Интеграция СКУД с другими системами безопасности

Построение интегрированной системы безопасности повышает уровень защиты предприятия.
Разработанная план-схема системы видеонаблюдения отображена на рисунке 2.26. IP-видеокамеры размещены в коридоре, помещениях с материальными ценностями и с оборудованием.
Рисунок 2.26 – План-схема IP-видеонаблюдения
Для защиты сети видеонаблюдения от угроз можно применять:
патентованные (закрытые) кодеки;
технологии VLAN;
средства шифрование и фильтрации управляющего, аудио-трафика и видео-трафика;
средства виртуальной адресации для решения проблемы пересечения пространства IP-адресов удаленных объектов.
прохождение трафика через устройства трансляции адресов NAT с инкапсуляцией всего трафика в пакеты UDP с произвольным портом отправителя и получателя.
На рисунке 2.27 отображена схема интеграции системы контроля и управления доступом с другими системами безопасности.
Рисунок 2.27 – Схема интеграции системы контроля и управления доступом с другими системами безопасности
Бесконтактная смарт-карта PHILIPS Mifare является пластиковой картой с микросхемой и плоской обмоткой - антенной. При нахождении в электромагнитном поле, которое создает устройство чтения/записи информации, антенна обеспечивает питание микросхемы карты и информационный обмен карты с устройством. Радиочастотный интерфейс обеспечивает взаимодействие смарт-карты и считывающего устройства на расстоянии до 10 см.
Безопасность в использовании смарт-карты достигается за счет:
многократной трехпроходной аутентификации (стандарт DIS 9798-2);
шифрования данных, передаваемых по радиочастотному каналу;
индивидуальной для каждого сектора установки ключей для поддержки многофункционального использования с ключевой иерархией (на каждое применение);
уникального серийного номера карты;
транспортного ключа.
Для контроля въезда автотранспорта на территорию бизнес-центра и выезда установлены механические управляемые шлагбаумы.
Контроллеры СКУД КОДОС обладают дополнительными функциями контроля охранных шлейфов и управления исполнительными устройствами.
Модульное построение программно-аппаратного комплекса СКУД КОДОС позволяет каждому пользователю самостоятельно определять набор функций, выполняемых системой.
Для управления предлагается применить сетевой IP-контроллер КОДОС [20], являющийся комплексным прибором приемно-контрольного управления доступом и охранной сигнализации (рисунок 2.28).
Первоначальная настройка «СКУД КОДОС», как и любой другой СКУД, заключается в том, что каждому сотруднику или посетителю после их регистрации с помощью средств СКУД выдается идентификатор.
Рисунок 3.6 – Схема СКУД на базе КОДОС
Регистрация с помощью средств СКУД заключается в том, что паспортные данные, фото и другие сведения о владельце идентификатора заносятся в персональную электронную карточку, которая связывается с кодом его идентификатора, после чего данные заносятся в БД

. В СКУД каждому коду идентификатора ставится в соответствие информация о правах пользователя, которая хранится в БД на сервере и в КД.
Пользователи в «СКУД КОДОС» идентифицируются по их кодоносителям при помощи считывателей. От считывателя в КД поступает код поднесенного кодоносителя. Номер считывателя (1 или 2) позволяет КД определить, поднесен кодоноситель со стороны входа или выхода – в однодверном режиме работы, или же на входе какой из дверей (первой или второй) – в двухдверном режиме.
После приема кода от считывателя КД определяет соответствующие пользователю права и принимает решение о его доступе. Если пользователю с этим кодом идентификатора в данный момент времени доступ разрешен, то КД разблокирует электромагнитный замок (ИУ) двери, соответствующей считывателю от которого принят код. В противном случае замок не разблокируется. Разрешение или запрет доступа индицируется светодиодом считывателя.
Информация о всех событиях с КД передается в сервер ИКБ, где осуществляется их отображение и архивация. Если какому – либо событию поставлено в соответствие правило, то сервер ИКБ «отрабатывает» данное правило.
Права доступа в «СКУД КОДОС» настраиваются с использованием следующих понятий:
1. Таблица пользователей.
2. Уровень доступа.
3. Таблица разрешенных уровней доступа.
4. Временные зоны.
5. Режим запрета повторного прохода в одном направлении.
6. Режим запрета выхода.
При помощи СКУД обеспечивается:
интеграция с другими системами интегрированной системы безопасности на программно-аппаратном уровне;
многоуровневая организация доступа с возможностью настройки прав администратором интегрированной системы безопасности в соответствии с решаемыми задачами;
графическое отображение состояний системы (возникновение тревоги, нештатной ситуации, оперативная информация с выводом поэтажных планов, мест установки технических средств СКУД);
ведение архива с объемом памяти, которая обеспечивает регистрацию всех фактов посещения организации персоналом и посетителями с указанием даты и времени посещения, их фотографий и другой информации с возможностью хранения и использования в течение года;
ежедневное архивирование базы данных разовых посетителей в конце рабочего дня, ведение протоколов, электронных журналов;
при необходимости обеспечение ручного управления отдельными элементами СКУД, защищенных паролем, и автоматическое протоколирование этого факта.
санкционированный въезд автотранспорта на территорию объекта (на основе предъявления электронной карты-пропуска);
контроль обстановки в зоне досмотра автотранспорта, а также обзор государственного регистрационного номера автотранспорта из помещения поста охраны КПП посредством системы видео наблюдения.
Снаружи КПП автотранспорта должен быть установлен автоматизированный шлагбаум с дистанционным управлением.
Должны быть организованы автоматизированные рабочие места (АРМ) на основе компьютеров, подключенных к ЛВС объекта, с установленным клиентским программным обеспечением для обеспечения вывода на мониторы изображений от требуемого количества камер в различном мультиэкранном режиме