Підвищення рівня інформаційної безпеки за допомогою систем контролю та управління доступом на комерційних підприємствах.

Системою контролю і управління доступом (СКУД) називається сукупність програмно-технічних засобів і організаційних заходів на об'єкті, за допомогою яких вирішується завдання контролю і управління відвідинами окремих приміщень, а також оперативний контроль переміщення персоналу і часу його знаходження на території об'єкту. СКУД це не лише апаратура і програмне забезпечення, це продумана система управління рухом персоналу. СКУД дозволяє у будь-який час забезпечити контроль за ситуацією, порядок, безпека персоналу і відвідувачів, збереження матеріальних цінностей і інформації. Всі відмінності існуючих систем полягають в тому, наскільки надійно, якісно, і зручно для користувача здійснюються функції системи контролю доступу

Сучасна система контролю і управління доступом повинна:

• забезпечувати контроль і управління доступом на різних типах контрольно-перепускних пунктів ( для людей, автомобільних, залізничних);

• виключати пронос/провезення заборонених предметів (зброї, вибухових речовин, матеріалів, що діляться, і тому подібне);

• затримувати потенційних порушників;

• підтримувати різні способи посвідчення проходячих осіб, включаючи біометричні;

• мати відкриту для цілей інтеграції програмно-апаратну платформу;

• володіти високими адаптивними властивостями;

• забезпечувати автоматизацію процесів управління і координацію діяльності служб безпеці об'єкту; • функціонувати в умовах поразки її компонентів і в інших надзвичайних ситуаціях

Які переваги дає СКУД:

o Не дозволяє прохід до будівлі особам, які не мають на це право.

o Дозволяє вводити і оперативно змінювати рівень доступу працівників організації в різні сектори і приміщення.

o Дозволяє легко вести облік статистики проходів через кожен пункт доступу зі збереженням інформації про час проходу і про особу, яка здійснила прохід. Це дозволяє формувати достовірний звіт про дотримання працівниками графіка робочого часу з фіксацією запізнень на роботу або передчасного виходу з неї, наявності прогулів і часу перебування поза будинком у службових завданнях в робочий час.

o Дозволяє значно підвищити безпеку в будівлі, оскільки система фіксує спроби несанкціонованого доступу і повідомляє про них на пульт охорони.

Наскільки б не були подібні системи інтелектуальними, вони не застраховані від помилок, які фізична охорона просто ніколи б не зробила. Найбільша кількість непорозумінь виникає із забороною подвійного проходу, функція якого є в більшості СКУД, контролюючих не лише вхід, але і вихід. Ця функція призначена для того, щоб затруднити можливість передачі ключа-ідентифікатора іншій особі: якщо даним ключем вже скористалися при вході, ідентифікатор буде блокований до тих пір, поки контроллер не зафіксує вихід його власника з об'єкту. Проте в житті виникає безліч ситуацій, при яких чоловік, скориставшись ключем, не входить в приміщення або зволікає з входом. Ось в цьому випадку при повторному використанні ідентифікатора система відмовляє співробітникові у вході, оскільки, по її відомостях, він вже увійшов і знаходиться на об'єкті. Певні проблеми можуть виникнути, якщо співробітник втратив, забув або де-небудь залишив свій ідентифікатор. Якщо подібна неприємність сталася поза об'єктом, що охоронявся, то питання входу можна без особливих проблем вирішити з охоронцем або оператором СКУД. Але якщо ключ загубився на роботі, а людина не може вийти з приміщення, що охороняється, і пропускає час, після якого виходи блокуються автоматично, то проблема може виявитися набагато складніше. У інтегрованих системах безпеки, в яких ідентифікація співробітників виробляється не лише по ключу, але і методами телеметрії — по зовнішності, подібні проблеми виникають набагато рідше.

Система контролю і управління доступом (СКУД) може включати такі технічні засоби:

· виконавчі механізми (замки, шлюзи, турнікети);

· зчитувачі електронних ідентифікаторів;

· електронні ідентифікатори (перфоровані і пластикові картки, смарт-карты і інші пристрої, "електронні пігулки");

· пристрої управління старанними механізмами (концентратори, контроллери);

· біометричні пристрої ідентифікації особи (по відбитку пальця, долоні людини або веселкової оболонки його ока);

· пристрої введення персонального коду (PIN коду);

· устаткування сполучення локальної мережі системи контролю і управління доступом з комп'ютером.

Список використаної літератури

http://guard-lviv.com.ua/uk/sistemi-kontrolya-dostupa.html

http://www.nbuv.gov.ua/portal/natural/Popu/2010_1-2/7-10.pdf