Системы контроля доступа

Регулирование доступа в помещения или здания осуществляется прежде всего посредством опознава­ния службой охраны или техническими средствами.

Контролируемый доступ предполагает ограниче­ние круга лиц, допускаемых в определенные защища­емые зоны, здания, помещения, и контроль за пере­движением этих лиц внутри них.

Основанием допуска служит определенный метод опознавания и сравнения с разрешительными пара­метрами системы. Имеется весьма широкий спектр методов опознавания уполномоченных лиц на право их доступа в помещения, здания, зоны.

На основе опознавания принимается решение о до­пуске лиц, имеющих на это право, или запрещение — для не имеющих его. Наибольшее распространение получи­ли атрибутные и персональные методы опознавания.

К атрибутным способам относятся средства под­тверждения полномочий, такие, в частности, как доку­менты (паспорт, удостоверение), карты (фотокарточ­ки, карты с магнитными, электрическими, механическими идентификаторами и т. д.) и иные средства (клю­чи, сигнальные элементы и т. д.). Заметим, что эти сред­ства в значительной мере подвержены различного рода подделкам и мошенничеству.

Персональные методы — это методы определения лица по его независимым показателям: отпечаткам пальцев, геометрии рук, особенностям глаз. Персо­нальные характеристики бывают статические и дина­мические. К последним относятся пульс, давление, кардиограммы, речь, почерк и другие.

Персональные способы наиболее привлекатель­ные. Во-первых, они полно описывают каждого отдель­ного человека. Во-вторых, невозможно или крайне трудно подделать индивидуальные характеристики.

Статические способы включают анализ физичес­ких характеристик — таких, как отпечатки пальцев, особенности геометрии рук и другие. Они достаточно достоверны и обладают малой вероятностью ошибок.

Динамические же способы используют изменяю­щиеся во времени опознавательные характеристики.

Характеристики, зависящие от привычек и навы­ков, являются не только наиболее простыми для под­делок, но и наиболее дешевыми с точки зрения прак­тической реализации.

Способы опознавания, основанные на чем-либо запоминаемом (код, пароль), могут применяться в слу­чаях наиболее низких требований к безопасности, так как часто эта информация записывается пользовате­лями на различных бумажках, в записных книжках и других носителях, что при их доступности другим может свести на нет все усилия по безопасности. Кроме того, имеется реальная возможность подсмот­реть, подслушать или получить эту информацию дру­гим путем (насилие, кража и т. д.).

Способ опознавания человеком (вахтер, часовой) не всегда надежен из-за так называемого «человечес­кого фактора», заключающегося в том, что человек подвержен влиянию многих внешних условий (уста­лость, плохое самочувствие, эмоциональный стресс, подкуп). В противовес этому находят широкое приме­нение технические средства опознавания, такие, на­пример, как идентификационные карты, опознавание по голосу, почерку, пальцам и др.

Простейший и наиболее распространенный ме­тод идентификации использует различные карты и карточки, на которых помещается кодированная или открытая информация о владельце, его полномочи­ях и другое.

Обычно это пластиковые карты типа пропусков или жетонов. Карты вводятся в читающее устройство каждый раз, когда требуется войти или выйти из ох­раняемого помещения или получить доступ к чему-нибудь (сейфу, камере, терминалу).

Существует много разновидностей устройств опоз­навания и идентификации личности, использующих подобные карты. Одни из них оптическим путем сли­чают фотографии и другие идентификационные эле­менты, другие — магнитные поля.

Системы опознавания по отпечаткам пальцев. В основу идентификации положено сравнение относи­тельного положения окончаний и разветвлений линий отпечатка. Поисковая система ищет на текущем изоб­ражении контрольные элементы, определенные при исследовании эталонного образца. Для идентификации одного человека считается достаточным определение координат 12 точек.

Эти системы, естественно, весьма сложны и реко­мендуются к использованию на объектах, требующих надежной защиты.

Системы опознавания по голосу. Существует не­сколько способов выделения характерных признаков речи человека: анализ кратковременных сегментов, контрольный анализ, выделение статистических харак­теристик. Следует отметить, что теоретически вопро­сы идентификации по голосу разработаны достаточно полно, но промышленное производство пока налаже­но слабо.

Системы опознавания по почерку считаются наи­более удобными для пользователя. Основным принци­пом идентификации по почерку является постоянство подписи каждого индивидуума, хотя абсолютного со­впадения не бывает.

Система опознавания по геометрии рук. Для иден­тификации применяют анализ комбинации линий сги­бов пальцев и ладони, линий складок, длины и толщи­ны пальцев и других.

Технически это реализуется путем наложения руки на матрицу фотоячеек. Рука освещается мощной лам­пой, производится регистрация сигналов с ячеек, не­сущих информацию о геометрии.

Все устройства идентификации человека могут работать как отдельно, так и в комплексе. Комплекс может быть узкоспециальным или многоцелевым, при котором система выполняет функции охраны, контро­ля, регистрации и сигнализации. Такие системы явля­ются уже комплексными. Комплексные системы обес­печивают:

• допуск на территорию предприятия по карточке (пропуску), содержащей индивидуальный машин­ный код;

• блокирование прохода при попытках несанкцио­нированного прохода (проход без пропуска, про­ход в спецподразделения сотрудников, не имею­щих допуска);

• возможность блокирования прохода для наруши­телей графика работы (опоздание, преждевремен­ный уход и т. д.);

• открытие зоны прохода для свободного выхода по команде вахтера;

• проверку кодов пропусков на задержание их предъявителей на КПП по указанию оператора системы;

• регистрацию времени пересечения проходной и сохранение его в базе данных персональной ЭВМ;

• обработку полученных данных и формирование различных документов (табель рабочего времени, суточный рапорт, ведомость нарушителей трудо­вой дисциплины и т. д.), что позволяет иметь опе­ративную информацию о нарушителях трудовой дисциплины, отработанном времени;

• оперативную корректировку информации базы данных с доступом по паролю;

• распечатку табелей рабочего времени по произ­вольной группе сотрудников (предприятие в це­лом, структурное подразделение, отдельно выбран­ные сотрудники);

• распечатку списков нарушителей графика рабо­чего времени с конкретными данными о нару­шении;

• текущий и ретроспективный анализ посещения сотрудниками подразделений, передвижения со­трудников через КПП, выдачу списочного состава присутствовавших или отсутствовавших в подраз­делении или на предприятии для произвольно выбранного момента времени (при условии хра­нения баз данных за прошлые периоды);

• получение оперативной информации абонентами локальной сети в случае сетевой реализации сис­темы.

Физические средства являются первой пре­градой для злоумышленника при реализации им заходовых методов доступа.