Централізоване управління доступом підприємства

Система централізованого управління доступом на підприємство забезпечує як комплексне управління доступом на підприємство в цілому з організацією електронної прохідної, так і розмежуванням доступу в окремі виділені підрозділи цього підприємства.

Система централізованого управління доступом грунтується на існуючій локальній обчислювальній мережі підприємства.

Можливості

­ організація в межах однієї ЛВС декількох автоматизованих робочих місць різного рівня - адміністратора безпеки, служби охорони, бюро пропусків і т. д.;

­ призначення користувачам прав по доступу на режимну територію;

­ реєстрація усіх подій, пов'язаних з доступом на режимні об'єкти;

­ реєстрація в масштабі реального часу тривожних подій по доступу на вибрані важливі об'єкти з наочним відображенням місця його здійснення на плані об'єкту і усієї інформації про співробітника, що зробив його (включаючи фотографію співробітника);

­ організація роботи електронної прохідної;

­ реєстрація роботи як операторів СУД, так і функціонування самої системи управління доступом "Менует";

­ надання додаткових сервісних функцій (розрахунок робочого часу співробітників, оперативне визначення місцезнаходження співробітника, фіксація факту запізнення його на робоче місце і так далі).

Приклад організації системи централізованого управління доступом підприємства

Підприємство має 4000 постійних співробітників і 20 приміщень, розташованих на одній території і вимагаючих розмежування прав доступу.

Режим роботи підприємства дозволяє обійтися на прохідній установкою двох турнікетів.

У складі системи управління доступом мають бути організовані наступні автоматизовані робочі місця:

­ АРМ служби охорони (оперативний контроль і управління (при необхідності) системою управління доступом;

­ АРМ бюро пропусків (реєстрація співробітників з видачею постійних або тимчасових пропусків - електронних ідентифікаторів);

­ АРМ начальника служби безпеки (призначення повноважень АРМ, операторам АРМ по управлінню СУД, контроль за їх роботою).

Для реалізації цих вимог було вибрано устаткування ТОВ "Конфідент", що характеризується надійністю, хорошим співвідношенням "можливості/вартість", а також здатністю до подальшого нарощування можливостей системи. В якості ідентифікаторів вибрані карти Proximity як найбільш зручні у використанні і такі, що характеризуються відносно невисокою вартістю.

Ці вимоги задовольняються наступним якісним складом засобів системи управління доступом:

Склад засобів системи управління доступом

1. Електронна прохідна в комплекті 2

- контроллер турнікета "Менуэт-3СТ"

- турнікет TTR - 04

- считыватели idProx

2. Внутрішні приміщення

- контроллер дверей "Менуэт-2С" 20

- електромеханічний замок виробництва 20

ТОВ "Конфідент"

- зчитувач idProx 40

- програмно-апаратний комплекс "Менуэт2000" 1

Опис функціонування системи

У бюро пропусків, службі охорони і в кабінеті начальника служби безпеки організовані названі вище автоматизовані робочі місця, включені з локальну мережу підприємства.

Контроллери "Менуэт-2С" (виділені приміщення) і "Менуэт-3СТ" (управління турнікетом) здійснюють безпосереднє управління відповідними старанними пристроями, здатні працювати деякий час (наприклад вночі) за відсутності зв'язку з перерахованими АРМ, забезпечують ведення протоколу подій і передачу його на необхідні АРМ.

Кожен контроллер забезпечує роботу двох считывателей idProx (контроллер прохідної - чотирьох считывателей - два для співробітника, два для контролера прохідної).

Приклад організації системи централізованого управління доступом підприємства c філіями

Об'єднання декількох видалених об'єктів під управління єдиної системи контролю доступу забезпечує можливість централізованого аудиту протоколів і централізованого призначення прав користувачів по доступу із збереженням можливості розподіленого управління.

Кожен з об'єктів оснащується власним комплексом управління доступом зі своїми робітниками місцями: АРМ адміністратора безпеки, АРМ охорони і іншими. Оперативне управління комплексом кожного об'єкту забезпечується з АРМ, розташованих безпосередньо на самих об'єктах.

Функції централізованого контролю за функціонуванням комплексів регіональних об'єктів можуть робитися з АРМ центрального об'єкту, що забезпечує можливість отримання протоколів проходів користувачів на видалених об'єктах і дій відповідальних осіб в регіонах у разі виникнення критичних ситуацій або проведення службових розслідувань.

Взаємодія комплексів управління доступом об'єктів робиться двома способами

1. По обчислювальній мережі (для об'єктів, що мають загальну мережу, - локальну або корпоративну). В цьому випадку АРМ управління системою кожного об'єкту можуть мати загальні бази даних.

2. Для комплексів об'єктів, не пов'язаних в загальну мережу, встановлюються з'єднання із застосуванням модемів і використанням виділених каналів зв'язку або комутованих з'єднань телефонної мережі (технологія організації видаленого доступу (RAS) операційної системи Windows).

Побудова систем управління доступом в цьому випадку може робиться як на основі устаткування імпортного виробництва (наприклад Apollo), так і на основі устаткування вітчизняних виробників.

У першому випадку можна виділити високу надійність системи, відробіток впродовж тривалого часу що становлять систему елементів і програмних модулів, в другому - хорошу адаптацію устаткування до конкретних умов клієнта, оперативну підтримку системи виробником і розробником встановленого устаткування, непоганий набір закладених в систему можливостей, у декілька разів меншу вартість проекту за інших рівних умов.

Дата добавления: 2014-01-07