Практические рекомендации

Рекомендуемые средства идентификации и места их расположения отмечены на схеме.

1. Вход в здание. Рекомендуется установка системы Startek, основанной на идентификации по отпечатку пальцев. Данная система является одной из самых надежных и быстроработающих, что не маловажно при входе в здание.

2.Вход в помещения с ограниченным доступом. Рекомендуется установка системы Iriscan (Iriscan), основанной на идентификации по радужной оболочке глаза. Данная система является одной из самых надежных, а использование ею отличного от первого пропускного пункта биотметрического признака человека повышает стойкость к несанкционированному проникновению.

3.Вход в секретные помещения. Рекомендуется установка системы Eyedentify ICAM, основанной на идентификации по сечатке глаза. Данная система является одной из самых надежных, а использование ею отличного от первого и второго пропускных пунктов биотметрического признака человека повышает стойкость к несанкционированному проникновению.

Заключение

В заключение хочется отметить, что обойтись без биометрической идентификации, если необходимо получить позитивные, надежные и неопровержимые результаты проверки, невозможно. Ожидается, что в самом ближайшем будущем пароли и ПИН-коды уступят место новым, более надежным средствам авторизации и аутентификации.

Литература

1. Тихонов В А., Райх В. В. Информационная безопасность: концептуальные, правовые, организационные и технические аспекты: Уч. пособие. М.: Гелиос АРВ, 2006.

2. Абалмазов Э. И. Энциклопедия безопасности. Справочник каталог, 1997.

3. Тарасов Ю Контрольно-пропускной режим на предприятии. Защита информации // Конфидент, 2002.

4. Сабынин В. Н. Организация пропускного режима первый шаг к обеспечению безопасности и конфиденциальности информации // Информост -радиоэлектроники и телекоммуникации, 2001.

5. Татарченко И. В., Соловьев Д. С. Концепция интеграции унифицированных систем безопасности.

6. Мащенов Р. Г. Системы охранной сигнализации: основы теории и принципы построения: учебное пособие. М.: Горячая линия - Телеком, 2004

7. Горлицин И. Контроль и управление доступом - просто и надежно КТЦ «Охранные системы», 2002.

8. Барсуков В. С. Интегральная защита информации // Системы безопасности, 2002.

9. Стасенко Л. СКУД - система контроля и управления доступом.

10. Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 1998.

11. Предтеченский В И , Рыжухин Д. В , Сергеев М. С. Анализ возможности использования кодонаборных устройств (клавиатур) в системах контроля и управления доступом высокого уровня безопасности. М.: МГИФИ, 2005.

12. Гинце А. Новые технологии в СКУД // Системы безопасности, 2005.

13. Крахмалев А. К. Средства и системы контроля и управления доступом. Учебное пособие. М.: НИЦ «Охрана» ГУВО МВД России. 2003.

14. Комплексные системы безопасности. Каталог. М.: Научно-производственный центр «Нелк», 2001.

15. Татарченко Н. В., Тимошенко С. В. Биометрическая идентификация в интегрированных системах безопасности // Специальная техника. 2002.

Глоссарий

Идентификация - процедура распознавания субъекта по его уникальному идентификатору, присвоенному данному субъекту ранее и занесенному в базу данных в момент регистрации субъекта в качестве легального пользователя системы.

Аутентификация - процедура проверки подлинности входящего в систему объекта, предъявившего свой идентификатор.

Авторизация - процедура предоставления субъекту определенных прав доступа к ресурсам системы после успешного прохождения им процедуры аутентификации.

Администрирование - процесс управления доступом субъектов к ресурсам системы.

Аудит - процесс контроля (мониторинга) доступа субъектов к ресурсам системы, включающий протоколирование действий субъектов при их работе с ресурсами системы в целях обеспечения возможности обнаружения несанкционированных действий.

Контрольные вопросы

1. Что такое идентификация? Идентификация - процедура распознавания субъекта по его уникальному идентификатору, присвоенному данному субъекту ранее и занесенному в базу данных в момент регистрации субъекта в качестве легального пользователя системы.

2. Что такое аутентификация? Аутентификация - процедура проверки подлинности входящего в систему объекта, предъявившего свой идентификатор.

3. Для чего нужна идентификация и аутентификация? Идентификацию и аутентификацию можно считать основой программно-технических средств безопасности, поскольку остальные сервисы рассчитаны на обслуживание именованных субъектов.

4. Какие виды идентификации существуют? Штрих - кодовая идентификация Радиочастотная идентификация Биометрическая идентификация Идентификации на основе карт с магнитной полосой

5. Какие виды аутентификации существуют? Аутентификация по многоразовым паролям Протокол аутентификации удаленных пользоателей Аутентификация на основе одноразовых паролей Аутентификация по предъявлению цифрового сертификата Использование смарт-карт и USB-ключей

6. Для чего используется биометрическая идентификация? Данная идентификация использующая в качестве идентифицирующего признака биометрические параметры человека (отпечаток пальца, геометрия руки, рисунок сетчатки глаза и т. п.), которые однозначно предоставляют доступ только определенному человеку - носителю кода (биометрических параметров), таким образом, они контролируют проход человека, а не карточки . Но на сегодняшний день подобные устройства все еще остаются достаточно дорогими и сложными, и поэтому находят свое применение только в особо важных пунктах доступа.

7. Какие типы биометрической идентификации существуют? Статические и динамические

8. Какова разница между этими типами? Статические основаны на идентификации по параметрам, не зависящим от движения, таким как отпечаток пальцев, сечатка глаза и т.д., а динамические оценивают процесс выполнения параметра,такие как печать на клавиатуре, подпись и т.д.

9. Чем отличается сканирование сечатки глаза от сканирования капиллярных сосудов? При сканировании сечатки глаза обрабатывается не посредственно само изображение глаза, а при сканировании сосудов замеряются различные признаки, которых насчитывается более 250.

10. В чем разница между идентификацией по рисунку папиллярных линий и по геометрии кисти руки? В случае идентификации по папиллярным линиям анализируется непосредственно рисунок, отпечаток пальца, а в случае с кистью анализируется ее форма,расстояние между пальцами и т.д.

72