Выбор систем контроля и управления доступом

Рис. 13. Структурная схема СКУД «Офис И»

Программное обеспечение системы позволяет вести учет рабочего времени сотрудников и посетителей, которым выданы «ключи», получать разнообразные отчеты о событиях в системе за выбранные промежутки времени. Помимо контроля и управления доступом в помещения система способна контролировать самые различные контрольные кнопки, пожарные извещатели и датчики сигнализации. Причем датчики, входящие в состав системы, могут быть как отдельными адресными сенсорами, так и датчиками, входящими в так называемые адресные группы датчиков (зоны). В момент срабатывания датчика система автоматически в соответствии с заранее заданной установкой может включить или выключить то или иное устройство (сирену, насосы пожаротушения), разблокировать двери и т. п. Событие фиксируется в «системном журнале».

Централизованная постановка и снятие с охраны осуществляется с рабочего места (компьютера) администратора системы или дежурного оператора. Кроме этого, отдельные помещения или этажи могут ставиться и сниматься с охраны уполномоченным сотрудником организации. Информация о том, какие помещения и проходы находятся под охраной или сняты с охраны, отображается на поэтажных планах здания.

В состав системы может быть включено оборудование для видео-наблюдения (видеокамеры, видео-мультиплексор) в необходимых зонах. Изображение от видеокамер передается на экраны компьютеров системы и/или записывается в базу данных после срабатывания определенного датчика или по таймеру. Число выходов видео-мультиплексора и его параметры зависят от его типа.

При необходимости проводить визуальный мониторинг объектов можно также и в режиме отображения поэтажных планов, на которых наглядно отображается ситуация в здании. Если система имеет достаточно сложную структуру и контролирует объекты, расположенные в многоэтажном здании или в отдельных зданиях, планы могут иметь иерархическую структуру типа «Общий  подробный». В этом случае ситуация в зданиях отображается на общем схематичном плане, а при возникновении экстренного события раскрывается подробный план соответствующего этажа или помещения. Система может круглосуточно функционировать в двух основных режимах: в комплексном, когда работой системы управляет компьютер мониторинга, и в автономном режиме работы контроллера. Продолжительность автономной работы системы в случае отсутствия электропитания в сети может достигать 24 часов. Двухрежимность работы системы особенно важна при контроле датчиков сигнализации. Все факты срабатывания датчиков в автономном режиме сохраняются в памяти контроллера с указанием времени, места (зоны) и типа датчика. При переходе в комплексный режим накопившиеся в автономном режиме сообщения о срабатывании датчиков выдаются на экран компьютера и автоматически переписываются в «системный журнал».

Контроллер TSS-GlobalNet обладает возможностью передачи на компьютеры системы, записи и сохранения видеоизображения от подключенных видеокамер в режиме «stand alone» по команде пользователя, по факту срабатывания датчика и/или по расписанию.

Контроллеры серии TSS2018W, TSS2018T имеют восемь портов, к каждому из которых можно подключить оборудование одной точки прохода.

Интерфейс подключаемых считывателей: Т  для считывателей идентификаторов типа «тач-мемори», W  для считывателей с интерфейсом Виганда (264 8 бит).

При необходимости может быть установлен компьютер контроля подсистемы охранной сигнализации. Он предназначен для:

- мониторинга датчиков сигнализации с отображением состояния на планах этажей, выдачей текстовых и речевых (звуковых) сообщений и ведения протокола событий;

- дистанционной постановки и снятия с охраны этажей, помещений и отдельных датчиков.

На экранах компьютеров может отображаться изображение от видеокамер.

6. СКУД PERCoS600  система контроля доступа, построенная на основе сети контроллеров, подключаемых к компьютеру. Связь с контроллерами осуществляется через конвертер интерфейса, который подключается к последовательному порту компьютера (скорость обмена данными 19200 бит/с).

Максимальное число контроллеров в системе равно 64. Длина магистрали достигает 1200 м.

В качестве исполнительных устройств в системе могут использоваться электромагнитные и электромеханические замки, различные турникеты и калитки. Пропусками в системе PERCoS600 служат бесконтактные электронные карты форматов HID или EMMarin. Максимальное число карт в системе составляет 64000. В состав системы могут входить 2 типа контроллеров: контроллеры замка и контроллеры турникета. Структурная схема СКУД «PERCoSбОО» приведена на рис. 14. В ряде случаев (например, при установке на наружную дверь) возможно использование модели, в которой имеется выносная антенна, что повышает вандалозащищенность системы. Контроллер замка с переговорным устройством (модель, не имеющая сегодня аналогов на рынке) совмещает в себе функции контроллера управления доступом (видео) и аудио-домофона. В его вандалозащищенном корпусе одновременно находятся: считыватель бесконтактных карт, контроллер и переговорное (видео) аудиоустройство. Это не только удобно, но и позволяет заметно снизить затраты на оборудование входа в офис.

На входе в офис и на выходе из него устанавливаются считыватели информации идентификаторов. Считыватели также устанавливаются на входах дверей во внутренние помещения офиса. Причем в особо важных помещениях (например, бухгалтерия, склад и др.) считыватели устанавливаются на входе и выходе.

Каждый контроллер замка управляет одним замком, поддерживает список из 1000 карт, и имеет энергонезависимый буфер на 3500 событий. Контроллеры турникета управляют широким спектром исполнительных устройств: турникетами триподами, тумбовыми, роторными турникетами и калитками.

Каждый контроллер турникета управляет одним турникетом, поддерживает список из 2000 карт, а также имеет энергонезависимый буфер на 2000 событий. С помощью дополнительного модуля памяти М600 число событий, хранимых в энергонезависимой памяти контроллера турникета или калитки, можно увеличить до 6000.

Сетевое программное обеспечение (ПО) системы позволяет организовать необходимое число автоматизированных рабочих мест (отдел кадров, бюро пропусков, администратор, охрана, бюро труда и заработной платы).

Рис. 14 Структурная схема СКУД «PERCoSбОО» АРМ автоматизированное рабочее место

ПО работает под управлением Windows 98 SE, Windows NT или Windows 2000 и имеет удобный русскоязычный интерфейс, напоминающий большинство современных Windows приложений. В зависимости от решаемых задач можно использовать две версии ПО: базовое и с разграничением доступа по времени.

Система PERCoS600 обеспечивает эффективное решение следующих задач:

- контроль и управление доступом,

- контроль трудовой дисциплины и учет рабочего времени;

- защита материальных ценностей и информации;

- комфортные условия работы руководителя;

- автоматизированный кадровый учет, оформление и выдача пропусков;

- оперативное управление оборудованием.

7. СКУД PERCoSYSTEM12000  гибкая система контроля и управления доступом, которая дает возможность комплексно решать такие проблемы, как контроль доступа и перемещения персонала и посетителей, охрана территории, кадровый учет, трудовая дисциплина и учет рабочего времени.

Система может применяться разных объектах: в банках, офисах, на промышленных предприятиях, в административных учреждениях, на военных и стратегических объектах, на автостоянках, атомных и гидроэлектростанциях, на вокзалах, в аэропортах. Структурная схема СКУД «PERCoSYSTEM12000» приведена на рис. 15.

PERCoSYSTEM12000 представляет собой сеть контроллеров PERCoSC12100, PERCoSC12100P, PERCoCL12200 и концентраторов PERCoSC12200 (до 255). Каждый контроллер в системе обслуживает одно или два исполнительных устройства и один или два считывателя карт доступа. Для идентификации пользователей в системе используются бесконтактные или магнитные пластиковые карты доступа.

Программное обеспечение системы работает под управлением Windows 98 или Windows NT. Имеются несетевая версия ПО и сетевая версия для распределенных систем на неограниченное число рабочих мест операторов.

Программное обеспечение организовано по модульному принципу: можно приобрести базовое ПО, а затем дополнительно к нему модуль учета рабочего времени, модуль удаленного контроля (с видео-идентификацией) модуль обхода территории охраной.

В качестве исполнительных устройств могут применяться электромеханические замки, турникеты, шлагбаумы, ворота, светофоры. Контроллер имеет входы для подключения различных датчиков, например датчиков охранно-пожарной сигнализации. Возможна интеграция PERCoSYSTEM12000 с системой охранно-пожарной сигнализации и организация на ее основе Центрального поста наблюдения.

Рис. 15. Структурная схема СКУД «PERCoSYSTEM12000» АРМ автоматизированное рабочее место

Система PERCoSYSTEM12000 обеспечивает эффективное решение следующих задач:

- разграничение доступа на объекты контролируемой территории;

- контроль передвижения персонала по территории предприятия;

- охрана, т. е. получение в режиме реального времени информации о тревожных событиях на контролируемых объектах;

- учет присутствия и учет рабочего времени персонала предприятия;

- обход охраны;

- модуль оформления пропусков.



1.3 Семейство СКУД «Flex»

Семейство СКУД «F1ех»(производитель ЗАО «Контур безопасности» Россия, Украина) относится к классу систем, позволяющих выстраивать необходимые конфигурации из стандартных блоков, учитывая все особенности предприятия. Управление системой осуществляется ключами lButton («тачмемори») или проксимитикартами. Разработаны и производятся следующие версии системы «Flex»: автономные на одну дверь до 1000 ключей (серия 900), охранные на одну дверь (серия 1020), сетевые до 4000 ключей на одну точку прохода (серия 800), сетевые с функциями охраны (серия 1010).

Разнообразие версий СКУД «Flex» позволяет подобрать оптимальные варианты оснащения того или иного объекта именно тем оборудованием, которое для него требуется, не заставляя заказчика оплачивать большое число избыточных функций.

Процессорные блоки сетевых версий СКУД «Flex» используются для построения систем с рассредоточенной логикой, в которых каждый блок является полностью функционально законченным модулем. Данная архитектура имеет следующие преимущества:

- связь с блоками осуществляется через конвертер, который поставляется в отдельном корпусе и подключается к СОМ-порту или может быть встроен в компьютер;

- в режиме OFF LINE (оф-лайн) компьютер требуется в основном для формирования баз данных, управления графиком проходов и централизованного съема и обработки данных с подключенных процессорных блоков;

- режим ON LINE (он-лайн) позволяет управлять системой, аккумулировать данные, выводить их на монитор и обрабатывать в реальном времени. При отключении компьютера в режиме ON LINE система автоматически переходит в режим OFF LINE, полностью сохраняя свою работоспособность;

- все функции точки прохода сохраняются в полном объеме;

- позволяет объединять в сеть до 256 точек прохода на один компьютер;

- устойчива к неблагоприятным внешним воздействиям;

- линии связи в системе защищены от злоумышленников аппаратно и программно (применяется специальный протокол обмена);

- для управления замками и другими исполнительными устройствами на процессорной плате имеются транзистор и реле с НЗ/НО-контактами;

- на плате предусмотрен дополнительный источник стабилизированного питания 12 В, 3 А.

Процессорные блоки компьютерных версий СКУД «Flex» используются в качестве сетевых для построения систем с сосредоточенной логикой, в которых каждый блок является полностью функционально законченным модулем. Данная архитектура, позволяющая объединить в сеть до 32 считывателей, весьма удобна в проектировании и монтаже.

Программное обеспечение для всех основных сетевых версий СКУД «Flex» хорошо отлажено и защищено. Программы могут быть доработаны в соответствии с потребностями и запросами клиентов. Последняя разработка DigiFlex 5.10_Рго  расширенная версия DigiFlex 5.10_9600. Программное обеспечение состоит из программ «Клиент» и «Сервер».

Ниже перечислены особенности DigiFlex 5.10_Рго:

- модульная структура с возможностью работы по компьютерной сети.

- программа «Клиент» производит только обслуживание контроллеров, учитывает число посещений (данные поступают от контроллеров) и выполняет ряд простых функций. «Клиент» устанавливается на удаленных компьютерах, к которым подключаются отдельные ветки контроллеров;

- программа «Сервер» устанавливается на выделенном компьютере и выполняет функции комплексного управления всеми контроллерами сети, а также обработки данных, поступающих от программ «Клиентов». «Сервер» поддерживает в реальном времени мониторинг состояния и отображение событий от контроллеров;

- фотоидентификация  при касании ключом считывателя при выходе или входе на экране компьютера появляется фотография владельца ключа;

- поэтажные планы;

- программа может быть встроена в другие системы управления и контроля доступа;

- на основе программ «Клиент» (которые фактически накапливают только события от контроллеров  номер карты + время касания + вход/выход) можно строить интегрированные системы учета рабочего времени персонала на предприятии, учитывающие все индивидуальные особенности объекта. В этом случае в роли «Сервера» будет выступать программа, разработанная специально для конкретного заказчика.

Автономные версии «Flex» при умеренной стоимости обеспечивают все необходимые функции системы контроля доступа. По необходимости любой ключ можно сделать мастерключом, т. е. управляющим. В схеме предусмотрена защита от стирания ключей при аварийном отключении системы. Имеются два независимых канала управления с общей таблицей ключей на одной плате, что позволяет использовать ее для создания тамбура. Возможны варианты входа/выхода по устройству идентификации либо свободный выход (при выходе замок открывается простым нажатием кнопки или напряжением от домофона). Практически все перечисленные функции автономных версий имеются и в контроллерах магнитных замков серии 900, причем процессорная плата в данном случае устанавливается внутри замка и питается от внешнего источника постоянного или переменного тока.

Охранные версии являются специализированной разновидностью автономных систем СКУД «Flex», в которых предусмотрена охрана одной зоны.

Охраняемая зона может включать датчики любого типа с нормально замкнутыми контактами, число которых ограничено лишь возможностями питания.

Процессорная плата поддерживает два считывающих устройства (на входе для снятия с охраны и на выходе для постановки на охрану), замок, шлейф охранных датчиков (геркон, ИК и пр.) и сирену. Постановка системы на охрану и снятие с охраны производятся одним касанием ключа к считывателю при выходе и при входе. При отключении питания 220 В система переключается на аккумулятор.

Охранные СКУД «Flex» могут работать автономно, предоставляя своему хозяину весь набор «вахтерских» услуг, которые комбинируются с надежной охранной сигнализацией. Также возможно включение системы «Flex» в любую стандартную систему охранной или охранно-пожарной сигнализации, с которой она будет согласованно работать в рамках интегрированной системы безопасности данного объекта.

Таким образом, очевидно, что СКУД «Flex» идеально подходят как для малых объектов с контролем от одной до двух дверей, так и для объектов, на которых необходимо ставить под полный контроль большое число дверей и требуется не только организация контроля доступа, но и учет рабочего времени персонала.



2. Биометрические СКУД

В качестве примера реализации систем биометрической идентификации рассмотрим биометрическое устройство идентификации по отпечатку пальца FingerScan V20 и его модификации VStation.

В FingerScan V20 использована технология биометрического контроля доступа ID Safe (сканер). FingerScan V20 имеет простую процедуру инсталляции и разработан для применения как в сети, так и несетевых системах. Здесь обеспечена возможность эргономичной интеграции со счетчиком карт, что позволяет производить чтение карты и параметров пальца одновременно и обеспечивает высокую скорость доступа.

Система просто интегрируется с другими приложениями и вписывается в любую уже существующую или только планируемую для установки систему контроля доступа, использующую протокол Виганда. Сканер также может функционировать без подключения к какимлибо другим устройствам, т. е. в одиночном режиме для управления и контроля за дверным проемом. В этом случае не требуется никаких дополнительный контроллеров.

Объединение в сеть нескольких устройств FingerScan V20 позволяет пользователям пройти регистрацию с помощью любого сканера, входящего в систему. Биометрические показатели нового пользователя посылаются остальным сканерам автоматически. Сетевое функционирование может осуществляться посредством стандартного интерфейса RS485 или благодаря модемному или Ethernetсоединениям.

FingerScan V20 обладает следующими возможностями:

- контроль состояния замка и мониторинг состояния двери,

- использование протокола Виганда для интеграции с уже существующими системами доступа по карточкам;

- работа с сетью или без нее;

- передача данных по сети с помощью протоколов RS485 или RS232, а также по модемному или Ethernet-соединениям;

- для регистрации достаточно одного касания;

- число пользователей может варьироваться от 512 до 32 ООО;

- полная обратная совместимость с устройствами TouchLockll и предыдущими моделями FingerScan производства компании Identix;

- эффективная Intel-архитектура, имеющая широкие возможности масштабирования.

Технические характеристики:

- среднее время подтверждения доступа: 1 с;

- среднее время чтения отпечатка при регистрации: 5 с;

- средний размер маски пальца: 300 байт;

- идентификационный номер: от 1 до 9 цифр или прочтение карточки;

- число хранимых транзакций: 8000;

- виды связи: RS485, Wiegand, RS232, TTL и опционально Ethernet и модем;

- скорость передачи информации в бодах: 300;

- число пользователей: стандартно  512, максимум  32 000 ;

- чтение карточек: Виганда, проксимити, с магнитной полосой, смарт, со штрих-кодом;

- число временных зон: 30;

- монитор: 2 линии, 16 символов;

- размеры (В(мм) х Ш(мм) х Г(мм)): 172 х 165 х 89, вес 0,9 кг.

VStation -- биометрическая СКУД по отпечатку пальца компании Bioscrypt (США). Представляет собой дальнейшее развитие считывателей серии «Very». Его основное отличие от других считывателей данной серии наличие встроенной клавиатуры и ЖКдисплея. Клавиатура, состоящая из 12 цифровых и 3 функциональных клавиш, позволяет программировать считыватель VStation без использования компьютера. VStation может работать в режиме ПИНкод + палец. Различные модификации VStation повторяют весь остальной модельный ряд считывателей серии «Very», добавляя к ним клавиатуру. Особенности системы:

- программирование как с компьютера, так и со встроенной клавиатуры считывателя;

- встроенный 80символьный ЖКдисплей, упрощающий работу со считывателем;

- встроенный сетевой интерфейс Ethernet, существенно упрощающий процедуру ввода новых отпечатков пальцев, когда в системе используются несколько считывателей;

- простая интеграция в любые СКУД через встроенный интерфейс Виганда;

- считыватели VStation (В, Р) имеют буфер памяти на 3000 отпечатков пальцев и позволяют автономно хранить до 7500 событий с привязкой к дате и времени возникновения,

- модификация VStation S обеспечивает хранение 200 отпечатков пальцев и работу в режиме идентификации: 1 х 200;

- буфер памяти моделей VStation (М и I) ограничен только мощностью контроллера СКУД, к которому они подключаются, поскольку хранение шаблона осуществляется на смарткарте;

- диапазон входного напряжения  от 12 до 24 В.

Модификации VStation

1. VStation (В). Базовая модель: биометрический считыватель на 3 тыс. пользователей (клавиатура, ЖКдисплей, RS232, RS485, Ethernet, Виганда, часы Realtime, размеры: 143 х 168 х 67 мм, 12В, 1,5А). Осуществляет верификацию в режиме ПИНкод + палец или Ключ + палец (в качестве ключа может выступать любой идентификатор, считываемый на внешнем считывателе, подключенном к VStation по интерфейсу Виганда  по аналогии со считывателем VFlex). ПО для программирования считывателя  VeriAdmin. Структурная схема биометрической СКУД «VStation (В)» приведена на рис. 16.

Рис. 16. Структурная схема биометрической СКУД «VStation (В)»

2. VStation (Р). Биометрический считыватель, включающий все характеристики базовой модели со встроенным считывателем HID. Базовая модель + встроенный проксимити считыватель HID (развитие идеи Vprox). ПО для программирования считывателя  VeriAdmin. Структурная схема биометрической СКУД «VStation (Р)» приведена на рис. 17.

Рис. 17. Структурная схема биометрической СКУД «VStation (Р)»

3. VStation (М). Биометрический считыватель, включающий все характеристики базовой модели со встроенным считывателем смарткарт MIFARE.

Базовая модель + встроенный считыватель бесконтактных смарткарт Mifare (развитие идеи VSmart  отпечаток пальца хранится на смарткарте).

4. VStation (I). Биометрический считыватель, включающий все характеристики базовой модели со встроенным считывателем смарткарт iClass. Базовая модель + встроенный считыватель бесконтактных смарткарт iCLASS (развитие идеи VSmart iCLASS  отпечаток пальца хранится на смарткарте). ПО для программирования считывателя VStation (M/I)  VeriAdmin. Структурная схема биометрической СКУД «VStation (M/I)» приведена на рис. 18.

Рис. 18. Структурная схема биометрической СКУД «VStation (M/I)»

5. VStation (S). Биометрический считыватель, включающий все характеристики базовой модели с дополнительной возможностью идентификации до 200 пользователей (аналогично считывателю VPass). Базовая модель + проведение идентификации 1:200 (развитие идеи VPass). ПО для программирования считывателя  VeriAdmin. Структурная схема биометрической СКУД «VStation (S)» приведена на рис. 19.



Рис. 19. Структурная схема биометрической СКУД «VStation (S)»



3. Интегрированные СКУД

Интегрированные системы безопасности (ИСБ), системы комплексного обеспечения безопасности (СКОБ), интеллектуальное здание  все эти термины в последнее время все чаще встречаются на страницах научных и популярных изданий.

Специалисты отмечают целый ряд преимуществ ИСБ от других систем обеспечения безопасности.

Среди основных преимуществ ИСБ отметим следующие:

- более быстрая реакция на происходящее;

- точный и развернутый анализ текущих событий;

- упрощение проектирования;

- снижение затрат на оборудование, его установку, монтаж и эксплуатацию;

- экономия проводной и кабельной продукции;

- удобство в управлении подсистем.

ИСБ необходимо монтировать из совместимых модулей, лучше всего одной фирмы. Модульная структура ИСБ и, прежде всего, СКУД позволит решать следующие задачи:

1. Разделять сотрудников и посетителей по правам доступа.

2. Получать информацию обо всех лицах, чьи данные занесены в базу данных.

3. Создавать уровни доступа (например, проход по генеральному ключу  везде и всегда), последовательность двух и более идентификаторов (ключей, карт ПИНкодов и биометрических отличий).

4. Осуществлять блокировку дверей на определенное время, открывать их надолго, например для прохождения группы людей.

5. Выполнять ряд специфических функций (невозможность передачи ключа другому лицу и проходу по одному и тому же пропуску двоим и больше людям и др.).

На рис. 20 представлен вариант ИСБ с составляющими СКУД.

Рассмотрим несколько ИСБ, предлагаемых на рынке систем безопасности.

3.1 ИСБ «CONCEPT»

«CONCEPT»  интегрированная система безопасности и контроля для обеспечения санкционированного доступа, управления охранно-пожарной сигнализацией, управления лифтами, учета рабочего времени, контроля за автостоянками, управления автоматикой здания.

«CONCEPT» может иметь до 250 независимых подсистем, каждая из которых работает как независимая контрольная панель. Охранно-пожарная сигнализация, система санкционированного доступа и система управления автоматикой здания в каждой из подсистем работают автономно. Выдача сигналов тревоги по различным каналам (передача сигнала на пульт централизованного наблюдения, на телефон или на пейджер, передача информации на удаленный ПК) для каждой подсистемы также может осуществляться независимо.

Подсистема охранно-пожарной сигнализации «CONCEPT» поддерживает до 2000 зон обнаружения. Каждая такая зона защищена от несанкционированного вмешательства извне, и ее состояние регулярно проверяется. Информация о состоянии подсистемы может быть передана на центральный пункт наблюдения. Это обеспечивается встроенным цифровым коммуникатором, который поддерживает различные протоколы (Contact ID, 4+2 Ir Fast и др.). Кроме того, сигналы тревоги могут передаваться на телефон (в т.ч. на мобильный), на пейджер или через модем на удаленный компьютер. Все события в подсистеме регистрируются в энергонезависимой памяти и в дальнейшем могут быть просмотрены или распечатаны на принтере пользователем, а также переданы или прочитаны дистанционно с помощью ПК.

Рис. 20. Вариант ИСБ с составляющими СКУД

Подсистема санкционированного доступа «CONCEPT» поддерживает управление и контроль более чем 250 точек прохода. Это могут быть контроллеры дверей, ворот или турникетов. Предлагаемое программное обеспечение позволяет организовать гибкую систему санкционированного доступа с заданием прав доступа в то или иное помещение, с разграничением доступа по времени и дням недели. Кроме того, существует возможность формирования различных отчетов по каждой точке прохода и по каждому пользователю, что может быть полезно при рассмотрении различных спорных ситуаций и для учета рабочего времени при начислении зарплаты.

Управление и контроль состояния системы «CONCEPT» предусматривает разграничение прав по доступу к возможностям системы. Они задаются при программировании администратором ИСБ. Оператор системы имеет возможность полностью управлять пользователями, правами доступа по каждому контроллеру и по каждому пользователю, а также режимами работы системы в целом. Можно задать графический план объекта и вести базу данных фотографий пользователей. Это позволяет оператору снизить до минимума ошибки при допуске пользователя в то или иное помещение. После того как пользователь ввел код доступа или приложил карту доступа, на экран оператора выводится фотография данного человека и после сравнения фотографии с внешностью пользователя на мониторе принимается окончательное решение о допуске в помещение.

Подсистема управления лифтами организована на базе тех же карт, которые используются в подсистемах санкционированного доступа. После ввода кода или предъявления карточки доступа пользователю предоставляется возможность прохода на те этажи, которые разрешены для посещения данному пользователю. Другие этажи для него будут недоступны. Эта функция особенно необходима для многоэтажных зданий, в которых находится большое число организаций и они расположены в здании поэтажно.

В той части здания, к которой предъявляются повышенные требования безопасности, необходимо устанавливать дополнительные средства защиты, такие, как шлюзы. Система «CONCEPT» имеет возможность управления данными устройствами. Логика работы шлюзов заключается в том, что вторая дверь не будет разблокирована до тех пор, пока не будет закрыта первая дверь.

Подсистема управления автоматикой здания позволяет оптимизировать потребление тепловой и электрической энергии, а также минимизировать потери от их неэкономного использования. Например, система автоматически включит освещение при обнаружении движения в помещении и выключит при отсутствии движения в контролируемом объеме в течение заданного промежутка времени. Можно задавать логику включения (или выключения) освещения только при недостатке естественного света (в этом случае к расширителям входов аналогового сигнала подключаются фотосенсоры). К расширителям входов аналогового сигнала могут также подключаться датчики температуры, влажности и др. По сигналам этих датчиков можно контролировать состояние вентиляции и отопительных приборов.

В системе «CONCEPT» каждому пользователю  как временному, так и постоянному  может быть выдана карта доступа, разрешающая доступ только в определенный оператором период времени, и только в определенные помещения (этажи здания). Для временных пропусков может быть задан режим, позволяющий аннулировать пропуск сразу же после его первого использования.

Кроме управления освещением и отоплением здания, система «CONCEPT» позволяет управлять любым другим оборудованием и автоматикой. Например, с ее помощью можно управлять фонтанами и поливом газонов. Систему можно запрограммировать таким образом, чтобы данные устройства работали только в определенные часы суток и дни недели. Кроме работы по часам и по календарю, может быть задана любая другая логика, например, включение полива только в том случае, когда датчики влажности фиксируют отсутствие влаги. Отметим, что всеми системами можно управлять вручную, с ПК или с помощью SMS-сообщений.

Используя систему доступа, также можно контролировать въезд/выезд автомобилей со стоянки. Чтобы въехать/выехать, пользователи должны предоставить карточку, прописанную в системе. Система ведет автоматический подсчет въезжающих/выезжающих автомобилей и может выдавать число занятых и свободных мест на стоянке. Если стоянка полностью заполнена, система проинформирует об этом оператора и пользователя. При этом ворота будут для въезжающих автомобилей заблокированы до тех пор, пока какой-нибудь автомобиль не покинет стоянку и не освободит место.

Для больших объектов или нескольких зданий можно использовать несколько контрольных панелей «CONCEPT». Эти панели объединяются в сеть на базе TCP/IP-протокола. Панели могут контролироваться с нескольких рабочих мест с помощью программного обеспечения ACCEPT NET. Отметим, что отдельные здания могут находиться в разных городах и даже в разных странах.

ИСБ «CONCEPT» имеет следующие технические характеристики:

- длина магистрали (RS 485)  1,2 км (при использовании изоляторов магистраль удлиняется до 6,5 км);

- скорость передачи данных в магистрали  19,2 Кбит/с;

- число модулей в магистрали  250 (до 99 одинаковых);

- число независимых групп  250;

- число шлейфов  2000;

- число программных выходов (PGM)  2000;

- число пользователей  4000;

- число типов пользователей  250;

- число считывателей  250;

- цифровой телефонный коммуникатор  Contact ID, 4+2 Ir Fast;

- число команд DTMF  16.

3.2 ИСБ «Advisor Master»

ИСБ «Advisor Master» объединяет в себе функции СКУД, охранной подсистемы, управления автоматикой здания и другими функциями. ИСБ и ее подсистемы построены по модульному принципу. Обладая модульной структурой, система «Advisor MASTER» может быть построена оптимальным образом в зависимости от объекта: от небольшого офиса до универмагов, банков или промышленных предприятий. Модульная структура ИСБ реализована с помощью системной шины данных (RS485), что позволяет расширять систему.

Ядром подсистемы СКУД служит контрольная панель ATS4000 (рис. 21). Максимальное число охранных зон в системе контроля доступа составляет 256. На плате контрольной панели есть 16 зон для подключения охранных датчиков и дополнительный разъем для подключения двух 8зонных расширителей. Базовым расширением охранных зон в системе контроля доступа является шина RS485, на которую подключаются адресные модули расширения. Максимальное расстояние между самыми удаленными модулями в системе контроля доступа составляет 1,5 км и может быть дополнительно расширено до 6 км с помощью изоляторов/повторителей. Линейка адресных модулей расширения включает модули на 4, 8 или от 8 до 32 охранных зон. В корпус адресного модуля ATS1201 системы контроля доступа устанавливаются до 3 зонных расширителей ATS1202, что дает расширение до 32 охранных зон. Дополнительно к адресному модулю системы контроля доступа расширения подключаются модули выходов на 16 выходов типа «Открытый коллектор», 4 или 8 реле. Таким образом, адресный модуль расширения представляет собой базовый элемент для построения охранной системы контроля доступа.

Рис. 21. Структурная схема ИСБ «Advisor MASTER»

Каждая контрольная панель системы контроля доступа поддерживает при помощи расширителей до 256 охранных зон. К каждой зоне можно подключить один охранный шлейф. У каждой зоны система контроля доступа идентифицирует 3 состояния: активное, пассивное и тампер. Система контроля доступа поддерживает до 67 типов охранных зон, например, «Кнопка с фиксацией». Активацию/деактивацию такой зоны выполняет подсистема охраны.

Может использоваться на посту дежурного охранника. Система также включает 16 независимых подсистем (разделов). Каждая охранная зона может быть приписана к любому разделу или нескольким разделам. Система контроля доступа Advisor MASTER позволяет легко организовать постановку на охрану зон, относящихся к общим помещениям (коридор, холл, лестница).

Для этого общие зоны приписываются одновременно к нескольким разделам.

При постановке всех этих разделов такие зоны автоматически встанут на охрану.

В системе Advisor MASTER все управление разделами можно осуществлять как с клавиатуры, так и со считывателя. Когда пользователь подносит к считывателю смарткарту, система контроля доступа открывает дверь и снимает раздел с охраны. Следующие пользователи только открывают картой дверь. Это упрощает пользование системой контроля доступа и уменьшает число ложных тревог. Пользователь может поставить раздел на охрану, если поднесет карту к считывателю системы контроля доступа 3 раза в течение 10 с.

Все базы данных хранятся непосредственно в памяти контрольной панели. Система контроля доступа поддерживает до 17 тыс. смарт-карт. Разделение прав пользователей реализовано в системе контроля доступа с помощью тревожных групп. Тревожная группа имеет набор прав и атрибутов, таких, как право ставить/снимать с охраны раздела системы контроля доступа, сбрасывать тревоги, управлять разделами в определенное время, право доступа к определенным пунктам меню с клавиатур и более 20 дополнительных функций. Эти права распространяются на всех пользователей группы в составе системы контроля доступа. К группе может быть отнесена клавиатура или считыватель. Различные клавиатуры или считыватели могут иметь разные права. Например, с клавиатуры из группы «Монтажник» можно будет только программировать систему контроля доступа, а с клавиатуры из группы «Пользователь» можно будет только управлять охранными функциями, но изменение настроек системы контроля доступа будет недоступно независимо от прав пользователя. Таких групп в системе контроля доступа может быть до 138.

Контрольная панель, сами клавиатуры и считыватели уже поддерживают функции контроля доступа. Каждый считыватель, клавиатура или модуль контроллера одной двери ATS1170 имеют вход для подключения кнопки запроса выхода и выход для управления замком двери. На контроллере ATS1170 этот выход релейный, на считывателях и клавиатурах  типа «открытый коллектор». При поднесении смарт-карты или наборе ПИН-кода система контроля доступа «Advisor MASTER» производит авторизацию пользователя и проверку прав. В состав системы «Advisor MASTER» также входит интеллектуальный контроллер четырех дверей ATS1250, поддерживающий расширенные функции контроля доступа.

Контроллер ATS1250 предназначен для управления и контроля доступа через 4 двери (рис. 22). На плате контроллера есть 4 входа для подключения любых считывателей, поддерживающих формат Виганда. Это могут быть считыватели Aritech, считыватели других производителей или биометрические считыватели. На контроллере системы контроля доступа размещены 4 реле для управления замками дверей и 16 входов, к которым подключаются магнитные контакты от дверей, кнопки запроса выхода, зоны контроля состояния «Дверь открыта слишком долго». Магнитные контакты, используемые для функций контроля доступа, можно одновременно использовать в охранной системе.

С помощью локальной шины, к которой можно подключить еще 16 считывателей, клавиатур или модулей ATS1170, контроллер ATS1250 поддерживает до 20 считывателей. Проход через все 48 интеллектуальных дверей в системе «Advisor MASTER» контролируется функцией «Елобапьный Antipassack». Кроме этого система контроля доступа позволяет использовать «программный Antipassback», и тогда проход не запрещается, но делается соответствующее оповещение и запись в журнале событий. Контроллер позволяет осуществлять учет местонахождения пользователей, поддерживает функции «проход по карте + ПИНкод», авторизация по «двум картам» и «счетчик пользователей в регионе».

Рис. 22. Контроллер ATS1250

Контроллер хранит в памяти все базы данных и может работать автономно при аварийном отключении от контрольной панели системы контроля доступа. На системную шину данных RS485 контрольной панели ATS4000 можно подключить до 12 таких контроллеров (48 интеллектуальных дверей).

Как уже говорилось выше, интегрированная система «Advisor MASTER» предназначена не только для выполнения охранных функций и функций СКУД, но и для управления автоматикой в здании: кондиционированием, светом, вентиляцией на релейном уровне. Для этого в системе предусмотрен механизм флагов событий и макрологики.

Абсолютно все настройки системы контроля доступа можно сделать с клавиатуры, но удобнее использовать русифицированное ПО TITAN. С помощью ПО TITAN можно не только произвести все настройки системы контроля доступа, загрузить настройки удаленно в панель, но также вести мониторинг, осуществлять управление системой контроля доступа, проводить диагностику, программировать смарт-карты, управлять журналом событий и поддерживать графические планы помещений. С помощью средств диагностики можно не только проверить целостность системы «Advisor MASTER», журнала событий и баз данных, но также измерить сопротивление на охранных входах и оценить падение напряжения и ток в системной шине. При необходимости панели системы Advisor MASTER могут быть объединены в сеть. В один сегмент сети можно объединить 16 панелей и 4 таких сегмента подключить к одному компьютеру с ПО TITAN.

Система «Advisor MASTER» была сертифицирована в России в 2003 г.

3.3 ИСБ «ЦирконийС 2000»

«Цирконий-С 2000»  многоуровневая интегрированная система управления доступом и охранной сигнализацией. Система предназначена для использования в качестве системной основы для создания централизованных комплексов безопасности средних и крупных объектов, в том числе расположенных на пространственно разнесенных территориях. Она обеспечивает разграничение и контроль доступа персонала внутри объекта, охрану периметров, расположенных на территории объекта зданий, сооружений, зон (помещений). Система «Цирконий-С 2000» имеет сертификат № РОСС RU.OC02.000268.

Комплекс безопасности объекта, построенный на базе системы «ЦирконийС2000», позволяет существенно улучшить эффективность охраны по предупреждению диверсий, хищений, саботажа, а также поддерживать на надлежащем уровне порядок в деятельности объекта, успешно решая важные задачи:

- повышение трудовой и технологической дисциплины;

- оперативное управление действиями персонала;

- учет использования рабочего времени;

- снижение вероятности появления чрезвычайных и аварийных ситуаций, повышение достоверности анализа причин их возникновения и эффективности работ по ликвидации последствий.

При создании централизованного комплекса безопасности на базе системы «ЦирконийС2000» охраняемый объект делится на участки по периметру и зоны по территории, зданиям, сооружениям. На каждом участке, в каждой зоне устанавливаются средства обнаружения (СО) на входе в зону и выходе из зоны  средства контроля и управления доступом. Станционная часть системы, реализованная на основе локальной вычислительной сети, обеспечивает подачу команд управления на СО, средства управления и контроля доступом.

Для управления доступом каждому абоненту выдается карта-пропуск, которая используется как один из идентификаторов личности при проходе через точки доступа. Дополнительным идентификатором может служить набираемый сотрудником личный код, при необходимости может использоваться один из биометрических признаков (изображения кисти руки или отпечаток пальца) при подключении соответствующих устройств.

Система «ЦирконийС2000» является гибкой, архитектурно открытой системой с иерархическим распределением функций по компонентам нескольких уровней (рис. 23).

Каждое автоматизированное рабочее место (АРМ) специализировано на выполнение определенных функций за счет установки соответствующего ПО и настройки связей между составными частями системы. Число АРМ любого вида в системе не ограничено. Основой периферийной аппаратуры системы являются контроллеры, к которым подключаются считыватели пропусков, СО, кнопки экстренного вызова, отметки наряда, ЭМЗУ, турникеты, внешние устройства, управляемые релейными выходами контроллеров и т. д. Подключение контроллеров к станционной части системы осуществляется с помощью коммуникационных комплектов КР1, каждый из которых обеспечивает обмен информацией по четырем независимым магистралям длиной до 5 км каждая. Магистраль представляет собой одну витую пару кабеля ТПП или кабеля с аналогичными характеристиками. К каждой магистрали подключается до 25 контроллеров. Программное обеспечение АРМ оператора поддерживает работу до четырех комплектов КР1, т. е. до 400 контроллеров.

В системе используются контроллеры двух видов: К2007 с функциями контроля доступа и охранной сигнализации; К2011 с функциями охранной сигнализации.

При потере связи с АРМ оператора контроллеры работают автономно, накапливая сообщения в собственном внутреннем архиве. Контроллер К207 имеет внутреннюю базу данных на 10000 пропусков, используемую в автономном режиме для принятия решения о доступе абонентов.

Рис. 23. Структурная схема системы управления доступом и охранной сигнализацией «ЦирконийС2000»



Система обеспечивает возможность подключения ранее выпускаемых контроллеров К, К01, К02 системы «ЦирконийС». Вместо любого контроллера к магистрали можно подключать терминал или устройство отображения информации «Фокус-СМ», к которому, в свою очередь, подключаются до 16 СО.

Терминал представляет собой многофункциональное устройство, выполняющее в штатном режиме роль пульта управления для установки режимов охраны помещений, а при потере связи с АРМ оператора  роль ведущего устройства, управляющего подключенными к нему контроллерами. Терминал содержит базу данных абонентов, имеющих право установки режимов охраны помещений. Двухуровневая идентификация абонента осуществляется по пропуску и паролю, набираемому на клавиатуре.

Для обеспечения совместной работы с внешними системами видео-наблюдения, пожарной безопасности, аварийной сигнализации и др. используются стандартные интерфейсы RS232, RS485, Ethernet 10/100 и соответствующие драйверы.

Программное обеспечение системы функционирует в среде Windows NT/2000 и содержит следующие модули:

«Конфигуратор»  конфигурирование системы: состав, связи, режим ра

боты технических средств и их размещение на графических планах.

«Администратор»  ведение базы данных абонентов, операторов рабочих мест, работа с архивом сообщений, формирование и печать отчетов.

«Оператор»  обмен информацией с контроллерами, управление периферийной аппаратурой, архив сообщений, взаимодействие с внешними системами: система видеонаблюдения (СВН), СКУД «СекторМ» и др.

«Сеть»  обмен по сети Ethernet между сервером и АРМ операторов.

«РМИП»  изготовление пропусков на основе проксимитикарт, печать учетных карточек о пропусках.

«Табельный учет»  формирование отчетов о состоянии трудовой дисциплины и табелей учета использования рабочего времени.

В качестве системы управления базами данных (СУБД) используется SQLсервер (InterBase, MicrosoftSQL, Oracle и др.). Модульный принцип построения программного обеспечения позволяет создавать АРМ с заданной функциональностью за счет инсталляции соответствующих модулей. Для повышения уровня защиты от несанкционированных действий на каждом АРМ может устанавливаться соответствующий аппаратно-программный комплекс типа «SecretNet».

При обеспечении контроля и управления доступом обеспечивается:

- индивидуальные перечни разрешенных зон и графика работы по каждому абоненту;

- поддержка временных и скользящих графиков работы;

- функция antipassback по всей территории объекта, включая нештатные и аварийные ситуации при наличии неконтролируемых связей между зонами объекта (открыта аварийная дверь, точка доступа снята с контроля и т. п.);

- высокая интеграция функций охраны и доступа;

- использование любого сочетания режимов управления охраной помещений (автоматического, централизованного);

- реализация принципа работы по правилу «2... 6» лиц;

- создание комплексов с малопроводными линиями связи,

- удаление контроллеров от станционной части до 5 км с обеспечением грозозащищенности магистралей; дистанционный контроль СО;

- коммутация питания СО;

- широкий диапазон рабочих температур (от 50 до +50 "С) для контроллеров с охранными функциями.

Система обеспечивает различные режимы управления охраной зон объекта при подключении СО, датчиков, кнопок экстренного вызова, кнопок отметки наряда и др., имеющих выход в виде нормально-замкнутой или нормально-разомкнутой контактной группы реле. Система обеспечивает дистанционный контроль СО, имеющих соответствующие цепи управления в автоматическом режиме до 10 раз в сутки по случайному закону и по командам с АРМ оператора Автоматический режим охраны внутренней зоны реализуется при оснащении всех входов в нее средствами контроля и управления доступа, при этом считыватели пропусков устанавливаются с обеих сторон точки доступа. Система автоматически распознает события: вход первого абонента в зону, выход последнего абонента из зоны. При входе первого абонента автоматически в зоне снимаются с контроля СО, которые были указаны для этой цели в процессе конфигурирования системы. При выходе последнего абонента из зоны СО ставятся на контроль.

Защита информации системы «ЦирконийС2000» от несанкционированного доступа обеспечивается реализацией развитых механизмов контроля и управления, имеющих трехуровневую архитектуру. Первый уровень защиты, основанный на объединении операторов в различные по своим полномочиям группы, обеспечивается конфигурированием операционной системы АРМ.

Большинству операторов предоставляется возможность работы только с модулями системы «Цирконий-С 2000». Второй уровень защиты обеспечивается системой управления базой данных (СУБД), реализованной на SQL сервере. Механизм защиты информации строится на возможности разграничения доступа к информации, хранящейся в таблицах базы данных. При подключении к СУБД проводится обязательная проверка подлинности клиента, после которой ему предоставляются полномочия по просмотру или редактированию данных. Третий уровень защиты обеспечивается ПО системы. Работа любого оператора в системе «ЦирконийС2000» начинается с идентификации по коду пропуска и личному коду, после чего предоставляются полномочия по управлению системой.



3.4 ИСБ «TSS2000Profi» и «TSS20000ffice»

«TSS2000Profi» и «TSS20000ffice»  полнофункциональные, универсальные системы контроля и управления доступом для малых, средних и крупных предприятий. Структурная схема «TSS2000Profi» приведена на рис. 24, a «TSS20000ffice» на рис. 25.

Системы представляют собой программноаппаратные комплексы на базе контроллеров серии TSS и одного или нескольких персональных компьютеров, объединенных в локальную компьютерную сеть.

В общем случае в состав оборудования систем входят:

- универсальные контроллеры серий TSS201 и TSSWA48 (TSSOffice), а также универсальные программируемые контроллеры TSSGlobal Net, предназначенные для обработки информации от считывателей идентификаторов, принятия решения и управления исполнительными устройствами;

Рис. 24. Структурная схема СКУД «TSS2000Profb»

Рис. 25. Структурная схема СКУД «TSS20000ffice»

- элементы оборудования пунктов прохода (дверей) в контролируемые помещения: электрозащелки, электромеханические или электромагнитные замки, датчики состояния дверей, кнопки открывания дверей, считыватели идентификаторов (ключей) пользователей и т. п.;

- компьютеры в системе «TSS2000Profi», объединенные в локальную сеть и осуществляющие мониторинг и управление доступом в комплексном режиме работы;

- компьютер в системе «TSS20000ffice», осуществляющий мониторинг и управление доступом в комплексном режиме работы.

Контроллеры системы «TSS2000Profi» способны регулировать доступ как под управлением компьютера мониторинга (сетевая система, комплексный режим), так и автономно (автономная система). В автономных системах управление доступом осуществляет автономно работающий контроллер.

Система может круглосуточно функционировать в двух основных режимах  в комплексном (штатном) режиме и в автономном. Продолжительность автономной работы системы в случае отсутствия электропитания в сети может достигать 8 ч. Двухрежимность работы системы особенно важна при контроле датчиков сигнализации. Все факты срабатывания датчиков в автономном режиме сохраняются в памяти контроллера с указанием времени, места (зоны) и типа датчика.

Контроллеры системы «TSS20000ffice» способны регулировать доступ как под управлением компьютера мониторинга (сетевая система, комплексный режим), так и автономно (автономная система). В автономных системах управление доступом осуществляет автономно работающий контроллер.

Компьютер в таких системах либо полностью отсутствует, либо подключается только на время программирования и загрузки кодов идентификаторов в память контроллера, а также с целью переписывания из нее сообщений о событиях, накопленных за время автономной работы, в «системный журнал».

К контроллерам серии TSS201 относятся контроллеры шести типов  TSS2018W, TSS2018T, TSS2014W,TSS2014T, TSS2012W, TSS2012T. Последняя цифра в маркировке типа контроллера указывает на число портов, служащих для подключения оборудования пунктов прохода и интерфейс подключаемых считывателей (Т  для считывателей идентификаторов типа «тач-мемори», W  для считывателей с интерфейсом Виганда (2648 бит).

...