Добавлен: 25.10.2023
Просмотров: 968
Скачиваний: 28
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
СОДЕРЖАНИЕ
ГЛАВА 1. СИСТЕМА КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ
1.1 Анализ обрабатываемой информации и классификация ИСПДн
2.1 Организационные мероприятия по защите ПДн в ИСПДн СКУД машиностроительного завода
2.2 Физические мероприятия по защите информации в ИСПДн
2.3 Система охранно-пожарной сигнализации
ГЛАВА 3. БИОМЕТРИЧЕСКИЕ ИДЕНТИФИКАТОРЫ С СКУД
3.1 Обзор рынка биометрических считывателей
Пожарные оповещатели предназначены для оповещения о пожаре с помощью различных звуковых и световых сигналов. Для звуковой сигнализации применяются звуковые сирены различных типов. Для световой сигнализации применяются различные световые оповещатели, выполненные на основе ламп накаливания, светодиодов и импульсных газоразрядных источников света.
На предприятии существует система охранно-пожарной сигнализации, управляемая при помощи пультов охранной сигнализации С-2000. В качестве магнитоконтактных извещателей используются «С2000-СМК». Рассмотрим ОПС бюро пропусков, кабинет администратора безопасности СКУД и серверная. Извещатели «С2000-СМК» устанавливаются на всех дверях для защиты от незаконного проникновения в помещения. В нерабочее время необходим охранный объемный оптико-электронный адресный извещатель «С2000-ИК исп. 02». Он установлен во всех помещениях.
В бюро пропусков имеют доступ все посетители, поэтому обеспечивается дополнительная защита данного помещения. Для этого на окна установлены «С2000-СТ» для обнаружения разбития стекла.
ГЛАВА 3. БИОМЕТРИЧЕСКИЕ ИДЕНТИФИКАТОРЫ С СКУД
3.1 Обзор рынка биометрических считывателей
Многолетний мировой опыт применения метода идентификации по отпечаткам пальцев и интенсивные разработки в области создания различных электронных датчиков, проводимые в последнее время, привели к тому, что в настоящее время этот метод рассматривается как достаточно надежный и относительно недорогой способ идентификации личности.
В системе идентификации по отпечатку пальцев всегда присутствует датчик для снятия отпечатка пальца, база данных, содержащая в каком-либо виде эталонный экземпляр (образец) отпечатка пальца и вычислитель, который работает по определённому алгоритму выделения характерных особенностей отпечатка и записи полученных значений в базу данных, которая может быть, как внутренней, по отношению к вычислителю, так и внешней. Такая система для связи с внешними устройствами может также иметь различные интерфейсы, например, USB, Ethernet, RS-232/485. Эти и другие параметры (например, совместимость со СКУД на предприятии) будут учитываться при выборе биометрического идентификатора для обеспечения контроля доступа в режимные помещения машиностроительного завода.
Биометрический считыватель для СКУД компании Sagem MA500+.
Программируемый считыватель отпечатков пальцев Sagem MA500+ предназначены для контроля доступа в помещения или в сети на основе биометрической идентификации или верификации отпечатков пальцев. Эти устройства имеют встроенную базу данных на 3000 пользователей и осуществляют верификацию и идентификацию в базе на 1000 шаблонов за 0,9 с. Каждый считыватель отпечатков пальцев оснащен оптическим сканером с разрешением 500 точек на дюйм, многоцветным светодиодным индикатором и многотоновым зуммером. MA500+ поддерживают протоколы Wiegand, Clock&Data, RS-422/RS485, TCP/IP и UDP, могут работать автономно или подключаться к контроллеру СКУД, а также получать электропитание от внешнего источника или по сети Ethernet (POE).
Каждый считыватель отпечатков пальцев этой серии оснащен клавиатурой с 12 клавишами для набора PIN-кода и настройки, а также 4 функциональными клавишами, которые предназначены для быстрого вызова предварительно запрограммированных функций. Текущая информация о процессе идентификации / верификации отображается на графическом LCD-дисплее 128х64 пикс.
Удаленное управление считывателем отпечатков, в том числе запрос файла отчета, изменение конфигурационных настроек, обновление ПО считывателя и работа с биометрической БД может осуществляться по TCP/IP или USB. При этом считыватель отпечатков пальцев может работать как автономное устройство или в составе СКУД. В случае работы MA500+ в автономном режиме, управление исполнительным устройством СКУД (электромеханический замок, турникет и др.) осуществляется через релейный выход устройства.
Режимы работы считывателя Sagem МА500+: Идентификация 1:N и Верификация 1:1.
Если МА500+ работает в составе СКУД, то возможны две типовые конфигурации системы:
В первом варианте, для достижения высокого уровня безопасности, вы можете подключить каждый считыватель отпечатков пальцев к контроллеру СКУД, например, через интерфейс Wiegand.
Во втором варианте считыватели МА500+ могут подключаться к ПК не через контроллеры, а напрямую по TCP/IP или через порт USB. Такая конфигурация может использоваться как для СКУД, так и в системах учета рабочего времени.
Благодаря внутреннему ПО, считыватели отпечатков пальцев МА500+ позволяют настраивать уровень надежности идентификации / верификации в зависимости от специфики объекта и задач.
Специализированное ПО MEMS обслуживает считыватели отпечатков пальцев Sagem, установленное на подключенной к сети рабочей станции, позволяет осуществлять назначение временных зон, синхронизацию баз данных считывателей с базой данных сервера, формирование отчетов, а также управление группами считывателей. К этой рабочей станции можно подключить сканер отпечатков пальцев MorphoSmart и устройство печати карт. ПО MEMS поддерживает Microsoft Access и SQL Server, причем при использовании SQL Server возможна работа в режиме «клиент-сервер», что позволяет осуществлять централизованное управление базами данных.
Опционально данный биометрический идентификатор оснащается бесконтактными считывателем карт доступа стандартов Mifare и DESFire.
Биометрический считыватель RWKLB575 HID Global Corporation.
Считыватель RWKLB575 предназначен для аутентификации персонала по отпечаткам пальцев в системах контроля доступа и учета рабочего времени. RWKLB575 считывает любые iCLASS-идентификаторы с объемом памяти 16 Кб и
может перезаписывать информацию, хранящуюся в их памяти. Этот биометрический считыватель имеет интерфейсы Wigand, USB, RS-485, выход «открытый коллектор», оснащен постоянным магнитом и совместим со стандартными электрическими коробами. Он надежно работает от источника постоянного тока 9-12 В при температурах от 0 до +45 градусов Цельсия.
Данный биометрический считыватель относится к линейке оборудования bioCLASS компании HID Global Corporation и представляет собой интегрированное устройство, объединяющее оптический сканер отпечатка пальцев BIO500 и перезаписывающий iCLASS-считыватель RWRL550, оснащенный 12-кнопочной клавиатурой и ЖК-дисплеем. RWKLB575 осуществляет сличение снятого сканером отпечатка пальца предъявителя iCLASS-идентификатора с шаблоном отпечатка, записанным в память этого идентификатора. Для аутентификации в СКУД (системе контроля и управления доступом) сотрудник компании должен поднести идентификатор к считывателю и затем приложить указательный палец на биометрический сканер. Для допуска посетителей и гостей в охраняемое помещение биометрический считыватель может работать и в «гостевом» режиме.
В настоящее время использование отпечатка пальца сотрудника в качестве идентификационного признака признано наиболее надежным для ограничения доступа, поскольку этот параметр отличается минимальной биологической повторяемостью (менее <0,00001%), временной устойчивостью, сложностью подделки и малым «весом» шаблона для записи на идентификатор. Применяемая в RWKLB575 биометрическая технология Identix Incorporated, делает этот биометрический считыватель независимым от мелких повреждений кожи пальцев человека, а также от температуры и влажности воздуха в помещении.
Благодаря схемотехническому решению этот биометрический считыватель с клавиатурой позволяет комбинировать три метода идентификации персонала в СКУД и выбирать один из трех режимов прохода: по iCLASS-идентификатору и PIN-коду (гостевой режим), по iCLASS-идентификатору и отпечатку пальца или по iCLASS-идентификатору, отпечатку пальца и PIN-коду. ЖК-дисплей RWKLB575 отображает последовательность набора команд и правильность ввода PIN-кода, а также точность расположения пальца на биометрическом сканере. Кроме того, биометрический считыватель оснащен трехцветным светодиодным индикатором и многотоновым зуммером, обеспечивающих визуальный и звуковой контроль рабочих состояний считывателя.
Встроенный Wigand-интерфейс позволяет соединять биометрический считыватель HID с контроллерами СКУД большинства известных производителей. Через интерфейс USB считыватель может локально подключаться к компьютеру для перезаписи информации в базу данных, что требуется, например, для учета рабочего времени сотрудников компании. Наличие в RWKLB575 интерфейса RS-485 позволяет создавать последовательную сеть из несколько считывателей, подключаемых к компьютеру через общий контроллер. Построенная по этой схеме биометрическая СКУД, обслуживается одним компьютером и имеет общую базу данных, что особенно удобно для крупных организаций, сотрудники которых имеют доступ только на определенные объекты.
Возможность записи и хранения шаблонов отпечатков пальцев не на считывателе, а на идентификаторе исключает необходимость прокладки дополнительных кабелей для пересылки биометрических шаблонов между считывателем и контроллером, что снижает затраты на монтаж и инсталляцию СКУД. Считыватели в такой сети соединяются между собой кабелем «витая пара», общая длина которого может достигать 1200 м.
Как и большинство считывателей HID, биометрический считыватель RWKLB575 оснащен постоянным магнитом, на базе которого можно создать магнитоконтатный датчик контроля целостности конструкции. Для этого используется магнитоуправляемый элемент - геркон, который монтируется в стену напротив магнита. При несанкционированном вскрытии конструкции биометрического считывателя магнитное поле изменяется, контакты геркона размыкаются и генерируется сигнал тревоги.
Биометрический считыватель ZK Software F702S.
Биометрический считыватель F702S предназначен для работы в составе автономной или сетевой системы контроля доступа с программированием с помощью встроенной клавиатуры. При этом централизованная система контроля доступа может быть организована на базе русифицированного ПО, которое входит в комплект поставки считывателя и может поддерживать неограниченное число считывателей по сети Ethernet или по шинам RS-232 и RS-485. Данное ПО позволяет программировать считыватели, вводить пользователей с учетом уровней их доступа, выполнять мониторинг СКУД в режиме реального времени, формировать отчеты и выводить на монитор охраны фотографии.
Считыватель F702S оснащен базой данных на 1500 шаблонов отпечатков пальцев. Он имеет Wiegand-интерфейс, благодаря которому считыватель можно использовать в системах контроля доступа большинства производителей, поддерживающих обмен данными между контроллером и считывателем по протоколу Wiegand. При этом Wiegand формат может произвольно конфигурироваться пользователем с длиной кода от 26 до 64 бит.
В зависимости от конфигурации СКУД биометрический считыватель может работать в режиме идентификация 1:N (только отпечаток пальца) или в режиме верификация 1:1 (ПИН плюс отпечаток пальца или карта плюс отпечаток пальца). Кроме того, F702S поддерживает идентификацию пользователя по ПИН-коду плюс код, по карте плюс код или только по карте. Для реализации определенных режимов верификации или идентификации можно использовать опциональный встроенный считыватель или подключить внешний.