфейс с системой контроля доступа – это считыватель смарткарт. Считыватель зависит от технологии смарткарт. Считыватели магнитных полос, штрих-кодов, или карт Вейганда обычно называются контактными считывателями и наиболее часто используются в магазинах и в банкоматах. Некоторые контактные считыватели требуют, чтобы карта была проведена на определённом расстоянии для того, чтобы данные можно было хорошо прочитать. Считыватели для proximity или бесконтактных смарткарт это фактически радиопередатчик. Широковещательное поле считывателя активирует карту, которая затем начинает радиопередачу со считывателем. Смарткарты с позолоченными контактами, видимыми на лицевой стороне карты, известны как контактные смарткарты и требуют таких же позолоченных контактов на считывателе для физического прикосновения к контактам карты, чтобы совершить передачу данных. Биометрические считыватели уникальны по технологическому использованию, но всегда требуют от пользователя предъявления им части своего тела, будь то прикосновение к считывателю для предъявления ему отпечатков пальцев или геометрии руки, или необходимость посмотреть в камеру для распознавания лица, сканирования радужной оболочки и сетчатки глаза, или произнесения некоторой фразы в микрофон для распознавания голоса.
Проще говоря, тот, у кого есть права на доступ в помещения (пропуск) предъявляет пропуск системе (подносит к proximity считывателю) и либо дверь открывается, либо не открывается, но в любом случае такое событие автоматически фиксируется в системе.

Нетривиальный случай внедрения.

Конечно затевать бурную деятельность по установке системы контроля доступа в помещение 15 кв.м, в котором сидит 3 человека особого смысла не имеет.

А вот для достаточно крупной компании, у которой есть по нескольку зданий в разных городах, стоит задуматься над внедрением полноценной системы контроля доступа для того, чтобы повысить общий уровень безопасности, в том числе и информационной.

Допустим компания «имя которой для нас не слишком важно» имеет несколько региональных филиалов. Причём регионы достаточно прилично удалены друг от друга. С некоторыми регионами для связи можно использовать только спутниковый канал связи с соответствующей пропускной способностью и прочими прелестями, связанными с временной задержкой распространения сигнала, как это показано на рисунке.

В каждом филиале есть несколько крупных зданий в крупных городах. Между зданиями линии связи достаточно качественные, поэтому на следующем рисунке не отображены.

Также на рисунке указано количество считывателей смарткарт. Дело в том, что контроллеры системы контроля доступа устанавливаются исходя из количества proximity считывателей (т.е. по сути дела мощность контроллера и его цена зависит от количества считывателей карт). Для здания в минимальной комплектации обеспечения физической защиты средствами СКУД необходимо ставить считыватели на парадный и запасной входы, склад, серверное помещение, кабинет директора, кабинет информационной безопасности (по одному на каждую сторону двери, т.е. по 2 считывателя на дверь). Итого для здания нужно установить 12 считывателей в среднем, т.к. будут вариации с теми помещениями, которые желательно ограничить внутри самого здания (это может быть чистая комната, лаборатория, зал для секретных переговоров, электрическая подстанция, гараж и т.п.). Кроме того, необходимо учитывать то, что в каждом здании установлены системы охраной и пожарной сигнализации (по требованиям соответствующих органов) и система видеонаблюдения, которые по хорошему необходимо увязать с системой контроля доступа для удобства управления.

Для такой большой системы хочется сформулировать требования. Всякие детали типа «система должна поддерживать proximity считыватели и смарткарты и регистрировать в журнале события входа и выхода из помещения» расписывать тут не будем в виду их очевидности.

Остановимся на основных моментах, и бенифитах, которых хотелось бы получить в результате от использования такой системы:
• Контроль доступа
• Учёт рабочего времени
• Повышение качества охраны
• Контроль автономных объектов, на которых нет постоянно присутствующего охранного и обслуживающего персонала (АТС и энергоузлы)
• Снижение вероятности нанесения материального ущерба путём хищения.
• Документирование и возможность ретроспективы всех событий по входу/выходу в помещения
• Интеграция с текущей IT-инфраструктурой
• Интеграция с уже установленными системами охранной, пожарной сигнализации и видеонаблюдения.
• Исключение несанкционированного доступа к рабочим местам (АРМ).
• Разграниченный контроль для разных групп сотрудников
• Возможность неограниченного масштабирования системы контроля и управления доступом до межрегионального уровня

Оговорим то, чего следует избегать на начальном этапе выбора платформы системы управления доступом:
• Использование непромышленных баз данных (в таком случае возникнет проблема со специалистами, способными с этой базой работать, а так же проблема передачи данных в/из базу/базы, не говоря про своевременную установку обновлений и устранение критических уязвимостей таких систем, а с недавнего времени ещё и требования закона «о персональных данных»)
• Отсутствие интеграции с Active Directory, в которой уже есть записи обо всех сотрудниках компании (придётся дублировать информацию в базу данных СКУД, при этом возникнут трудности с гарантией непротиворечивости данных внутри различных IT систем)
• Отсутствие возможности масштабирования на все филиалы компании (если система изначально не будет поддерживать возможность такого масштабирования, то при возникновении этой задачи её решение будет невозможно без полной смены ключевого оборудования СКУД)
• Отсутствие единой точки управления системой (отсутствие одного ответственного за систему, а также невозможно будет сказать, что происходит с доступом на объекты, если система не будет управляться централизовано)

Дополнительные требования, связанные с масштабированием системы:
• Система должна иметь открытую архитектуру для простоты интеграции в неё других компонент
• Обеспечивать простоту масштабирования системы до межрегионального уровня
• Обеспечивать поддержку удалённых автономных объектов по тонким каналам TCP/IP (56 кбит/с)
• Использовать промышленные СУБД (Oracle или MS SQL)
• Иметь интеграцию с Active Directory
• Обеспечение возможности использования карт не только для доступа в помещение, но и для двухступенчатой авторизации пользователей.

Более или менее всем вышеперечисленным требованиям удовлетворяет система OnGuard
Enterprice от Lenel Systems, показанная на рисунке ниже.

Более качественную картинку и полезную информацию можно посмотреть в брошюре по этой системе.

Что примечательного в данной системе (не сочтите за рекламу, просто в своё время пришлось просмотреть около полусотни различных систем контроля доступа как отечественных, так и зарубежных разработок):

Функциональные особенности и возможности:
• Открытая архитектура
• Использование готовых стандартных программных продуктов
• Централизованное управление комплексной системой безопасности
• Сохранение независимости локальных систем
• Централизованная база данных (любая реляционная на выбор заказчика)
• Использование единой идентификационной карты
• Масштабируемость до уровня крупных межрегиональных систем
• Интерфейс для работы с базами данных HR-систем
• Синхронизация данных между многочисленными базами данных через LAN/WAN
• Одновременный мониторинг событий и тревог в многочисленных регионах с одной рабочей станции
• Сегментированная архитектура баз данных
Системы, для которых имеются встроенные интерфейсы:
• Система изготовления пропусков
• Цифровые системы видеонаблюдения
• Охранная сигнализация
• Управление посетителями
• Защита информации
• Управление имуществом
• Электронная почта
• Управление кадрами
• Учет рабочего времени

Элементы комплексной системы безопасности, поддержка которых не ограничивается количественно:
• Региональные серверы
• Карты доступа
• Временные зоны
• Станции мониторинга
• Уровни доступа
• Релейные выходы
+ Интеграция с Active Directory и другими IT системами через программное обеспечение собственной разработки под названием OpenIT.

Самый последний пункт он наиболее важный, т.к. большинство подобных систем не имеют интеграции с Active Directory, а зря, ибо это большой плюс для больших компаний. Многие системы хорошо интегрируют в себя системы видеонаблюдения и сигнализации, OnGuard тоже может быть объединена с системами охранной и пожарной сигнализации и системой видеонаблюдения.

Попробуем сравнить две системы.

Давайте по нескольким критериям сравним систему от Lenel Systems с наиболее популярной системой контроля доступа отечественного производства Perco. Будем сравнивать самые продвинутые версии обоих производителей:

Что можно сказать по результатам сравнения. Разработчикам Perco нужно работать над системой. Для тех, кто захочет использовать систему контроля доступа от Perco для того, чтобы закрыть более одной двери или турникета для реально работающего предприятия, в котором больше 300 сотрудников, будет иметь возможность испытать на себе некоторые прелести закрытых проприетарных систем и качество технического сопровождения программного обеспечения отечественных производителей.
На этом остановимся на негативных отзывах.

Посмотрим теперь на плюсы, которые даёт использование системой промышленной СУБД (Oracle или MS SQL) и интеграция с Active Directory. Во первых, такую систему можно будет легко интегрировать с существующими системами кадрового учёта. Во вторых можно использовать немножко модифицированную карточку доступа для организации двухфакторной аутентификации пользователей на рабочей станции таким образом принуждая пользователя блокировать рабочую станцию перед покиданием помещения даже на несколько минут. В третьих, раз уж система будет взаимодействовать с Active Directory, то те же карточки можно использовать, скажем, для того, чтобы оплачивать обеды в кафетерии и не нагребать по карманам мелочь. Можно кончено использовать и обычнее банковские карточки для такого случая, но гораздо интереснее сделать сопряжение с программой бухгалтерского учёта и харчеваться в счёт зарплаты (тем более, что предприятие, таким образом, может несколько снизить налоговые отчисления).

Выведение.

В общем, если вы решили установить систему контроля доступа, то помните, что простой учёт рабочего времени может обеспечить и бабушка-вахтёр, которая будет аккуратно записывать время прихода и ухода человека. А для создания удобной в использовании и администрировании системы, обеспечивающей автоматический контроль доступа для каждого работника по индивидуальной схеме, сопряжённой с системами охранной сигнализации в видеонаблюдения, которая может в дальнейшем быть расширена на несколько зданий без изменения оборудования лучше подыскать что-нибудь с открытой архитектурой, промышленными СУБД и интеграцией с Active Directory. И самое главное не давайте отделу кадров слишком большие полномочия по работе с этой системой, иначе они превратят её в инструмент шантажа сотрудников за опоздания и отсутствие на рабочем месте.

Система контроля и управления доступом (СКУД): общие понятия

Принцип работы

Система контроля и управления доступом (СКУД) – программно-аппаратный комплекс, в основе которого лежит принцип автоматического определения и реализации прав доступа на охраняемом объекте.

Автоматическое управление доступом заключается:

• В получении уникального идентификационного кода (ID) субъекта. Это – либо код некоего носителя информации: карты с чипом, карточки со штрих-кодом, ключа «таблетки». Либо – биометрические данные самого субъекта: отпечаток пальца, рисунок ладони, лицо, сетчатка глаза.
• В поиске субъекта в базе данных. Коды хранятся в базе данных. Отсутствие кода означает однозначный запрет доступа.
• В вычитывании из базы прав доступа. Каждому коду соответствует набор прав доступа: разрешенные и запрещенные помещения, разрешенные и запрещенные интервалы времени.
• В принятии решения о разрешении или запрете прохода. СКУД на основе полученной информации о субъекте и согласно программным алгоритмам либо разрешает, либо запрещает доступ. В случае положительного решения запирающее устройство разблокируется. После прохода устройство снова блокируется. В случае запрета выдается предупреждающее звуковое или световое сообщение.

Все СКУД делятся на сетевые и не сетевые.

Сетевая СКУД это единая система управления доступом на всей территории объекта. Она предполагает общую базу данных и алгоритмы, объединяющее все пункты прохода в единое целое.

Не сетевая СКУД это отдельные, работающие независимо друг от друга локальные системы на каждом пункте прохода.

Основные элементы СКУД

Контроллер

Главным управляющим блоком СКУД является контроллер.

Контроллер СКУД – электронное устройство, предназначенное для управления исполнительным оборудованием СКУД. Работает он по принципу «событие – решение – команда».

Событием является внешняя информация – код субъекта, нажатие кнопки, сигнал об открытии двери.

Решение принимается на основе параметров события (кто, когда и где приложил карту), базовых данных о субъекте (разрешенные и запрещенные для прохода помещения и интервалы времени) и программных алгоритмов. На выходе системы принятия решений формируется команда (или команды).

Команда – это, прежде всего, сигнал на включение реле, управляющего исполнительным устройством. При этом на запирающее устройство подается напряжение (либо снимается – в зависимости от типа замка или турникета). Могут выполняться и другие команды: светодиодная индикация, включение нескольких реле, запись решения в собственную базу данных или передача его внешней программе.

Часто решение принимается не контроллером, а управляющим СКУД программным обеспечением. В этом случае контроллер становится ретранслятором, передавая Серверу СКУД (или мастер-контроллеру) события и принимая от него команды.

Для физической организации системы «событие – команда» к контроллеру СКУД подключаются необходимые устройства: входные и выходные.

К входным относятся: считыватели, кнопки выхода, герконы, кнопки аварийной разблокировки дверей, в интегрированных системах – охранные и пожарные датчики.

Выходные – это главным образом различные исполнительные устройства, как преграждающие (замки, турникеты, шлагбаумы), так и извещающие (сирена, световое табло).

Контроллер хранит в собственной памяти необходимую информацию: коды персональных идентификаторов, маршруты, расписания, события.

Загрузка данных в память выполняется либо автономно, посредством мастер-карты (которая переводит контроллер в режим программирования), либо через специальное программное обеспечение.

Основные характеристики контроллеров СКУД:

Число обслуживаемых точек прохода. Как правило, к оборудованию точки прохода относятся: считыватель, кнопка выхода, датчик двери, реле. Часто этот набор элементов на контроллере называется портом. Большинство контроллеров имеют от 1 до 4 портов. Отдельные производители выпускают контроллеры на 6 и 8 портов.

Типы используемых считывателей. Как правило, контроллеры работают либо с конкретными типами считывателей, либо со считывателями, поддерживающими стандартные протоколы. Одним из наиболее распространенных протоколов является Wiegand протокол.

Емкость памяти. Чем больше память, тем больше контроллер может хранить кодов ключей и событий. Как правило, современные контроллеры СКУД имеют память на десятки тысяч ключей и сотни тысяч событий.

Возможность работать под управлением программного обеспечения. Такой режим работы называется комплексным, а поддерживающие его контроллеры – сетевыми. В противном случае контроллер будет автономным.

Дополнительные элементы. Часто обеспечивается подключение пожарных входов (для массовой разблокировки дверей), дополнительных датчиков, охранных шлейфов.

Функциональные возможности. Любой контроллер СКУД должен на аппаратном уровне (т.е. в автономном режиме) обеспечивать контроль типа «кому, куда и когда» – т.е. проверять код, маршрут и время доступа. Многие производители дополняют внутренние алгоритмы контроллера расширенной функциональностью.

Периферийные элементы СКУД

Считыватели различных типов: для ключей-«таблеток» (контактная технология touch memory); для бесконтактных электронных карт, брелоков и браслетов (proximity); с цифровой клавиатурой; биометрические (для распознавания отпечатков пальцев, сетчатки глаза, лица и т.д.). Для более надежной защиты от несанкционированного проникновения может применяться сочетание вышеперечисленных типов считывателей.

Кнопки выхода (RTE) используются в помещениях, где не нужно персонализировать выход сотрудников. Как правило – во внутренних помещениях объекта.

Герконы (датчики двери) используются для контроля открытия/закрытия двери. При подключении к порту контроллера передают события «дверь открыта» и «дверь закрыта». На основе этих событий задаются более сложные алгоритмы СКУД: например, держать реле включенным, пока дверь не закроется (турникет не провернется); генерировать событие «дверь открыта несанкционированно», «дверь открыта больше допустимого времени».

Запирающие и преграждающие устройства – электромеханические и электромагнитные замки, шлагбаумы, двери, ворота, турникеты, шлюзы. Эти устройства, управляемые контроллерами, служат непосредственно для блокирования прохода на охраняемый объект.

Дополнительные элементы – любые устройства, которые, при необходимости, можно включить в состав СКУД. Например, беспроводные замки, картоприемники, металлодетекторы, весы, алкотестеры.

Интерфейсные модули

Интерфейсные модули – устройства для связи контроллеров СКУД с ПК, т.е. для организации сетевой СКУД. Необходимы для обеспечения совместимости между компьютерами и контроллерами СКУД. Выбор конкретного устройства определяется типом подсоединения контроллеров к ПК: через COM или USB порт, посредством сетевого соединение Ethernet.

Компьютер с программным обеспечением СКУД

Сервер СКУД – ПК, на котором установлено основное программное обеспечение для СКУД (ядро СКУД). Дополнительно устанавливаются рабочие станции СКУД, на которых запускаются отдельные программные модули, например для администратора СКУД, службы безопасности, отдела кадров или бухгалтерии. Производительность компьютеров и особенности операционной системы определяются требованиями разработчика ПО СКУД. Для расчета характеристик Сервера СКУД имеет значение количество пунктов прохода, интенсивность проходов на объекте, численность персонала, число рабочих станций.

Режимы работы СКУД

Комплексный режим – подразумевает работу Системы под управлением главного сервера. В таком режиме СКУД функционирует на большинстве объектов, там, где необходимо контролировать работу системы в режиме реального времени.

Автономный режим – режим работы контроллеров СКУД как самостоятельных единиц. Каждый контроллер в этом режиме самостоятельно принимает решения по правам доступа. Автономный режим может использоваться как аварийный, когда на сервере, к примеру, ведутся профилактические работы, и как основной, когда для работы СКУД не требуется компьютер.

Сочетание комплексного и автономного режимов работы СКУД – режим, в котором контроллеры работают автономно (т.е. принимают решения), но при этом в режиме реального времени передают на сервер сообщения, а с сервера принимают необходимую информацию – коды ключей и права доступа.

Варианты построения СКУД

Условно все сетевые СКУД можно разделить на два типа: многоуровневые и двухуровневые.

Многоуровневые СКУД состоят из:

• модулей расширения (иногда называемых дверными контроллерами),
• управляющих (мастер) контроллеров,
• блоков сопряжения (контроллер – компьютер, контроллер – считыватель),
• серверного программного обеспечения.

Часто дверные контроллеры являются только ретрансляторами «событие-команда», не имеющими собственной памяти. Управляет цепочками дверных контроллеров мастер-контроллер. ПО сервера служит для отображения работы СКУД, конфигурирования, загрузки прав доступа, формирования отчетов.

Двухуровневые СКУД состоят из управляющих контроллеров и серверного программного обеспечения (интерфейсные модули необходимы для связи контроллеры – компьютер).

Оба варианта имеют свои плюсы и минусы.

Многоуровневые СКУД более сложны в построении, а, следовательно, в монтаже и обслуживании. Зато они более независимы от связи с ПК и работоспособности самого ПК. В этом смысле мастер-контроллер является устройством более надежным, чем серверное ПО, хотя и менее функциональным. Однако, в случае его поломки, выходит из строя вся линия дверных контроллеров. При потере связи дверного контроллера со своим мастером, первый также перестает работать.

Двухуровневые СКУД несколько менее надежны при полнофункциональной работе под управлением ПО. Однако, при потере связи с управляющим ПО, все контроллеры переходят в автономный режим и продолжают принимать решения о проходах на основе собственной базы данных. Кроме того, двухуровневые СКУД значительно проще при проектировании, построении, монтаже и обслуживании.

Функциональность СКУД

Минимальная функциональность СКУД – проверка наличия кода в базе данных и, при положительном результате, выполнение разблокировки преграждающего устройства. Однако в настоящее время существует некий «джентльменский набор» выполняемых действий, которые должны быть реализованы в любой уважающей себя СКУД – это контроль кого, куда и когда пускать.

Часто к этому набору добавляются функции запрета повторного прохода (запрет на повторный вход, если не было выхода) и запрет прохода во внутренние помещения без пересечения проходной (внешнего периметра).

Как правило, профессиональные СКУД обеспечивают и многие другие режимы проходов, такие как, например, проход по двум ключам, шлюз, контрольный обход территории, дисциплина проходов во внутренние зоны.

Сетевая СКУД позволяет в реальном времени с помощью программного обеспечения заносить в систему новых пользователей, менять права их доступа, выполнять различные настройки и отображать на экранах мониторов информацию о проходах и нарушениях режима проходов.

На основе этой информации о перемещении субъектов формируются различные отчеты (о рабочем времени, нарушениях режима).

В состав СКУД входит программно-аппаратный комплекс программ Бюро пропусков, который позволяет регистрировать субъектов (с фотографированием и автоматическим распознаванием документов), создавать, печатать и выдать пропуска (карты доступа).

В ряде случаев используются не все возможности сетевой СКУД. Так, например, применяют СКУД только для учета рабочего времени или регистрации, то есть без установки преграждающих устройств. Система, работающая в автономном режиме, без отображения и записи событий, также является частным случаем СКУД.

Интеграция

СКУД часто входит в состав интегрированных комплексов.

Как система безопасности она сопрягается с охранно-пожарной системой и системой видеонаблюдения.

Некоторые СКУД изначально являются частью означенных систем. Такое решение удобно благодаря использованию единой программно-аппаратной среды (одно программное обеспечение, совместимое оборудование). Как правило, оно оправдано и востребовано на небольших объектах.

На средних и особенно крупных объектах проявляются существенные различия в требованиях, предъявляемых компонентами единой системы (объемы данных, скорость их передачи и обработки, скорость принятия решения, различия в характере отображения информации), зачастую несовместимые друг с другом. На таких объектах предпочтительнее иметь независимую СКУД, интегрированную с прочими системами таким образом, что выход из строя одной из них не проводил к краху СКУД.

Часто востребована интеграция и с различными информационными системами: кадровыми, бухгалтерскими, производственными. Интеграция таких систем зависит от того, насколько широкие возможности предоставляет разработчик программного обеспечения СКУД (наличия готовых решений или специальных средств разработки).

Эксплуатация СКУД

СКУД – это система безопасности, состоящая из сложного электронного и электромеханического оборудования, компьютерной техники и линий связи. И хотя она предполагает длительную работу в автоматическом режиме, тем не менее требует соответствующего обращения и надзора.

Обслуживание системы контроля доступа должно производиться только квалифицированными специалистами, имеющими знания оборудования СКУД, особенностей подключения и монтажа, компьютера, программного обеспечения, локальной сети.

Небольшие, особенно автономные, СКУД обычно не требует постоянного наблюдения. Но чем крупнее СКУД и чем большей функциональностью она обладает, тем важнее становиться ее грамотное администрирование, систематический контроль, своевременное выполнение необходимых регламентных работ.

Ее качественная работа зависит как от элементов самой СКУД (контроллеры, считыватели, замки, турникеты), от окружения (локальная сеть, компьютеры, операционная система), так и от квалификации обслуживающего персонала.

Что такое СКУД? Состав системы. Основные функции. Принцип работы

На любых объектах приоритетным направлением автоматизации стало решение задач безопасности, поэтому СКУД разной степени функциональности развивается активными темпами.

Оглавление

СКУД как система

СКУД или система контроля и управления доступом представляет собой совокупность оборудования, программ и алгоритмов, предназначенный для организации входа-выхода на обслуживаемый объект, перемещений по территории и внутри зданий, фиксации событий и решения иных задач. Эти решения часто совмещаются с иными системами, например, пожарной, охранной сигнализацией. В этом виде они широко применимы для безопасности частных лиц, защиты жилища. Их можно использовать для интеграции с бизнес-системами предприятий:

• Кадрового учета;
• Учета рабочего времени;
• Финансов и бухгалтерии;
• Системы документооборота;
• Комплексов для анализа производственных процессов и внутренней организации.

Настолько высокая эффективность достигается за счет применения простых методов, не выходящих за рамки решения стандартных задач по автоматизации.

Задачи и функции СКУД

Компании, которые занимаются выпуском и продажей СКУД, обычно определяют основные функции системы по правилу «Трех К» – «Кого? Куда? Когда?» (допускать). От него зависит функциональность системы, включающая:

• Идентификацию пользователей;
• Ограничение доступа для них на объект или к части помещений соответственно времени или иным обстоятельствам;
• Отслеживать иные события, например, открытие дверей, перемещение идентифицированных пользователей во внутреннем пространстве;
• Вести базу данных идентификаторов и пользователей и вносить в нее изменения;
• Давать доступ администраторам системы к отчетам или базам данных;
• Заносить протоколы системных событий;
• Выполнять обмен данными и сигналами с остальными комплексами на объекте.

Состав СКУД

Для полноценной работы СКУД обязательно требуется наличие нескольких компонентов:

• Набор датчиков для идентификации условий и событий;
• Исполнительные механизмы для выполнения действий;
• Контроллер для задания алгоритмов.

От назначения системы зависит специфика набора устройств, которые в нее входят.

Идентификаторы и считыватели

СКУД предназначена для идентификации пользователей с целью применения к ним ограничений или предоставления каких-то прав. Получается, что в комплект системы обязательно входят особые датчики, называемые считывателями. Они реализуют разные принципы работы, поэтому делятся на:

• Считыватели кодов;
• Сканеры данных биометрики.

Считыватели кодов

Приспособления необходимы для получения от пользователя уникального идентификатора либо общего кода, который далее будет передаваться аппаратным идентификаторам. Больше всего распространено несколько типов считывателей:

• Оптические. Они обеспечивают работу с информацией, хранящейся на жестком носителе в символьном виде. Примером являются считыватели штрих-кодов, которые наносятся на пропуски или карты идентификации.
• Магнитные. Ранее они использовались повсеместно, считывая коды с магнитных носителей разных типов.
• Бесконтактные. Технология базируется на считывании информации, которая занесена в область памяти особых транспондеров. На данный момент распространены больше всего. Технология не имеет недостатков, но скомпрометирована из-за возможности изготовить дубликат карты. Разработчики СКУД не отказываются от ее использования, так как широкий ассортимент RFID-меток позволяет справиться с такой проблемой.
• Контактные. Считыватели работают по принципу, схожему с работой бесконтактных, но на чипе записана информация, которая передается в систему только после физического подключения к каналам датчика. Считыватели получают данные для идентификации от устройств, имеющихся у пользователей, например, мобильных гаджетов или приложений, установленных на них. Допускается использование любых стандартов связи.

Считыватели ПИН-кодов

Этот типа устройств не работает с аппаратными идентификаторами, представляет собой наиболее простую аппаратуру, которая снабжена полем клавиш, предназначенных для ввода идентификационного кода пользователя. Этот способ защиты считается специалистами по безопасности наиболее надежным. Для такого мнения есть основание, так как посторонние лица могут получить любые аппаратные средства идентификации в результате кражи или утери владельцем. ПИН-код можно скомпрометировать только добровольно.

Сканеры биометрии

Технологии развились до такого уровня, что можно отказаться от аппаратных идентификаторов, чтобы обеспечить надежное распознавание отдельных пользователей посредством биометрических данных:

• Капиллярному узору;
• Рисунку кровеносных сосудов на руке;
• Радужной оболочке глаза;
• Геометрическим показателям формы лица.

Если использовать такие алгоритмы для СКУД, то возникает вопрос, касающийся обработки и хранения персональных данных. Базовое требование – хранить в базе данных исключительно цифровые коды, по которым не получится восстановить реальные данные.

Методы оптимизации надежности

Чтобы обеспечить надежность идентификации в рамках СКУД, рассматривается 2 направления:

• Запрет на доступ к идентификационной информации посторонним;
• Повышение надежности распознавания человека.

Чтобы решить первую проблему, используют:

• Увеличение длины кодов для идентификации;
• Алгоритмы шифрования, стойки к взлому;
• Безопасные протоколы информационного обмена;
• Многоуровневые методы идентификации.

Датчики

Идентификаторы и считыватели – это важнейшие составляющие СКУД, однако ими не ограничивается набор датчиков системы. Комплексы ориентированы на решение таких проблем, как разграничение доступа в рамках объекта, контроль передвижений и прочее, в состав обычно входят:

• Командные кнопки в помещениях, которые генерируют события-триггеры на отпирание дверей. Так как не нужно пользоваться в этом случае дополнительной идентификацией, можно обойтись самыми простыми устройствами.
• Датчики отпирания дверей. В этом случае часто используются герконы или контактные переключатели.
• Инфракрасные датчики присутствия и движения.
• Фото- и видеокамеры для наблюдения.
• Датчики состояния среды, например, оценивающие температуру, освещенность, влажность и иные показания, на основе которых формируются условия для срабатывания триггеров или корректирующие коды для повышения достоверности идентификации.

Исполнительные механизмы

СКУД решает целую совокупность задач, для которых требуется присутствие исполнительных механизмов, называемых преграждающими. К ним принято относить:

• Замки и защелки с электрическим, электромагнитным или электромеханическим приводом;
• Турникеты;
• Автоматические двери;
• Управляемые барьеры, шлагбаумы, ворота.

Все эти компоненты необходимы для блокировки или предоставления доступа в ответ на какой-то предопределенный набор событий и условий. Допускается работа и иных устройств совместно с ними или независимо:

• Записывающая аппаратура;
• Приводы камер наблюдения;
• Сигнализация, освещение.

Аппаратно-программные комплексы на основе ПК и контроллеры

В СКУД контроллеры используются в качестве «интеллектуального ядра», которое:

• Получает и оценивает сигналы, поступающие с датчиков и считывателей;
• Определяет срабатывание триггеров и проверку условий;
• Формирует ответ на события алгоритмически или посредством выборки из базы данных;
• Транслирует сигналы управления.

Они бывают реализованы несколькими способами.

Автономные системы подходят для обслуживания одной или нескольких пропускных точек, не связаны с иными устройствами либо центральным узлом. В составе каждого есть весь необходимый набор данных для обработки сигналов с точек, которые обслуживаются. При администрировании требуется наполнить базу данных с пользовательскими профилями, командами для исполнительных механизмов, задать алгоритмы обработки сведений.

Централизованные системы. В этом варианте организации контроллер, как правило, выступает в качестве ретранслятора данных и команда для группы датчиков и исполнительных механизмов. Центральный узел – сервер СКУД берет на себя все задачи, связанные с обработкой информации и хранением данных. Обычно таким элементом становится программно-аппаратный комплекс на базе обычного персонального компьютера. Для связи центрального контроллера со всеми периферийными компонентами используется сеть промышленного или какого-то другого стандарта из существующих на данный момент.

Есть особые требования, которые предъявляются к конструкции, размещению и обеспечению полноценной работы контроллеров СКУД:

• Непрерывная работа даже при наступлении чрезвычайной ситуации. Для этого аппаратура обязательно оснащается собственным источником бесперебойного питания, изготавливается в защитных корпусах или монтируется в помещениях, где есть высокая степень защиты от любых внешних воздействий.
• Устойчивость алгоритмов, предохранение от программных атак и прочие методы защиты информации.
• Ограничение доступа. Если пользователь не входит в группу с административными правами, то доступ не предоставляется.
• Надежность хранения информации. Обычно накопители подобных систем выполняются с резервированием.

СКУД для частных жилищ

Конечно, для квартиры или частного дома функциональность развернутых на предприятии систем оказывается избыточной. Однако набор базовых функций такого комплекса не станет лишним для владельцев жилья. В домашних системах обычно реализуют:

• Дополнительные механизмы запирающего назначения (электронные или электромеханические замки), которые работают с ключами, оснащенными особой аппаратной начинкой.
• Домофонную связь с посетителями посредством голоса или видео.
• Объединение с системами сигнализации, охраны, видеонаблюдения и пожарного оповещения.
• Ограничение доступа в помещения или определенные зоны, например, в которых установлены сейфы для оружия или хранения материальных ценностей.

СКУД актуальны для офисных помещений, предприятий различной направленности и частного жилья. Она реализована на базе стандартных и специфических средств автоматизации. Современные программные и аппаратные средства позволяют обеспечить высокую надежность решений и безопасность объектов при их развертывании.

СКУД – система контроля и управления доступом

Сегодня решение задач безопасности стало одним из наиболее востребованных и приоритетных направлений автоматизации, как домашних, так и коммерческих объектов. В связи с этим активно развиваются СКУД различного уровня и функциональности.

СКУД как система

СКУД (система контроля и управления доступом) – комплекс аппаратуры, алгоритмов и и программ, предназначенный для ограничения входа/выхода на обслуживаемый объект, внутренних перемещений, фиксации и протоколирования событий и решения других сопутствующих задач.

Такие решения нередко совмещаются с другими системами, например, охранной и/или пожарной сигнализацией. В таком виде они находят широкое применение для обеспечения безопасности частных лиц, неприкосновенности жилища.

Отлично подходят они и для интеграции с бизнес-системами предприятий:

• учета рабочего времени;
• кадрового учета;
• бухгалтерии и финансов;

• документооборота;
• комплексов для анализа внутренней организации и производственных процессов.

Функции СКУД

Компании, выпускающие и продающие СКУД определяют его основные функции по правилу «Трех К» – «Кого? Куда? Когда?» (допускать).

Именно оно задает большую часть функциональности системы, которая включает:

1. Идентификацию пользователей;
2. Ограничения для них доступа на объект или к части его помещений, в зависимости от обстоятельств (например, времени).

Однако это правило далеко не исчерпывающее для подавляющего большинства современных систем. Они также способны:

• Отслеживать другие события, например, открытие дверей и перемещение идентифицированных пользователей во внутреннем пространстве.
• Вести и изменять базу данных пользователей и идентификаторов.
• Предоставлять администраторам системы доступ к базам данных и/или отчетам.

• Протоколировать происходящие в системе события, в том числе с применением алгоритмов шифрования.
• Обмениваться данными и сигналами с другими комплексами, например, охранной сигнализации или бухучета.

Именно такой подход определяет состав оборудования и алгоритмы работы.

Что входит в состав СКУД

Функциональность СКУД требует наличия (как и в любой систем автоматизации) следующих компонентов:

1. Идентификации событий и условий – набор датчиков.
2. Выполнения действий – исполнительные механизмы.
3. Задания алгоритмов – контроллер или/и программно-аппаратный комплекс, реализованный на ПК.

Назначение системы определило и специфику набора входящих в нее устройств.

Идентификаторы и считыватели

Одной из основных задач СКУД является идентификация пользователя для применения к нему ограничений или предоставления прав. Соответственно, в комплект системы в обязательном порядке входят специальные датчики – считыватели.

Они реализуют различные принципы и делятся на:

• Считыватели кодов.
• Сканеры биометрических данных.

Считыватели кодов

Устройства предназначены для получения от пользователя уникального (ID) или общего кода, который передается аппаратным идентификатором. Наибольше распространение получили считыватели:

Оптические

Позволяют работать с информацией, которая хранится в символьном виде на жестком носителе. Примером служат считыватели штрих-кодов, нанесенных, например, на бумажный пропуск или идентификационную карту.

Магнитные

В недалеком прошлом работа с кодами на магнитных носителях, например, магнитных лентах на карте, была самым массовым методом идентификации, используемым в СКУД различных уровней.

Однако, ввиду массового выпуска «чистых» магнитных карт, кард-ридеров для них и устройств записи, такой носитель перестал удовлетворять требованиям безопасности. Поэтому магнитные считыватели применяются в СКУД все реже, уступая место более прогрессивным технологиям, например, бесконтактным.

Бесконтактные

Основу технологии составляет считывание информации, записанной в области памяти специальных транспондеров (RFID-меток). Этот вариант получил максимальное распространение (например, в картах proximity) на текущий момент.

Тем не менее, отказываться от ее применения разработчики СКУД не собираются – широкий ассортимент выпускаемых RFID-меток позволяет устранить эту проблему.

Контактные

Принцип действия этого вида считывателей похож на работу бесконтактных, однако записанная на чипе информация передается в систему только после физического подключения его к контактам датчика.

Виртуальных данных

Такие считыватели получают идентификационные данные от имеющихся у пользователей устройств, например, мобильных или установленных на них приложений. Возможно использование практически любых стандартов связи – Wi-Fi, BlueTooth, NFC, GSM и др. Приемники этих типов сегодня хорошо проработаны и предлагаются в широком ассортименте десятками производителей.

Однако есть у такого подхода и существенные минусы, среди которых – привязка к аппаратным средствам пользователя, которые он может сменить в любой момент. Кроме того, требуется применение специальных мер защиты передаваемых в процессе данных от дистанционного перехвата.

Считыватели ПИН-кодов

Такие устройства не работают с аппаратными идентификаторами и представляют собой простейшую аппаратуру, оснащенную полем клавиш, с которых пользователь вводит идентификационный код.

Сканеры биометрии

Современный уровень технологий позволяет отказаться от аппаратных идентификаторов, и обеспечить надежное распознавание пользователя по биометрическим данным:

• паппилярному узору;
• рисунку кровеносных сосудов, например на кисти руки или запястье;

• параметрам радужной оболочки глаза;
• геометрическим показателям формы лица.

При использовании таких алгоритмов в СКУД возникает вопрос с обработкой и хранением персональных данных. Основное требование – хранить в базах данных пользователей только цифровые коды, по которым реальные данные восстановлению не подлежат.

Методы повышения надежности

В обеспечении надежности процедуры идентификации в СКУД рассматривают 2 направления:

1. Предотвращение возможности использования идентификационной информации посторонними.
2. Повышение точности распознавания пользователя.

Для решения первой проблемы используют:

• Увеличение длины идентификационных кодов.
• Устойчивые к взлому алгоритмы шифрования при передаче данных.

• Безопасные протоколы обмена информацией или каналы передачи.
• Многоуровневую идентификацию, например, с подтверждением данных от аппаратного идентификатора вводом ПИН-кода.

Датчики

Хотя считыватели и идентификаторы являются одной из важнейших составляющих СКУД, но ими набор датчиков системы не ограничивается.

Поскольку комплексы решают и такие проблемы, как разграничение доступа внутри объектов, контроль перемещений и пр., в состав также, как правило, включают:

1. Командные кнопки внутри помещений, генерирующие, например, события-триггеры на открывание дверей. Поскольку дополнительная идентификация в этом случае не нужна, можно обойтись простейшими устройствами.
2. Датчики открывания дверей. Нередко в этом случае используют контактные переключатели или герконы.
3. Инфракрасные датчики присутствия и движения.
4. Видео и фотокамеры внутреннего наблюдения.
5. Датчики состояния внешней среды, например, определяющие освещенность, температуру, влажность и пр., показания которых могут формировать либо условия для срабатывания триггеров, либо корректирующие коды для повышения достоверности идентификации.

Исполнительные механизмы

Решаемые СКУД задачи требуют наличия в системах исполнительных механизмов, получивших название преграждающих. К ним относят:

• Защелки и замки с электрическим (электромеханическим, элетромагнитным) приводом.
• Автоматические двери.

• Турникеты.
• Управляемые ворота, шлагбаумы, барьеры и пр.

Их назначение – заблокировать или предоставить доступ в ответ на определенный набор событий (прежде всего, прохождение пользователем идентификации) и условий.

Совместно с ними или независимо могут работать и другие устройства, такие как:

• Приводы камер наблюдения.
• Аппаратура записи.
• Приборы сигнализации и оповещения, как общего, так и персонального с рассылкой сообщений по сети или другим каналам связи.

Контроллеры и аппаратно-программные комплексы на базе ПК

Контроллеры выступают «интеллектуальным» ядром СКУД, которое:

• Принимает сигналы с датчиков и считывателей.
• Определяет срабатывание триггеров (наступление событий) и проверяет условия.

• Алгоритмически или при помощи выборки из базы данных формирует ответ на событие.
• Передает сигналы управления исполнительным механизмам.

Они могут быть реализованы как:

К конструкции, размещению и обеспечению работоспособности контроллеров СКУД предъявляются особые требования:

• Бесперебойная работа даже в случаях чрезвычайных ситуаций. Поэтому такая аппаратура оснащается собственными источниками бесперебойного питания, выполняется в защищенных корпусах или устанавливается в помещениях с высокой степенью защиты от внешних воздействий.
• Устойчивость алгоритмов, защита от программных атак и аналогичные меры информационной безопасности.

• Ограничение доступа. Для пользователей, не входящих в группу с правами администрирования блокируется доступ не только к аппаратным средствам и программам, но и в помещения, где установлено это оборудование.
• Надежность хранения данных. Как правило, накопители таких систем выполняют с многократным резервированием.

СКУД для дома/квартиры

Конечно, для частного дома или квартиры функциональность развернутых на предприятиях систем оказывается явно избыточной. Но набор основных функций такого комплекса не помешает и владельцам частного жилья.

Прежде всего, в домашних системах реализуют:

• Дополнительные запирающие механизмы (электронные замки) работающие, как правило, с ключами с соответствующей аппаратной начинкой.
• Домофонную видео- и/или голосовую связь с посетителями.

• Интеграцию с системами видеонаблюдения, охраны, сигнализации, пожарного оповещения.
• Ограничение доступа в ряд помещений (особенно характерно для частного дома) или некоторые зоны, например, с установленными сейфами для хранения материальных ценностей или оружия.

В целом, системы контроля и управления доступом (СКУД) актуальны для предприятий, офисных помещений и частного жилья. Реализуются они на базе стандартных и специфических средств автоматизации. Современный уровень аппаратных средств и программных алгоритмов позволяет обеспечить при их развертывании высокую надежность решений и безопасность обслуживаемых объектов.

Система контроля доступа СКУД

Система контроля и управления доступом — это система контроля доступа в помещение, входящая в состав структуры безопасности, сформированной на основе устройств, отвевающих за контролем доступа транспорта.

Сегменты объединены в сеть, которая работает посредством специализированного ПО.

Существуют как сетевые, так и автономные системы. Если речь идет о первом типе, то его характерной чертой является мощность и функциональность, обеспечивающая стабильное функционирование при установке в больших по площади помещениях. Второй вид предназначен для обеспечения контроля над одним или несколькими помещениями. В этом случае функционирование обеспечивается посредством автономного контроллера. Работает система доступа по карточкам и отпечаткам пальцев.

Где устанавливается:

1. Крупными корпорациями. Создание СКУД в подобной ситуации является довольно сложной задачей. Это обусловлено тем, что в крупной организации имеются представительства, размещенные в разных регионах страны. При этом головной офис может располагаться в крупном мегаполисе. Характерной чертой является мощный контроллер и широкопрофильное программное обеспечение.
2. В небольших офисах, гостиницах, магазинах. В подобной ситуации количество считывателей исполнительных устройств ограничено.
3. В учебных заведениях. Поможет повысить контроль доступа уровень безопасности.

Принцип работы

Работа комплекса заключается — сотрудник,имеющий доступ, подходит зоне пропуска и предоставляет идентификатор, после обработки и проверки в базе данных сотрудник получает доступ. Настройках позволяет задать параметры, при которых информация сохраняется, в какое время и кто получил доступ на территорию объекта. Можно разделить зону доступа, пока сотрудник в одной зоне он не может получить разрешение на проход в другую. Настройки режима подбираются для каждого предприятия индивидуально.

Право посещения может предоставляться по карточке, вводом пароля или биометрическим способом. Система может быть запрограммирована для выдачи временных пропусков для двух и более человек

Интегрируют скуд с системами охраны, видеонаблюдения, пожарной сигнализации, автоматизации. Для крупных предприятий разрабатывают комплекс, по оповещению служб охрана, пожарной безопасности, отдела разработки.

Как выбрать:

1. Возлагаемые на СКУД задачи. Именно от их особенностей их количества напрямую зависят будущие параметры.
2. Наличие или отсутствие дополнительных функции. Как правило, они связаны с интеграцией других устройств, имеющихся в конкретном здании. Чаще всего подсоединяются камеры видеонаблюдения (с широким обзором). Ещё в состав могут входить идентификаторы, биометрические датчики, турникеты (на проходе), считыватели, шлагбаумы.
3. Разновидность. Тип СКУД чаще всего зависит от величины объекта, на котором необходимо обеспечить контроль и управление доступом. Если речь идет о небольшом офисе или магазине, то идеально подойдет автономная система. При этом для обслуживания крупной корпорации или офисного здания стоит задействовать сетевую разновидность.

Учитываю все эти факторы, можно подобрать индивидуальную систему.

Из чего состоит:

• Двери. Используют металлическую, металлопластиковую, деревянную и стеклянную дверь. Управлять открытием и закрытием двери можно дистанционно или ключом.
• Шлагбаум регламентирует доступ автомобилий на объект.
• Ворота. Можно управлять дистанционно и при помощи считывателя.
• Турникеты. Позволяют контролировать в какое время приходят и уходят сотрудники с рабочего места. Доступ в помещение имеют, только те, кто есть в базе;
• Считыватели, адаптеры — обрабатывают информацию с идентификатора;
• Контроллеры — дают доступ или запрет на объект;
• Идентификаторы — на них храниться информация для доступа пользователя.

Режимы работы СКУД

Автономный — контроллеры сами принимают решение на право доступа и работают как самостоятельные единицы. Применяют как основной вид, когда для работы не требуется компьютер или аварийный, для устранения неполадок;

Комплексный — контролирует работу системы в режиме реального времени, самый распространенный вид. Управление и настройка происходит через главный сервер;

Комбинирование режимов — контроллеры выполняют функции автономно, как при автономном, и передают данные на сервер в реальном времени, как при комплексном.

Дополнительные возможности скуд

используют модули gsm, отправка смс сообщений о проходах и выходах с объекта;

удаленное управление скуд( через сеть или интернет). Можно управлять из главного офиса фирмы;

карты для доступа с персональными данными и фотографиями;

режим который позволяет использовать карту только одному человеку, например если он уже прошел на объект, то может ей воспользоваться только на выход, повторное посещение по карте(пока человек на объекте) невозможно.

Классы СКУД

1ый класс — имеет минимальный функционал. На территорию объекта могут попасть любые автомобили и люди имеющие право доступа, при этом система не собирает информацию в о времени входа выхода с объекта. Работает автономно, без передачи данных на сервер;

2ой класс — учитывает время посещения, время выходы для групп работников. Настройка доступа внутри территории, если сотрудник в одной зоне, можно настроить, что пока он с нее не выйдет не получит доступ в другую;

3ий класс — настраивается под каждого сотрудника индивидуально с собственной базой.

Скуд производители

На рынке контроля доступом представлены как отечественные так и и иностранные производители

Parsec

Удобная система управления;

Приятный и понятный интерфейс с модулем для отчетов;

Техподдержка работает без выходных с 8.00 до 20.00 , помогут настроить права доступа .

Bolid

Есть функция для контроля входящих и выходящих людей;

Контроля за временем сотрудников на рабочем месте,время когда пришел и ушел с рабочего места;

Изменение и корректирования доступа новых и старых сотрудников.

Octagram

Есть индивидуальная настройка, под клиента;

Разработаны универсальные контроллеры L5 и L3.

Rusguard

ACS-103– контроллеры для доступа на DSN;

ACS-105 – имеют больше функций и индивидуальная настройка;

большой функционал для точек доступа: двери, турникеты, шлагбаумы и ворота.

Сфинкс

Имеет большой функционал за контролем посещения и предоставления доступа персоналу на предприятии;

Удаленное открытие доступа, составление списка персонала и получение отчетов.

Преимущества установки:

1. Разграничению и контролю доступа. Благодаря этому появляется возможность ограничить его для людей и въезда автотранспорта на контролируемую территорию.
2. Организации учета рабочего времени. Благодаря этому появляется возможность более жестко контролировать трудовую дисциплину. Еще можно регламентировать доступ на контролируемую территорию для персонала в выходные и праздничные дни, а также нерабочее время.
3. Многофункциональности. Стоит отметить, что СКУД может быть совмещена не только с системой видеонаблюдения и охранно-пожарной сигнализации, но и с многими другими электронными структурами, что позволит более точно контролировать их работу.

Примечательно, что применение системы СКУД дает возможность фиксировать дату и время въезда и выезда автотранспорта на контролируемую территорию. При этом управление точками доступа может осуществляться с мобильного устройства.

Программное обеспечение

Не всегда устанавливается и не является обязательным. Программное обеспечение нужно, чтобы собирать информацию о предоставлении доступа, время захода и выхода с объекта, персональные доступы работникам и отслеживание, сбора информации о работе системы и составлении отчетов.

Стоимость

Цена оборудования, входящего в состав системы контроля и управления доступом, а также ее монтажа напрямую зависит от конфигурации структуры, количества точек доступа, разновидности и производителя используемого оборудования.

Именно поэтому перед приобретением необходимо четко определить набор задач, которые будут выполняться в будущем. Подобный подход даст возможность более эффективно произвести монтаж и предотвратить лишние расходы, связанные с установкой и техническим обслуживанием СКУД в будущем.