СИСТЕМА ДОСТУПА НА ОХРАНЯЕМЫЙ ОБЪЕКТ

Предложенное изобретение относится к системам обеспечения контролируемого доступа на охраняемый объект. В частности, такие системы предназначены для организации автоматического контроля прохода сотрудников через контрольно-пропускные пункты (КПП) промышленных, административных и других объектов, а также в отдельные зоны и помещения внутри этих объектов.
Из уровня техники известны контрольно-пропускные пункты и системы управления контрольно-пропускными пунктами. Так изобретение по патенту РФ №2247821 относится к техническим средствам физической защиты, а именно, к автоматизированным контрольно-пропускным пунктам. КПП состоит из неподвижной части в виде металлического каркаса, образованного с двух сторон вертикальными стенками формирования прохода, в центре - вертикальной преграждающей стенкой, сверху - двумя несущими рамами с механизмами управления, снизу - двумя весовыми платформами. Две из трех преграждающих створок роторов выполнены с возможностью перекрытия зон прохода с обеих сторон с образованием двух физических барьеров несанкционированному проникновению путем взлома преграждающих створок роторов и с возможностью образования вместе со стенками формирования прохода замкнутых зон - шлюзов с управляемым входом- выходом. Недостатком решения является недостаточная автоматизация КПП, а также отсутствие автоматически регулируемого контроля доступа на объект, предотвращения проноса запрещенных предметов, веществ.
Средства автоматизации КПП известны, например, из изобретения по патенту РФ №2058590, где устройство содержит два блока ввода информации, исполнительные механизмы, узлы управления исполнительным механизмом, регистр, блок памяти, источники излучения, фотоприемники, распределитель импульсов, генератор, элементы ИЛИ, И, НЕ, блоки сигнализации, табло, счетчики, триггер. Каждый блок ввода содержит блоки считывания информации с пропуска и датчик наличия пропуска. Источники излучения и соответствующие ему фотоприемники представляют собой фотобарьеры. Каждый блок створки содержит блок ввода информации, исполнительный механизм, блок сигнализации, табло, узел управления исполнительным механизмом. Однако данное решение также не лишено недостатков, связанных с отсутствием централизованного управления, а также учета и контроля допуска конкретных лиц, кроме того, отсутствует контроль проноса запрещенных предметов и веществ.
Известны также зарубежные системы контроля и управления доступом на охраняемые объекты, например, из опубликованных японских заявок JP 2004-318576, JP 2000-315271, JP 10-266650, JP 2000-315271.
Наиболее близким аналогом является изобретение по патенту РФ №2247361, которое относится к системам обеспечения безопасности при контроле доступа в охраняемые помещения. ЯКР-обнаружитель содержит приемное устройство, блок формирования и обработки сигнала, N видеокамер, устройство обработки оптической информации, весовую платформу, взвешивающее устройство, датчик ЯКР и индикатор, передающее устройство, демпфирующее устройство и устройство подстройки контура датчика ЯКР. Человек, проходящий досмотр, помещен в кабину с двойными стенками и располагается на помещенной внутри кабины весовой платформе, внутренняя стенка которой выполнена из диэлектрика, а внешняя является экраном, контур датчика ЯКР размещен между стенками кабины.
Перечисленные устройства предназначены для использования в системах автоматизированного контроля доступа на охраняемые объекты.
Общим недостатком известных решений является отсутствие единого комплексного решения по контролю управления доступом к охраняемому объекту с учетом особенностей режима охраны и контрольно-пропускных систем объекта, с обеспечением возможности анализа и контроля уровня тревожности ситуации, универсальности и автоматизации системы сбора, обработки и хранения информации, оперативного реагирования, с одновременной простотой настройки, обслуживания и работы.
Задача, на решение которой направлено предложенное изобретение, заключается в создании универсальной системы обеспечения и контроля доступа на охраняемый объект, обеспечивающей надежность и оперативность работы по управлению и контролю доступа, достоверность информации, удобство эксплуатации, простоту обслуживания, высокую степень защиты объекта. Кроме того, система контроля доступа должна обеспечивать оперативность принятия решений, например, при работе с посетителями, не являющимися сотрудниками, в том числе, делегаций проверяющих организаций и т.п.
Для решения поставленной задачи предложена система контроля и управления доступом на охраняемый объект, обеспечивающая удостоверение лица по личностным признакам - присвоенному личному коду доступа и/или индивидуальным биометрическим признакам, автоматический контроль заданных параметров допуска и автоматическое управление доступом на охраняемый объект, включающая ограниченное количество индивидуальных идентификационных пропусков для доступа на охраняемый объект, каждый из которых содержит информацию, идентифицирующую определенное лицо, а также, по крайней мере, один оборудованный контрольно-пропускной пункт с периферийными устройствами, включающими, по крайней мере, два шлюзовых устройства с автоматическим контролем доступа на охраняемый объект по индивидуальным идентификационным пропускам с управляемыми преградами, установленными на входе и выходе из шлюзового устройства, средства контроля индивидуальных параметров лица, таких как весовые, посредством весоизмерительного контрольного устройства, и/или биометрические, посредством, по крайней мере, одного биометрического контрольного устройства, например, биометрического сканера, установленных в каждом шлюзовом устройстве, а также дополнительные устройства контроля запрещенных к проносу предметов, веществ, материалов, выбранные из группы: металлообнаружители и/или обнаружители взрывчатых веществ и/или обнаружители радиоактивных материалов, по крайней мере, один пульт оператора, предназначенный для контроля и управления работой шлюзовых устройств, также система содержит, по меньшей мере, одно центральное контрольно-управляющее устройство, предназначенное для задания рабочих программ периферийных устройств, хранения информации, в том числе, идентифицирующей лицо с индивидуальным пропуском, формирования данных контроля, управления и режима доступа на охраняемый объект, включающее, по крайней мере, одно управляющее устройство для управления периферийными устройствами и системой в целом, по крайней мере, один блок связи данного управляющего устройства с периферийными устройствами.
В качестве периферийного устройства система может дополнительно содержать пульт регистрации документов, предназначенный для контроля за выдачей и/или возвратом материальных ценностей и документов на охраняемом объекте. Также система может дополнительно содержать в качестве периферийного устройства терминал доступа, предназначенный для контроля и управления доступом в помещения охраняемого объекта.
В состав управляющего устройства, как правило, входят управляющие ЭВМ, сервисные ЭВМ, сервер базы данных, сетевое оборудование для локальной вычислительной сети, включающее в себя платы сетевые и общий концентратор сетевой, источники бесперебойного питания. При этом управляющие ЭВМ установлены на обслуживаемых ими контрольно-пропускных пунктах, а сервисные ЭВМ - в подразделениях, участвующих в операциях по вводу и выводу соответствующей информации. Управляющие ЭВМ предназначены для непосредственного управления периферийными устройствами, в них находятся все рабочие программы управления каждым периферийным устройством и данные (идентификационные и права доступа) на каждое лицо с индивидуальным пропуском, при этом в управляющей ЭВМ фиксируются все проходы лиц с индивидуальными пропусками через контрольно-пропускной пункт, а также нарушения, если таковые были при проходах, данные на каждое лицо с индивидуальным пропуском, загружаются в управляющую ЭВМ с сервера базы данных, на который они поступают с сервисной ЭВМ, информация о всех проходах с управляющей ЭВМ передается и хранится на сервере базы данных и доступна посредством сервисных ЭВМ.
Целесообразно, чтобы для обслуживания каждого контрольно-пропускного пункта была предусмотрена своя управляющая ЭВМ.
Сервисные ЭВМ предназначены для ввода информации, идентифицирующей лицо с индивидуальным пропуском, ведения базы данных всей системы, подготовки индивидуальных пропусков, обработки и вывода данных о проходах через контрольно-пропускной пункт на охраняемый объект.
Управляемые преграды шлюзового устройства, как правило, представляют собой две поворотные самозакрывающиеся створки и/или двери, расположенные с противоположных сторон шлюзового устройства.
Во внутреннем пространстве шлюзового устройства между створками и/или дверями, представляющем собой зону контроля, размещается весоизмерительное контрольное устройство, выполняющее, в том числе, функцию проверки наличия в зоне контроля только одного человека и оставленных в зоне контроля предметов, а также пульт ввода информации с табло, регламентирующего процедуру прохода через шлюзовое устройство.
С наружной стороны створок и/или дверей расположены считыватели информации, например, личных кодов доступа, содержащейся на индивидуальных пропусках, а также элементы индикации, регламентирующие процедуру входа в шлюзовое устройство.
Внутри шлюзового устройства и/или снаружи могут быть установлены видеокамеры для телевизионного наблюдения за происходящими событиями в зоне контроля и/или на территории контрольно-пропускного пункта.
Пульт оператора дополнительно обеспечивает контроль технического состояния шлюзового устройства, отображение тревожных ситуаций, возникающих в шлюзовом устройстве, имеет возможность осуществления дистанционного освобождения задержанных в нем лиц, производить установку режимов одновременного открытия и одновременного блокирования всех шлюзовых устройств в необходимых ситуациях. При этом пульт оператора установлен в защищенной кабине, размещенной рядом с шлюзовыми устройствами, при этом защищенная кабина содержит защищенный передаточный узел, служащий для возможности предъявления индивидуального пропуска и/или других документов, удостоверяющих личность, дежурному по контрольно-пропускному пункту.
Сервер базы данных служит для хранения информации, необходимой для автоматического контроля прохода на охраняемый объект или выхода с него лица по индивидуальному пропуску, в состав этой информации, в частности, могут входить: индивидуальный код, присваиваемый конкретному лицу, вес данного лица, биометрические параметры данного лица, фотография и паспортные данные данного лица, номер смены и/или интервал разрешенного времени нахождения на охраняемом объекте данного лица, график работы или определенные рабочие дни, в которые данному лицу разрешен проход и нахождение на объекте, внутренние зоны и контрольно-пропускные пункты объекта, в которые разрешен проход данному лицу.
Перед шлюзовым устройством с двух сторон установлены портальные металлообнаружители, либо управляемые преграды шлюзового устройства выполнены с металлообнаружителями, т.е. по контуру створок или дверей расположены металлодетекторы, соединенные с УУ.
Для обеспечения оптимального количества шлюзовых устройств, необходимо, чтобы количество установленных шлюзовых устройств на объекте соответствовало формуле:
, где
е - поправочный коэффициент, учитывающий неравномерность прохода сотрудников (практически рекомендуется брать е=1,3);
к - общее количество сотрудников в наиболее интенсивной смене, человек, принимается равным от 0,6N до N, где N - число сотрудников объекта;
р - пропускная способность одного устройства автоматического контроля доступа (с радиационным контролем - порядка 350 чел/ч, без радиационного контроля - порядка 440 чел/ч);
t - время, в течение которого необходимо пропустить сотрудников смены (задается администрацией объекта), ч.
Шлюзовое устройство может представлять собой кабину, створки и/или двери которой оборудованы механическими и/или электромагнитными замками.
Для автоматизации доступа каждое шлюзовое устройство содержит автоматическое пропускное устройство, представляющее собой комплект электронных устройств, состоящий из соединенных между собой двух блоков индикации, пульта ввода личностных признаков - личного кода доступа, блока управления, электромагнитного замка и датчика положения управляемых преград, блока управления весоизмерительным контрольным устройством, устройств обнаружения запрещенных к проносу предметов, веществ, материалов, при этом блок индикации представляет собой считыватель индивидуальных пропусков, укрепленный на панели шлюзового устройства, на которой также установлены индикаторы, регламентирующие вход в шлюзовое устройство, и замок для аварийного открывания шлюзового устройства.
Все внешние металлические поверхности устройств, входящих в состав системы, имеют контуры заземления.
Индивидуальный пропуск может быть выполнен как на оптическом так и на электронном носителе информации.
Предложенная система является современным аппаратно-программным комплексом с функциональной полнотой, гибкостью и сбалансированностью, обеспечивающей создание комплексов технических средств физической защиты любой сложности.
В основном варианте комплектации система обеспечивает удостоверение личности по присвоенным признакам. Для этого в системе используются:
- индивидуальные пропуска;
- индивидуальные коды (PIN-коды);
- весовые категории.
При необходимости могут использоваться для удостоверения дополнительные личностные атрибуты, например, биометрические параметры.
В системе также могут применяться дополнительные устройства контроля, например, телекамеры, средства контроля взрывчатых веществ, металлообнаружители, обнаружители радиоактивных материалов (радиометры).
Система, в частности, обеспечивает:
- принадлежность предъявляемых при проходе пропусков объекту и их действительность на объекте;
- проход по предъявленному пропуску только одного человека;
- идентификацию (удостоверение) личности проходящего;
- проверку соответствия момента предъявления пропуска разрешенному для прохода интервалу времени;
- использование постоянных, временных и разовых пропусков;
- исключение выхода с объекта лиц, не сдавших полученные для работы документы конфиденциального характера, материальные ценности, предметы или вещества, вынос которых за пределы объекта запрещен;
- осуществление управления доступом в особо охраняемые внутренние зоны;
- контроль доступа санкционированных лиц в категорируемые помещения внутренних зон;
- блокировку (задержание) проходящего при отрицательном результате контроля;
- разрешение прохода при положительном решении о возможности доступа;
- беспрепятственный проход сотрудников объекта в аварийных ситуациях (пожар, взрыв и т.п.);
- исключение несанкционированного проноса (провоза) через КПП радиоактивных веществ;
- осуществление регистрации всех фактов прохода и попыток несанкционированного преодоления пропускных устройств или зон контроля;
- накопление и систематизацию поступающей в систему информации и ее документирование;
- совместное функционирование с другими системами, участвующими в работе комплекса технических средств физзащиты (КТСФЗ) объекта;
- контроль основных действий оперативного состава, участвующего в работе КТСФЗ;
- контроль времени пребывания лиц на объекте, в том числе, времени входа-выхода через КПП.
В системе, в частности, имеются следующие возможности:
- обслуживания одной управляющей ПЭВМ нескольких периферийных устройств, как правило, до 24;
Под периферийным устройством понимается любое устройство (устройство автоматического контроля, пульт оператора, пульт регистрации, периферийный контроллер и т.д.), подключаемое по радиальному интерфейсу к устройству управления (УУ);
- обслуживания нескольких сотен дверных терминалов, как правило, до 480 (20 терминалов одним периферийным контроллером);
- горячего резерва управляющей ПЭВМ;
- использования как оптических, электронных пропусков, так и пропусков, изготовленных по технологии proximity;
В системе могут использоваться также пропуска, изготовленные по другим технологиям.
- обслуживания до нескольких тысяч сотрудников, как правило, до 16000;
- организации до 127 рабочих смен (разрешенных временных интервалов);
- организации нескольких зон доступа, как правило до 24.
Используемые устройства радиационного контроля по качеству и количеству обнаруживаемых делящихся материалов (ДМ) и по вероятностным показателям ложного обнаружения ДМ должны соответствовать требованиям, предъявляемым к радиационным пешеходным портальным мониторам категории IIIП по ОСТ 95 10539-97.
Система работает следующим образом.
Система содержит устройства управления (УУ) и периферийные устройства. Каждое периферийное устройство соединено с УУ, например, при помощи стандартного радиального интерфейса (20 мА токовая петля).
УУ предназначено, в частности, для задания рабочих программ периферийных устройств, хранения идентификационных признаков, присваиваемых сотрудникам объекта, а также формирования данных табельного учета и режимного контроля. В состав УУ, в частности, входят:
- управляющие ПЭВМ, в качестве которых используются системные блоки ПЭВМ типа IBM PC;
- сервисные ПЭВМ, в качестве которых используются ПЭВМ типа IBM PC, с подключенными монитором, клавиатурой, манипулятором «мышь», принтером;
- сетевое оборудование для локальной вычислительной сети, включающее в себя платы сетевые, установленные в каждой ПЭВМ, и общий концентратор сетевой;
- блоки плат адаптера (БПА);
- источники бесперебойного питания.
Устройство управления имеет распределенный характер. Управляющие ПЭВМ устанавливаются на обслуживаемых ими КПП, а сервисные ПЭВМ - в подразделениях, участвующих в операциях по вводу и выводу соответствующей информации.
Управляющая ПЭВМ предназначена для непосредственного управления периферийными устройствами. В ней находятся все рабочие программы управления каждым периферийным устройством и данные (идентификационные и права доступа) на каждого сотрудника. В управляющей ПЭВМ фиксируются все проходы через периферийные устройства, а также нарушения, если таковые были при проходах. Данные на каждого сотрудника в управляющую ПЭВМ загружаются с сервисной ПЭВМ. Информация о всех проходах с управляющей ПЭВМ передается на сервисную ПЭВМ.
Управляющая ПЭВМ обычно обслуживает один КПП. Для увеличения надежности работы КПП предусмотрена возможность использования второй управляющей ПЭВМ в режиме горячего резерва. При этом передача управления второй ПЭВМ происходит автоматически при пропадании связи ПЭВМ с БПА либо по команде с сервисной ПЭВМ.
Сервисные ПЭВМ предназначены для ввода данных на сотрудников, для ведения базы данных, подготовки пропусков, обработки и вывода данных о проходах и т.п.Если объект небольшой (т.е. один КПП с одной управляющей ПЭВМ), то все функции сервисных ПЭВМ может выполнять одна сервисная ПЭВМ, которая представляет собой компьютер типа IBM PC. При этом сервисную ПЭВМ не требуется держать постоянно включенной, достаточно ее включать при вводе каких-либо данных, получения справок и т.п.
Для больших объектов функции сервисных ПЭВМ разделяются между несколькими ПЭВМ типа IBM PC. Во-первых, выделяют ПЭВМ под сервер. На сервере устанавливается база данных. Сервер должен быть постоянно включен. В его функции также входит прием сообщений о совершенных проходах на одних КПП и передача этой информации на другие КПП, что позволяет при проходе через одни КПП учитывать проходы через другие КПП (для исключения повторного прохода). Сервер необходимо разместить в охраняемом помещении, доступ лиц в которое должен быть ограничен.
На другие сервисные ПЭВМ возложены функции рабочих станций, на основе которых организуются рабочие места, которые, в свою очередь, размещаются в помещениях служб, обслуживающих систему.
Связь между ПЭВМ (управляющими и сервисными) осуществляется по локальной вычислительной сети (ЛВС) типа Ethernet.
Управляющая ПЭВМ по интерфейсу RS232C соединена с блоком плат адаптера (БПА). БПА организует до 24 каналов с интерфейсом ИРПС для связи периферийных устройств с управляющей ПЭВМ.
Для организации КПП при входе на объект (внешний КПП), используются устройства автоматического контроля (УАК).
УАК представляет собой шлюзовое устройство, снабженное двумя поворотными самозакрывающимися створками, расположенными: одна со стороны охраняемой зоны, другая - со стороны неохраняемой зоны зала КПП. В пространстве между створками, представляющем собой зону контроля, размещаются весовое устройство для проверки наличия в зоне контроля только одного человека, пульт ввода информации с табло, регламентирующим процедуру прохода, и датчики радиационного контроля.
Около створок с наружной стороны УАК располагаются считыватели кодов, записанных в пропусках, (номера пропусков). Конструкция УАК предусматривает возможность установки внутри него видеокамеры для телевизионного наблюдения за происходящими событиями в зоне контроля.
Для контроля за работой УАК используется пульт оператора (ПО).
ПО позволяет контролировать техническое состояние УАК, обеспечивает отображение тревожных ситуаций, возникающих в УАК, имеет возможность осуществления дистанционного освобождения задержанных сотрудников, производить установку режимов одновременного открытия и одновременного блокирования всех УАК в необходимых ситуациях.
ПО устанавливается в защищенной кабине, размещаемой рядом с УАК, чтобы человек, находящийся в зоне контроля этого УАК, мог непосредственно общаться с дежурным по КПП, находящимся в кабине.
Таким образом, обеспечивается возможность проверки документов дежурным по КПП у сотрудников, проходящих через УАК.
ПО существует в нескольких модификациях, позволяющих обслуживать до 16 УАК.
Контроль прохода во внутреннюю зону также можно организовать с помощью устройства пропускного автоматического дверного (УПА). УПА управляет дверью, которая перекрывает вход во внутреннюю зону. При такой организации контроля во внутреннюю зону не исключается возможность несанкционированного прохода сотрудника, не имеющего доступ в зону, при одновременном проходе вместе с сотрудником, имеющим доступ в зону. Но УПА защищает от прохода случайных лиц без свидетелей. Контроль за состоянием УПА можно осуществлять с помощью ПО.
Для контроля доступа в отдельные помещения могут использоваться терминалы дверные (ТД). ТД устанавливается в непосредственной близости от контролируемой двери. Существуют модификации ТД, для осуществления контроля только на вход в помещение и осуществления контроля как на вход в помещение, так и на выход из помещения.
ТД подключаются к контроллеру периферийному (КП), который, в свою очередь, подключен к управляющей ПЭВМ через БПА. К одному КП можно подключить до 20 ТД. ТД подключаются по двухпроводному магистральному интерфейсу.
Пульт регистрации документов (ПРД) предназначен для выдачи необходимой информации режимного отдела (или склада) в УУ с целью исключения выхода с объекта сотрудников, не сдавших документы конфиденциального характера (материальные ценности).
Всем сотрудникам объекта выдаются пропуска, которые постоянно хранятся у них на руках.
Существуют несколько разновидностей пропусков: постоянный, временный, разовый, автомобильный.
Постоянные пропуска выдаются сотрудникам, постоянно работающим на объекте.
Временные пропуска выдаются лицам, прибывшим на объект в командировку на длительное время.
Разовые пропуска выдаются посетителям, прибывшим на объект на один день.
Автомобильные пропуска выдаются на автомобиль, если есть необходимость вести контроль за транспортным средством (при этом у водителя должен быть свой постоянный пропуск).
Перед выдачей пропуска сотруднику работником бюро пропусков в базу данных, расположенную на сервисной ПЭВМ, осуществляется запись информации, необходимой для автоматического контроля прохода данного сотрудника. В состав этой информации в основном входят:
- индивидуальный код;
- вес сотрудника;
- биометрические параметры сотрудника;
- номер рабочей смены (т.е. фактически интервал разрешенного времени нахождения на объекте);
- график работы (т.е. указываются рабочие дни, в которые сотруднику разрешен проход на объект);
- внутренние зоны объекта, в которые разрешен проход сотруднику;
- номер подразделения сотрудника.
Для временных пропусков вводится срок окончания действия пропуска.
При необходимости пропуск может выдаваться на автомобиль или другое транспортное средство. При этом вводятся соответствующие реквизиты автомобиля (бортовой номер, марка и др.).
При выдаче разового пропуска вводится интервал разрешенного времени пребывания на объекте.
Все пропуска имеют одну и ту же основу, например, карточку proximity или кассету документную.
Проход через УАК по постоянным и временным пропускам осуществляется следующим образом. Сотрудник предъявляет пропуск считывателю, расположенному снаружи УАК. При этом УАК по считанному номеру пропуска запрашивает данные из УУ. УУ проверяет правомочность нахождения сотрудника в зоне, из которой пришел запрос, права доступа в зону, в которую хочет пройти, а также соответствие разрешительным временным интервалам времени. При положительном результате проверок УУ посылает в УАК запрашиваемые данные. Процедуру прохода УАК проводит самостоятельно. УАК разблокирует створки, впускает в зону контроля сотрудника и далее блокирует его внутри зоны контроля. Внутри зоны контроля сотрудник оказывается на весовой платформе. После набора индивидуального кода и считывания биометрических параметров (если в УАК установлена аппаратура биометрического контроля), УАК проводит сравнение полученных результатов с принятыми данными от УУ. Одновременно в УАК может производиться измерение радиационного излучения, например, с помощью четырех датчиков, расположенных сверху, снизу, а также по бокам, с целью обнаружения источников радиационного излучения. При положительном результате сравнения и отсутствии внутри зоны контроля радиационных источников УАК разблокирует противоположные створки, давая сотруднику возможность выйти из УАК. После выхода сотрудника УАК передает в УУ информацию о состоявшемся проходе. При отрицательном результате сравнения или обнаружения в зоне контроля радиационных источников УАК задерживает сотрудника и передает в УУ информацию о факте и причине задержания. УУ пересылает эту информацию на пульт оператора, для оповещения дежурного по КПП. Дежурный по КПП принимает решение о выпуске задержанного в ту или иную сторону. Освобождение задержанного можно произвести с помощью специального ключа (при наличии помощника у дежурного по КПП), либо дистанционно с пульта оператора. Факт освобождения вместе с указанием стороны, в которую был выпущен задержанный в УАК сотрудник, передается в УУ.
Проход на объект и выход с объекта лиц по разовым пропускам осуществляется через УАК, расположенное в непосредственной близости от ПО. Вход в УАК осуществляется так же, как и по постоянным пропускам. Но после входа посетителя УАК посылает информацию о том, что в зоне контроля находится посетитель с разовым пропуском. Эта информация через УУ поступает на ПО дежурному по КПП. Далее дежурный по КПП визуально проверяет документы, предъявляемые посетителем, и с ПО выдает команду на разблокировку УАК. При выходе с объекта дежурный по КПП после проверки документов изымает разовый пропуск.
Проход через дверь, управляемую УПА, осуществляется следующим образом. После предъявления сотрудником пропуска считывателю УПА посылает в УУ (управляющую ПЭВМ) запрос на разрешения прохода по этому пропуску. При положительном решении, пришедшем от УУ после проверок разрешительных данных, УПА разблокирует дверь на время прохода, но не более 30 секунд, при отрицательном решении - дверь остается заблокированной. УПА имеет определенный выход в виде сухих контактов, позволяющих включать видеозаписывающую аппаратуру всякий раз, когда происходит разблокирование двери (причем, как санкционированное, так и не санкционированное, например, при взломе и т.п.).
При использовании пульта регистрации документов система исключает выход с объекта сотрудников, не сдавших секретную документацию или отчетные материальные ценности. На участках приема-выдачи документов (материальных ценностей) работник данного участка имеет возможность ввести в УУ информацию о количестве взятых и сданных конкретным сотрудником документов (материальных ценностей). При выходе каждого сотрудника с объекта через УАК, расположенное на внешнем КПП, производится анализ числа выданных документов (материальных ценностей), хранящихся в памяти УУ. Если это число больше нуля, то сотрудник с объекта не выпускается, и ему предоставляется право вернуться для сдачи документов (материальных ценностей).
Контроль прохода в отдельные помещения, оборудованные ТД, осуществляется следующим образом. При вводе данных на сотрудников в базе данных указываются помещения, в которые сотруднику разрешен вход. При этом следует учитывать, что допуск в отдельное помещение может быть выдан определенному количеству сотрудников. Данные об этих сотрудниках с УУ посылаются через КП в память ТД. Сотрудник при входе предъявляет пропуск считывателю, расположенному около двери в помещение. ТД проверяет, есть ли данные на владельца предъявленного пропуска в его памяти. Если есть, то посылает запрос в УУ с целью проверки соответствия сотрудника зонно-временному нахождению на объекте. При приходе ответа с УУ с положительным результатом ТД разблокирует дверь на время прохода, но не более чем на 30 секунд. ТД, в случае пропадания связи с КП, переходит в автономный режим работы, который предусматривает обеспечения доступа в помещение, при условии наличия информации о номере пропуска в памяти ТД. В ТД предусмотрен аккумулятор, обеспечивающий доступ в помещение при пропадании сетевого питания.
Система обеспечивает регистрацию всех совершенных проходов сотрудниками объекта, регистрацию действий дежурного КПП по управлению УАК, регистрацию нарушений, зафиксированных при проходах сотрудников.
Обмен информацией между УУ и периферийными устройствами осуществляется по экранированным четырехпроводным физическим линиям.
Скорость передачи данных зависит от длины линии связи, соединяющей УУ с периферийным устройством.
УАК обычно устанавливаются в центре зала КПП в одну линию. С одной стороны линии УАК располагается защищенная кабина дежурного по КПП, с другой стороны - аварийный выход.
Если КПП размещен в отдельном здании, то аварийный проход можно не предусматривать, а для целей аварийного выхода использовать, например, ворота транспортного КПП.
Перед УАК с двух сторон устанавливаются портальные металлообнаружители. Металлообнаружители устанавливают с внешней стороны для исключения проноса оружия на объект и с внутренней стороны - для исключения выноса радиоактивных элементов в металлических контейнерах. Количество металлообнаружителей определяется, исходя из необходимой пропускной способности КПП.
Как правило, металлообнаружители выполняют функционально и электрически не связанными с УАК. Около каждого металлообнаружителя может быть предусмотрено рабочее место помощника дежурного по КПП, которое должно представлять собой небольшой столик, куда можно будет выложить металлические предметы, и кнопку тревожной сигнализации. Зал КПП должен быть перегорожен таким образом, чтобы исключался доступ к УАК в обход металлобнаружителя.
В зале КПП должна быть предусмотрена установка по обнаружению взрывчатых веществ и контейнер для изъятых взрывчатых веществ.
Количество необходимых УАК на КПП рассчитывается из требований по обеспечению необходимой пропускной способности КПП.
Для расчета количества УАК пользуются следующей формулой:
е - поправочный коэффициент, учитывающий неравномерность прохода сотрудников (практически рекомендуется брать 1,3);
к - общее количество сотрудников в наиболее интенсивной смене, человек;
p - пропускная способность одного УАК (с радиационным контролем - около 350 чел./ч., без радиационного контроля - около 440 чел./ч.);
t - время, в течение которого необходимо пропустить сотрудников смены (задается администрацией объекта), ч.
При односменной работе объекта к=N, где N - число сотрудников объекта; при двухсменной работе объекта к=0,8N; при трехсменной к=0,6N.
При получении по формуле (1) количества УАК более 16 необходимо уменьшить общее количество сотрудников в наиболее интенсивной смене за счет введения дополнительных смен.
При получении по формуле (1) в расчетах дробного значения количества УАК результат необходимо округлить в большую сторону до ближайшего целого числа.
Кабина дежурного по КПП должна быть пристроена к УАК. В кабине должен быть предусмотрен защищенный передаточный узел для предъявления документов дежурному по КПП посетителем, находящимся в зоне контроля УАК.
Обшивка кабины и соответственно остекление должны быть выполнены в пуленепробиваемом исполнении. Двери кабины должны оборудоваться механическими и/или электромагнитными замками.
Кабина должна быть оборудована:
- системой общего, местного и аварийного освещения;
- навесным щитком питания УАК и ПО с защитными автоматами (предохранителями);
- приточно-вытяжной вентиляцией, а в необходимых случаях - системой кондиционирования воздуха.
На рабочем месте дежурного по КПП должен находиться ключ для механической разблокировки УАК.
Для исключения возможности проникновения нарушителя путем перелезания через УАК или защищенную кабину, над ними должны быть установлены преграждающие барьеры, например, в виде декоративных решеток.
УПА представляет собой комплект, состоящий из двух пультов управления, блока управления, электромагнитного замка и магнитного датчика. Блок управления устанавливается на стене, рядом с дверью, как правило, со стороны более защищенной зоны. Блок управления желательно разместить в недоступном месте, например, в нише стены или за фальшпотолком.
Пульт управления представляет собой считыватель пропусков, укрепленный на панели. На панели также установлен замок для вставления ключа аварийного открывания двери. На внутренней стороне панели размещена колодка, к которой подводится кабель для связи пульта с блоком управления. Пульты устанавливаются с обеих сторон двери. Для установки пульта необходимо предусмотреть специальную нишу в стене либо изготовить короб.
Замок электромагнитный и датчик магнитный устанавливаются на коробку двери. При этом необходимо учесть, что якорь замка и магнит датчика устанавливаются непосредственно на дверь.
Установка ТД во многом аналогична установке УПА. Следует только иметь в виду, что обычно имеется только один пульт управления, и он устанавливается с внешней стороны помещения. Блок управления не следует скрывать от глаз пользователей системы, так как на нем размещен ключ аварийного открывания двери. Кроме того, имеются кнопки выхода, которые устанавливаются внутри помещения в удобном для пользователей месте.
УУ в общем случае может размещаться в нескольких помещениях.
ПЭВМ для рабочих мест отдела кадров, бюро пропусков, службы безопасности обычно используются в офисном исполнении. Эти ПЭВМ удобнее всего установить на специальные компьютерные столы в тех помещениях, где расположены соответствующие службы. На этих же столах располагают и источники бесперебойного питания, как правило, индивидуальные для каждой ПЭВМ.
Подготовка помещений заключается в подводке в помещение кабелей питания и установке соответствующих розеток с шинами заземления (заземляющая шина должна быть соединена с контуром заземления системы), а также подводке кабелей ЛВС.
ПЭВМ-сервер лучше не использовать как одно из рабочих мест. Тогда ПЭВМ-сервер удобнее применять в промышленном исполнении и устанавливать на стойке.
Схема системы электроснабжения должна обеспечить автоматическое и ручное переключение источников электроснабжения, распределение электроэнергии по потребителям, защиту от перегрузок и коротких замыканий, измерение напряжений и токов в цепях питания электроприемников, защиту персонала от поражения электрическим током.
В качестве аварийного источника электроснабжения необходимо использовать дизель-генераторную станцию, которая должна использоваться при длительном перерыве в электроснабжении.
Все ПЭВМ должны питаться через источники бесперебойного питания. Источники бесперебойного питания (ИБП) должны быть рассчитаны на работу в автономном режиме в течение времени, необходимого для подключения дизель-генератора.
Система должна иметь свои контуры заземления. Все внешние металлические поверхности устройств системы должны быть заземлены.
Все ПЭВМ системы объединены в локальную вычислительную сеть Ethernet. Для этого используется сетевой коммутатор, к которому с помощью кабелей связи подключены все ПЭВМ. Если необходимо увеличить расстояние между устройствами, то можно использовать оптоволоконный кабель.
Все периферийные устройства работают под управлением встроенных в них микропроцессоров, работающих по программам, записанным в их память.
В конфигурации системы указываются, в частности, следующие основные параметры:
- минимальный и максимальный номера пропусков;
- facility код пропусков;
- число рабочих смен;
- число рабочих графиков;
- тип устройств (УАК, ПО, УПА и т.д.), установленных на объекте, и их параметры: номер канала связи с УУ, скорость обмена устройства с УУ, номер зоны, в которую попадает сотрудник при проходе, идентифицируемом системой как вход, номер зоны, в которую попадает сотрудник при проходе, идентифицируемом системой как выход, направление входа, т.е. пространственная ориентация устройства, направление и параметры радиационного контроля, которые будут загружены в устройство до получения корректирующих команд с сервисной ПЭВМ, номер КПП, на котором установлено устройство, порядковый номер устройства внутри КПП;
- сетевые директории, через которые производится обмен между ПЭВМ.
В процессе работы УАК ведется контроль текущего радиационного фона и обеспечивается выдача на ПО сообщения «ПРЕВЫШЕНИЕ ФОНА», если текущее измеренное значение фона превышает установленный порог.
Если при работе системы в каком-либо УАК наблюдается более одного ложного срабатывания в сутки, то для этого УАК рекомендуется установить следующее большее значение порога. Причем, установка завышенного порога фона не приводит к снижению пороговой чувствительности УАК к источникам излучения, так как при проходах для обнаружения проносимых источников используется фактическое, измеренное перед началом прохода, значение фона, а не вводимое с ПЭВМ значение порога.
Для обеспечения возможности пользования системой необходимо ввести данные сотрудников объекта в базу данных и выдать им пропуска.
При нарушениях процедуры прохода, например, нахождения в УАК в течение более положенного времени (около 40 с), попытке вскрытия электронных блоков или отрицательном результате проведения идентификации сотрудника на пульте появится надпись «ЖДИТЕ», при этом створки не разблокируются. Такое состояние УАК называется «тревожным состоянием». При тревожном состоянии индикаторы, расположенные под табло с номером УАК, начинают мигать. Это мигание должно привлечь внимание помощника дежурного по КПП. Одновременно с этим на пульте оператора, находящимся у дежурного по КПП, включается звуковой сигнал, и появляется сообщение, что УАК находится в тревожном состоянии. При этом ПО предоставляет информацию о номере пропуска, владелец которого заблокирован в УАК, направлении совершаемого прохода и конкретной причине задержания сотрудника.
При угрозе нападения или прорыва система предоставляет возможность дежурному по КПП заблокировать с ПО все УАК, расположенные на КПП. Для этого на ПО необходимо нажать кнопку блокировки всех УАК. Такой режим блокировки считается тревожным состоянием УАК, что и отражается на ПО соответствующей индикацией.
При возникновении пожара и т.п.система позволяет дежурному по КПП произвести с ПО одновременную разблокировку УАК, расположенных на КПП. Для этого необходимо на ПО нажать кнопку разблокировки всех УАК. Такой режим разблокировки считается тревожным состоянием УАК, что и отражается на ПО соответствующей индикацией.
Обслуживание системы подразделяется на техническое и оперативное, последнее осуществляется силами охраны объекта.
Предложенная система является современным аппаратно-программным комплексом. Функциональная полнота, гибкость и сбалансированность системы может служить основой при построении комплексов технических средств физической защиты любой сложности.
Открытость системы позволяет интегрировать ее с системами охранной, пожарной и аварийной сигнализации, с системой телевизионного наблюдения, системами контроля за технологическими процессами и т.д., а также являться составной частью корпоративной информационной системы.