ЦИРКОНИЙ-С2000 - Система (продолжение)

Характерные особенности

• контроль и управление доступом с использованием индивидуального перечня разрешенных зон и графика работы по каждому абоненту;
• поддержка временных и скользящих графиков работы;
• функция antipassback по всей территории объекта, включая нештатные и аварийные ситуации при наличии неконтролируемых связей между зонами объекта (открыта аварийная дверь, точка доступа снята с контроля и т.п.);
• высокая интеграция функций охраны и доступа;
• использование любого сочетания режимов управления охраной помещений:
  • автоматического (при входе первого абонента в помещение и выходе последнего абонента из помещения);
  • централизованного (с АРМ оператора);
  • децентрализованного (абонентом с терминала);
• реализация принципа работы по правилу "2"…"6" лиц;
• создание комплексов с малопроводными линиями связи;
• удаление контроллеров от станционной части до 5 км с обеспечением грозозащищенности магистралей;
• дистанционный контроль СО;
• коммутация питания СО;
• широкий диапазон рабочих температур (от минус 50 до плюс 50 оС) для контроллеров с охранными функциями.

Основные возможности

Управление доступом

Для управления доступом в базу данных абонентов заносятся персональные сведения, включая разрешительные данные, используемые при принятии решения о доступе:

• код пропуска;
• личный код (пароль);
• номера графика работы;
• список зон, разрешенных для посещения;
• тип пропуска (постоянный, временный, разовый);
• период действия временного или разового (обезличенного) пропуска;
• номер временно графика работы;
• период времени временного графика работы.

Временные границы для разрешения доступа определяются номером графика работы. В системе предусмотрено 127 графиков работы. Каждый из них представляет собой годовой календарь, в котором на каждый день проставляется номер смены для рабочего дня или признак выходного, праздничного дня. Номер смены определяет допустимые границы времени входа и пребывания на объекте.

Для абонентов с временными или разовыми пропусками обеспечивается возможность задания права доступа только в присутствии сопровождающего.

После считывания пропуска система идентифицирует абонента, проверяет его разрешительные данные, сравнивает местонахождение считывателя и зону последней регистрации абонента (функция antipassback), проверяет наличие пропуска сопровождающего. При положительных результатах всех проверок доступ абоненту разрешается с уведомлением об этом на индикаторе считывателя, дисплее турникета и т.п.

При отказе в доступе формируется тревожное сообщение на АРМ оператора с указанием причины запрета доступа.

Система поддерживает реализацию алгоритма прохода с видеоверификацией, в этом случае в процедуре идентификации абонента участвует сотрудник службы безопасности (СБ) на АРМ оператора. Решение о доступе принимается по результатам сравнения фото из базы данных абонентов с изображением на мониторе СВН.

По каждому помещению системой может поддерживаться список "вскрывающих" - уполномоченных абонентов, имеющих право входа в пустое помещение, оборудованное на входе средствами контроля и управления доступом, или право управления режимами охраны помещения с терминала. При задании правила "2"…"6" лиц в пустое помещение могут войти только соответственно двое…шесть абонентов из списка "вскрывающих". После этого события в помещение могут входить все допущенные в него абоненты.

Система может поддерживать автоматический режим управления охраной требуемых помещений: при входе первого абонента в помещение снимаются с контроля СО данного помещения, при выходе последнего абонента из помещения – СО берутся на контроль.

Система обеспечивает на всей территории объекта функцию antipassback, контролирующую последовательность проходов абонентом точек доступа на основе сравнения зоны последней регистрации абонента и зоны размещения считывателя, на котором считан пропуск в текущий момент времени.

Наличие функции "antipassback" позволяет системе обнаруживать нарушения режимно-технологической дисциплины (проход через точку доступа без регистрации системой) и попытки проходов по переданному чужому пропуску.

При наличии точек доступа с односторонним контролем (считыватель на входе, кнопка на выходе), а также при нештатных и чрезвычайных ситуациях: снятии точек доступа или аварийных дверей с контроля возникают неконтролируемые связи между зонами объекта. Система в этом случае автоматически учитывает вновь образовавшиеся зоны и сохраняет контроль за последовательностью проходов абонентом через точки доступа. Этим свойством до настоящего времегни не обладала ни одна из присутствующих на российском рынке система контроля и управления доступом, оно является уникальным и обеспечивает существенный вклад в повышение уровня безопасности объекта.

Охранная сигнализация

Система обеспечивает различные режимы управления охраной зон объекта при подключении СО, датчиков, кнопок экстренного вызова, кнопок отметки наряда и др., имеющих выход в виде нормально-замкнутой или нормально-разомкнутой контактной группы реле.

Система обеспечивает дистанционный контроль СО, имеющих соответствующие цепи управления, в автоматическом режиме до 10 раз в сутки по случайному закону и по командам с АРМ оператора.

Автоматический режим охраны внутренней зоны реализуется при оснащении всех входов в нее средствами контроля и управления доступа, при этом считыватели пропусков устанавливаются с обеих сторон точки доступа. Система автоматически распознает события: вход первого абонента в зону, выход последнего абонента из зоны. При входе первого абонента автоматически в зоне снимаются с контроля СО, которые были указаны для этой цели в процессе конфигурирования системы. При выходе последнего абонента из зоны СО ставятся на контроль. Процедуры снятия с контроля и постановки на контроль могут сопровождаться соответственно отключением и включением питания СО, если это задано при конфигурировании системы и контроллер коммутирует питание только на СО задействованной зоны.

Система обеспечивает охрану протяженных периметров объекта (при использовании контроллеров К20-11, размещаемых в шкафах участковых на периметре) и внутренних зон (при использовании контроллеров К20-07 и К20-11). Контроллер К20-07 позволяет группировать и управлять СО раздельно по 8 зонам.

При централизованном управлении обеспечивается снятие с контроля и постановка на контроль индивидуально каждое СО, каждую зону. При децентрализованном управлении (с терминала) снятие с охраны и постановка на охрану осуществляется только для зоны в целом. При использовании терминалов, работающих в автономном режиме при потере связи с АРМ оператора, снятие с охраны и постановка на охрану возможны только для тех зон, в которых СО управляются контроллерами, подключенными к терминалу.

Терминал опрашивает только те контроллеры, которые физически включены за ним по магистрали.

При поступлении тревожных сообщений АРМ оператора включает звуковой сигнал, отображает графический план объекта с устройством, сформировавшим тревогу, и выдает команды на СВН для коммутации на мониторы соответствующих ситуации телекамер, что позволяет быстро оценить ситуацию и принять адекватные меры.

Функциональные характеристики системы позволяют на ее основе проектировать комплексы охранной сигнализации практически неограниченной емкости, как для защиты периметров, так и внутренних зон объекта.

Защита информации

Защита информации системы "Цирконий-С2000"от несанкционированного доступа обеспечивается реализацией развитых механизмов контроля и управления, имеющих трехуровневую архитектуру.

Первый уровень защиты, основанный на объединении операторов в различные по своим полномочиям группы, обеспечивается конфигурированием операционной системы АРМ. Большинству операторов предоставляется возможность работы только с модулями системы "Цирконий-С2000".

Второй уровень защиты обеспечивается системой управления базой данных (СУБД), реализованной на SQL сервере. Механизм защиты информации строится на возможности разграничения доступа к информации, хранящейся в таблицах базы данных. При подключении к СУБД проводится обязательная проверка подлинности клиента, после которой ему предоставляются полномочия по просмотру или редактированию данных.

Третий уровень защиты обеспечивается ПО системы. Работа любого оператора в системе "Цирконий-С2000" начинается с идентификации по коду пропуска и личному коду, после чего предоставляются полномочия по управлению системой. Назначение полномочий осуществляется в программном модуле "Администратор" для каждого оператора, и эта работа может быть выполнена только администратором системы. Для каждого оператора назначается список разрешенных для работы программных модулей, а также разрешенные действия, связанные с просмотром и возможностью изменения информации и конфигурирования самой системы.

Помимо решения задач проверки подлинности, определения полномочий и контроля действий, обеспечивается ведение аудита действий операторов системы - информация обо всех действиях оператора сохраняется в архиве сообщений, с указанием сетевого адреса компьютера, времени, объекта действия и команд, подаваемых объекту. Кроме этого в архив сообщений записываются все события, связанные с запуском и остановкой модулей системы. Доступ к архиву сообщений определяется полномочиями оператора.

Показатели защищенности от несанкционированного доступа к информации могут быть улучшены за счет оборудования АРМ дополнительными аппаратно-программными средствами защиты, представленными на рынке.

Помимо защиты информации от несанкционированного доступа, система обеспечивает защиту от сбоев и искажений. Использование серверной СУБД позволяет не только значительно повысить производительность системы, обеспечить разграничение доступа к хранимой информации, но и повысить общую надежность за счет использования таких функций СУБД, как возможность восстановления информации после сбоев, "горячее" резервирование данных, возможность кластерного построения сервера базы данных, создание копии базы данных на внешних носителях.

Таким образом, системой "Цирконий-С2000" обеспечивается высокая степень защиты информации.

Описание составных частей

Программное обеспечение

Модуль "Конфигуратор" обеспечивает:

• ведение списка АРМ с указанием сетевых адресов;
• ведение списка зон, контролируемых системой;
• описание аппаратной структуры системы с заданием системных адресов, зон размещения, режимов работы технических средств;
• ведение списка точек доступа с установкой параметров, определяющих алгоритм прохода;
• размещение технических средств на графических планах объекта и формирование иерархии графических планов объекта.

Модуль "Администратор" обеспечивает:

• ведение базы данных абонентов;
• ведение списка операторов системы с заданием полномочий по доступу к информации;
• ведение списков "вскрывающих";
• формирование графиков работы;
• рассылка на АРМ операторов изменений в базе данных абонентов, списке операторов, списках "вскрывающих";
• формирование и печать отчетов о работе системы по архиву сообщений;
• синхронизация времени по всем АРМ;
• создание резервных копий базы данных и архива сообщений за заданный период;

Модуль "Сеть" обеспечивает:

• двухсторонний обмен информацией между сервером и АРМ операторов;
• отображение состояний каналов обмена между сервером и АРМ операторов.

Модуль "Оператор" обеспечивает:

• обмен информацией в реальном времени с контроллерами, терминалами, панелями управления "Фокус-СМ";
• отображение состояния технических средств периферийной аппаратуры;
• меню для подачи команд управления на технические средства;
• регистрацию всех сообщений от периферийной аппаратуры и команд оператора в суточном архиве сообщений;
• рассылку информации о проходах абонентов на другие АРМ операторов для обеспечения функции antipassback;
• автоматический вывод фото абонентов на монитор при проходах через КПП или точки доступа с видеоверификацией;
• автоматический контроль работоспособности технических средств.

Модуль "РМИП" обеспечивает:

• ввод персональных данных абонентов;
• разработку макетов пропусков;
• ввод фото абонентов с использованием цифрового фотоаппарата или сканера;
• печать пропусков на пластиковые Prox-карты с использованием специализированного принтера;
• печать карточек учета выдачи пропусков;
• утверждение в электронном виде изготовленных пропусков для разрешения использования в системе.

Модуль "Табельный учет" обеспечивает:

• формирование и печать за заданный период отчетов по сотрудникам с указанием общего времени работы, времени присутствия в любой из контролируемых зон, опоздания на работу, ухода с работы ранее запланированного времени;
• формирование и печать интегральных показателей состояния трудовой дисциплины (количество опоздавших, количество отсутствующих, количество ушедших раньше с работы) в разрезе подразделений;
• формирование табеля учета использования рабочего времени в соответствии с типовой межотраслевой формой No 13, утвержденной постановлением Госкомстата России;
• экспорт табеля учета использования рабочего времени в текстовый формат с использованием ANSI кодировки.

Коммуникационный комплект КР-1

Комплект КР-1 предназначен для:

• организации магистрали связи между ПЭВМ и контроллерами;
• контроля состояния блоков питания, подключенных к комплекту КР-1.

Комплект КР-1 состоит из коробки распределительной, размещаемой рядом с ПЭВМ, и субблока ПИ1, устанавливаемого в системный блок.

Комплект КР-1 обеспечивает гальваническую развязку между ПЭВМ и периферийной аппаратурой.

Технические характеристики:

Контроллер К20-07

Контроллер К20-07 обеспечивает:

• контроль прохода через одну точку доступа;
• контроль состояния шлейфов СО ("обрыв", "короткое замыкание", "норма", "тревога");
• управление ЭМЗУ/турникетом;
• управление внешними устройствами;
• коммутацию питания СО;
• управление по цепям дистанционного контроля СО;
• обмен информацией по магистрали;
• автоматический переход в автономный режим с накоплением информации при пропадании связи с АРМ и автоматическую передачу всех накопленных сообщений на АРМ при восстановлении связи;
• снятие с охраны и постановку на охрану зон.

Контролер К20-07 состоит из блока коммутации и электронного блока, соединяемых через разъем. Это позволяет вести монтаж системы без установки электронных блоков и проводить быстро замену вышедших из строя контроллеров без отключения всей системы.

Технические характеристики:

Контроллер К20-11

Контроллер К20-11 обеспечивает:

• контроль состояния шлейфов СО ("обрыв", "короткое замыкание", "норма", "тревога");
• управление внешними устройствами;
• коммутацию питания СО;
• управление по цепям дистанционного контроля СО;
• обмен информацией по магистрали;
• автоматический переход в автономный режим с накоплением информации при пропадании связи с АРМ и автоматическую передачу всех накопленных сообщений на АРМ при восстановлении связи.

Конструкция контролера К20-11 аналогична конструкции контроллера К20-07.

Технические характеристики:

Последняя правка: 27.12.2018