СКУД - система контроля и управления доступом

1.

1

2.

Используются различные сокращения
для обозначения этой системы:
• СКУД - система контроля и управления доступом;
• СУД - система управления доступом;
• СКД - система контроля доступа;
• СУДОС - система управления доступом и
охранной сигнализацией...
2

3.

Для пропуска людей, материальных ценностей и
транспортных средств на объект и с объекта
оборудуются контрольно-пропускные пункты...
Для пропуска через
границу охраняемой
зоны...
Для пропуска в (из)
здания, сооружения,
помещения...
КПП
На КПП устанавливается определенный порядок
пропуска, который называется «Пропускной режим»...3

4.

Проход в охраняемую зону ядерно-опасного объекта
Правила физзащиты...
Доступ
Статья № 28 - СКУД, установленные на КПП и в
охраняемых зданиях, сооружениях - являются
составной частью технических средств физической
защиты объекта...
ГОСТ Р 51241-98
4

5.

Задачи, решаемые СКУД на объекте:
ПРОПУСК на территорию и с территории объекта:
• Лиц, имеющих на это право
• Разрешённых предметов и материалов
ПРЕДОТВРАЩЕНИЕ ПРОНИКНОВЕНИЯ
на территорию и с территории объекта:
• Лиц, не имеющих на это право
• Неразрешённых предметов и материалов
5

6.

Функции СКУД:
• Обеспечение доступа на объект и в отдельные здания и
помещения только лиц, имеющих на это право;
• Разграничение прав доступа в охраняемые зоны, здания,
помещения и т.д.;
• Предотвращение попадания на объект запрещенных
предметов и материалов: оружия, взрывчатых веществ,
других предметов;
• Пресечение несанкционированного выноса с объекта
ядерных материалов и материальных ценностей;
• Осуществление проверки соответствия времени
предъявления пропуска разрешенному для прохода
времени;
6

7.

Функции СКУД (продолжение):
• Регистрация времени прохода сотрудников в
охраняемые зоны, здания и помещения, регистрация
всех перемещений сотрудников на объекте;
• Исключение выхода с объекта лиц, не сдавших
полученные для работы конфиденциальные документы,
материальные ценности и вещества, вынос которых за
пределы объекта запрещен;
• Обеспечивать беспрепятственный проход сотрудников
объекта в аварийных ситуациях (пожар, авария и т.д.);
• Совместное функционирование с другими системами,
участвующими в работе комплекса физической защиты
объекта.
7

8.

Автоматическая система
управления доступом должна:
• Определить принадлежность пропуска
объекту и его действительность на объекте
(авторизация)
• Удостоверить личность проходящего
(идентификация и аутентификация)
• Обеспечить проход по предъявляемому
пропуску только одного человека
• Проверить проходящего на отсутствие
запрещенных предметов
8

9.

Методы удостоверения личности:
• Удостоверение личности охранником
- Проверка пропуска с фотографией при этом
- пропуск может храниться на объекте
- находиться на руках у сотрудника
- Проверка фотографии личности хранящейся
в ЭВМ сотрудника
• Удостоверение личности при помощи
электронных устройств
- Проверка кода, записанного в пропуске
- Проверка PIN - кода
9
- Биоидентификация

10.

Составные части СКУД:
• Пропуска
• Считыватели
• Контроллеры
• Управляющий компьютер
• Программное обеспечение
• Исполнительные устройства
10

11.

Структура СКУД
11

12.

Система подготовки пропусков:
Интерфейс с
управляющим
компьютером
СКУД
Компьютер
с базой данных
Видеокамера
или цифровой
фотоаппарат
Программатор
Принтер
для пластиковых
карт
12

13.

Правила физической защиты:
«Правило двух (трёх) лиц» - принцип
групповой работы, основанный на
требовании одновременного присутствия
на одном рабочем месте или в одном
помещении не менее двух (трёх) человек
для снижения возможности
несанкционированных действий.
13

14.

• Для работников предприятия
• Для посетителей
Правило двух (трех) лиц...
Чем обусловлено...
Что должно обеспечивать...
1. Технологическое
требование
одновременного
присутствия на одном
рабочем месте двух и
более человек...
1. Физическую невозможность
одному человеку пройти через
определенное заграждение (вход
в помещение и выход из него)...
2. Постоянный контроль
пребывания двух и более
человек в одном помещении, на
одном рабочем месте…
3. Должно обеспечиваться
инженерно-техническими
средствами и процедурами...
2. Для снижения
возможности
несанкционированных
действий...
14

15.

Правила физической защиты:
..внутренняя и особо важная зоны,
контрольно-пропускные пункты
должны быть оборудованы средствами
для осуществления доступа и средствами
обнаружения проноса (провоза) ядерных
материалов, взрывчатых веществ
и предметов из металла.
15

16.

Различные типы поясных
турникетов
16

17.

Полноростовой турникет с
режимом шлюзования
1 - считыватель Proximity карт...
2 - детектор отпечатков
пальцев…
3 - весовая платформа...
17

18.

Правила физической защиты:
Контрольно-пропускные пункты
должны быть оборудованы средствами
защиты лиц, осуществляющих охрану,
от поражения стрелковым оружием...
18

19.

СУД «Сектор - М»
19

20.

Основные тактико-технические
Характеристики системы “Сектор-М”
Максимальное число сотрудников,
обслуживаемых системой, чел.
Максимальное число смен
Средняя пропускная способность одного
УАК (УАК-В), чел/ч
Средняя пропускная способность
УАК, работающего с подсистемой
радиационного контроля, чел./ч
Максимальное число УАК (УАК-В),
обслуживаемого одним ПО
16
Максимальное количество ПО,
обслуживаемых одним УУ
16000
127
600
450
2
20

21.

Основные тактико-технические
Характеристики системы “Сектор-М”
Максимальное количество всех устройств
в системе, обслуживаемых одним УУ
(УАК, УАК-В, ПО, ПРД, ПРД-Т)
24
Максимальное количество ТП в системе
255
Максимальное удаление периферийных
устройств от УУ по кабелю), м:
ПО, УАК
500
УАК-В, ПРД, ПРД-Т
2000
Минимальное обнаруживаемые массы
ЯМ для УАК с ПРК-Л
U235 - 10 г
Рu239 - 0,3 г
21

22.

Типы кодовых карт (пропусков):
• С магнитной полосой
• С штриховым кодом
• С оптическим кодом
• Виганд - карты
• Дистанционные карты (Proximity)
• Touch memory (интеллектуальные таблетки)
• Смарт - карты
• Комбинированные
22

23.

Магнитные карты:
Преимущества:
Недостатки:
• Низкая стоимость
•Низкая
защищенность
от подделки
•Быстрый износ
•Сложность в
использовании
23

24.

Карты с штриховым кодом:
• Видимый код
• Код, считываемый в ИК диапазоне
Преимущества:
Недостатки:
• Низкая стоимость
•Низкая защищенность
от подделки
•Быстрый износ
•Сложность в использовании
24

25.

Проксимити (бесконтактные) карты:
Proximity (англ.) - близость
• Активные
• Пассивные
Недостатки:
•Высокая стоимость
Преимущества:
• Высокая степень
защищенности от подделки
•Длительный срок службы
25

26.

Проксимити фирмы HID
Пропуска ProxCard II
Считыватели
пропусков
проксимити
26

27.

Проксимити карты и считыватели
фирм Motorola -Indala и Cotag
Cotag
27

28.

Системы подтверждения индивидуальных
характеристик (биоидентификации) личности:
• Контур руки (HandKey)
• Отпечаток пальца
• Сетчатка глаза
• Почерк
• Лицо
• Голос
28

29.

Характеристики систем биоидентификации:
Технология
Компания производитель
Отпечаток Sony
пальца
Отпечаток Вит - Интэк
пальца
HandKey Recognition
Systems
Сетчатка Iriscan
глаза
Лицо
Visionics
Голос
Keyware
Время
распознавания (c)
0.3
ОЗ (%)
ОП(%)
<1
< 0.1
1
<1
< 0.1
1
<1
< 0.1
2
< 0.0001
< 0.0001
0.2
5
<1
5
<1
2
29

30.

Сканеры отпечатков пальцев
Сканер JASPERINC JC105-D
30

31.

Сканеры отпечатков пальцев
Sony
Fingerprint Technologies
Secure Finger
31

32.

Характеристики системы распознавания
отпечатков пальцев фирмы Sony
Название:
Цена:
Ошибочное задержание:
Ошибочный пропуск:
Ёмкость памяти
Время распознавания:
Поддержка сети:
Эмуляция
считывателя карт:
Да
Sony FIU
$500
1%
0,1 %
1000 отп.
0,3 сек.
Да
32

33.

Сканер контура руки (HandKey)
ID3DR HandKey
33

34.

Характеристики считывателя контура
руки фирмы Recognition Systems
Название:
Цена:
Ошибочное задержание:
Ошибочный пропуск:
Точка равенства ошибок:
Время распознавания:
Поддержка сети:
Эмуляция
считывателя карт:
Да
ID3DR HandKey
$2150
0.1%
0.1%
0.1%
1 секунда
Да
34

35.

Системы распознавания по сетчатке глаза
• Крайне низкие значения ошибок
• Психологическое неприятие
• Высокая стоимость
35

36.

Прибор распознавания по сетчатке глаза
ICAM 2001 фирмы EYEDENTIFY
36

37.

Система фирмы EyeDentify
Название:
Цена:
Ошибочное задержания:
Ошибочный пропуск:
Время распознавания:
Поддержка сети:
Эмуляция
считывателя карт:
Да
Icam 2001
$4650
0.01%
0.001%
от 1,5 до 4 сек.
Да
37

38.

Кодонаборное устройство Scramble Pad
фирмы Hirsch
Преимущества:
• При каждом наборе кода
новое расположения цифр
• Невозможно подсмотреть
набираемый код
Недостатки:
• Сложность в использовании
• Быстрый износ
38

39.

Исполнительные устройства:
• Замки
• Механические
• Электромоторные
• Электромеханические
• Соленоидные
• Электромагнитные
• Электромагнитные защелки
• Датчики положения двери и ригеля
• Доводчики
39

40.

Уровень обеспечения безопасности
ПИН + Кодовая карта + Биометрия
+
+
Сетчатка глаза
Контур руки, отпечаток пальца
Голос
ПИН+Карта
+
Комбинированные
Смарт-карты
Proximity, Touch memory
Виганд
Магнитные
Штрих-код
Код+ПИН
ПИН
Код
Кодовый замок
Кодовые карты
Биометрия

41.

Средства обнаружения проноса
запрещённых предметов:
• Детекторы ЯМ
- ручные
- пешеходные
- транспортные
• Металлодетекторы
- ручные
- пешеходные
• Обнаружители взрывчатых веществ...
• Рентген - аппарат для просмотра ручной клади...
41