Если перед Вами поставлены задачи: ограничить и контролировать доступ на объект, вести контроль и учет рабочего времени сотрудников, облегчая работу бухгалтерии и отдела кадров, а также предусмотреть возможность интеграции с уже существующими системами безопасности, Вам на помощь придет современная система контроля и управления доступом (СКУД). Однако встает вопрос: С чего начать? Что необходимо для оборудования дома или офиса подобной системой?

Начнем с начала, т.е. с постановки задачи. Чем грамотнее она будет поставлена, тем адекватнее будет полученный результат. А для этого нужно иметь представление о возможностях СКУД, чем она может быть Вам полезна. Любые возможности и умения системы, прежде всего, зависят от того, из чего же она состоит, т.е. от основных её компонентов и их функций.

Основные компоненты СКУД

Идентификатор. В основе работы СКУД заложен принцип сравнения тех или иных идентификационных признаков, принадлежащих конкретному человеку или объекту, с информацией, заложенной в памяти системы.

Каждый из пользователей (сотрудников) получает индивидуальный идентификатор, который определяет его права в системе. Это может быть пароль или кодовое число, которые необходимо запомнить и набирать на клавиатуре, или некий носитель (ключ), содержащий специальную кодовую информацию. В качестве такого носителя может быть использована пластиковая карта, брелок, браслет, «далласовская таблетка», широко используемая в подъездных домофонах, и т.п. Идентификатор может быть закреплен также на определенном предмете (контейнере, кейсе) или транспортном средстве. В качестве кодовой информации могут использоваться также биометрические данные человека (отпечатки пальцев, геометрия кисти рук, голос, рисунок сетчатки глаза и т.п.).

Карту или брелок можно передать, их могут украсть или скопировать. Код можно подсмотреть или просто сказать кому-то. Биометрические признаки передать или украсть невозможно, хотя некоторые из них все же подделываются без больших усилий.

Тип используемого идентификатора во многом определяет защищенность системы от злоумышленников. Бесконтактные карты или брелки, стандартно используемые в системах доступа, подделываются немного сложнее, но также не защищены от этого. Сегодня есть карточки с высоким уровнем защищенности (используются мощные криптографические схемы, где ключи для шифрования может назначать сам пользователь), но в стандартных СКУД эти решения пока практически не применяются. Биометрические признаки подделать сложнее всего (среди них отпечатки пальцев наиболее легко воспроизводимы). Поэтому для более надежной защиты от подделки и взлома, как правило, используют одновременно несколько идентификаторов - например, бесконтактную карточку и отпечаток пальца, код и брелок или карту.

Независимо от выбора идентификатора соблюдайте те же меры предосторожности, что и для обычных механических ключей, - держите их в надежном месте, где они будут в целости и сохранности, вдали от посторонних глаз и защищены от потери. Однако есть и приятная новость, в отличие от ключа к механическому замку, утеря электронного идентификатора не требует замены замка, а необходима простая блокировка этого идентификатора в системе, а для потерявшего - перевыпуск «ключа», что намного проще и дешевле нового замка.

При выборе типа идентификатора имейте в виду следующее:

Считыватель. У входа на контролируемый объект устанавливаются считыватели (устройства ввода идентификационных признаков), предназначенные для считывания информации с идентификаторов или ввода биометрических показателей человека. В зависимости от принципов работы идентификатора меняется и технология считывания кода. У электронных ключей типа Touch Memory и iButton, разработанных фирмой Dallas, кодовая комбинация считывается при прикасании металлическим корпусом ключа к считывателю контроллера за счет наличия 2 электрических контактов, выполненных в виде лузы. У Proximity карт это уже достаточно сложное электронное устройство, а для считывания, например, рисунка радужной оболочки глаза в состав считывателя входит миниатюрная телевизионная камера.

Считыватель должен быть установлен перед помещением, доступ в которое необходимо контролировать и управлять. Отсюда и требования к ним:

Самыми вандалостойкими могут считаться считыватели бесконтактных карт, т.к. считыватель может находиться в недоступном для посторонних глаз месте и повредить считыватель без специального инструмента уже невозможно. При этом работоспособность самого считывателя остается такой же эффективной.

Биометрические считыватели хоть и имеют уникальность идентификации, однако они и достаточно дороги, поэтому их применение не всегда оправдано. Необходимо учитывать некоторые особенности таких систем: 

Что касается самых распространенных из подобных систем - систем считывания отпечатков пальцев, то они наиболее дешевы, в то же время и наименее надежны, поскольку порезы и раны на пальцах вызывают ухудшение распознавания, хотя для предупреждения этого некоторые системы позволяют сохранять в базе отпечатки не одного пальца, а нескольких. Кроме того, для отпечатков пальцев по сравнению с другими биометрическими признаками больше всего вероятность их воспроизведения злоумышленниками.

Контроллер. От считывателя информация поступает на устройства управления (контроллеры и компьютерные системы), которые на основании анализа полученной кодовой информации реагируют согласно внесенной в них программе: открывают или блокируют дверь, включают сигнал тревоги, регистрируют появление человека на рабочем месте и т.д. Как Вы уже поняли, это мозг системы. Именно контроллер хранит в своей памяти коды идентификаторов со списком прав и принимает решение, пропустить или нет человека или транспортное средство, а также запоминает субъекта и время совершения этих действий.

Поскольку контроллер выполняет такие важные функции, его надо размещать в защищенном месте, недоступном для посторонних лиц. Кроме того, необходимо постоянно обеспечивать ему электропитание, чтобы даже при аварии в электросети или саботажа он мог работать. Профессиональные контроллеры, как правило, имеют собственный аккумулятор, который поддерживает его работоспособность от нескольких часов до нескольких суток. Если применяется более дешевый и простой автономный контроллер без собственного блока питания, то рекомендуется применять источник бесперебойного питания, специально для этого предназначенный, а не применять адаптер, подключаемый в розетку.

Исполнительные устройства СКУД, или то, что будет преграждать путь незнакомым и не создавать преград своим, а также определяет устойчивость защищаемого прохода к действиям злоумышленника. Речь идет о замках, защелках, турникетах, шлагбаумах и прочих исполнительных механизмах, то есть об оборудовании непосредственно точки прохода.

Замки. Если задача СКУД состоит в ограничении проходов через двери, то исполнительным устройством будет электрически управляемый замок или защелка.

Электромеханический замок имеет механический ригель, который при подаче сигнала на открывание втягивается соленоидом. Одной из разновидностей электромеханического замка является электрозащелка, которая используется совместно с обычным механическим замком.

Защелки недороги, легко устанавливаются, а так как устанавливаются обычно в дверном косяке, то не требуют гибкой подводки питания к самой двери. По отношению к взломам они слабы, поэтому их рекомендуется использовать внутри объекта (внутренние двери) - там, где вероятность взлома со стороны злоумышленника минимальна. В нерабочее время оборудованные электрозащелкой двери запираются механическим ключом.

Следует отметить, что электрозащелки, как и другие типы замков, бывают открываемые напряжением (т.е. дверь откроется при подаче напряжения питания на замок) и закрываемые напряжением. По требованиям пожарной безопасности все двери, которые используются для выхода в случае пожара, должны оборудоваться запорными устройствами, запираемыми напряжением.

К достоинствам самих электромеханических замков можно отнести достаточную устойчивость к взлому (можно выбрать прочный механически, с мощным ригелем) и возможность работы (при пропадании питания) как обычный механический замок. В то же время электромеханический замок имеет и недостатки: необходимость гибкой подводки питания на саму дверь, а также наличие механических подвижных частей. При эксплуатации замка в квартирах и закрытых холлах, т.е. в достаточно благоприятных условиях (довольно "мягкие" климатические воздействия, сравнительно небольшое количество циклов "открывание-закрывание") этот недостаток практически не проявляется. Однако он становится существенным препятствием для применения электрозамка на наружной входной двери на объект: воздействия повышенной влажности и низких температур воздуха могут привести к замерзанию и застопориванию подвижных частей, а частые открывания и закрывания - к его преждевременному износу. Большинство из таких замков имеют механический перевзвод, то есть, если на замок был подан открывающий импульс даже небольшой длительности, дверь будет в открытом состоянии до тех пор, пока ее не откроют и снова не закроют. Кроме того, электромеханический замок имеет личину для обычного ключа, которая может быть повреждена. Поэтому этот замок можно рекомендовать для внутренней установки со средней интенсивностью эксплуатации.

Электромагнитный замок состоит из блока электромагнита и ответной стальной пластины. Пластину крепят на дверном полотне, а блок электромагнита - на дверном косяке. Такие замки сравнительно недороги и в некоторых случаях очень удобны в установке. Их нужно монтировать, по возможности, с внутренней стороны двери, там, где предъявляются жесткие требования к исполнительному механизму. Почти все электромагнитные замки относятся к группе замков, запираемых напряжением, то есть пригодны для установки на путях эвакуации при пожаре. Отсутствие подвижных механических частей, высокая надежность, износоустойчивость, антивандальное исполнение делают замок предпочтительным для блокировки наружных входных дверей, в том числе подъездных.

Доводчик. Ещё одно немаловажное устройство в системе. Оно предназначено для принудительного закрытия дверей и обеспечивает надежную работу электромагнитных и электромеханических замков, чтоб случайно незакрытая дверь не стала лазейкой для злоумышленника. Существует мнение, что доводчики вообще не нужны, если запрограммировать в установках замка подачу раздражающего звукового сигнала в разомкнутом состоянии двери - человек инстинктивно закроет за собой дверь. Однако доводчик необходимо ставить еще и потому, что дверь меньше хлопает и медленнее выходит из строя. При выборе доводчиков следует подумать над соотношением цена/качество. Гидравлические доводчики пока крайне ненадежны, воздушные сильно шумят, а устанавливать в подъезды хорошие гидравлические доводчики ценой свыше 100 у.е. для наших условий пока невыгодно.

Турникеты. Такие устройства используют для разграничения прохода. Турникеты бывают двух основных типов: поясные и полноростовые. Разница понятна из названия. Турникет при правильной настройке всей системы позволяет действительно пропустить по одной карте только одного человека. За счет этого, а также за счет высокой пропускной способности (на проход требуется минимум времени) они незаменимы на входе с большим потоком людей (например, крупное предприятие) или , где, к тому же, используется система учета рабочего времени. Полноростовой турникет намного дороже поясного, но его нельзя перепрыгнуть, что и определяет область применения.

При выборе турникета необходимо предусмотреть пожарные требования. Если рядом с турникетом нет быстро открывающегося свободного прохода, поясной турникет должен иметь переламывающиеся усилием обычного человека штанги. В настоящее время на рынке имеются не только импортные, но и отечественные турникеты, выдерживающие серьезные нагрузки по интенсивному движению в течение длительного времени. По цене приемлемыми являются турникеты отечественного производства.

Другие виды заграждающих устройств

Шлюзовые кабины. Экзотическая вещь, используемая в банках и на других предприятиях с усиленными требованиями по безопасности. Выбирая кабину, выясните, в состоянии ли она работать с данной СКУД. Это требование выполняется далеко не всегда, так как шлюзовые кабины снабжаются автономными микропроцессорными блоками управления и не всегда имеют входы и выходы для сопряжения со стандартными контроллерами СКУД.

Ворота и шлагбаумы чаще всего используются на въездах и на автомобильных парковках. Основное требование - устойчивость к климатическим условиям и возможность управления от контроллера СКУД.

Сетевые и автономные системы

Итак, с основными элементами определились, а далее их необходимо объединить в систему. Все СКУД можно разделить на автономные и сетевые.

Автономные системы могут быть применимы для более простых систем с небольшим числом элементов. Они относительно дешевы и просты в эксплуатации (часто установка и настройка такой системы доступна даже не очень подготовленному человеку). Такие системы не способны создавать отчеты по событиям, передавать информацию о событиях на другой этаж, не управляются дистанционно, однако достаточно эффективно выполняют все остальные возложенные на них функции.

При этом автономные системы не требуют прокладки сотен метров кабеля, устройств сопряжения с центральным компьютером, да и самого компьютера тоже. Это позволяет сэкономить силы, время и деньги как при проектировании, так и при внедрении системы.

По устойчивости ко взлому автономные системы аналогичны сетевым, поскольку в обоих случаях могут использоваться одни и те же элементы, за это отвечающие - идентификаторы, считыватели, запорные устройства. При выборе автономной системы с высокими требованиями по устойчивости к взлому необходимо учитывать следующее:

Некоторые автономные системы имеют функции копирования базы данных ключей. Это может оказаться полезным, если у Вас несколько дверей, в которые входят одни и те же люди при численности, близкой к сотне или более. Также при большом количестве пользователей рекомендуется использование контроллера, имеющего развитую индикацию (например, жидкокристаллический дисплей), поскольку управление таким устройством намного нагляднее и удобнее. Разница в цене по сравнению с контроллером, имеющим только светодиодную и/или звуковую индикацию, с лихвой окупится в процессе эксплуатации.

В сетевой системе все контроллеры соединены друг с другом через общий компьютер, что предоставляет множество преимуществ для крупных систем, но излишне для малой СКУД. Удельная стоимость одной точки прохода в сетевой системе всегда выше. Кроме того, для управления такой системой уже нужен хотя бы один квалифицированный специалист. Но, несмотря на эти минусы, сетевые системы незаменимы для больших объектов (офисы, производственные предприятия), поскольку управлять даже десятком дверей, на которых установлены автономные системы, становится головной болью.

Сетевые системы незаменимы в следующих случаях:

• Если Вам нужен контроль за событиями, которые происходили в прошлом, либо оперативный дополнительный контроль в реальном времени. Например, в сетевой системе служащий на проходной может на экране монитора видеть фотографию человека, который предъявил только что свой идентификатор, подтверждая личность владельца этого идентификатора.
• Если Вы хотите организовать учет рабочего времени и контроль трудовой дисциплины. В том или ином виде такая функция входит в программное обеспечение практически всех современных сетевых СКУД. Однако необходимо учитывать возможность применения для правил и требований Вашего объекта;
• Если необходима интеграция СКУД в другие подсистемы безопасности (охранной сигнализации, видеонаблюдения).

В сетевой системе из одного места можно не только контролировать события на всей защищаемой территории, но и централизованно управлять правами пользователей, быстро занося или удаляя идентификаторы. Все сетевые системы позволяют организовать несколько рабочих мест, разделив функции управления между разными людьми и службами.

При выборе крупной системы немаловажны ее топология (принципы объединения в сеть контроллеров и компьютеров), максимальные параметры (количество поддерживаемых точек прохода), возможность организации нескольких рабочих мест. Кроме того, необходимо обеспечить масштабируемость системы, предусмотрев возможность потенциального роста Вашей СКУД за счет добавления дополнительных элементов(например, дверей со считывателем), чтоб не было мучительно больно за появление немалых дополнительных расходов на переоборудование системы.

Советуем также обратить внимание на используемую в Вашей СКУД систему управления базами данных (СУБД). Если система маленькая (несколько дверей, один компьютер, пара сотен пользователей), то СУБД типа Paradox, Access и им подобной вполне хватит. За выбор такой СУБД вы заплатите нетребовательностью к ресурсам компьютера и простотой в эксплуатации. Для системы из нескольких сотен точек прохода с персоналом в пару десятков тысяч человек следует выбирать клиент-серверную СУБД. СУБД этого типа выдерживают намного большие количественные нагрузки, но взамен требуют более мощных компьютеров и хорошо подготовленных специалистов для сопровождения системы. Кроме того, клиент-серверные системы, за редким исключением, требуют отдельной лицензии, за которую также нужно заплатить немалую сумму, в то время как малые СУБД либо входят в стандартный офисный пакет, либо требуют незначительных затрат. Нельзя забывать и про операционную систему для профессиональной СКУД, которая должна быть установлена на компьютерах системы и рассчитана на непрерывную работу.

И еще очень важна для сетевой системы техническая поддержка, поскольку проблемы могут возникнуть даже в самой надежной системе, а от срока решения проблем зависит репутация, успех бизнеса, а порой и жизни людей. Поэтому, выбирая систему, предусмотрите наличие штатных специалистов или приглашаемых со стороны, которые придут на помощь в трудную минуту.

С развитием глобальных и беспроводных сетей для сетевой СКУД включена дополнительная возможность управления через Интернет. Это сейчас популярно, однако, как взламывают через «всемирную паутину» обычные компьютеры, так могут взломать и Вашу систему безопасности. Поэтому прежде чем использовать эту функцию, как следует взвесьте, действительно ли уж так Вам нужна эта функция, но если уж решились, то позаботьтесь о безопасности своей системы.

Итак, вы выбрали систему (сетевую или автономную), определились с типом идентификаторов (в 95% случаев это будут бесконтактные карточки или брелки), а также других устройств, и собираетесь устанавливать систему.

Вспомните ещё об одной возможности - СКУД может быть интегрирована в другие системы безопасности. Грамотная интеграция СКУД в уже существующую систему видеонаблюдения позволяет полностью контролировать ситуацию на объекте. В случае возникновения чрезвычайной ситуации подобная охранная система позволяет быстро обнаружить нарушителя. Возможна интеграция СКУД и в систему охранно-пожарной сигнализации, что позволяет разблокировать двери, турникеты, электронные проходные, включать сирену в случае пожара. В конечном итоге Ваш комплекс безопасности будет действительно слаженной и надежной системой.