«Интегрированные системы безопасности на основе биометрических технологий. Опыт применения» Дураковский Анатолий Петрович, к.т.н., НИЯУ МИФИ Крахмалёв. - презентация

1

2 «Интегрированные системы безопасности на основе биометрических технологий. Опыт применения» Дураковский Анатолий Петрович, к.т.н., НИЯУ МИФИ Крахмалёв Александр Кузьмич, к.т.н., ООО «Сигма-ИС »

3 Интегрированные системы (ИСБ) ИСБ – перспектива развития технических систем безопасности ИСБ – объединение на единой аппаратно-программной платформе технических средств безопасности, предназначенных для защиты объекта от нескольких видов угроз Состав ИСБ: 1. Охранная сигнализация 2. Пожарная сигнализация и противопожарная автоматика 3. Системы контроля доступа (СКУД) 4. Системы телевизионного наблюдения (охранного телевидения – СОТ) Дальнейшие пути развития ИСБ 1. Объединение ИСБ с автоматизированием управления инженерными подсистемами здания, объекта – системы «интеллектуального здания» (для жилых, офисных зданий) 2. Автоматизированные системы управления функционированием, жизнеобеспечением, безопасностью - АСУ ФЖБ (для производственных зданий, объектов, сооружений) 3.Системы мониторинга безопасности территориально распределенных объектов с единым центром контроля (ситуационные центры, центры управления кризисными ситуациями ЦУКС)

4 Подсистема СКУД в общей структуре ИСБ «Рубеж»

5 Роль СКУД в обеспечении комплексной безопасности Ограничение доступа в опасные помещения, контроль над перемещением персонала по объекту, позволяет повысить технику безопасности и снизить риск технологических аварий. Автоматизация учета рабочего времени, повышение дисциплины, охрана технологических и коммерческих секретов от промышленного шпионажа, предотвращение преступлений и краж на рабочем месте и т.д. Автоматизация процесса контроля доступа может снизить человеческий фактор и в общем случае привести к экономии средств на обеспечение безопасности Интеграция СКУД с системой телевизионного наблюдения и охранно-пожарной сигнализации позволяет повысить безопасность объекта в целом за счет оперативного взаимодействия подсистем в ИСБ. Управление оборудованием жизнеобеспечения объекта. (Управление освещением, обогревом, вентиляцией, кондиционированием воздуха и другим оборудованием. Экстренное автоматическое открывание дверей в критических ситуациях).

6 Работа в части создания нормативной базы и стандартов в области ИСБ (СКУД, СОТ, ОПС) ведется техническими комитетами (ТК) по стандартизации Федерального агентства Российской Федерации по техническому регулированию и метрологии: ТК 234 «Технические средства противокриминальной безопасности» (ведущая организация – ФГУ «НИЦ «Охрана» МВД России); ТК 439 «Средства автоматизации и системы управления» (ведущая организация – Международная ассоциация МА «Системсервис»); ТК 22 / ПК 129 «Информационные технологии / Кодированное представление видео/аудио информации, мультимедийной и гипермедийной информации (ведущая организация – НПФ «Сигма-ИС»); Международные организации по стандартизации: МЭК / IEC (Международная электротехническая комиссия – International Electrotechnical Commission) – международная организация по стандартизации в области электрических, электронных и смежных технологий. Комитет IEC TC 79, Alarm and electronic security systems ИСО / ISO (Международная организациею по стандартизации - International Organization for Standardization) CENELEC (European Committee for Electrotechnical Standardization) Европейский комитет электротехнической стандартизации отвечающий за европейские стандарты в области электротехники Участие в разработке нормативная базы на СКУД

7 IEC Системы тревожной сигнализации. Часть 1: Общие требования. Раздел 1: Общие положения IEC Системы тревожной сигнализации. Часть 1: Общие требования. Раздел 2: Источники электропитания, методы испытаний и критерии качества работы IEC Системы тревожной сигнализации. Часть 1: Общие требования. Раздел 3: Испытания на воздействие внешних факторов IEC Системы тревожной сигнализации. Часть 1: Общие требования. Раздел 4: Правила по практическому применению IEC (части 2,3,4,5,6,7) Системы тревожной сигнализации. Часть 2: ( 6 стандартов - требования к охранным извещателям) IEC (части 1,2,4,5,6,7) Системы тревожной сигнализации. Часть 5: (6 стандартов - требования к системам передачи сигналов тревоги). IEC (части 1,2,3,4,5,6,7,11,12,20) Системы тревожной сигнализации. Часть 7 (10 стандартов - форматы сообщений и протоколы для интерфейсов последовательных данных в системах передачи) IEC Системы тревожной сигнализации. Часть 10: Системы охранной сигнализации для дорожного транспорта. Раздел 1: Легковые автомобили Система стандартов МЭК по противокриминальной безопасности (IEC TC 79, Alarm and electronic security systems) В систему стандартов входит 26 стандартов, разработанных с 1998 по 2001 годы с последующими поправками. Во многих странах эти стандарты приняты в качестве национальных Сейчас активно ведется работа по пересмотру этих документов и включению в их состав стандартов на СКУД, СОТ и отдельного стандарта на ИСБ.

8 Европейские стандарты на СКУД EN :1996/А1:2002 Системы тревожной сигнализации. Системы контроля доступа, используемые в целях безопасности. Часть 1. Требования к системам EN :2000 Системы аварийной сигнализации. Системы контроля доступа, используемые в целях безопасности. Часть 2-1. Общие требования к компонентам EN :1999 Системы тревожной сигнализации. Системы контроля доступа, используемые в целях безопасности. Часть 7. Руководство по эксплуатации Эти европейские нормы, рассматриваются в ISO/IECTC 79 в качестве проекта международного стандарта на СКУД. Рассматривается также в качестве основы для международного стандарта на СКУД национальный стандарт Канады CAN/ULC-S «ELECTRONIC ACCESS CONTROL SYSTEMS»

9 Нормативная база СКУД. ГОСТ Р

10 ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 1. Структура ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 2. Данные изображения отпечатка пальца - контрольные точки ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 4. Данные изображения отпечатка пальца ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 5. Данные изображения лица ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 6. Данные изображения радужной оболочки глаза ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи ГОСТ Р ИСО/МЭК Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными. Часть 9. Данные изображения Биометрические стандарты (международные, принятые в России в качестве национальных)

11 Контроль и управление доступом (КУД) - комплекс мероприятий, направленных на ограничение и санкционирование доступа людей, транспорта и других объектов в (из) помещения, здания, зоны и территории. Средства контроля и управления доступом (средства КУД) - механические, электромеханические, электрические, электронные устройства, конструкции и программные средства, обеспечивающие реализацию контроля и управления доступом. Система контроля и управления доступом (СКУД) - совокупность средств контроля и управления, обладающих технической, информационной, программной и эксплуатационной совместимостью. Идентификация - процесс опознавания субъекта или объекта по присущему ему или присвоенному ему идентификационному признаку. Под идентификацией понимается также присвоение субъектам и объектам доступа идентификатора и(или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов. Аутентификация - процесс опознавания субъекта или объекта путем сравнения введенных идентификационных данных с эталоном (образом), хранящимся в памяти системы для данного субъекта или объекта. Биометрическая идентификация - Идентификация, основанная на использовании индивидуальных физических признаков человека. Точка доступа - место, где непосредственно осуществляется контроль доступа (например, дверь, турникет, кабина прохода, оборудованные считывателем, исполнительным механизмом, электромеханическим замком и другими необходимыми средствами). Основные термины и определения (ГОСТ Р )

12 отпечатки пальцев узор кровеносных сосудов сетчатки глаза, геометрия кисти, изображение лица, динамика подписи, голосовые характеристики другие технологии … Биометрические технологии в СКУД Зависимость вероятности ошибки в процентах от уровня чувствительности анализатора Вероятностный характер распознавания – наличие ошибок. Современные системы обеспечивают: Ошибка второго рода «ложный допуск»: FAR (False Acceptable Rate): – Ошибка первого рода «ложный отказ»: FRR (False Rejection Rate) : 0,5 - 4%. Скорость распознавания – единицы секунд.

13 Преимущества биометрии в СКУД ПОВЫШЕНИЕ БЕЗОПАСНОСТИ Биометрическая идентификация обеспечивает более высокий уровень безопасности, чем другие решения, такие как пароли, ПИН-коды, электронные карты, электронные ключи. ЭКОНОМИЯ СРЕДСТВ Биометрические решения позволяют сократить человеческие и финансовые затраты (на 60-90%), связанные с поддержанием вещественных идентификаторов (карт, ключей), администрированием парольной системы. УДОБСТВО ИСПОЛЬЗОВАНИЯ Пользователю не придется помнить пароли или носить с собой карты или электронные ключи.

14 СФЕРЫ ПРИМЕНЕНИЯ Защита конфиденциальной информации Корпоративные сети Медицина Финансовый сектор Системы баз данных Интеллектуальная собственность Кассовые терминалы Физический контроль доступа Контроль доступа на переиметрах объектов (проходные, КПП) Контроль доступа в помещения охраняемых объектов. СКУД в составе ИСБ и АСУ ФЖБ Учет и контроль рабочего времени Биометрические замки Гражданская идентификация Системы голосования Водительские права Удостоверения личности Паспорт Пограничный контроль Таможенный контроль Полицейские системы Идентификация личности Основные сферы применения биометрических технологий

15 Биометрические технологии в ИСБ «Рубеж»

16 Биометрический контроль и разграничение доступа к информационным ресурсам верхнего уровня управления ИСБ (ЛВС ПО АРМ RM-3) Доступ к управлению на уровне аппаратных контроллеров (защита от НСД контроллеров второго уровня) Биометрический контроль управлением подсистемой охранной сигнализации Биометрические считыватели СКУД – возможность работы в качестве сетевых устройств ИСБ «Рубеж» и универсальный интерфейс Wigand26. Биометрическая подсистема учета рабочего времени (УРВ) – интеграция в ИСБ на верхнем уровне ПО АРМ и возможность автономной работы Автономная биометрическая система для управления электорозамком c возможностью интеграции с ПО RM-3 на уровне контроля работоспособности и ведения протокола событий Биометрические технологии в ИСБ «Рубеж»

17 Биометрический считыватель BioSense Два типа сканера: тепловой и емкостный Два режима работы: автономный контроллер доступа, считыватель с интерфейсом Wiegand26 Встроенная база данных на 9000 отпечатков пальцев Задание до 10 отпечатков для каждого пользователя Возможность подключения внешнего считывателя проксимити-карт для идентификации по двум признакам Подключение по цифровой линии интеллектуального блока оборудования двери БОД-01 для работы в автономном режиме

18 Подключение биометрических считывателей BioSense

19 Биометрическая система учета рабочего времени BioSense Time Использование биометрического считывателя отпечатков пальцев в качестве устройства регистрации Невозможность регистрации за другого человека Формирование как типовых графиков работы (пятидневка, шестидневка), так и сменных, с возможными суточными переходами времени Подсчет отработанного времени, опозданий, прогулов, болезней, досрочных уходов с работы Учет командировок, отпусков, больничных Табель отработанного сотрудниками времени по форме Т-13 Экспорт данных об отработанном времени в 1С Предприятие для расчета заработной платы Подключение считывателя к компьютеру через RS- 232, RS-485, Ethernet, USB

20 БЦП «Рубеж-08» Рубеж Конфигуратор Рубеж Логгер Рубеж Монитор Рубеж Репорт Рубеж Консоль Рубеж Архиватор Рубеж Сервер АРМ Бюро пропусков АРМ Фотоидентификации Рубеж Видеомонитор АРМ Учета рабочего времени R08Work.GBD База данных конфигурации InterBase Server Protocol.GBD База данных Протокола событий Программное обеспечение ИСБ «ПО Рубеж-08»

21 Позволяет: Предоставление доступа к функциям BioSense программному обеспечению сторонних разработчиков. Составление организационноштатной структуры предприятия; Запись шаблонов отпечатков пальцев пользователей в базу; Создание / изменение / удаления устройств; Задание пароля на доступ к устройству; Распределение пользователей и их отпечатков пальцев по устройствам; Синхронизация с базой данных программного обеспечения Рубеж-08; Формирование отчетов по базе данных BioSense Admin Программное обеспечение BioSense Admin Назначение Программа предназначена для организации СКУД на базе биометрических считывателей BioSense. Программа позволяет вести список устройств BioSense и пользователей СКУД, а также проводить распределение и загрузку учетных записей пользователей по устройствам. Дополнительно программа позволяет сформировать отчеты о конфигурации СКУД

22 Использование биометрического считывателя отпечатков пальцев в качестве устройства регистрации. · Невозможность регистрации за другого человека. · Формирование как типовых графиков работы (пятидневка, шестидневка), так и сменных, с возможными суточными переходами времени. · Подсчет отработанного времени, опозданий, прогулов, болезней, досрочных уходов с работы. · Учет командировок, отпусков, больничных. · Табель отработанного сотрудниками времени по форме Т-13. · Импорт данных о пользователях из других программ. · Экспорт данных об отработанном времени в 1С Предприятие для расчета заработной платы. · Подключение считывателя к компьютеру через RS- 232, RS-485, Ethernet, USB. Работа с 1С:Предприятие Взаимодействие программного обеспечения с платформой 1С:Предприятие осуществляется с помощью COM-объектов. В ходе взаимодействия осуществляется экспорт следующих данных в систему 1С:Предприятие: отработанное сотрудниками время (табель учета рабочего времени, форма Т-13); данные о командировках сотрудников; данные о прогулах, больничных, отпусках и других отклонениях о графиков работы сотрудников. В дальнейшем эти данные могут использоваться в 1С:Предприятие для проведения расчетов заработной платы сотрудников. Модуль обмена данными с системой 1С: Предприятие имеет сертификат "Совместимо! Система программ 1С:Предприятие". Дополнительная информация Программное обеспечение BioSense Time

23 АРМ Бюро пропусков предназначен для организации выдачи пропусков посетителям. Основные возможности: Ввод данных посетителей Выдача временных пропусков посетителям для прохода на объект Блокирование пропуска посетителя при превышении времени посещения Формирование отчетов по посещениям : АРМ Бюро пропусков АРМ «Бюро пропусков» – программный модуль, предназначенный для обеспечение работы сотрудников бюро пропусков по организации выдаче и сдаче разовых, временных, материальных пропусков формирования отчетов по базе данных событий в системе безопасности

24 АРМ Фотоидентификации АРМ «Фотоидентификация» позволяет: проводить визуальную фотоидентификацию физических лиц, осуществляющих какие- либо действия в Системе Безопасности (вход, постановка на охрану и т.п.); управлять проходом физических лиц через точки доступа Системы Безопасности; хранить в буфере информацию о заданном количестве объектов идентификации. АРМ «Фотоидентификация» – программный модуль, предназначенный для проведения оператором визуальной идентификации пользователей системы безопасности, а также для пропуска их через точки доступа

25 Основные возможности Создание шаблонов пропусков с использованием в качестве подложки графических изображений формата jpeg и bmp Задание полей подложки (отступы от краев пластиковой карты) Размещение на шаблонах текстовых и графических компонентов с возможностью привязки их к полям БД Создание редактируемых непосредственно перед печатью текстовых полей Печать пропуска на основе выбранного шаблона и пользователя АРМ Дизайн пропусков Назначение Создание и редактирование шаблонов пропусков и печати пропусков на пластиковых картах или наклейках (размера 54 x 86 мм) с использованием термопринтера или на обычных бумажных носителях с использова нием стандартных средств печати. Основной задачей данного приложения является автоматическая подста новка значений полей БД в текстовые и графические поля пропуска. Разработка дизайна карты предпола гается во внешнем графическом редакторе с дальнейшим размещением созданного образа карты на шаб лоне пропуска в виде подложки.

26 АРМ «Учет рабочего времени PRO» Назначение. Предназначен для автоматизации пропускного режима предприятий (организаций) любого типа, как в части изготовления, выдачи и регистрации пропусков, так и в части автоматизации всего процесса доступа и контроля порядка посещения объекта. В состав данного комплекса входят: Конфигуратор системы. АРМ ведения постоянных пропусков. АРМ Терминал заявок. АРМ Бюро пропусков. АРМ Пост охраны. Подсистема ведения отчетов. Позволяет: Осуществлять запросы к базе данных протокола событий по рабочему времени пользователей, в т.ч.: рабочему (текущему) протоколу событий - при загрузке ПО сохраненному протоколу событий - по запросу оператора Формировать рабочие графики, в т.ч.: шаблоны рабочих графиков персональные рабочие графики сотрудников на весь рабочий год, с возможностью установки индивидуального режима работы каждого дня года рабочие графики сотрудников «недельного» режима работы рабочие графики сотрудников «сменного» режима работы производить перенос рабочих (выходных) дней с автоматической корректировкой графика работы копировать (изменять) рабочие графики группам сотрудников производить автоматический контроль соответствия изменений в графиках работ - произведенным расчетам рабочего времени сотрудников

27 Интеграционная программная платформа ПО ИСБ «RM-3» РМ-3 – распределённая интеграционная программная среда, предназначенная для построения единого верхнего уровня различных технологических систем (пожарных, охранных, жизнеобеспечения, «интеллектуальных зданий» и т.д.). РМ-3 позволяет создавать масштабируемые системы, предоставляя средства для унифицированного взаимодействия разнородного оборудования и программного обеспечения, а также единый пользовательский и программный интерфейс