Разработка системы контроля и управления доступом в помещения компании с использованием комплекса "Орион"

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ

РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования

«Тульский государственный университет»

Политехнический институт

Кафедра «Технология полиграфического производства и защиты информации»

Курсовой проект на тему:

Разработка системы контроля и управления доступом в помещения компании с использованием комплекса «Орион»

по дисциплине:

«Инженерно-техническая защита информации»

ТУЛА 2013

Содержание

Введение

Глава 1. Системы контроля и управления доступом

1.1 Основные компоненты СКУД

1.1.1 Устройства идентификации доступа

1.1.2 Устройства контроля и управления доступом

1.1.3 Устройства центрального управления

1.1.4 Исполнительные устройства

1.2 Классификация СКУД

1.2.1 Критерии оценки системы

1.2.2 Классы СКУД

Глава 2. Выбор и построение СКУД

2.1 Описание объекта

2.2 Возможные варианты СКУД

2.3 ИСБ «Орион»

2.3.1 Общие сведения

2.3.2 Технические данные

2.3.3 Техническая реализация

2.3.4 Особенности выполняемых функций

2.3.5 Состав системы

2.3.6 Контроллер доступа "С2000-2"

2.4 Расчет стоимости СКУД

Заключение

Список источников и литературы

Введение

В последние годы одним из наиболее эффективных и цивилизованных подходов к решению задачи комплексной безопасности объектов различных форм собственности является использование систем контроля и управления доступом (СКУД). Правильное использование СКУД позволяет закрыть несанкционированный доступ на территорию, в здание, отдельные этажи и помещения. В то же время они не создают препятствий для прохода персонала и посетителей в разрешенные для них зоны.

СКУД не устраняет необходимость контроля со стороны человека, но значительно повышает эффективность работы службы безопасности, особенно при наличии многочисленных зон риска. СКУД освобождает охранников от рутинной работы по идентификации, предоставляя им дополнительное время по выполнению основных функций: охране объекта и защите сотрудников и посетителей от преступных посягательств. Оптимальное соотношение людских и технических ресурсов выбирается в соответствии с поставленными задачами и допустимым уровнем возможных угроз.

Однако в настоящее время процесс выбора подходящих СКУД носит сложный характер. Некоторые зарубежные компании порой проявляют недобросовестность в рекламе, в предоставлении полной информации о технических и функциональных возможностях систем, об особенностях их эксплуатации в сравнительно сложных климатических условиях и т. п.

В результате на важных объектах можно встретить непрофессионально спроектированные системы СКУД, у которых даже технические характеристики не соответствуют условиям эксплуатации в России.

Очень важно спроектировать СКУД грамотно, с использованием хорошего оборудования и правильных технических решений.

Глава 1. Системы контроля и управления доступом

1.1 Основные компоненты СКУД

Система контроля и управления доступом (СКУД) - это комплекс организационно-методических мероприятий и программно-технических средств, благодаря которым производится управление посещением конкретных обьектов, оперативный контроль перемещения сотрудников по территории контролируемого объекта.

СКУД позволяют осуществлять:

ограничение доступа сотрудников и посетителей объекта в охраняемые помещения;

временной контроль перемещений сотрудников и посетителей по объекту;

контроль за действиями охраны во время дежурства;

табельный учет рабочего времени каждого сотрудника;

фиксацию времени прихода и ухода посетителей;

временной и персональный контроль открытия внутренних помещений (когда и кем открыты);

совместную работу с системами охранно-пожарной сигнализации и телевизионного видеоконтроля (при срабатывании извещателей блокируются или, наоборот, например при пожаре, разблокируются двери охраняемого помещения или включается видеокамера);

регистрацию и выдачу информации о попытках несанкционированного проникновения в охраняемое помещение.

СКУД обычно состоит из основных компонентов, представленных на рисунке 1.

Рисунок 1 - Основные компоненты СКУД.

В зависимости от применяемой СКУД на объекте отдельные ее устройства могут быть объединены в один блок (контроллер со считывателем) или вообще отсутствовать (персональный компьютер).

1.1.1 Устройства идентификации доступа

Устройство идентификации доступа (идентификаторы и считыватели) считывает и расшифровывает информацию, записанную на индентификаторах разного типа и устанавливает права людей, имущества, транспорта на перемещение в охраняемой зоне (объекте).

Контролируемые места, где непосредственно осуществляется контроль доступа, например дверь, турникет, кабина прохода, оборудуются считывателем, устройством исполнительным и другими необходимыми средствами.

Идентификатор - предмет, в который (на который) с помощью специальной технологии занесена кодовая информация, подтверждающая полномочность прав его владельца и служащий для управления доступом в охраняемую зону. Идентификаторы могут быть изготовлены в виде карточек, ключей, брелков и т. п.

Считыватель - электронное устройство, предназначенное для считывания кодовой информации с идентификатора и преобразования ее в стандартный формат, передаваемый для анализа и принятия решения в контроллер. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

В СКУД существует несколько видов индентификаторов и считывателей, использующих различные способы записи, хранения и считывания кодовой информации, обеспечивающие разный уровень секретности и имеющие существенно отличающиеся цены.

Наиболее широкое распространение получили следующие виды идентификаторов и считывателей (рисунок 2).

Рисунок 2 - Виды идентификаторов.

а) Карточка со штриховым кодом - карточка с нанесенными на поверхность полосами иного цвета, чем остальная поверхность, ширина и расстояние между которыми представляют собой кодовую последовательность. Кодовая последовательность наносится на карточку при ее изготовлении (обычно она определяется генератором случайных чисел), и в дальнейшем не может быть изменена. Код считывается оптическим считывателем (инфракрасным или лазерным). Вероятность подделки карточки такая же, как и магнитных. Стоимость карточки и считывателя достаточно низка.

б) Карточка магнитная - карточка с магнитной полосой, на которой записан код. При желании код, записанный на дорожках магнитной полосы может быть легко перепрограммирован, а при утере карточки можно быстро, дешево и без проблем закодировать новую карточку. Код с карточки считывается магнитным считывателем. Существует вероятность подделки магнитных карточек. Их недостатки: наличие механического контакта при считывании с головками считывателя, который сокращает срок службы (средний срок службы 1 год) и необходимость очень аккуратного обращения, связанного с возможностью искажения или уничтожения записанной информации в относительно слабых магнитных полях и температур окружающего воздуха свыше 80 °С. Размер карточки совпадает с кредитными и банковскими карточками, что позволяет использовать уже имеющуюся у пользователя карточку (например, кредитную) для СКУД. Стоимость карточек и считывателя достаточно низка.

в) Виганда-карточка - карточка с содержащимися внутри обрезками тонких металлических проволочек, расположенных в определенном порядке, представляющем собой кодовую комбинацию. Расположение проволочек на карточке фиксируется специальным клеем, после этого переориентация проволочек не возможна. Такой тип карточек не подвержен воздействию электромагнитных полей и высоких температур окружающего воздуха. Подделка практически исключена. Считыватели могут работать вне помещений, так как все их электронные компоненты залиты специальным защитным компаундом. Недостатком является то, что карточки хрупкие и могут быть повреждены при изгибе. Кроме того, код каждой карточки записывается в нее при изготовлении и не может быть изменен. Стоимость карточки и считывателя достаточно низка.

г) Карточка бесконтактная (Proximity) - карточка, внутри которой расположена микросхема (чип) с записанной в ней информацией. Информация с таких карточек считывается радиочастотным способом на расстоянии от 5 до 90 см. Карточки делятся на активные и пассивные. В пассивных карточках информация записывается один раз на все время действия карточки, а в активных существует возможность изменения информации в микросхеме. Пассивные карточки питаются энергией, получаемой от считывателя, срок службы их неограничен, и они не могут быть подделаны. Активные - имеют встроенные, незаменяемые батарейки, срок работы которой обычно достаточно велик - до 10 лет. В надежности эти карточки уступают карточкам Виганда, но они более удобны в применении. Считыватель может быть скрытно размещен за не металлической стенкой. Информация с карточки может быть считана, даже если она находится в кошельке или кармане. Недостатком является невозможность работы при воздействии сильных электромагнитных полей. Эта карточка незаменима для случаев, когда необходимо обеспечить высокую пропускную способность, скрытность места установки считывателя или дистанционный контроль доступа.

д) Электронные ключи «тач-мемори» выполнены в виде брелков. Все необходимые данные записываются на заключенную в них микросхему. Запись, добавление или стирание ключа осуществляется мастер-ключом из контроллера. Считывается информация при касании ключом считывателя. Микросхема, как правило, питается от вмонтированной в ключ батарейки. Срок ее работы достаточно велик - несколько лет. Ключ очень надежен в работе, устойчив к механическим, электромагнитным воздействиям. Стоимость ключа и считывателя достаточно низка. Широко применяются в небольших СКУД, когда необходимо контролировать большое количество дверей при малом количестве пользователей.

Кроме перечисленных выше могут использоваться идентификаторы следующих типов:

С использованием клавиатуры (ПИН-код). Носителем информации является пользователь, набирающий на клавиатуре замка личный код и, если он верен, то он получает право доступа. Это наиболее простое и дешевое средство контроля доступа.

Биометрические - считывание индивидуальных физических признаков личности (отпечатки пальцев, рисунок ладони, голос и т. д.). Основное преимущество биометрического контроля - это полное решение задачи контроля доступа: идентифицируется личность человека, а не какой-либо предмет (карточка). По причине очень высокой стоимости, малой оперативности они применяются чрезвычайно редко. Для повышения быстродействия биометрического контроля совместно с ним используется любой другой способ идентификации. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

1.1.2 Устройства контроля и управления доступом

Контроллеры -- электронные устройства, контролирующие работу считывателей и управляющие исполнительными устройствами. Контроллеры бывают однофункциональными и многофункциональными.

Основное функциональное назначение - это хранение баз данных кодов пользователей, программирование режимов работы, прием и обработка информации от считывателя, принятие решений о доступе на основании поступившей информации, управление исполнительными устройствами и средствами оповещения.

Наиболее существенными дополнительными функциями контроллеров являются:

защита от повторного использования карточки, т. е. повторный вход по данной карточке возможен только после «ее выхода»;

наличие и возможности программирования временных зон;

наличие релейных выходов для подключения средств оповещения, телевизионного оборудования и т. д.;

возможность подключения охранной сигнализации;

возможность установки двух и более считывателей на одну дверь для организации двухстороннего прохода или многоуровневого контроля.

На практике применяются контроллеры рассчитанные на управление 1-- 8 считывателями.

Все контроллеры, используемые на объекте могут быть объединены в единую систему и подключаться либо к ведущему контроллеру (мастер-контроллеру), либо к компьютеру, управляющему работой всех контроллеров. Обычно ведущий контроллер отличается от остальных только заложенной программой.

Однофункционапьные контроллеры являются интеллектуальным аналогом кодового замка и работают только в автономном режиме.

Многофункциональные контроллеры не только управляют доступом, но и обладают функциями мониторинга состояния исполнительных устройств и вывода данных на компьютер и печать. С их помощью можно создавать сложные комплексы, интегрированные с другими подсистемами безопасности, например, с охранно-пожарной сигнализацией и телевизионными системами видеоконтроля. Связь контроллеров между собой в единую сеть осуществляется через стандартный интерфейс RS 485. Для связи ведущего контроллера с компьютером используется стандартный интерфейс RS 232. Многофункциональные контроллеры работают в основном в сетевом режиме (централизованный контроль и управление доступом). Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

Стоимость контроллеров в зависимости от фирмы изготовителя, номенклатуры и комплекта поставки, может колебаться в широких пределах.

1.1.3 Устройства центрального управления

Персональный компьютер предназначен для программирования СКУД, получения информации о пользователях системы, дате и времени прохода пользователей через контрольные устройства, срабатывании средств охранно-пожарной сигнализации, видеоконтроля, попыток, несанкционированного прохода, аварийных ситуациях и т. п.

Для работы в СКУД может использоваться любой персональный IBM- совместимый компьютер. Он, используя специально разработанное для охраняемого объекта ПО, осуществляет общее управление и программирование СКУД, собирает информацию с контроллеров, создает общий банк данных, формирует различные отчеты и сводки. Специализированное ПО позволяет осуществлять автоматическую запись данных по всем операциям входа/выхода.

Текущее состояние СКУД отображается в удобной графической форме. В компьютер вводится план охраняемого объекта, на котором стандартными значками указываются считыватели, замки, технические средства охраннопожарной сигнализации, видеоконтроля и т. п. На плане система автоматически в реальном масштабе времени показывает состояние всех нанесенных объектов контроля - открыта или закрыта дверь, какой именно извещатель сработал в случае тревоги. Таким образом, в любой момент времени можно быстро оценить ситуацию и в случае внештатной ситуации оперативно и эффективно принять меры предосторожности.

1.1.4 Исполнительные устройства

Они принимают команды управления с контроллеров и обеспечивают блокировку возможных путей несанкционированного проникновения через устройства заграждения (двери, ворота, турникеты, кабины прохода и т. п.) людей, имущества, транспорта в помещения, здания и на территорию.

В исполнительных устройствах применяются исполнительные механизмы двух типов (рисунок 3).



Рисунок 3 - Принципы действия исполнительных механизмов.

Электромеханический принцип действия исполнительного механизма основан на перемещении закрывающих элементов (запоров, ригелей замков и т. п.) с помощью включения на время их передвижения электромотора или электромагнита.

В исполнительных механизмах с электромагнитным принципом действия отсутствуют движущиеся механические закрывающие элементы, т. е. блокировка устройств заграждения, например дверей, осуществляется с помощью сил магнитного притяжения, создаваемых мощным магнитом.

Часто в исполнительных устройствах применяется электромагнитная блокировка (магнитные защелки, задвижки и т. п.) закрывающих элементов с возможностью перемещения их вручную при открывании или закрывании в экстремальных условиях.

Для возвращения устройств заграждения в закрытое состояние, они дооборудуются специальными устройствами - доводчиками, без которых СКУД теряют свою основную функцию - ограничения доступа, так как без них устройство заграждения может находиться в любом состоянии.

Доводчики бывают разных видов (рисунок 4). Горлицин И. Контроль и управление доступом - просто и надежно КТЦ «Охранные системы», 2002.

Рисунок 4 - Виды доводчиков по исполнительным механизмам.

Функция доводчика - не только гарантировать закрытие устройства заграждения, но и оберегать замок от механических ударов, а при пожаре - автоматически раскрывать двери и помогать эвакуации.

В некоторых типах доводчиков используется, так называемая «система торможения с подтягом»: вначале доводчик дает разогнаться, потом тормозит движение и уже в конце, у самой дверной коробки, резко подтягивает дверь, обеспечивая гарантированное ее закрытие.

Некоторые доводчики могут иметь встроенный режим безопасности, исключающий случайное придавливание человека в момент прохождения через устройство заграждения. Горлицин И. Контроль и управление доступом - просто и надежно КТЦ «Охранные системы», 2002.

1.2 Классификация СКУД

1.2.1 Критерии оценки системы

Критериями оценки СКУД являются основные технические характеристики и функциональные возможности.

Основные технические характеристики представлены на рисунке 5. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

Рисунок 5 - Основные технические характеристики.

По уровню идентификации доступа СКУД могут быть:

одноуровневые - идентификация осуществляется по одному признаку, например по считыванию кода карточки;

многоуровневые - идентификация осуществляется по нескольким признакам, например по считыванию кода карточки и биометрическим данным.

По количеству контролируемых мест СКУД может быть:

малой емкости (до 16);

средней емкости (от 16 до 64);

большой емкости (более 64).

По условиям эксплуатации различают системы (части систем) для работы:

в закрытых отапливаемых помещениях;

в закрытых неотапливаемых помещениях;

под навесом на улице в условиях умеренно-холодного климата;

на улице в условиях умеренно-холодного климата;

в особых условиях (повышенная влажность, запыленность, вибрации и т. п.).

К основным функциональным возможностям относятся:

возможность оперативного перепрограммирования;

схемно-техническая и программная защита от вандализма и саботажа;

высокий уровень секретности;

автоматическая идентификация;

разграничения полномочий сотрудников и посетителей по доступу в помещения и на объект в целом;

надежное механическое запирание контролируемых мест с возможно-стью аварийного ручного открытия;

автоматический сбор и анализ данных;

выборочная распечатка данных.

По техническим характеристикам и функциональным возможностям СКУД условно подразделяются на четыре класса (таблица 1).

Таблица 1 - Классы СКУД.

Класс сис-темы	Степень защиты от НСД	Выполняемые функции	Применение
1	Недостаточная	Одноуровневые СКУД малой емкости, работающие в автономном режиме и обеспечивающие: - допуск в охраняемую зону всех лиц, имеющих соответствующий идентификатор; - встроенную световую/звуковую индикацию режимов работы; - управление (автоматическое или ручное) открытием/закрытием устройства заграждения (например, двери)	На объектах, где требуется только ограничение доступа посторонних лиц (функ-ция замка)
2	Средняя	Одноуровневые и многоуровневые СКУД малой и средней емкости, работающие в автономном или сетевых режи-мах и обеспечивающие: - ограничение допуска в охраняемую зону конкретного лица, группы лиц по дате и временным интервалам в соответствии с имеющимся идентификатором; - автоматическую регистрацию событий в собственном буфере памяти, выдачу тревожных извещений (при несанкционированном проникновении, неправильном наборе кода или взломе заграждающего устройства или его элементов) на внешние оповешатели или внутренний пост охраны; - автоматическое управление от-крытием/закрытием устройства заграждения	То же, что для СКУД 1-го класса. На объектах, где требуется учет и контроль присутствия сотрудников в разрешенной зоне. В качестве дополнения к имеющимся на объ-екте системам охраны и защиты.
3	Высокая	Одноуровневые и многоуровневые СКУД средней емкости, работающие в сетевом режиме и обеспечивающие: - функции СКУД 2-го класса; - контроль перемещений лиц и имущества по охраняемым зонам (объекту); - ведение табельного учета и баз данных по каждому служащему, непрерывный автоматический контроль исправности составных частей системы; - интеграцию с системами и средствами ОПС и ГСВ на релейном уровне	То же, что для СКУД 2-го класса. На объектах, где требуется табельный учет и контроль пере-мещений сотрудников по объекту Для совместной работы с системами ОПС и ТСВ
4	Очень высокая	Многоуровневые СКУД средней и большой емкости, работающие в сетевом режиме и обеспечивающие: - функции СКУД 3-го класса; - интеграцию с системами и средствами ОПС, ТСВ и другими системами безопасности и управ-ления на программном уровне; - автоматическое управление устройствами заграждения в случае пожара и других ЧС	То же, что для СКУД 3-го классса. В интегрированных системах охраны (ИСО) и интегрированных системах безопасности (ИСБ) и управления системами жизне-обеспечивания

В зависимости от особенностей объекта, конфигурации СКУД, фирмы изготовителя набор функций в каждом классе может изменяться и дополняться функциями из других классов.

1.2.2 Классы СКУД

а) К СКУД 1-го класса относятся малофункциональные системы малой емкости, работающие в автономном режиме. Такие системы применяются в случае, если заказчику необходимо обеспечить контролируемый доступ сотрудников и посетителей, имеющих соответствующий идентификатор. При этом не ставится задача контроля времени доступа и выхода из помещения, регистрация проходов, передача данных на центральный компьютер. Работа СКУД не контролируется. Обычно администратор (или лицо, ответственное за пропускной режим) имеет мастер-карту (мини-компьютер), при помощи которой он может вносить в список системы коды идентификаторов сотрудников и посетителей или исключать их из списка, а также считывать информацию из буфера системы.

Автономная система состоит из контроллера, обычно объединенного со считывателем, и исполнительного элемента. Как правило, используются маг-нитные (реже бесконтактные) карточки, электронные ключи «тач-мемори».

В зависимости от типа контроллера или замка количество лиц в списках может достигать от 60 до 2800 человек. Автономные системы снабжаются резервным питанием и имеют механический ключ для открывания замка в ава-рийных ситуациях.

б) СКУД 2-го класса также монофункциональные системы, но у них уже имеется возможность расширения и включения их или их составных частей в общую линию связи (сетевой режим). Данные системы имеют ряд дополни-тельных функций. На объектах, оборудованных средствами и системами ОПС, СКУД 2-го класса применяются как самостоятельные системы, и они часто рассматриваются только как средства усиления режима обеспечения безопасности объекта.

в) СКУД 3-го и 4-го классов обычно называются сетевыми, так как контроллеры объединены в локальную сеть, работают в реальном времени и ведут непрерывный диалог с периферийными устройствами, с ведущим контроллером или управляющим компьютером, расположенным в пункте охраны. Системы этих классов - это крупные и многоуровневые системы, рассчитанные на большое число пользователей (1500 человек и более)

Подобные системы применяются в случае, когда необходимо контролиро-вать время прохода сотрудников и посетителей на объект и в помещения. При этом применяются более сложные электронные идентификаторы (Proxmity, карточка Виганда, биометрический контроль или их сочетания). Время прохода на каждый день недели и для каждого владельца электронной карточки задается администратором системы.

Системы 3-го класса обычно интегрируются с системами ОПС и ТСВ на релейном уровне. Релейный уровень предполагает наличие дополнительного модуля в контроллере (или дополнительных входов/выходов в контроллере), к которому подключаются охранные или пожарные извещатели, и релейные выходы для управления телекамерами и другими устройствами. Подобная интеграция применяется в основном на малых объектах. На таких объектах количество взаимодействий между системами невелико, и все они могут быть учтены в процессе проектирования системы безопасности. Этот уровень интеграции является простым, универсальным и достаточно надежным.

Системы 4-го класса - это многоуровневые системы большой емкости. Отличительные особенности больших систем - наличие развитого программного обеспечения, позволяющего реализовывать большое число функциональных возможностей и высокую степень интеграции на программном (сис-емном) уровне с другими системами охраны и безопасности.

Программный уровень предполагает объединение различных систем на основе единой программно-аппаратной платформы с единым коммуникационным протоколом и общей базой данных.

Обычно при построении сетевых СКУД используются четыре уровня сетевого взаимодействия.

Первый (высший) уровень представляет собой компьютерную сеть типа клиент/сервер на основе сети ETHERNET, с протоколом обмена TCP/IP и с использованием сетевых операционных систем Windows NT или Unix. Этот уровень обеспечивает связь между сервером и рабочими компьютерами подсистем.

Второй уровень - связь между контроллерами и компьютерами подсистем. На этом уровне используется интерфейс RS 232.

Третий уровень - связь между контроллерами и считывающими устройствами. Здесь применяется интерфейс RS 485 или, ставшие уже стандартом, интерфейсы считывателей Виганда или магнитных карт.

Четвертый уровень - уровень извещателей ОПС и цепей управления (сбалансированные и несбалансированные радиальные и адресные шлейфы, релейные выходные цепи управления). Здесь, как правило, применяются нестандартные специализированные интерфейсы и протоколы обмена информацией. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

Глава 2. Выбор и построение СКУД

Выбор варианта структуры и аппаратно-программных средств СКУД неразрывно связан с требованиями системной концепции обеспечения безопасности конкретного объекта и реализуется в процессе разработки соответствующего проекта оснащения этого объекта комплексами технических средств охраны. Этот подход и определяет в основном методику выбора структуры и аппаратно-программных средств СКУД (исходя из условий удовлетворения задачам обеспечения безопасности рассматриваемого объекта).

2.1 Описание объекта

В рассматриваемом случае необходимо обеспечить контроль доступа в помещение фирмы ООО «Эталон». Основной деятельностью данной фирмы является проведение на заказ оценки недвижимого имущества граждан. Фирме приходится работать с важной информацией, включающей персональные данные клиентов, которые, согласно российскому законодательству (ФЗ 152 «О персональных данных»), http://base.garant.ru/12148567/ - Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями). не подлежат разглашению, поэтому нуждаются в защите. На этапе организации защиты информации в этой оказывается очень важным обеспечить контроль доступа, правильно спроектировать и установить систему СКУД.

Так как информация, обрабатываемая и хранящаяся в офисе фирмы ООО «Эталон» является конфиденциальной, но не секретной, СКУД 2 класса обеспечит необходимую и достаточную защиту от НСД.

Необходимо контролировать доступ в здание фирмы. Офис занимает весь этаж здания, особенностью является то, что часть первого этажа отделена от основных комнат сотрудников, используется для приема заказов, работы с клиентами, т. е. должна быть общедоступной, ограничение доступа необходимо только к помещениям, где происходит обработка данных. (рисунок 6).

Рисунок 6 - Схема офиса ООО «Эталон».

Для организации СКУД предпочтительно использовать интегрированные системы безопасности, т. к. это снижает затраты на построение системы СКУД и обеспечивает высокое качество контроля доступа.

2.2 Возможные варианты СКУД

В настоящие время существует много различных ИСБ, предлагаемых российскими и зарубежными производителями. Они отличаются по техническим характеристикам, функциям, количествам пропусков. Примеры различных ИСБ представлены в таблице 2. Горлицин И. Контроль и управление доступом - просто и надежно КТЦ «Охранные системы», 2002.

Таблица 2 - Сравнительные характеристики некоторых СКУД.

Модель	Максимальное число пропусков в СКУД	Исполнительные механизмы	Основные функции	Дополнительные функции
PERCo-MS-400 (для офисов)	500	Электрозамки, защелки	Контроль доступа в помещение	Дистанционное открытие замка двери
PERCo-MS-600 (для средних предприятий)	1000	Электрозамки, защелки, тур-никеты всех типов	Ограничение доступа, разделение полномо-чий по доступу, отчет о событиях, поддержка многосменных графиков работы	Автоматизирован-ный учет рабочего времени (табель), графическое оформление пропусков
PERCo-SYS-1200 (для крупных предприятий)	12000	Электрозамки, защелки, тур-никеты всех типов, шлагбаумы, ворота	Контроль досту-па, разделение полномочий по доступу, автома-тизированный учет рабочего времени, отчет о событиях on-line, поддержка многосменных графиков работы, графическое отображение объекта, графическое оформ-ление пропусков	Поддержка датчиков ОПС, задание маршрута обхода охраны, видеоиденти-фикация, выдача тревожных сооб-щений, опре-деление мес-тоположения сотрудников

Особого внимания заслуживает система безопасности «Орион», которая используется для контроля и управления доступом: управление преграждающими устройствами типа шлагбаум, турникет, ворота, шлюз, дверь и т. п.

Так же она помогает организовать систему видеонаблюдения и видеоконтроля охраняемых объектов.

Значительным преимуществом данной системы является учет охранной и пожарной сигнализаций. «Орион» предназначена для сбора, обработки, передачи, отображения и регистрации извещений о состоянии шлейфов охранной и пожарной сигнализации, управления пожарной автоматикой объекта, управления инженерными системами зданий.

Универсальность и многофункциональность этой системы позволяет применять ее на объектах разных типов. Поэтому проектирование СКУД в помещения офиса ООО «Эталон» основывается именно на этом оборудование.

2.3 ИСБ «Орион»

2.3.1 Общие сведения

Система безопасности «Орион» обеспечивает:

Модульную структуру, позволяющую оптимально оборудовать как малые, так и очень большие распределенные объекты;

Низкие затраты в расчете на один шлейф или одну точку прохода;

Защищенный протокол обмена по каналу связи между пультом и приборами;

Микропроцессорный анализ сигнала в шлейфах сигнализации, возможность измерения сопротивления шлейфа для предотвращения саботажа;

Возможность использования одной и той же Proximity карты или ключа Touch memory для взятия под охрану/снятия с охраны и управления доступом несколькими способами:

а) децентрализованно:

с помощью клавиатуры,

помощью ключа Touchmemory,

с помощью Proximity карт,

комбинированным способом (клавиатура плюс Proximity карта).

б) централизованно:

с помощью пульта С2000,

с помощью пульта «С2000-КС»

с помощью компьютера

Контроль и управление доступом через точки входа типа двери, турникеты, шлюзы, шлагбаумы;

Видеонаблюдение, видеоконтроль и регистрацию тревожных ситуаций;

Управление устройствами автоматического пожаротушения, оповещения, дымоудаления, кондиционирования.

2.3.2 Технические данные

Основные технические данные системы в варианте использования одной ветви интерфейса RS-485 и программного обеспечения АРМ Орион представлены в таблице 3.

Таблица 3 - Технические данные системы

Количество приборов, подключаемых к линии интерфейса RS-485	до 127
Число зон	до 16 000
Количество зон, объединяемых в разделы (АРМ «Орион»)	до 16 000
Количество зон, объединяемых в разделы (ПКУ С2000)	до 512
Количество разделов (АРМ «Орион»)	до 10 000
Количество разделов (ПКУ С2000)	до 255
Количество точек доступа	до 254
Количество выходов для управления внешними устройствами (АРМ «Орион»)	до 16 000
Количество выходов для управления внешними устройствами (ПКУ С2000)	до 255
Количество пользователей (АРМ «Орион»)	до 30 000
Количество пользователей (ПКУ С2000)	до 511
Длина линии интерфейса RS-485	до 4 000 м

При использовании разветвленного сетевого управления (АРМ «Орион Про» и ПКУ С2000 v. 1.20 и выше) возможности системы существенно выше. Они представлены в таблице 4.

Таблица 4 - Возможности системы

Количество автоматизированных рабочих мест (РМ)	до 64
Количество ПКУ, подключенных к одному порту RS-232	до 127
Количество одновременно используемых портов RS-232	до 4
Количество зон	до 2 048 382
Количество зон, объединяемых в разделы	до 64 897
Количество разделов	до 32 385
Количество выходов для управления внешними устройствами	до 64 897
Количество точек доступа	до 32 385
Количество пользователей	до 64 897
Количество приборов, подключаемых к линии интерфейса RS-485	до 16 129
Длина одной ветви линии интерфейса RS-485 (нижний уровень)	до 4 000 м
Длина ветви линии интерфейса RS-485 (верхний уровень)	до 3 000 м

Во втором варианте использования системы пульт «С2000» выполняет функции системного контроллера, опрашивая подключенные к интерфейсу RS-485 приборы системы. АРМ «Орион Про» опрашивает состояния приборов и выдает им команды через подключенные по интерфейсу RS-485 пульты «С2000».

2.3.3 Техническая реализация

Техническая реализация ИСО «Орион» основана на использовании головного (ведущего, управляющего) сетевого контроллера системы (в качестве которого может быть пульт контроля и управления «С2000» или компьютер с АРМ «Орион»), опрашивающего по линии интерфейса RS-485 подключенные к нему устройства системы «Орион». Максимальные функции системы могут быть реализованы только при использовании сетевого контроллера.

Вместе с тем, ряд приборов ИСО «Орион» допускает и автономную работу. При автономной работе реализуются функциональные возможности самого прибора, такие как охранно-пожарная сигнализация, функции управления и контроля доступа, управление пожаротушением.

Основой объединения приборов в систему служит линия связи интерфейса RS-485. Особенности технических решений, примененных при разработке приборов, позволяют использовать не только шинную структуру по выделенной линии связи, присущую стандартному интерфейсу RS-485, но и, в достаточной мере, произвольную топологию с применением повторителей интерфейса с гальванической развязкой С2000-ПИ и различных каналов связи (выделенная линия, «занятая» линия, оптоволоконный канал связи, цифровой канал связи в потоке Е1, локальная сеть по протоколу Ethernet, сотовый канал связи, радио канал связи).

2.3.5 Особенности выполняемых функций

Функция	Особенности
Охранная сигнализация	независимый контроль в одном шлейфе контакта тревоги и контакта блокировки датчика защита шлейфов от саботажа путем отслеживания резких изменений сопротивления шлейфа, не выходящих за рамки порогов срабатывания защита от ложных срабатываний сигнализации за счет высокого напряжения в шлейфах сигнализации (24 В), цифровой фильтрации сигналов сети переменного тока, импульсных наводок, электростатических воздействий и других электромагнитных помех автоматический сброс тревоги извещателей с питанием по шлейфу при взятии под охрану речевое предупреждение дежурного на АРМ «Орион» о возможном саботаже шлейфов сигнализации при изменении сопротивления шлейфа на определенную величину при взятии его под охрану разнообразные способы взятия под охрану/снятия с охраны протоколирование всех событий, происходящих в системе отображение состояний зон, разделов, точек доступа, приемно-контрольных приборов, считывающих устройств, видеокамер на графических планах помещений механизм задания полномочий по взятию/снятию и доступу для персонала и посетителей, путем программирования уровней доступа гибкое разграничение полномочий дежурных и администраторов АРМа за счет многоуровневой системы паролей и возможность подключения биометрических систем ограничения доступа к программам АРМ мощная поддержка макроязыка сценариев управления, позволяющих выдавать одну или комплекс команд приемно-контрольным приборам, исполнительным устройствам, а также программному обеспечению системы как по событию в системе или временному расписанию, так и по команде оператора речевое оповещение по тревогам, возможность записи и воспроизведения пользовательских речевых сообщений многоступенчатая обработка тревог вывод информационных карточек по каждому элементу системы, а также по персоналу или посетителям защита системы от запуска несанкционированных программ отсутствие ограничений на количество зон в разделе
Пожарная сигнализация	распознавание двойной сработки извещателей в одном шлейфе защита от ложных срабатываний путем автоматического сброса извещателей, питаемых по шлейфу подключение пороговых, адресных и адресно-аналоговых извещателей измерение значений запыленности, задымленности и температуры и графическое отображение статистики на экране компьютера набор статистики для выработки мер повышения пожарной безопасности, организации технического обслуживания наглядное отображение на планах помещений расположения извещателей и приборов, самых задымленных извещателей, температуры в контролируемых точках, статистики за день, месяц, год программирование сценариев для управления АСПТ, оповещения
Автоматическая система пожаротушения	автономная или централизованная противопожарная защита объектов промышленного и гражданского назначения по одному направлению газового, аэрозольного или порошкового пожаротушения контроль состояния двух шлейфов пожарной сигнализации, цепей датчиков состояния дверей, цепей датчиков ручного пуска контроль исправности цепей запуска на обрыв и короткое замыкание запуск и контроль срабатывания модулей автоматических средств пожаротушения временная задержка перед пуском средств пожаротушения дистанционный запуск средств пожаротушения по команде с пульта «С2000» ручной запуск средств пожаротушения от датчиков ручного запуска автоматический запуск средств пожаротушения при срабатывании двух пожарных извещателей либо в одном, либо в двух шлейфах сигнализации включение звукового и светового пожарного оповещения (сирена, транспоранты) контроль исправности цепей оповещателей на обрыв и короткое замыкание управление технологическим оборудованием (задвижки системы вентиляции в помещении и др.) блокировка автоматического пуска при открытии дверей в защищаемое помещение ручной (с панели прибора «С2000-АСПТ») или дистанционный (с пульта «С2000» или «С2000-ПТ») сброс режима запуска средств пожаротушения управление контрольно-пусковыми блоками «С2000-КПБ» для увеличения числа контролируемых цепей запуска передача служебных и тревожных сообщений на пульт «С2000» и «С2000-ПТ» управление двумя или тремя пожарными насосами управление жокей-насосом или устройством компенсации управление электрозадвижкой или секцией дренчерной завесы управление технологическим оборудованием (задвижки системы вентиляции в помещении и др.) блокировка автоматического пуска при отключении автоматического режима на любом из шкафов управления насосами
Контроль доступа	управление от ключей Touch Memory, Proximity-карт или PIN-кода централизованное и распределенное (локальное) хранение ключей доступа функции контроля повторного прохода временные зоны энергонезависимый календарь поиск сотрудников учет рабочего времени отчеты по оставшимся в помещениях на текущее время низкие затраты в расчете на одну дверь
Видеонаблюдение и видеоконтроль	подключение к компьютерам неограниченного количества видеокамер вывод видео на экран детекция движения детекция «забытых» вещей планирование областей при применении детектора цифровое масштабирование изображений запись видео на жесткий диск и его просмотр, поиск по дате, времени, номеру камеры звуковое сопровождение тревог запись пред- и после- тревожных ситуаций с возможностью настройки времени записи возможность создания удаленных рабочих мест возможность телеметрического управления двухкоординатными поворотными устройствами «живое» видео, сравнение видеоизображения с камеры с изображением из базы данных на одном экране при поднесении карты доступа интеграция с системой «Орион» реагирование системы на самые разнообразные события: от тревоги и предоставления доступа до удаленного управления постановкой на охрану
Управление инженерными системами зданий	измерение значений аналоговых параметров (температура, задымленность) управление системами кондиционирования, отопления, вентиляции, оповещения, аварийной сигнализации программирование сценариев для управления инженерными системами зданий как по результатам измерений, событиям в системе или временному расписанию, так и по командам оператора

2.3.6.Состав системы

Программно-аппаратный комплекс на базе персональных компьютеров с программным обеспечением:

автоматизированное рабочее место дежурного оператора службы охраны (АРМ «Орион»);

автоматизированное рабочее место начальника службы охраны (АРМ НСО);

автоматизированное рабочее место видеоконтроля (АРМ «Интеллект», АРМ «Инспектор+», АРМ «VideoNet», АРМ «Videospider», АРМ «GOAL», АРМ «CVS», АРМ «Phobos»)

АРМ «С2000»

АРМ «Столовая»

Пульт контроля и управления (ПКУ) «С2000»

Пульт контроля и управления «С2000М»

Клавиатура светодиодная «С2000-КС»

Клавиатура «С2000-К»

Блок индикации «С2000-БИ»

Прибор приемно-контрольный охранно-пожарный «Сигнал-20»

Прибор приемно-контрольный охранно-пожарный «Сигнал-20М»

Прибор приемно-контрольный охранно-пожарный «Сигнал-20П SMD»

Прибор приемно-контрольный охранно-пожарный «Сигнал-20П SMD» исп.01

Контроллер управления доступом «С2000-2»

Считыватель электронных идентификаторов (ЭИ) Touch Memory «Считыватель-2»

Считыватель бесконтактный пластиковых карточек «С2000-Proxy»

Считыватель бесконтактный пластиковых карточек «С2000-Proxy H»

Считыватель бесконтактный пластиковых карточек «Proxy-2А»

Считыватель бесконтактный пластиковых карточек «Proxy-3А», «Proxy-3М»

Считыватель бесконтактный пластиковых карточек «Proxy-Long»

Контроллер управления доступом «ProxyH-1000»

Блок сигнально-пусковой «С2000-СП1»

Адресная подсистема передачи извещении

Система передачи извещений «СПИ-2000А» в составе:

контроллер двухпроводной линии связи «С2000-КДЛ»

адресный расширитель «С2000-АР1»

адресный расширитель «С2000-АР2»

адресный расширитель «С2000-АР8»

Адресные извещатели:

адресный извещатель охранный объемный оптико-электронный инфракрасный пассивный «С2000-ИК»

адресный извещатель оптико-электронный поверхностный «С2000-ШИК»

адресный извещатель охранный акустический «С2000-СТ»

адресный извещатель охранный магнитоконтактный «С2000-СМК»

адресный извещатель пожарный дымовой оптико-электронный «ДИП-34А»

адресный извещатель пожарный тепловой максимально-дифференциальный с измерением температуры адресный «С2000-ИП»

адресные извещатель пожарный ручной адресный ИП 513-3А

адресный блок сигнально-пусковой «С2000-СП2»

блок разветвительно-изолирующий «БРИЗ», «БРИЗ-01»

Прибор приемно-контрольный и управления автоматическими средствами пожаротушения и оповещателями «С2000-АСПТ»

Прибор пожарный управления «Поток-3Н»

Блок контрольно-пусковой «С2000-КПБ»

Пульт управления пожаротушением «С2000-ПТ»

Блок индикации «С2000-БИ» исп.01

Пульт управления «С2000-ПУ»

Преобразователь интерфейсов RS-232/RS-485 c гальванической развязкой «ПИ-ГР»

Преобразователи интерфейсов RS-232/RS-485, повторители интерфейса RS-485 c гальванической развязкой «С2000-ПИ»

Преобразователь RS-485/USB «С2000-USB»

Преобразователь RS-485/Ethernet «С2000-Ethernet»

Преобразователь RS-485/Радио «С2000-РПИ»

Информатор телефонный «С2000-ИТ»

Резервированные источники питания на 12 В и 24

СКУД строится на основе контроллера доступа "С2000-2".

2.3.7 Контроллер доступа "С2000-2"

Предназначены для организации одной двунаправленной (вход и выход по считывателю) точки доступа или двух однонаправленных (вход по считывателю, выход по кнопке) точек доступа. Объем памяти контроллеров доступа - 4096 идентификаторов пользователей, 2047 событий, 16 окон времени и 32 уровня доступа. При необходимости можно использовать специальное исполнение контроллера "01", поддерживающее до 8192 идентификаторов и до 4095 событий.

Контроллеры имеют два реле для управления запорными устройствами, две цепи для подключения считывателей, а также цепи для подключения кнопки выхода и датчика положения двери. Возможно подключение считывателей по протоколу Wiegand, Touch Memory или Aba Track II. В контроллерах имеется возможность настроить функцию запрета повторного прохода - Antipassback. Реакция контроллера на нарушение этого правила зависит от режима Antipassback, установленного для уровня доступа предъявленного идентификатора пользователя. Каждый из уровней доступа может использовать один из следующих режимов Antipassback:

Строгий. Запрет повторного прохода в зону вплоть до выхода из зоны.

Временной. Запрет повторного прохода в зону вплоть до выхода из зоны в течение настраиваемого таймаута.

Мягкий. Не запрещает повторный проход, но формируется отметка о нарушении правила Antipassback.

Подключение к компьютеру осуществляется посредством преобразователя интерфейсов, например с помощью ПИ-ГР, С2000-ПИ. Рабочий диапазон температур контроллеров доступа от -30 до +50 °С.

Схема подключения устройств к контролеру доступа показана на рисунке 7. контроллер доступ идентификатор



Рисунок 7 - Схема подключения устройств к контролеру доступа "С2000-2".

В офисе ООО «Эталон» совместно с контроллерами используются считыватели Proxy-2A. Эти считыватели работают с картами стандарта EM-Marine. Небольшие размеры считывателя позволяют монтировать его в том числе и на дверной косяк. Дистанция считывания - не менее 12 см для карт стандарта EM-Marine. Поддерживаются такие интерфейсы передачи данных, как Touch Memory, Wiegand 26/37/44. Диапазон рабочих температур от -25 до +60 °С.

2.4 Расчет стоимости СКУД

Интегрированная система безопасности «Орион» позволяет организовать не только СКУД, но и пожарную, охранную системы при необходимости.

Для исследуемого объекта поставленной задачей является организации системы контроля доступом, поэтому расчет стоимости проводится без учета дополнительного охранного и противопожарного оборудования.

Для организации СКУД используются:

Программное обеспечение АРМ «Орион» - 1 шт.

Контроллер СКУД - 1шт. (Установлен на посту охраны).

Считыватель Proxy-2A - 2 шт. (Установлены на вход-выход в охраняемую зону).

Резервный источник питания РИП на 12 в - 1 шт. (Установлен в охраняемом помещении, рядом с постом охраны).

Proximity-карта Stand Prox - 30 шт.

Примерный расчет стоимости системы контроля управления доступом представлен в таблице 6.

Таблица 6 - Расчет стоимости СКУД.

Тип	Наименование	Характеристика	Цена, руб.	Коли-чество	Сумма, руб.
Программное обеспечение	АРМ «Орион»	АРМ, включающее в себя функции администрирования системы, пос-троения отчетов, расчета отработан-ного времени, дистанционного управ-ления точками доступа	15558,4	1	15558,4
Контроллер СКУД	С2000-2	Контроллер доступа на два считывателя, объем памяти - 4096 карт. Два реле для управления запорными устройствами. Поддержка различных режимов работы.	2745,6	1	2745,6
Считыватель	Proxy-2A	Считыватель работает с картами стандартов EM-Marine. Дистанция считывания не менее 12 см.	1817,20	2	3634,40
Короб с блоком питания и аккумулятором	РИП-12В-А1-7Ач Protection 2, с аккумулятором DTM 1207	Резервированный источник питания, предназначенный для питания контроллера доступа, считывателей, замков.	893,63	1	893,63
Карта СКУД	Stand Prox	Proximity-карта	83,20	30	2496
Итого	25328,03

Заключение

В ходе курсового проекта была спроектирована система контроля и управления доступом в помещения на базе оборудования «Орион». Выводе по проделанной работе:

1. Организация системы контроля доступа в помещения является важным элементом организационной защиты информации.

2. Любая СКУД включает в себя такие элементы, как устройства идентификации доступа, устройства контроля и управления доступом, устройство центрального управления и исполнительные устройства.

3. Существуют определенные критерии оценки системы и классы СКУД, которые позволяют при проектировании подобрать систему, максимально подходящую к защищаемому объекту, не тратить лишние средства на нее, при этом получить максимально необходимую эффективность.

4. Для компаний оказывается выгодным использование интегрированных систем безопасности.

5. Система безопасности «Орион» универсальна, многофункциональна, надежна, представляет собой замечательное решение, если необходимо организовать охранную, противопожарную системы или систему контролируемого доступа в помещения компании.

6. Элементом интегрированной системы безопасности «Орион» является система контроля и управления доступом, организованная на базе контроллера С2000-2.

7. Организации СКУД на основе системы безопасности «Орион» без дополнительных возможностей (организация охранного видеонаблюдения, установка противопожарной системы и т.д.) является приемлемой по цене даже для небольшой компании или фирмы.

Список источников и литературы

1. http://base.garant.ru/12148567/ - Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями).

Литература

2. Горлицин И. Контроль и управление доступом - просто и надежно КТЦ «Охранные системы», 2002.

3. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

4. Филипп X. Уокер Электронные системы охраны. Наилучшие способы предотвращения преступлений / Пер. с англ. М.: «За и против», 1991

5. Ситников С. С. Алгоритм оснащения современного объекта охраны СКУД // Системы связи и телекоммуникаций, 2002. Июнь-июль. С. 50-53

Интернет источники

6. http://www.secuteck.ru/articles2/sys_ogr_dost/obzor-reshenii-skyd-dlya-nebol shogo-ofisa - СКУД для небольшого офиса, статья.

7. http://spec-em.com/scud_orion.html - Контроллер С2000-2. Технические характеристики, использование, статья.

8. http://jmworld.ru/obzory/1078-intjegrirovannyje-sistjemy-bjezopasnosti-prjed prijatija-skud-orion-nvp-bolid.html - Интегрированная система безопасности Орион, статья.

Размещено на Allbest.ru

...