В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик | К списку авторов | К списку публикаций
Рассмотрим наиболее типичные требования, предъявляемые на предприятиях различных отраслей, и возможные решения для реализации поставленных перед службой безопасности задач.
Организация КПП на месторождениях
Месторождение нефти или газа обычно представляет собой несколько площадок в местности с плохо развитой инфраструктурой, расположенных в нескольких десятках километров друг от друга. Организовать повсеместную охрану такой территории техническими средствами будет очень дорого и крайне нецелесообразно. Гораздо выгоднее определить места, общие для въезда на территорию месторождения, и организовать там контрольно-пропускные пункты (КПП).
После определения места КПП для всего месторождения требуется организовать систему контроля и управления доступом (СКУД) для сотрудников и автотранспорта. В этом же месте целесообразно организовать бюро пропусков (БП), где прибывшие впервые на месторождение сотрудники будут проходить общий инструктаж и получать персональные пропуска. В связи с тем что месторождение состоит из нескольких удаленных локаций (ограниченных площадок, являющихся частью объекта), для поддержания надежной работоспособности СКУД на всем месторождении целесообразно на каждой площадке установить локальный сервер, отвечающий за работу СКУД на данной площадке. Таким образом можно значительно снизить нагрузку на компьютерную сеть, которая в условиях месторождения может не отличаться высокой пропускной способностью. Кроме того, благодаря указанным мерам сохранится работоспособность каждой локации в случае повреждения линий связи между ними. Однако при таком построении СКУД для повышения автоматизации процесса заведения, продления и редактировании карт сотрудников автоматизированное рабочее место (АРМ) бюро пропусков должно быть мультисерверным, то есть уметь одновременно подключаться к нескольким серверам и базам данных на них. Причем в окне редактирования личных данных сотрудников должна быть предусмотрена возможность выбора уровней доступа (УД) для каждого контроллера, подключенного к каждому из серверов, а заканчиваться процесс редактирования карты должен диалогом с предложением автоматически реплицировать (скопировать) данные сотрудника в базы данных удаленных серверов и загрузить в соответствующие контроллеры.
Защита от нелояльных сотрудников
Специфика нефтегазовых месторождений подразумевает строгие правила поведения (особенно если разработчиком месторождения является иностранная компания). В связи с тем что всегда найдутся нарушители данных правил, которых выдворяют с территории месторождения без права занимать в дальнейшем любые должности в любой из компаний (даже подрядных), то должна быть предусмотрена возможность помечать таких сотрудников и вносить их в черный список. Причем во избежание превышения должностных полномочий со стороны сотрудника БП требуется реализовать разграничение прав на работу с разными категориями карт. При попытке лица из черного списка вновь попасть на месторождение через любой промежуток времени после введения его персональных данных в форму программа должна автоматически выявить найденные совпадения с его прежней записью и вывести предупреждение.
При организации СКУД на промышленных предприятиях обычно используют комплекс оборудования и мер, направленных на обеспечение логического и физического доступа к объектам инфраструктуры или его запрета. Организация СКУД на таких объектах не только полезна, но зачастую обязательна. Поэтому имеет смысл не просто исполнить требования закона, но и сделать систему функциональной, безопасной и удобной для сотрудников и выгодной для предприятия.
При организации современной ИК СФЗ применяют, как правило, оборудование разных производителей, а также программное обеспечение, которое должно совмещать в себе необходимые функции для управления всеми без исключения объектами и установленными на них системами. При выборе оборудования важна способность его интеграции в другие, более мощные или более функциональные системы. На предприятиях с высокой проходимостью существенную роль играет время, затрачиваемое на идентификацию сотрудника. Здесь нужно учитывать в том числе долю гостевых пропусков, поскольку для регистрации на КПП большого количества временного персонала и администрирования данных требуется значительное время (когда речь идет о карточной системе).
Если необходимо обеспечить безопасность особо охраняемых объектов, шлюзовых камер, склада готовой продукции, а также установить раздельные права администрирования точек прохода, реализовать функции "швейцара", допуск с двойной идентификацией (когда на объект попадает только пара сотрудников или сотрудник при совпадении двух параметров), особое внимание следует уделять персонализации данных. Действительно, карточки и PIN-коды едва ли смогут выполнить такие задачи, что в конечном итоге отражается на эффективности функций СКУД.
Сохранить необходимые данные и предотвратить "человеческий фактор" может функциональное программное обеспечение посредством ведения журнала событий за неограниченный срок. Резервное хранение данных, работа системы в offline-режиме, синхронизация журнала событий при восстановлении сети, календарь для постоянных и преднастройки для групп временных посетителей, удобный вывод данных, режим "паники", комбинации режимов допуска (например, PIN-код + биометрический показатель) – все это функции современного ПО.
Стоимость владения, то есть администрирования системы и поддержания ее работоспособности, – немаловажный фактор при выборе оборудования. Надежность систем, сохранность данных, параметры обеспечения безопасности, возможность изменять конфигурацию, дополняя ее новыми компонентами или настройками, – ключевые факторы при выборе СКУД.
Идентификация автотранспорта
Для упрощения процедуры въезда/выезда автотранспорта логично использовать систему автоматического распознавания номеров. Таким образом, можно значительно сэкономить время для проверки документов на машину, имеющую постоянный пропуск, а также минимизировать возможность допуска на территорию автомобиля с просроченным временным пропуском. Пассажиры автотранспорта за время его досмотра успеют пройти через КПП, а водитель при проезде отмечается на считывателе, установленном возле ворот/шлагбаума, своей персональной картой.
Регистрация постоянных/временных посетителей
Поскольку на месторождении обычно работает много подрядных организаций, занимаю
щихся как непосредственно разработкой месторождения, так и организацией быта, сотрудники этих компаний посещают объект заведомо на короткий срок. В подобных случаях им выдается временный пропуск, который следует сдавать при отъезде с месторождения.
Одним из возможных технических средств сбора временных пропусков может служить картосборник. В зависимости от размеров КПП выход сотрудников и посетителей можно организовать по-разному. Например, все опускают карты в прорезь картосборника, который настроен таким образом, чтобы возвращать только постоянные пропуска после их считывания и разрешения на доступ, однако такой способ оправдан лишь в случае ограниченного пространства на КПП, где нет возможности установить отдельные точки доступа (дверь, турникет) для постоянных и временных сотрудников.
В результате реализации данных технических решений появилась возможность контроля подавляющей части людских и автотранспортных ресурсов на территории месторождения. Этого вполне достаточно, несмотря на отсутствие общего периметра, поскольку (и в начале статьи об этом говорилось) месторождение находится в местности с плохо развитой инфраструктурой, например в тайге посреди болот, и вероятность проникновения неподготовленного нарушителя, которому удастся миновать КПП, крайне мала.
Обеспечение охраны производственных площадок
Более качественный контроль охраняемой территории целесообразно организовать применительно к жилым городкам, производственным площадкам, участкам трубопровода в местах выхода его на поверхность, как, например, задвижки. И если СКУД жилых городков мало чем отличается от офисных зданий, а СКУД задвижек крайне проста и не имеет ярко выраженных особенностей, то в СКУД производственных площадок можно заложить ряд специфических требований или, если угодно, определенных технических решений, которые автору довелось наблюдать на одном из месторождений нефти.
Производственная площадка по сравнению с территорией всего месторождения, имеет конечные размеры, поэтому может и должна быть огорожена периметром или иметь хотя бы простое инженерное заграждение. Доступ на площадку осуществляется через КПП, который ничем, кроме отсутствия БП, не отличается от КПП месторождения. Главной задачей СКУД на КПП производственной площадки является подсчет сотрудников, находящихся внутри, причем не обезличенный, а в виде таблицы с указанием данных каждого человека. Таблица позволит более целенаправленно производить поисково-спасательные мероприятия при возникновении аварийных ситуаций. Рядом с КПП, на безопасном расстоянии, можно установить считыватель для регистрации сотрудников, самостоятельно покинувших зону техногенной аварии, что также будет являться дополнительной полезной информацией при оценке ситуации и организовывать персонал.
АРМ охраны располагаются на каждой локации, но, кроме них, можно организовать центральный пост управления (ЦПУ). АРМ ЦПУ, как и АРМ БП, должны быть мультисерверными и получать информацию о событиях со всех контроллеров и серверов месторождения. Для уменьшения нагрузки на оператора ЦПУ можно воспользоваться различными типами фильтрации, например выводить только тревожные события и события, связанные со снятием и постановкой регламентных помещений на охрану. В качестве другого варианта можно рассматривать установку нескольких АРМ, между которыми будут делиться полномочия согласно выбранному и утвержденному регламенту.
Типовое предприятие металлургической отрасли представляет собой цех или несколько цехов. Конечной продукцией многих таких цехов являются цветные или драгоценные металлы. Предотвращение их хищения и контроль за перемещением сырья и конечной продукции являются одними из основных задач службы охраны. Однако необходимо учитывать, что на данных производствах используются химически агрессивные реактивы и процесс эвакуации при выбросах химически ядовитых веществ должен учитываться в мероприятиях по борьбе с хищением. Следует также иметь в виду, что если не все, то большинство таких цехов были построены много лет назад и сегодня производят довольно-таки угнетающее впечатление. Организовать полноценную СКУД (в привычном ее понимании) в здании, где нет понятия этажей, а существуют отметки в метрах от уровня земли, связанные большим количеством лестниц самой различной конфигурации, на первый взгляд кажется невозможным. Чтобы наиболее эффективно использовать возможности системы, требуется целый комплекс административно-технических мероприятий.
Комплекс мер против хищений
Как и обычно, доступ на охраняемую территорию осуществляется через КПП, в задачи которого входит контроль автотранспорта, ввозящего сырье и вывозящего готовую продукцию, пустые автомобили, а также контроль прохода сотрудников. Далее следует четко определить маршрут движения автотранспорта и категорию сотрудников, допускающих автомашины в цех и на склады. 
В зависимости от стоимости и агрегатного состояния вещества (насколько оно приемлемо для хищения) это могут быть как сотрудники цеха, напрямую участвующие в разгрузке, снимающие с охраны и вскрывающие ворота в цех, так и работники, не принимающие участия в указанных операциях, например кладовщик вместе с сотрудником охраны. Любой склад, как дорогостоящих полуфабрикатов (во многих случаях это оксид выплавляемого в данном цеху металла в виде порошка), так и склад готовой продукции (СГП), должен обязательно ставиться на охрану и сниматься с нее совместно материально-ответственным сотрудником цеха и охранником. Причем это один из тех случаев, где необходимо использовать считыватели с кодонаборным устройством. В особых случаях могут быть задействованы биометрические считыватели. Все события, связанные с точками доступа в складские помещения, должны отображаться на пульте дежурного оператора службы безопасности в реальном времени и логироваться (записываться) в системе для возможности детального изучения в будущем и синхронизации с видеозаписями. Максимальный контроль производится в плавильном участке, где вероятность хищения наиболее высока из-за того, что сотрудники работают с дорогостоящими полуфабрикатами и еще не учтенной готовой продукцией. Для минимизации соблазна хищения готовой продукции рационально вести постоянную видеозапись процессов плавки, охлаждения, транспортировки на склад готовой продукции. Причем при выборе видеокамер следует учитывать высокую ИК-засветку плавильной печи.
Функции КПП
Если на плавильном участке имеются ворота либо иные возможности покинуть данную область, они должны ставиться на охрану, опечатываться и вскрываться исключительно сотрудником охраны. Для прохода сотрудников на плавильный участок следует оборудовать КПП, которое представляло бы досмотровую комнату с функциями шлюзования. Это означает распространение ряда требований к данному КПП.
Во-первых, сотрудникам должен быть запрещен вход в КПП, если в нем отсутствуют охранники, во-вторых, для наиболее качественного досмотра в помещении КПП СКУД не должна пускать более одного сотрудника, при этом давая возможность охранникам беспрепятственно перемещаться через шлюз. Это становится возможным при реализации сложного алгоритма прохода – разделения сотрудников и охранников различными уровнями доступа и подсчета по этому признаку их количества в помещении КПП. В-третьих, сотрудник не должен иметь возможность сквозного прохода через КПП – выход из него может разрешить только охранник своей картой. Внутри помещения возможна установка рамки металлодетектора, что упростит и ускорит досмотр сотрудника. Однако следует учесть, что металлодетектор не сможет обнаружить пронос полуфабрикатов (оксидов) и имеет определенный максимум порога чувствительности. Данные сложности могут быть устранены при использовании появившихся в последнее время терагерцевых камер либо – что, безусловно, надежнее и дешевле, но имеет определенные минусы этического характера – при голевом контроле (на входе-выходе сотрудник раздевается догола. Обусловлено это тем, что драгметаллы – золото, серебро, платина – выплавляются маленькими шариками, которые обнаружить техническими системами на сегодняшний день практически нереально).
Поскольку большинство упомянутых цехов работает в круглосуточном режиме и сотрудники должны выходить по плавающим графикам, имеет смысл настроить СКУД таким образом, чтобы сотрудник мог пройти на территорию цеха только во время своей смены.
Конечно, сложно описать все возможные особенности применения СКУД, охватив промышленность целиком. Но, зная и умея пользоваться достаточно широкой на сегодняшний день номенклатурой аппаратных средств для контроля и управления доступом, имея программное обеспечение, дающее широкие возможности интеграции оборудования различных производителей, и управляя разнообразным набором логических подсистем, можно реализовать практически любые, даже самые специфические, требования к охране промышленного объекта.
Опубликовано: Журнал "Системы безопасности" #4, 2010
Посещений: 12501
Автор
| |||
В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик | К списку авторов | К списку публикаций
