Так как разведывательный приемник в принципе может быть приближен к границам контролируемой зоны организации, то значения отношения сигнал/помеха измеряются, прежде всего, на границе этой зоны. Обеспечение на границе зоны значений отношения сигнал/помеха ниже минимально допустимой величины гарантирует безопасность защищаемой информации от утечки за пределами контролируемой зоны.



Глава 6. Способы и средства инженерной защиты и технической охраны объектов

Необходимость и эффективность инженерной защиты и технической охраны объектов (ИЗТОО) подтверждается статистикой, в соответствии с которой более 50% вторжений совершается на коммерческие объекты со свободным доступом персонала и клиентов и только 5% - на объекты с усиленным режимом охраны, с применением специально обученного персонала и сложных технических систем охраны.

Основу ИЗТОО составляют механические средства и инженерные сооружения, препятствующие физическому движению злоумышленника(ов) к месту нахождения объектов защиты, технические средства, информирующие сотрудников службы безопасности (охрану) о проникновении злоумышленника(ов) в контролируемую зону и позволяющие наблюдать обстановку в них, а также средства и люди, устраняющие угрозы.

Проникновение злоумышленника может быть скрытным, с механическим разрушением инженерных конструкций и средств охраны с помощью инструмента или взрыва и в редких случаях в виде вооруженного нападения с нейтрализацией охранников.

В соответствии с принципом многозональности и многорубежности защиты информации рубежи защиты создаются, прежде всего, на границах контролируемых (охраняемых) зон.

Люди и средства ИЗТОО образуют систему охраны.

Состав этой системы может существенно отличаться: от деревянной двери с простым замком для большинства жилых квартир до автоматизированной интегральной системы охраны с группой быстрого реагирования.

В общем случае структура системы охраны объектов представлена на рис 6.1.

Рис. 6.1. Структура системы охраны объектов

Подсистема инженерной защиты предназначена для механического воспрепятствования проникновению злоумышленника к объектам защиты. Она включает инженерные конструкции, создающие механические преграды на пути злоумышленника, и комплексы управления доступом людей и автотранспорта на охраняемую территорию.

Подсистема обнаружения должна оповещать сотрудников службы безопасности, прежде всего, охранников, органы вневедомственной охраны, милицию, пожарную охрану о проникновении злоумышленников на охраняемую территорию, о пожаре или иных стихийных бедствиях, защита от которых предусмотрена задачами системы. Основу этой подсистемы составляют технические средства охраны.

Все шире применяемые телевизионные средства наблюдения составляют основу подсистемы наблюдения. В нее входят также средства дежурного освещения, обеспечивающие необходимый уровень освещенности охраняемой территории в ночное время. Подсистема наблюдения обеспечивает возможность визуального дистанционного контроля за охраняемой территорией и действиями злоумышленников.

Подсистема нейтрализации угроз имеет в своем составе людей и средства для физического и психологического воздействия на злоумышленников, проникших на охраняемую территорию, а также средства тушения пожара.

Люди и средства подсистемы управления обеспечивают работоспособность системы и управления ее элементами в различных ситуациях.

Эффективность системы ИЗТОО оценивают вероятностью обнаружения службой безопасности злоумышленника и пожара, а также временем перемещения злоумышленника на территории организации к источнику информации и обратно. Очевидно, система тем эффективнее (надежнее), чем выше вероятность обнаружения злоумышленника (пожара) и больше запас времени у охраны после обнаружения злоумышленника (пожара) для принятия необходимых мер собственными силами или вызова сотрудников вневедомственной охраны, частных охранных предприятий и агентств, милиции и пожарной охраны.

Как видно на рис. 6.1 надежная защита обеспечивается совокупностью инженерных конструкций и технических средств, для приобретения и эксплуатации которых необходимы большие ресурсы, которые не имеют небольшие организации, а тем более физические лица. Проблема охраны в таких случаях решается объединением усилий нескольких организаций. В зависимости от структуры системы охраны разделяют на автономную и централизованную.

В автономной системе все задачи по охране решаются в рамках одной организации, в централизованной - подсистемы нейтрализации угроз и управления являются общими для нескольких организаций. Примером централизованной системы является охрана отделений филиалов сберегательного банка, мелких фирм, частных домов, дач, квартир. Некоторые рядом территориально расположенные фирмы, например, в одном здании могут иметь общее подразделение охраны.

Автономная система, в которой все структурные элементы расположены в пределах организации, имеет меньшее время реакции сил и средств нейтрализации угроз на действия злоумышленника или пожар. В ней также проще поддерживать работоспособность технических средств.

В централизованной системе время реакции больше, особенно если охраняемая организация удалена на значительное расстояние от пункта централизованной охраны. Кроме того, это время может в ряде случаев недопустимо увеличено путем, например, случайного или созданного дорожно-транспортного происшествия с машиной охраны, следовавшей к объекту. Но централизованные системы имеют большие возможности по нейтрализации угроз, особенно в виде вооруженного нападения.

В связи с этими соображениями можно сделать вывод, что крупные коммерческие структуры, располагающие необходимыми средствами, стремятся к созданию автономных систем охраны, а мелким организациям, а также гражданам выгоднее подключаться к централизованной системе охраны.

6.1 Подсистема инженерной защиты

Инженерные конструкции, несмотря на бурное развитие электронных средств охраны, вносят основную долю в эффективность системы ИЗТОО, так кик злоумышленник вынужден большую часть времени тратить на преодоление механических барьеров на пути к объекту защиты. А чем больше время перемещения его на охраняемой территории, тем выше вероятность его обнаружения и нейтрализации. Поэтому в период ухудшения криминогенной обстановки частные лица и организации направляют основные свои усилия на укрепление инженерных конструкций (дверей, окон, стен, заборов и т. д.).

Мало мест осталось на земле, где хозяева, уходя, не закрывают двери своих жилищ. Забор с воротами для территории и дверь с замком для помещения применяют в любой организации и в любом доме. В общем случае к инженерным конструкциям и сооружениям для защиты информации относятся:

- естественные и искусственные преграды (барьеры) на возможном пути движения злоумышленника к источникам информации или другим ценностям;

- двери и окна зданий и помещений;

- контрольно-пропускные пункты (КПП) для контролируемого пропуска на охраняемую территорию людей и автотранспорта;

- шкафы и рабочие столы с закрываемыми на ключ ящиками;

- хранилища, металлические шкафы и сейфы.

К естественным преградам относятся неровности поверхности земли (рвы, овраги, скалы, и др.), труднопроходимые лес и кустарник на границах

территории организации.

Искусственные преграды существенно отличаются по конструкции. Они выполняются в виде бетонных или кирпичных заборов, решеток или сеточных конструкций, металлических оград, конструкций для ограничения скорости проезда транспортных средств и др. Бетонные и кирпичные заборы, как правило, имеют высоту в пределах 1.8-2.5 м, сеточные - до 2.2 м [18]. Для создания злоумышленнику дополнительных препятствий сверху кирпичных и бетонных заборов укрепляют защитную (колючую) проволоку, острые

стержни или битое стекло.

Для защиты верхней части капитальных заборов применяется также армированная колючая лента (АКЛ), изготавливаемая путем армирования колючей ленты стальной оцинкованной проволокой диаметром 2.5 мм. Колючая лента заградительная представляет собой оцинкованную ленту толщиной 0.5 мм, имеющей обоюдоострые симметрично расположенные шипы. Например, для наземных заграждений, козырьков над заборами и крышами выпускают спирали из АКЛ диаметром 500-955 мм и длиной 10-20 м (НПЦ "Барьер-3", г. Москва).

Для предотвращения проникновения злоумышленника через забор и крышу, ограничения доступа на отдельных подходах, создания полосы отчуждения вдоль забора, здания и сооружения эффективны малозаметные проволочные сети. Вариант сети представляет собой проволочное плетение в виде пространственной четырехъярусной сети размером 10х5х1.4 м, выполненной из кольцевых гирлянд диаметром 0.5-0.6 м и соединенных между собой по длине и высоте отдельными скрутками из мягкой проволоки. Диаметр проволоки составляет 0.5-0.9 мм.

На объектах с высоким уровнем защиты устанавливаются две линии искусственных барьеров на расстоянии 1-1.5м друг от друга или применяют сочетание искусственных и естественных барьеров (рвов, оврагов, водоемов и др.), если таковые имеются.

Кроме создания механических препятствий барьеры оказывают психологическое отпугивающее воздействие на малоквалифицированных злоумышленников.

Двери и ворота - традиционные конструкции для пропуска людей или транспорта на территорию организацию или в помещение. В зависимости от требований к уровню защиты устанавливаются деревянные или металлические двери.

Надежность дверей определяется не только их толщиной, механической прочностью материала двери и средств крепления дверной рамы к стене, но и надежностью замков. За свою историю люди придумали разнообразные замки. Современные замки можно классифицировать следующим образом:

- механические, открываемые (закрываемые) механическим ключом;

- механические кодовые;

- электромеханические;

- электронные кодовые.

Для всех механических замков характерно наличие ригеля (засова), сувальд, ключа, корпуса и запорной планки.

Ригель представляет часть замка, непосредственно запирающая дверь, ящик, крышку и т.п. Ригель состоит из головки, на которую действует ключ, и из одной или двух задвижек. Для более надежного запирания двери ригели современных замков делают из прочной стали и двигают при закрывании (открывании) в вертикальной и горизонтальной плоскостях. Роль засова в наносных замках выполняет его дужка.

Детали замка, которые толкают ригель под воздействием "своего" ключа, называются сувальдами. Конструкция и конфигурация подпружиненных сувальд образуют "секрет" ключа.

Ключ управляет механизмом замка, который бывает с индивидуальным или групповым (для определенной серии замков) секретом. Ключ ставит сувальды и пружины в такое положение, чтобы стало возможным передвижение ригеля. Каждый ключ делают такой формы, чтобы затруднить подделку. В прошлом изготовляли ключи крупных размеров. Но чем больше отверстие для ключа, тем проще взлом замка. Поэтому сейчас стараются делать ключи минимально возможных размеров.

По механизму секретности различают бессувальдные, сувальдные, цилиндрические и сейфовые замки.

Бессувальдные механизмы замков характерны тем, что засовы (ригели) перемещаются в них бородками ключей. Ригель в каждом замке стопорит подпружиненная собачка. Секретность бессувальдных замков осуществляют устройства, препятствующие введению в ключевину "чужого" ключа.

Сувальдные механизмы замков имеют ригель, сблокированный с пакетом из 3-6 и более подпружиненных сувальд, смонтированных на одной оси. Сувальды представляют собой пластины, имеющие со стороны сопряжения с "предками ключа разные контуры. Различные секреты образуют сувальды, сложенные вместе пакетом. Им соответствуют в замке профили бородки Цилиндровые механизмы замков действуют по принципу сувальдных замков, но в ином конструктивном оформлении. Цилиндровый механизм в собранном виде представляет своеобразное однорядное или двухрядовое сувальдное устройство. Сердечник вращается, когда верхние торцы вставленных в него штифтов расположены заподлицо с поверхностью этого сердечника. Это возможно при наличии в ключевом пазе "своего" ключа. Подобные замки имеют малую замочную скважину и легкий и плоский ключ, что упрощает его ношение.

Дверные замки делятся на врезные, накладные и навесные. Взломостойкость замков зависит от конструкции, типа металла и секретности запорного механизма, оцениваемой количеством комбинаций положений штифтов или кодовых комбинаций. Чем больше количество комбинаций, тем выше его стойкость от различного рода отмычек. В замках с повышенными противовзломными свойствами на запорной планке закрепляются дополнительные стальные планки и вводятся стальные штыри, которые через косяк двери входят в стену. Для защиты от перепиливания в засов запрессовываются закаленные стальные штифты. Например, врезной сувальдный замок "Бизон" (НИЦ "Охрана") имеет 3-х пальцевой ригель, выдерживающий поперечное усилие 1500 кг и торцевую нагрузку 500 кг, и секретность свыше 30 млн. кодовых комбинаций. Максимальные требования предъявляются к секретности сейфовых замков.

В соответствии с [84] число комбинаций ключа замка должно быть не менее КУ, 106 и 3?106 для замковых устройств классов В, С и D соответственно. Сейфовые замки бывают сувальдного типа с количеством сувальд не менее 8 и сложным профилем бородок ключа, кодовыми механическими, временными и электронными. Самые распространенные кодовые замки - дисковые кодовые с секретностью 106-107 комбинаций. Временной замок невозможно открыть до наступления установленного времени.

Наибольшую стойкость имеют электронные замки с ключами в виде электронных карточек типа Touch Memory (iButton). Электронный идентификатор этого вида представляет микросхему, размещенную и герметичном корпусе из нержавеющей стали. Корпус имеет цилиндрическую форму диаметром 16 мм и высотой 3-5 мм. Такой корпус устойчив к воздействию агрессивных сред, к влаге, грязи и механическим нагрузкам. Кроме защиты корпус микросхемы выполняет роль контактной группы: один контакт - крышечка и боковая поверхность, другой - изолированное металлическое донышко. Каждая микросхема имеет неизменяемый 64-разрядный номер, определить который перебором практически невозможно - около 1020 комбинаций. Механическая устойчивость замков обеспечивается за счет удлиненных горизонтальных и вертикальных ригелей.

Характеристики электронных замков приведены в табл. 6.1 [65].

Окна, особенно на 1-2 этажах зданий, являются слабым местом в системе инженерной защиты. Их укрепляют двумя основными способами:

- применением специальных, устойчивых к механическим ударам стекол;

- установлением в оконных проемах металлических решеток.

Таблица 6.1.

Тип изделия. производитель	Способ идентификации	Конструктивное исполнение	Дополнительные функции
"Визит-2А" (НПФ "Модус")	Набор кода на клавиатуре за ограниченное время	Защищенный корпус с символьной клавиатурой	Несколько рубежей защиты кода
"Тантал" (НПФ "Модус")	Ввод kода с помощью специальной карточки	Защищенный корпус
КС-4001 (РТК "КиС Электроника")	"Touch Memory"	Моноблочный ригель-ный замок, считыватель контактный	Различные режимы работы. сигнал "Тревога" при механическом и тепловом воздействии
"Классик" (НПО Спецтехника "Классик")	Карточка со штрихкодом	Раздельно: считыватель щелевого типа, блок обработки, тюк	Дистанционное управление. аварийное освещение, двухстороннее ограничение доступа
"Полонез-2А" (Ассоциация "Конфидент")	"Touch Memory"	Раздельно: считыватель, блок обработки. ригельный замок	Аварийное вскрытие Замка механическим ключом. дистанционное управление
ЭССД-2 (АО "Пирометр")	Бесконтактная карта	Раздельно: считыватель щелевого типа, блок обработки, замокK	Тревожная сигнализация при попытках подбора кода-вскрытия помещения и элементов замка

Вместо обычного строительного стекла, которое легко разбивается на осколки, применяют полузакаленное, закаленное и многослойное стекло. Полузакаленное стекло в 2 раза более прочное, чем обычное строительное, но разбивается оно аналогично строительному. Закаленное стекло приблизительно в 4 раза прочнее обычного строительного. При разбивании оно полностью раскалывается на мельчайшие кусочки.

Многослойное стекло состоит обычно из двух стекол, которые склеиваются прочной синтетической пленкой. Оно может быть изготовлено из обычного строительного, полу- и закаленного стекла. Многослойное стекло защищает от насильственного вторжения, даже если удары по стеклу неоднократно наносятся молотком, ломом или кирпичом. Кроме того, это стекло нельзя вырезать только с одной стороны, что лишает злоумышленника возможности бесшумно проникнуть в помещение, используя стеклорезы.

Технологическим прорывом стало применение так называемых "ламинированных" пленок с высоким сoпpoтивлением на разрыв и нового синтетического клея, обеспечивающего падежное сцепление на молекулярном уровне "пленки со стеклом. На основе этих пленок созданы противоударные и противовзломные стекла высокой устойчивости. Кроме того, между пленками могут размещаться тонкие металлические провода, подключаемые в качестве электроконтактных датчиков средств охраны.

По прочности стекла от брошенного предмета (удара) разделяются на классы А1, А2 и A3, по защите от пробивания топором - на классы В1, В2 и ВЗ в зависимости от того, сколько ударов потребуется, чтобы пробить в стекле размером 900х1100 мм четырехугольное отверстие размером 400х400 мм. К классу стойкости В1 относится стекло, выдерживающее 30-50 ударов топором, к классу В2 - 51-70 ударов, к классу ВЗ - более 70 ударов. Наибольшую прочность имеют бронестекла класса С1-С5, обеспечивающие защиту от боеприпасов стрелкового оружия. Основные характеристики различных типов стекол приведены в табл. 6.2.

Таблица 6.2.

Назначение стекла	Класс защиты	Тип стекла	Толщина. мм	Масса. кг/м"
Защита от случайных осколков		Триплекс строительный, автомобильный	6-7	13- 16
Защита от удара брошенным предметом	А1 A3	Триплекс Многослойное стекло	7-8 11 - 12	16- 17 26-27
Защита от пробивания, пролома топором	В1 ВЗ	Многослойное стекло Многослойное стекло	16- 18 24	29 - 31 38
Защита от стрелкового оружия: - пистолета Макарова: - автомата Калашникова (7.62, стальная пуля)	С1 С5	Многослойное стекло Многослойное стекло	18-45 48 - 83	34-51 104- 116

Для повышения прочности стекол применяются также различные защитные оконные пленки (ЗОПы), которые приклеивают к внутренней или внешней поверхностям окон в зависимости от решаемой задачи. ЗОПы подразделяются на безопасные (безосколочные), особо прочные и противопожарные. Практически все они являются взаимодополняющими. Например, все ЗОПы могут сдерживать распространение пламени в течение не менее 40 минут.

Часто применяемые металлизированные пленки состоят из 6 слоев: трех лавсановых, одного металлизированного, одного из невысыхающего адгезита (клея) и лакового покрытия. Прочность стекла с наклеенной пленкой повышается до 20 раз и соответствует классу защитного остекления А-1, А-2, и А-3 [66].

Решетки устанавливаются на тех окнах, через которые возможен легкий доступ в помещение здания. К ним относятся, прежде всего, окна на первом или последнем этажах здания, вблизи наружных лестниц или близко расположенных больших деревьев. Металлические решетки бывают бескаркасные, прутья которых заделываются непосредственно в стену, и каркасные - прутья привариваются к металлической раме, а рама затем крепится к стене. Диаметр прутьев не менее 10 мм (обычно 15 мм), расстояние между ними составляет порядка 120 мм глубина заделки их в стену не менее 200 мм.

Для пропуска людей и автомобилей на территорию организации создают автоматизированные или автоматические контрольно-пропускные пункты (КПП): проходные для людей и проездные для транспорта. В типовом варианте КПП включает:

- зал со средствами управления доступом для прохода людей;

- бюро пропусков;

- камера хранения вещей персонала и посетителей, не разрешенных для проноса в организацию;

- помещения для начальника охраны, дежурного контролера, размещения охранной сигнализации и связи и другие;

- средства управления доступом транспорта.

Конструкция, состав и количество КПП определяются размерами территории организации и количеством персонала. КПП должны обеспечивать необходимую пропускную способность людей и транспорта. Запасные входы и проезды для пропуска людей и транспорта в аварийной ситуации в нормальных условиях закрываются, пломбируются или опечатываются.

КПП содержат механизмы (турникеты, раздвижные или поворачивающиеся двери, шлюзы, ворота, шлагбаумы для авто и железнодорожного транспорта и др.) и устройства идентификации людей.

Самый распространенный тип турникета - вращающийся поясной турникет. у которого отсутствует обратный ход. Применяют также вращающиеся турникеты в полный рост. Конструктивно они подобны вращающимся дверям, но имеют механизм, препятствующий проходу в обратном направлении. Дверной просвет турникета подобран таким образом, чтобы исключить возможность прохода вдвоем. Кроме того, обеспечена четкая фиксация в закрытом положении после прохода очередного человека.

Шлюзы с вращающимися и раздвижными дверями позволяют пропускать но одному человеку и проводить его идентификацию во время нахождения внутри шлюза. После прохода человека в шлюз входная дверь закрывается, а но разрешающей команде вахтера или устройства автоматической идентификации открывается выходная дверь. В случае несовпадения идентификационных признаков с эталонными обе двери блокируются для выяснения службой безопасности личности находящегося в шлюзе человека. Такая конструкция шлюза оказывает психологическое давление на человека, стремящегося проникнуть на территорию организации без надежных документов. Двери и стены шлюзов, как правило, выполняются из ударопрочного стекла или пластика. Часто в проемы шлюзов встраиваются датчики металлодетектора и других средств контроля вносимых или выносимых вещей.

В простейшем варианте идентификацию человека на КПП производит сотрудник охраны, который нажатием педали разблокирует вращающийся турникет для прохода допущенного человека. Такая организация пропускного режима, применяемая еще во многих госучреждениях и на промышленных предприятиях, имеет малую пропускную способность и низкую надежность селекции, особенно в условиях дефицита времени. Когда перед глазами сотрудника охраны непрерывно проходит поток спешащих на работу людей, то к мнениях психологического давления очереди резко возрастает вероятность и ошибочной идентификации человека по фотографии на пропуске.

Способы идентификации людей разделяются на атрибутные и биометрические. Атрибутные идентификаторы выдаются людям, допущенным в контролируемую зону или к носителям информации. В качестве таких идентификаторов применяются:

- пропуска, жетоны и другие документы на право допуска;

- идентификационные карточки. Пропуск представляет собой документ на право допуска в организацию, в

указанную на пропуске контролируемую зону или к источникам информации. На пропуск наносятся реквизиты владельца (иногда только фамилию, имя, отчество), наклеивается фотография его лица и наносятся условные знаки, определяющие доступ человека в те или иные контролируемые зоны. Традиционные пропуска имеют слабую защиту от подделки. Поэтому служба информации вынуждена периодически менять внешний вид пропусков и условных знаков.

В большинстве существующих автоматизированных КПП в качестве атрибутов доступа применяются идентификационные карточки. Карточка представляет собой пластиковую пластину небольших размеров, которая наряду с набором традиционных реквизитов ее владельца (фамилии, имени, отчества, фотографии) содержит скрытый персональный идентификационный номер и другие данные, необходимые для его достоверного опознавания.

В зависимости от способа записи идентификационной информации карточки делятся на следующие виды:

- магнитные, с записью информации о полномочиях владельца карточки на полоске магнитного материала на одной из ее сторон. Считывание информации производится путем перемещения карточки в прорези считывающего устройства:

- инфракрасные, изготавливаемые из прозрачного для ИК-лучей пластика.

На внутреннюю поверхность слоя пластика наносится с помощью вещества, адсорбирующего ИК-лучи, идентификационный номер владельца. Атрибуты владельца считываются в ИК-лучах внешнего источника:

- штриховые, в которых штриховой код наносится на один из внутренних слоев корточки и считывается путем перемещения карточки в прорези терминала;

- "Виганд" карточки, в пластиковую основу которых впрессовываются

отрезки тонкой проволоки со случайной ориентацией. Каждая карточка в результате такой технологии изготовления имеет свой трудно повторимый рисунок пространственно-ориентированных отрезков проволоки различной длины, которые специфическим образом реагируют на внешнее электромагнитное поле. Отклик карточки на это поле запоминается и служит эталоном при идентификации с помощью специального считывающего устройства;

- бесконтактные "проксимити" (Proximty) карты, номер с которых считывается без непосредственного контакта со считывателем (на расстоянии 10-80 см). Основу карты составляет микросхема с энергонезависимой памятью и рамочная антенна, размещенные внутри герметизированной пластиковой карты. В пластиковой карте размера кредитной размешена электронная схема радиочастотного идентификатора. Идентификатор посылает считывателю свой код, на основе которого принимается решение о допуске. В зависимости от источника питания применяют два вида карт: активные и пассивные. Карты "проксимити" с батарей питания обеспечивают работу на значительно больших расстояниях, чем пассивные, но они более дорогие, имеют увеличенную толщину, менее надежны и нуждаются в регулярной замене источника питания. В качестве источников электропитания пассивных карт используется радиоприемник карты, аккумулирующую электромагнитная энергию, излучаемую высокочастотным генератором считывателя.

Наименее защищенными от фальсификации считаются магнитные карточки, более защищенными - инфракрасные и карточки Виганда, наиболее высокий уровень защиты имеют "проксимити" карты. Достоинством последних является бесконтактный способ считывания ее атрибутов, что обеспечивает высокую пропускную способность КПП с высокой надежностью идентификации. Основные недостатки - относительно высокая цена и невозможность оперативного изменения кода карты.

Основной недостаток атрибутных идентификаторов - возможность попадания их к постороннему лицу, который может им воспользоваться для противоправных действий. Например, известно много примеров, когда украденными паспортами с замененными фотографиями пользовались преступники.

Поэтому все более широко, особенно на ответственных объектах, применяются биометрические методы идентификации, использующие информативные опознавательные признаки конкретного человека.

В приборах биометрической идентификации используются:

- рисунок папиллярных линий пальцев,

- узоры сетчатки глаз;

-- геометрия руки;

- динамика подписи;

- особенности речи;

-- ритм работы на клавиатуре.

С целью идентификации личности по рисунку папиллярных линий пальца проверяемый набирает на клавиатуре свой идентификационный номер и помещает указательный палец на окошко сканирующего устройства. При совпадении получаемых признаков с эталонными, предварительно заложенными и память ЭВМ и активизированными при наборе идентификационного номера, подается команда исполнительному устройству. Хотя рисунок папиллярныx линий пальцев индивидуален, использование полного набора их признаков чрезмерно усложняет устройство идентификации. Поэтому с целью его удешевления применяют признаки, наиболее легко измеряемые автоматом. Некоторые фирмы США выпускают сравнительно недорогие устройства идентификации по отпечаткам пальцев, действие которых основано на измерении расстояния между основными дактилоскопическими признаками. На величину вероятности ошибки опознания влияют также различные факторы, в том числе температура пальцев. Кроме того, процедура аутентификации у некоторых пользователей ассоциируется с процедурой снятия отпечатков у преступников, что вызывает у них психологический дискомфорт.

При идентификации личности по узорам сетчатки глаз производится сканирование с помощью оптической системы сетчатки одного или обоих глаз и измеряется угловое распределение кровеносных сосудов на поверхности сетчатки относительно слепого пятна глаза и другие признаки. Всего насчитывают около 250 признаков. Такие устройства обеспечивают высокую достоверность идентификации, но требуют от проверяемого лица фиксации взгляда на объективе сканера.

Устройства идентификации личности по геометрии (силуэту) руки находят широкое применение и, по мнению пользователей, более удобны, чем устройства биометрического контроля по отпечаткам пальцев и узорам сетчатки глаз.

Устройства идентификации по динамике подписи используют геометрические или динамические признаки рукописного воспроизведения подписи в реальном масштабе времени. Проверяемому лицу предлагается написать свою фамилию или другое слово на специальной пластине, преобразующей изображение слова в эквивалентный электрический сигнал с последующим измерением характеристик письма, начертания подписи, интенсивности каждого усилия при написании букв и быстроты завершения написания.

Приборы опознания по голосу при произнесении проверяемым кодового слова обеспечивают достаточно высокую вероятность идентификации. Например, для системы контроля Voice Bolt, разработанной в университете Trier, она оценивается величиной 0.98.

Идентификация по ритму работы на клавиатуре основана на измерении временных интервалов между двумя последовательными ударами по клавишам при печатании знаков.

Биометрические идентификаторы, обеспечивая очень низкую вероятность ложной идентификации, имеют худшие по сравнению с карточками показатели правильной идентификации (распознавания "своих"), низкую надежность работы, высокую стоимость [113]. Однако уже в ближайшем будущем следует ожидать значительного улучшения их эксплуатационных характеристик и широкого применения биометрических идентификатора в различных системах управления доступом.

Контрольно-проездные пункты для пропуска авто- и железнодорожного транспорта оборудуются:

- раздвижными или распашными воротами и шлагбаумами с механическим, электромеханическим и гидравлическим приводами, а также устройствами для аварийной остановки ворот и открывания их вручную"

- контрольными площадками с помостами для просмотра автомобилей;

- светофорами, предупредительными знаками и световыми табло типа "Берегись автомобиля" и др.;

- телефонной и тревожной связью и освещением для осмотра автотранспорта.

Проблема повышения надежности идентификации, как задачи обнаружения и распознавания, решается путем увеличения количества информативных признаков и автоматизации их обработки. ПЭВМ предоставляют ряд дополнительных возможностей комплексу управления доступом, в том числе:

- автоматический учет рабочего времени персонала организации;

- учет присутствия персонала на рабочем месте;

- определение местонахождения сотрудника и посетителя на территории организации;

- дистанционный контроль за состоянием дверей, турникетов, шлагбаумов, ворот, датчиков охранно-пожарной сигнализации;

- оперативное изменение режима работы организации или отдельных сотрудников.

Характеристики систем управления доступом с использованием ПЭВМ приведены в табл. 6.3 [65].

Таблица 6.3.

Тип изделия. производитель	Область применения	Способ идентификации посетителя	Конструктивное исполнение	Дополнительные функции
КС-4006 (РТК "КнС Электроника")	Группа дверей различного назначения	"Touch Memory"	Система замков КС-4001	Различные режимы работы, тревожная сигнализация, контроль за зонами
"Классик-отель", "Классик-офиc", "Классик-банк" (НПО "Классик")	Группа дверей различного назначения	Карточки со штрихкодом	Система замков "Классик"	Прием и обработка сигналов от извещателей, учет и контроль рабочего времени, контроль за зонами
"Рекон" (ПЭРКО)	Проходная для персонала	"Proximity", карточки Виганда; карточки с магнитной полосой	Раздельно: считыватель и турникет с вращающимися брусьями	Различные режимы работы, тревожная сигнализация, учет рабочего времени, контроль за зонами
КС-4005 (РТК "КиС Электроника"	Проходная для персонала	"Touch Memory"	Моноблочные конструкции турникета с вращающимися брусьями	Управление режимами работы турникета, тревожная сигнализация и оперативная громкоговорящая связь, учет рабочего времени. контроль за зонами
КС-4005 (РТК "КиС Электроника"	Управление автотранспортом	"Proximity", "Touch Memory	Раздельно: считыватель и исполнительные устройства (ворота, шлагбаум и др.)

Примечание. Характеристика способов идентификации дана в подразделе о средствах управления доступом.

Весьма надежными и широко применяемыми средствами защиты документов, продукции и других ценностей являются металлические шкафы, сейфы и хранилища.

Металлические шкафы предназначены для хранения документов с невысоким грифом конфиденциальности, ценных вещей, небольшой суммы денег. Надежность шкафов определяется только прочностью металла и секретностью замка.

Для хранения особо ценных документов, вещей, больших сумм денег применяются сейфы и хранилища. К сейфам относятся двустенные металлические шкафы с тяжелыми наполнителями пространства между стенками, в качестве которых используются армированные бетонные составы, композиты, многослойные заполнители из различных материалов.

Хранилище представляет собой сооружение с площадью основания внутреннего пространства более 2 м2, защищенное от взлома и устойчивое к воздействию высокой температуры при пожаре.

По конструктивному исполнению хранилища могут быть:

- монолитными;

- сборными;

- сборно-монолитными.

Монолитные железобетонные хранилища при толщине защитных стен более 100см размещаются в подвале здания на его фундаменте. На междуэтажном перекрытии здания устанавливаются более легкие сборные (модульные) хранилища из тонкостенных конструкций, состоящих из стальной обшивки и заполнителя из высокопрочного армированного бетона.

Стойкость хранилищ и сейфов оценивается в условных единицах сопротивления (се или RU), которые определяются как произведение времени взлома на коэффициент сложности применяемого для этого инструмента с учетом сложности его доставки и использования. Различают взлом с полным доступом, когда открывается дверь сейфа или хранилища, и частичным доступом.

Взлом с частичным доступом предполагает создание в сейфе отверстия, достаточного для просовывания в него руки.

Весь интервал единиц стойкости (30-4500 Ес) разделен на 13 классов устойчивости взлому [84]. Группу самой высокой стойкости образует хранилища 11-13 классов (2000-4500 Ес).

Время взлома их при использовании самого эффективного инструмента (электрорежущего инструмента с алмазным буром мощностью до 11 кВт, газовых горелок и др.) должно быть не менее 45-120 мин.

Сейфы имеют меньшую взломоустойчивость, чем хранилища. К сейфам с высокой устойчивостью относятся сейфы 7-10 классов (400-1350 Ес). Например, для частичного доступа к сейфу V класса с использованием лома, кувалды и зубила требуется в среднем 22 мин., газового резака - 14.1 мин., а колонкового бура с алмазной коронкой - 8.7 мин. [92].

Дополнительно хранилища испытываются на устойчивость к взлому с использованием взрывчатых веществ с массой заряда до 500 г в тротиловом эквиваленте.

Выдержавшее испытание хранилище маркируется дополнительным индексом "ВВ".

Сейфы оцениваются также на пожароустойчивость. Устойчивость сейфа к температуре характеризуется временем, в течение которого температура внутри сейфа не превысит температуру возгорания бумаги или других вложений. Это время оценивается с момента нагревания сейфа до температуры около 1000° Цельсия и составляет 1-2 часов. Температура внутри сейфа не должна превышать для бумаги 170° С, для магнитных лент и дисков, фото- и кинопленки - 70°С, гибких магнитных дисков - 50°С.

Сейфы для хранения машинных носителей оцениваются также временем не превышения внутри сейфов значений предельной влажности 80-85% при 100% влажности окружающей среды.

Сейфы высокого класса имеют большой вес, который надо учитывать при выборе места их установки, особенно для слабых межэтажных перекрытий. Для затруднения выноса легких сейфов вместе с содержимым они крепятся к полу или вделываются в стену.

При выборе сейфов рекомендуется учитывать:

- объем и тип вложения (деньги, документы, машинные носители, материальные ценности);

- вид воздействия (взлом, огонь, вода);

- количество и типы замков сейфа;

- масса-габаритные характеристики, влияющие на способ установки сейфа (на полу без крепления, с креплением к полу, в стене);

- максимальная сумма страхового покрытия в случае взлома сейфа, которая изменяется в значительных пределах в зависимости от класса сейфа.

6.2 Способы и средства обнаружения злоумышленников и пожара

Для обнаружения попыток преодоления злоумышленником барьеров и механических преград, а также пожара применяются технические средства охраны объектов (ТСО), построенные на различных физических принципах.

Совокупность ТСО, предназначенных для решения определенной группы задач, образуют систему или комплекс ТСО. Структура типового комплекса ТСО автономной системы охраны представлена на рис. 6.2.

Рис. 6.2. Структура комплекса ТСО

Извещатель (датчик) охранный (охранно-пожарный, пожарный) представляет собой техническое устройство, формирующее электрический сигнал тревоги при воздействии на извещатель или на создаваемые им поля внешних сил или объектов.

Шлейф сигнализации (охранной, пожарной, пожарно-охранной) образует электрическую цепь, обеспечивающую передачу сигналов тревоги от извещателя к приемно-контрольному прибору.

Прием на контрольные приборы (ПКП) предназначены для приема, обработки и регистрации сигналов тревоги, поступающих от извещателей.

Дежурный состав охраны службы безопасности организации оповещается о появлении на входе ПКП сигналов тревоги звуковыми и световыми сигналами оповещателей.

В комплексах централизованной охраны предусмотрена возможность автоматической передачи на пункт централизованной охраны сигналов тревоги и извещений о работоспособности с приемно-контрольного пункта или непосредственно от извещателей.

Структурная схема системы централизованной охраны показана на рис. 6.3.

Система передачи извещении Условные обозначения: Р-ретранслятор,ПЦН -пульт централизованного наблюдения.

Рис. 6.3. Структурная схема системы централизованной охраны

Разнообразие видов охраняемых зон и их характеристик вызвало многообразия видов и типов извещателей. Классификация их дана на рис. 6.4.

По назначению извещатели делятся на средства для блокирования отдельных предметов, обнаружения злоумышленника и пожара в закрытых помещениях, обнаружения нарушителя на открытых площадках и блокирования периметров территории, здания, коридора. Такое деление обусловлено особенностями указанных зон и требованиями к средствам обнаружения в этих зонах.

Средства охраны помещений и открытых площадок должны обнаруживать злоумышленника в любой точке этих зон, периметровые - при пересечении им периметра зоны. К средствам для охраны закрытых помещений предъявляются менее жесткие требования по устойчивости средств к климатическим воздействиям, но ограждения помещения вызывают многочисленные переотражения излучаемых извещателями полей и эти особенности необходимо учитывать при создании и грамотной эксплуатации соответствующих средств.

Рис. 6.4. Классификация извещателей

По виду охраняемой зоны средства обнаружения делятся на точечные, линейные, объемные и поверхностные. Точечные средства обеспечивают охрану отдельных объектов, линейные - периметров, поверхностные -- стен, потолков, окон, витрин и др., объемные - объемов помещений или открытых площадок.

По принципу обнаружения злоумышленника и пожара извещатели разделяют на:

- контактные;

- акустические;

- оптико-электронные;

- микроволновые (радиоволновые);

- вибрационные;

- емкостные;

- тепловые (пожарные);

- ионизационные (пожарные);

- комбинированные.

Контактные извещатели реагируют на действия злоумышленника, приводящие к замыканию или размыканию контактов извещателя, а также к обрыву тонкой проволоки или полоски фольги. Они бывают электроконтактными, магнитоконтактными, ударноконтактными и обрывными.

Электроконтактные извещатели (ДЭК-3, СК-1М, БК-1М и др.) представляют собой кнопочные выключатели, которые размыкают или замыкают электрические цепи, соединяющие извещатели с приемно-контрольным прибором, под воздействием злоумышленника, например, при открытии им двери, оконной рамы, форточки, шкафа и др.

К электроконтактным относятся также датчики, выполненные в виде контактных ковриков, размещаемых на возможном пути следования злоумышленника, например, перед дверью. Такие коврики представляют собой два металлических листа, между которыми проложен пористый диэлектрик с отверстиями. Листы с прокладкой помещают в оболочку из пластика или водонепроницаемой ткани, камуфлируют под'коврик для вытирания ног. Под тяжестью злоумышленника листы замыкаются через отверстия в диэлектрике, что приводит к возникновению сигналов тревоги.

Магнитоконтактные датчики (СМК-1, СМК-3, ДМК-П, И0102-4, 5, 6 и др.) предназначены для блокирования открывающихся поверхностей (дверей, окон, люков и др.), а также переносимых предметов (экспонатов музеев и выставок). Извещатель состоит из геркона (герметичной стеклянной трубкой с укрепленными внутри магнитоуправляемыми контактами) и постоянного магнита, размещенных в одинаковых пластмассовых корпусах прямоугольной или цилиндрической формы. Магнит крепится на подвижной части бло-кируемой поверхности или на музейном экспонате, геркон - на неподвижной части или на подставке экспоната параллельно магниту на удалении не более 6-8 мм. Когда дверь, окно, люк закрыты, а экспонат находится на подставке, расстояние между магнитом и герконом минимальное, магнит притягивает контакты геркона и в зависимости от типа извещателя их замыкает или размыкает. При открывании злоумышленником поверхности или хищении экспоната магнит удаляется от геркона и контакты меняют свое положение на противоположное. Возникает сигнал тревоги.

Ударноконтактные датчики ("Окно-4", УКД-1М, ВМ-12М, ДИМ К и др.) обеспечивают блокирование поверхностей, прежде всего, оконных с юкол, разрушающихся от удара. Принципы их работы основаны "и размыкании нормально замкнутых контактов под действием силы инерции во иремя колебаний корпуса датчика, приклеенного к стеклу. В датчике УКД-1М предусмотрен винт для регулировки чувствительности извещателя к удару, с помощью которого можно уменьшить ложные срабатывания извещателя от помеховых колебаний стекла без его разбития.

Основу обрывных извещателей составляют тонкий провод, алюминиевая фольга и токопроводящий слой стекла или пленки. Провода диаметром 0.1-0.25 мм применяются для блокировки деревянных и прочих некапитальных конструкции помещения, решеток окон. небольших временных стоянок. Провод прокладывается по всей внутренней блокируемой поверхности параллельно с расстоянием между рядами проволоки не более 200 мм, заделывается внутрь или вокруг стержней решеток окон, навешивается на кусты и деревья на высоте около 1 м вокруг охраняемой стоянки. Провод, уложенный на поверхности, маскируют шпаклевкой с последующим окрашиванием или покрывают листовым материалом (оргалитом, фанерой и др.).

Обрывные извещатели "Трос-1", "Кувшинка" и "Трепанг", применяемые для охраны мест временного расположения людей, техники, грузов, различных объектов и территории, обеспечивают блокирование рубежа максимальной протяженности 1.5, 2 и 5 км соответственно. Контакт между проводами после обрыва восстанавливается путем сплавления концов проводов при помощи спички или зажигалки.

Фольга алюминиевая толщиной 0.008-0.015 мм и шириной 6-10 мм применяется в основном для блокирования остекленных поверхностей площадью не более 8 м2. Она наклеивается по периметру стекла на удалении нескольких мм от рамы и закрашивается краской под цвет рамы или фона стеклянной поверхности. К фольге крепится шлейф в виде гибкого провода (ПМВГ-0.2 или аналогичного). Например, извещатель "Фольга-С" комплектуется самоклеящейся фольгой шириной 10 мм, толщиной 14 мкм и длиной 5-20 м.

Обрывные извещатели имеют высокую помехоустойчивость и широко применяются для блокирования поверхностей и периметров.

Акустические извещатели используют для обнаружения злоумышленника акустические волны в звуковом и ультразвуковом диапазонах, которые возникают при разрушении им механических преград или отражаются от нарушителя при проникновении его и охраняемое помещение. Акустические извещатели, реагирующие на акустические сигналы при разрушении злоумышленником блокируемой поверхности, являются пассивными, ультразвуковые извещатели излучают акустические волны и являются активными.

Акустические пассивные извещатели "Грань-1, 2", "Окно-1" применяются для защиты строительных конструкций (окон, витрин, стен, потолков, полов, сейфов и др.). В извещателе акустический сигнал преобразуется в электрический, при соответствии текущих параметров которого эталонным формируется сигнал тревоги.

Для преобразования акустических сигналов в электрические применяют в основном пьезоэлектрические и электромагнитные датчики. В электромагнитном извещателе при деформации стекла изменяется воздушный зазор между мембраной и сердечником электромагнита. Это приводит к появлению в катушке электромагнита эдс и сигнала на выходе извещателя. В пьезоэлектрическом извещателе используется свойство пьезоэлементов (сегнетоэлектриков) создавать электрические сигналы при механических воздействиях на их поверхность.

С целью уменьшения вероятности ложных тревог от акустических помех увеличивается количество используемых для идентификации демаскирующих признаков и усложняются алгоритмы их обработки. Например, поверхностный пьезоэлектрический извещатель "Грань-2" выдает сигнал тревоги при наличии трех признаков: определенной амплитуды вибрации корпуса из-вещателя, приклеенного к блокируемой поверхности, уровня и числа импульсов от разрушительных воздействий за время 15 с. В перспективном бесконтактном извещателе о разбитии стекла "Арфа" производится цифровая двухканальная обработка акустических сигналов микропроцессором по 5 признакам разбития стекла. В звуковом извещателе "Class Tech" (Visonic Ltd) реализована так называемая технология компьютерного распознавания акустического образа (КРАО). Звуки, обнаруженные электретным микрофоном, преобразуются в цифровые сигналы, которые обрабатываются процессором. Трехэтапный статистический анализ и процесс принятия решения используют 18 различных признаков для надежного отличия настоящих тревог от ложных.

Ультразвуковые датчики (ДУЗ-4, ДУЗ-4М, ДУЗ-5, ДУЗ-12, "Фикус-МП-2", "Эхо-2", "Эхо-3" и др.) генерируют сигнал тревоги при появлении злоумышленника в контролируемой зоне охраняемого помещения. Датчик содержит электроакустический излучатель акустической волны в ультразвуковом диапазоне, приемник (акустоэлектрический преобразователь) и электронный блок. Излучатель посылает в охраняемое помещение акустическую волну с частотой выше 23 кГц. В результате интерференции прямых и отраженных волн в помещении возникают "стоячие" волны. При появлении в помещении человека, а также открытого пламени пожара характер "стоячих волн", а, следовательно, уровень акустического сигнала на входе приемника изменяются, что приводит к появлению сигналов тревоги на выходе электронного блока. Снижение влияния помех достигается регулировкой чувствительности приемника. На таком принципе работают извещатели типа ДУЗ. Однопозиционный извещатель ДУЗ-12 обеспечивает охрану помещения объемом 0.3-150 м3. Извещатель ДУЗ-4М допускает подключение до 3-х пар излучатель-приемник и позволяет защитить одновременно до трех помещений общим объемом до 2000 м3, а ДУЗ-5 обеспечивает работу до 10 пар и охрану до 5-ти помещений общим объемом до 5000 м3.

С целью дальнейшего снижения влияния акустических помех в современных ультразвуковых извещателях предусмотрена селекция акустического сигнала по величине изменения его частоты вследствие эффекта Допплера. Эффект Допплера состоит в изменении частоты сигнала, отраженного от движущейся поверхности. Если поверхность удаляется от источника звука, то частота уменьшается, когда приближается - частота увеличивается. В приемнике извещателя в результате измерения изменения частоты принимаемого акустического сигнала относительно частоты излучаемого выявляется отраженный от движущегося человека сигнал на фоне других сигналов, отраженных от неподвижных предметов. Основные характеристики ультразвуковых извещателей, использующих эффект Допплера, приведены в табл. 6.4,

При установке таких извещателей необходимо учитывать следующие требования:

- высота установки - 1.5...2.5 м от пола;

- не допускается установка извещателя непосредственно над батареями отопления, около форточки или фрамуги, вблизи оконных штор, декоративных растений и других предметов, колеблющихся под действием воздушных потоков в помещении;

- на период охраны должны быть закрыты все окна, форточки и фрамуги, отключена принудительная вентиляция и калориферы, выключены или отключены любые источники акустических сигналов (телефоны, электрические звонки, репродукторы и т. д.).



Таблица 6.4.

Параметры	"Фикус-МП2"	"Эхо-2"	"Эхо-3"
Охраняемая площадь, м2	30	30	60
Устойчивость к воздействию акустического шума. не более дБ	60	60	75
Напряжение источника питания постоянного тока. В	10-13.2	10.2-13.2	10-27
Габариты, мм	320х180х115	245х175х165	250х130х50
Масса, кг	3.0	1.4	1.0

В оптико-электронных извещателях для обнаружения злоумышленника и пожара используются инфракрасные лучи. По принципу действия такие извещатели делятся на активные и пассивные. Активные инфракрасные излучатели состоят из одной или нескольких пар излучателя ИК-лучей и фотоприемника. Пассивные реагируют на появление в их зоне видимости источников ИК-лучей с мощностью выше фона (человека, очага пожара).

Излучатель активного оптико-электронного извещателя создает узкий луч света в ИК-диапазоне, который в дежурном режиме освещает его фотоприемник. При пересечении луча злоумышленником или появлении на пути его распространения дыма уровень сигнала на выходе фотоприемника резко уменьшается, что приводит к формированию сигнала тревоги. В литературе активные оптико-электронные извещатели называют также фотоэлектрическими. В качестве источников излучения используются лампы накаливания, размещаемые в кожухе с отражателем и закрытые прозрачными для ИК-лучей фильтрами, и светодиоды, излучающие свет в ИК-диапазоне. В качестве светочувствительных элементов приемника применяются фотодиоды и фототранзисторы.

Для блокирования дверных и оконных проемов от проникновения посторонних лиц, а также для обнаружения дыма в закрытых помещениях площадью до 20 м2 применяются оптико-электронные извещатели ДОП-1, ДОП-2 и ДОП-3. Извещатели состоят из блока "излучатель-приемник", обеспечивающего излучение и прием светового луча, и светоотражателя, возвращающего луч к фотоприемнику. Основные характеристики этих излучателей приведены в табл. 6.5.

...