Биометрическая СКУД: принципы работы, компоненты и применение

Определение и назначение

Биометрическая система контроля и управления доступом (СКУД) позволяет распознавать людей по их физическим индивидуальным особенностям: отпечаткам пальцев, ладони, сетчатке, радужной оболочке глаз, голосу, чертам лица, форме кисти руки, ДНК и другим. Таким образом, качество контроля и безопасности системы значительно повышается, снижается риск несанкционированного проникновения и обмана системы.

Биометрическая система контроля, как и всё оборудование СКУД, предназначена для управления доступом на заданную территорию, для обеспечения защиты материальных ценностей, информации, имущества, оборудования, безопасности сотрудников и посетителей, контроля учёта и управления доступом на объект. Она включает идентификацию личности, определение зон и времени доступа, открытие дверей, турникетов, шлагбаумов и другое, а также рациональное управление персоналом при интеграции с соответствующим ПО.

Преимущества и функции

К основным преимуществам биометрического оборудования СКУД относится высокая точность идентификации личности человека, проходящего контроль, сложность фальсификации биометрических признаков, высокая степень надёжности, так как биометрический идентификатор нельзя забыть как пароль, потерять как пластиковую карту или воспользоваться чужими данными, картой или пропуском.

К основным функциям контроля управления доступом относятся: идентификация личности по отпечаткам пальцев или иным биометрическим признакам и RFID-картам, доступ только зарегистрированных сотрудников и посетителей и определение их полномочий, прав, зоны и времени прохода, управление устройствами доступа в рамках полномочий личности (замки, турникеты, шлагбаумы и так далее), формирование сигнала тревоги при попытке несанкционированного доступа, ведение журналов событий и посещения, разграничение доступа по временным зонам, мониторинг событий в реальном времени, возможность комбинированного доступа (отпечаток пальца или карта, карта и отпечаток пальца), система учёта рабочего времени персонала, в том числе автоматизированный учёт времени прихода и ухода сотрудников, ведение табелей учёта рабочего времени при интеграции с ПО 1С или SAP, формирование отчётов о наличии или отсутствии сотрудника на рабочем месте, об опозданиях и ранних уходах, мониторинг персонала в режиме реального времени (кто и в каком месте находится в текущий момент времени), создание и ведение электронных баз и карточек сотрудников, импорт данных в интегрированные программы Microsoft Office, бухгалтерия, SAP и другие, обеспечение безопасности помещения, в том числе интеграция с любыми существующими системами безопасности зданий и сооружений (видеонаблюдение, охранная и пожарная сигнализации и другое), предотвращение несанкционированного доступа, инициация тревоги при соответствующих попытках проникновения.

Принцип действия

Принцип действия биометрической системы СКУД: у каждого производителя оборудования есть индивидуальные особенности, преимущества, недостатки и системные решения, но можно вывести общий принцип действия. В точках прохода на объект устанавливаются контроллеры, подключаемые к управляющему компьютеру или серверу по интерфейсу RS-485 или по локальной сети Ethernet. Магистраль RS-485 организуется при помощи преобразователя USB-RS-485, GPRS/EDGE-роутера. Считыватели и замки подключаются к контроллеру, а он уже к интернету или через RS-485.

Регистрация персональных биометрических данных пользователей (чаще всего отпечатки пальцев, от одного до пяти) производится в специализированном программном обеспечении. Для этого применяются контрольные считыватели, подключённые через USB-порт к компьютеру. В базу данных записываются математические шаблоны отпечатков, то есть извлечь из системы и воссоздать графическое изображение отпечатка невозможно.

Далее пользователю присваивается определённый статус с характеристикой прав и времени доступа на конкретные точки прохода. Информация о пользователе передаётся на контроллер или сервер идентификации в защищённом виде. Когда пользователь прикладывает палец или RFID-карту к сканеру, система производит поиск соответствующего шаблона в базе данных. При успешной идентификации контроллер подаёт разрешающий сигнал на электронный замок, турникет или другое исполнительное устройство, и проход открывается. Для обеспечения большей безопасности помещения и надёжности применяется блок управления реле, который исключает возможность несанкционированного доступа в помещение при помощи замыкания проводов или имитации сигнала управления. При этом в специальном журнале производится автоматическая запись, что такой-то пользователь в такое-то время пересёк пропускной пункт. Данная информация используется в дальнейшем при создании различных отчётов, в том числе для учёта рабочего времени, а также для мониторинга нахождения и передвижения сотрудников и посетителей в режиме реального времени.

Настройка и безопасность

Возможности настройки биометрической системы СКУД индивидуальны и разнообразны, но могут отражаться на степени защищённости системы. Например, установка максимальной скорости обработки данных сокращает время ожидания прохода, увеличивает пропускную способность, но снижает степень защиты от несанкционированного проникновения, то есть повышает риск возникновения ошибки или фальсификации данных. Настройка максимальной надёжности значительно увеличивает время обработки данных, снижает пропускную способность, но практически исключает риск возникновения ошибок (одна на 100 млн проверок) и фальсификации данных. Поэтому к настройке следует относиться очень серьёзно, взвешенно, с оценкой всех возможных рисков, и конечно это должны делать только профессионалы.

В случаях, когда требуется высокая пропускная способность, но защищённость системы СКУД должна оставаться на очень высоком уровне, применяются дополнительные способы проверки пользователей по картам, паролю и другому в сочетании с биометрическим сканированием. Такая проверка практически на 100% исключает ошибку. Кроме того, для решения проблемы фальсификации используется одновременный анализ нескольких биометрических параметров. Например, у пользователя системы берут не только геометрический узор отпечатков пальцев, но также измеряют температуру на поверхности внутри отпечатка. Такие системы управления доступом называются перекрёстными или мультибиометрическими.

Компоненты системы

Основные компоненты биометрической системы управления доступом: в состав системы входит специализированное оборудование и ПО. В зависимости от производителя конкретной системы оно может различаться по техническим характеристикам, количеству и перечню. Основное оборудование: контроллер — это мозг системы, производит идентификацию пользователя, сравнивает данные, переданные считывателем, с хранящимися в базе, управляет исполнительными устройствами (замки, турникеты). Для работы нуждается в электропитании, как правило имеет собственный аккумулятор, поддерживающий его работоспособность от нескольких часов до нескольких суток на случай аварии электросети.

Считыватель (биометрические терминалы, сканеры отпечатков пальцев) снимает, считывает код идентификатора и передаёт его на контроллер. Если считыватель устанавливается на улице (ворота, наружная дверь здания, проезд на территорию, автостоянки), то он должен выдержать климатические нагрузки, перепады температур, осадки, особенно если речь идёт об объектах в районах с суровыми климатическими условиями.

Дополнительное оборудование: блок управления реле предназначен для управления исполнительными устройствами (замки, турникеты, шлагбаумы), обеспечивает работу с внешними датчиками охранно-пожарных сигнализаций, исключает возможность несанкционированного доступа в помещение при помощи замыкания проводов или имитации сигнала управления. Преобразователь интерфейса предназначен для преобразования интерфейса RS-485 в USB или Ethernet в RS-485 и RS-232, обеспечивает обмен данными между управляющим компьютером и контроллером. Роутер предназначен для трансляции интерфейса Ethernet по каналам связи. Программное обеспечение предназначено для занесения данных в систему контроля доступа, их обработку, ведение баз данных, назначение прав доступа, генерацию различных отчётов и мониторингов, управления системой.

Учёт рабочего времени и интеграция

Ассортимент оборудования и ПО на сегодня довольно широк и позволяет подобрать необходимый вариант системы контроля доступа для любой компании — маленькой, крупной, в том числе с большим количеством филиалов, с линейной и иерархической структурой учёта рабочего времени на базе системы биометрического контроля управления доступом. Конечно, основной функцией СКУД является контроль управления доступом, но на этой базе эффективно решается ещё одна важная задача — это учёт рабочего времени. Эффективный учёт рабочего времени — это один из ключевых факторов успеха современного предприятия. Биометрическая система позволяет автоматизировать эту систему, обеспечивать бухгалтерию, отдел кадров и руководителей организации точной оперативной информацией о времени нахождения сотрудника на рабочем месте, о его точном проходе и уходе, перемещениях в течение рабочего дня.

Отпечаток пальца — это уникальная характеристика человека, в отличие от ключей и карт доступа его невозможно забыть дома, потерять, подделать, одолжить другу или пройти по пропуску коллеги. Сканирование отпечатка — это на данный момент самый надёжный и общедоступный способ идентификации личности. Каждый раз, приходя на работу или уходя домой, сотрудник прикладывает палец к считывателю, биометрическая система точно идентифицирует каждого пользователя и заносит данные о времени прихода и ухода в систему. Специализированное ПО ведёт автоматизированный учёт рабочего времени, формирует отчёты по заданным формам или передаёт данные в специальные программы (1С:Бухгалтерия, Microsoft Office). Ошибки полностью исключаются. Таким образом, руководители, менеджеры, специалисты кадровых служб и секретари всегда обладают достоверной информацией о сотрудниках, трудовой дисциплине и другом.

Биометрическая система контроля управления доступом и учёта рабочего времени может интегрироваться с оборудованием других систем, например охранного видеонаблюдения, регистрации учёта автотранспорта, охранной пожарной сигнализации и другого. Для интеграции в действующую систему СКУД (не биометрическую) разных производителей у оборудования биометрической системы предусмотрены входы и выходы интерфейса. Таким образом минимизируют расходы при переходе от карточной системы на биометрическую, то есть не нужно менять всё оборудование, а только некоторые компоненты.

Практика

Чек-лист по материалу

• Определите потребности: какие биометрические признаки использовать (отпечатки пальцев, лицо и т.д.)
• Выберите оборудование: контроллеры, считыватели, блоки реле, преобразователи интерфейса.
• Установите программное обеспечение для регистрации пользователей и настройки прав доступа.
• Настройте параметры безопасности: скорость обработки, уровень надёжности, дополнительные проверки.
• Интегрируйте с существующими системами (СКУД, видеонаблюдение, учёт рабочего времени).
• Проведите тестирование и обучение персонала.

Справка

Термины из видео

СКУД

Система контроля и управления доступом, предназначенная для ограничения и учёта доступа на объект.

Биометрическая идентификация

Распознавание человека по его физическим или поведенческим характеристикам (отпечатки пальцев, лицо, голос и т.д.).

Контроллер

Устройство, которое обрабатывает данные со считывателей, сравнивает с базой и управляет исполнительными устройствами.

Считыватель

Устройство для считывания биометрических данных или карт доступа и передачи их на контроллер.

Математический шаблон

Набор данных, полученный из биометрического признака, используемый для сравнения при идентификации.

RS-485

Стандарт физического уровня для последовательной передачи данных, используется для связи контроллеров с компьютером.

Мультибиометрическая система

Система, использующая несколько биометрических параметров одновременно (например, отпечаток и температура) для повышения надёжности.