5.3.3. Системы контроля и ограничения доступа

С помощью системы ограничения доступа осуществляется ав­томатический контроль доступа в различные помещения тур-предприятия как гостей, так и персонала. Идентификация пользо­вателя (гостя, сотрудника) происходит посредством магнитной или электронной карточки. Если карточка теряется, ее сразу же нужно аннулировать. Таким образом исключается опасность не­санкционированного доступа при помощи потерянной или укра­денной карточки. Контроль доступа препятствует: воровству, в том числе личных вещей; саботажу; шпионажу; умышленному повреждению имущества. Он создает барьер для «любопытных». Система контроля доступа должна отвечать требованиям ГОСТов 26342-82; 12.2.007.0; 12.2.004 (сертификат соответствия Госстан­дарта России № 561839) и ИСО 9000.

Система контроля и ограничения доступа должна решить две основные задачи:

а) для гостя - обеспечить максимально возможный уровень комфорта и безопасности;

б) для ТП - обеспечить максимальную степень защиты мате­риальной части при одновременном снижении эксплуатационных затрат.

Системы контроля доступа включают: устройства ввода информации (считыватели), контроллеры, управляющую ЭВМ и исполнительные устройства.

Считыватель воспринимает информацию, записанную на карточке. Кроме этого, он может выполнять дополнительно сле­дующие функции: управлять открытием двери; контролировать время, в течение которого дверь открыта; контролировать одну зону сигнализации.

Контроллер - устройство управления считывателями, выра­батывающее сигналы разрешения доступа на основании принятой информации. Контроллеры могут рассчитываться на управление 2-8 считывателями. Считыватели с контроллерами объединяются в систему ограничения доступа, которая управляется специали­зированным контроллером или ЭВМ. Для того чтобы попасть на охраняемую территорию, необходимо набрать идентификацион­ный код или провести ключом-картой через устройство иденти­фикации - считыватель. Сигнал от считывателя поступает на контроллер. Контроллер фиксирует запрос и предпринимает ре­шение о предоставлении доступа. Если разрешение на доступ получено, подается сигнал на срабатывание исполнительного устройства.

К исполнительным устройствам относятся: электромехани­ческие замки; калитки и турникеты; шлюзовые кабины; шлагбау­мы; электромеханические приводы открывания ворот; контрол­леры лифтовых кабин. Считыватели системы монтируют в двери, раме двери, перегородке/стене и кабине лифта таким образом, чтобы они были полностью скрыты от глаз. В оформлении счи­тывающих элементов учитываются эргономические и эстетиче­ские требования. Ядро системы располагается на защищенном участке.

Магнитные карточки обладают слабой защищенностью. При желании информацию с карточки можно переписать. Такие кар­точки самые дешевые, но обладают низкой надежностью.

Вигинд-карточки (WIEGAND) содержат определенным обра­зом ориентированные намагниченные проволочки. При изготов­лении таких карточек осуществляется намагничивание прово­лочек магнитным полем. Положение проволочек фиксируется, и определяется код, присущий данной карточке. Подделать такую карточку очень сложно.

Проксимити-карточки (Proximity) содержат микросхему (чип) с записанной в ней информацией. Такие карточки считываются на расстоянии до 90 см. Карточки бывают активные и пас­сивные. В пассивных карточках информация записывается один раз при изготовлении. Активную карточку можно перепрограм­мировать. Электронные карточки наиболее удобны в обращении.

Кроме того, устройства ввода информации могут быть по­строены на использовании карточек DALLAS TOVCHEKEY, клавиатуры для набора кода, биометрических датчиков и инфра­красных лучей системы MARLOX. Система должна быть спроек­тирована таким образом, чтобы любые типы устройств ввода могли в ней совмещаться.

По принципу построения системы контроля и ограничения доступа делятся на автономные и сетевые с централизованным управлением.

В автономной системе каждый замок работает как отдельная независимая единица, имеет свой собственный источник питания (батарею), электронный и считывающий модуль, часы и незави­симую память. Благодаря этому обеспечивается простота монта­жа и запуска системы (не требуется проводить дорогостоящие работы по прокладке информационных или иных кабелей по все­му ТП), независимая устойчивая работа замков (не зависят от перепадов или отсутствия напряжения в сети, загруженности информационного кабеля), простота обновления или расширения систем, низкая стоимость сервисного обслуживания; на замок нельзя воздействовать автоматически с центральной подсистемы управления. Информация заносится также при индивидуальном программировании каждого замка с помощью специализирован­ных устройств.

Сетевые системы более сложные, но позволяют решить зна­чительно больше задач по обеспечению комфорта безопасности гостя, обеспечению безопасности персонала и материальной час­ти ТП. Пример такой системы приведен на рис. 5.6.

Технический процесс вносит свои изменения, и для крупных (особенно) гостиниц в настоящее время актуален переход на сетевые системы. Производители систем стремятся осуществлять такой переход с минимальными затратами и потерями для гос­тиниц, которые уже имеют автономные системы. Для этого двер­ной электронный замок подвергается модернизации: к нему под­ключается приемопередатчик, устанавливается дополнительное оборудование, и подводятся провода связи с центральным ком­пьютером.

Современные гостиничные системы контроля и ограниче­ния доступа должны «уметь» выполнять следующие функции:

1. Реализовывать все возможные варианты работы гостинич­ного номера и обслуживания гостя по различным программам:

• поселение одного гостя в номере на определенное время с возможностью продления срока проживания;

• поселение семьи из двух и более человек, регистрирующихся и выписывающихся одновременно или в разное время;

• возможность заблаговременной выдачи ключей-карточек ру­ководителям групп при поселении группы гостей;

• возможность сдачи одному гостю нескольких номеров с по­лучением одной карты, открывающей все номера;

• возможность получения доступа в различные помещения гостиницы (ресторан, комната для завтрака, конференц-зал, фит-нес-зал, сауна, автостоянка и т. д.) для получения дополнитель­ных оплаченных услуг (включенных в стоимость номера);

Рис. 5.6. Структурная схема разветвленной сетевой системы контроля и ограничения доступа большой гостиницы:

ИУ - исполнительное устройство; УВИ - устройство ввода

информации; МК - микроконтроллер на несколько УВИ;

К - контроллер («мастер» терминалов); КРСО - компьютерная

рабочая станция оператора систем; С - сервер; ИБП - индивидуальный

блок питания (источник бесперебойного питания)

• возможность занесения денег на карточку для упрощения оплаты дополнительных гостиничных услуг с помощью клю­ча-карточки;

• возможность организации индивидуально для гостя (вла­дельца ключа) режима различных помещений по дням, недели и часам (т. е. в фиксированных временных зонах).

2. Реализовывать принципы разграничения статуса гостя и слу­жащего гостиницы, чтобы по-разному реагировать на ключи гос­тя и персонала, расширить возможности анализа различных си­туаций по нарушению нормального режима.

3. Реализовывать принцип «новый гость – новая карта-ключ» на время поселения и автоматическое снятие кода ключа из гос­тиничной системы при отъезде.

4. Запоминать все возможные события, связанные с проходами в помещение через систему контроля, что позволяет в конфликт­ных ситуациях определить нарушителя (среди посетителей) или виновного / невиновного (среди персонала).

5. Запоминать все события по каждому из исполнительных устройств (замков и т. д.), по выдаче ключей-карточек, по всем операциям, выполняемым в подсистеме управления, и операто­рам, исполняющим эти операции.

6. Осуществлять доступ к подсистеме управления только тому персоналу, в чьи служебные обязанности входит данная работа, и только на основе индивидуального пароля личной карты опе­ратора.

7. Выдавать работникам отеля универсальные ключи-карты на те помещения, которые им необходимо посещать по служебным обязанностям, с ограничением по времени доступа (на время сме­ны, например).

8. Производить ключи-карты номера только при поселении гостя и формировать код ключа по случайному закону, проверяя на совпадение с архивом кодов уже изготовленных ключей.

9. Обеспечивать возможность дистанционного блокирования персоналом гостиницы любого из гостевых ключей, а операторам и службе охраны - блокировать и ключи персонала гостиницы согласно установленному правилу иерархии.

Для решения основных перечисленных задач системы контро­ля доступа компьютерное программное обеспечение подсистемы управления должно иметь следующие возможности:

• организовывать и вести базу на всех сотрудников;

• выборочно заносить в память коды ключей;

• удалять из памяти коды ключей;

• устанавливать временные зоны, каждая из которых может иметь временные интервалы для организации режима посещений;

• организовывать режим посещения объектов для каждого владельца ключа в соответствии с одной из временных зон;

• организовывать режим посещения объектов по дням недели индивидуально для каждого владельца ключа;

• регистрировать время посещения объектов владельцами ключей;

• фиксировать попытки несанкционированного доступа на объект;

• хранить информацию о владельцах ключей и времени их прихода;

• осуществлять оперативный контроль за передвижением пер­сонала на охраняемом объекте;

• накапливать информацию о времени посещений объектов в автоматическом режиме с заданным периодом обращения ПК к системам;

• изменять статус прохода (разрешен / запрещен) по каждой системе для всех ключей;

• получать сервисную информацию о состоянии систем;

• регенерировать рабочее состояние систем в случае возник­новения аварийной ситуации;

• оперативно изменять данные владельцев ключей, их времен­ные зоны, разрешение посещения объектов;

• осуществлять поиск информации по каждой системе для всех ключей;

• осуществлять поиск информации по каждому владельцу ко­дового ключа;

• формировать и печатать отчетные документы: список объек­тов; список владельцев ключей; статистику посещаемости объек­тов; посещение объектов конкретными владельцами ключа, а так­же всеми его владельцами.

Таким образом, при помощи компьютера можно быстро полу­чить максимальное количество информации о состоянии охра­няемого объекта и в случае необходимости принять своевремен­ные меры для устранения нарушений.