Контакты
Подписка
МЕНЮ
Контакты
Подписка

СКУД для банка: выбираем оптимальное решение

В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик  |  К списку авторов  |  К списку публикаций

 

СКУД для банка: выбираем оптимальное решение

 

Опыт потребителя

Система контроля и управления доступом (СКУД) является очень важным фактором обеспечения безопасности любого объекта, в особенности банка. Существуют различные конфигурации СКУД: самые простые из них рассчитаны всего на одну дверь, а самые сложные предназначены для контроля доступа на крупных предприятиях, заводах, в банках и т.д. Независимо от своей конфигурации каждая система состоит из нескольких обязательных узлов. Это контроллеры для управления, считыватели для идентификации, а также всевозможные исполнительные устройства (например, турникеты, электромагнитные замки и защелки).


М.Н. Симаков

Заместитель начальника отдела безопасности КБ "ЭКСПРЕСС-ТУЛА" (ОАО)

Автономная СКУД рассчитана на управление одной дверью и часто применяется в гостиницах и небольших офисах. В банке возможно применение данной конфигурации для касс вне кассового узла и небольших дополнительных офисов, однако я считаю, что даже на небольших площадках необходимо применять сетевые СКУД.

Сетевая СКУД позволяет из одного или нескольких пунктов управлять пропускным режимом всего банка, в том числе филиалов и дополнительных офисов, расположенных вдали от основной площадки. В то же время сетевая СКУД позволяет очень гибко подходить к настройке прав доступа. Например, наличие данного вида СКУД позволяет из головного офиса контролировать работу сотрудников филиалов. При этом ведется протокол событий, из которого понятно, когда сотрудники пришли на свои рабочие места, как часто отлучались и т.д.

Специфика объекта и современные технологии

Банк отличается от других объектов наличием большого числа различных "зон доступа". Например, в подразделение по работе с физическими лицами должны иметь доступ все, в подразделение по работе с юридическими лицами -только представители зарегистрированных юридических лиц, а все остальные граждане - только в сопровождении сотрудников банка и т.д. Кроме того, в банке есть достаточно большое число помещений, доступ в которые должен быть ограничен и для сотрудников самого учреждения.

По моему мнению, хороший результат в разграничении доступа сотрудников банка в помещения даст сочетание СКУД с системой аутентификации сотрудников в компьютерной сети. Одни и те же карты могут служить для ограничения доступа в различные помещения и для подключения к компьютерной сети банка. Сотрудник, пройдя через турникет на входе в здание и открыв с помощью карточки дверь своего кабинета, вводит ее же в считыватель компьютера и использует для аутентификации в компьютерной сети. Входная дверь кабинета оборудована считывателем СКУД не только "на вход", но и "на выход", значит, для того чтобы выйти из кабинета, сотрудник вынужден вынуть свою карточку из считывателя компьютера: компьютер при этом блокируется и доступ к нему прочих сотрудников прекращается. Использование такого принципа позволяет решить проблему с несанкционированным просмотром данных в компьютере пользователя в его отсутствие. В качестве ключей доступа могут быть использованы TM-идентификаторы (таблетки), USB-ключи, карточки с магнитной полосой, чипом или RFID-кар-точки. Кроме того, на картах возможна печать ФИО и фотографии сотрудника/клиента банка.

Следующий момент, на который необходимо обратить внимание при проектировании СКУД в банке, - наличие помещений, доступ в которые должен быть разграничен между сотрудниками. Например, в хранилище банка право доступа имеет ограниченный круг лиц, причем при открытии помещения необходимо присутствие сразу 3 уполномоченных сотрудников. Современные СКУД позволяют осуществлять такой режим. Если при этом СКУД подключена к системе тревожной сигнализации, возможен вывод на пульт охраны "тихого" сигнала тревоги. Допустим, преступник пытается проникнуть в хранилище банка, захватив заложников, при этом кнопкой тревожной сигнализации воспользоваться не удалось. Сотрудники банка могут просто открыть хранилище ключами, а системе контроля доступа предъявить всего одну карточку ответственного. При данных действиях персонала двери в хранилище будут открыты, но на пульт охраны поступит сигнал тревоги.


К особенностям работы СКУД в банке также можно отнести наличие такой специфической категории посетителей, как сотрудники инкассации. Современные системы позволяют запретить доступ других лиц в служебные помещения, предназначенные для инкассации, на время работы инкассаторов в банке. Таким образом, можно сформировать "коридор" для прохода инкассаторов, свободный от посетителей и сотрудников банка.

Возможно также формирование так называемого "брелока руководителя". Это дистанционный пульт управления, принадлежащий руководителю и позволяющий открывать шлагбаум на въезде на территорию, закрывать дверь своего кабинета на время проведения совещания.

СКУД как компонент комплексной защиты - оптимальный вариант

В настоящее время актуально комплексное использование систем доступа с системами автоматизации учета рабочего времени (кадры, зарплата), видеонаблюдения, охранной, пожарной и тревожной сигнализации.

Современные СКУД позволяют программировать дни и время доступа сотрудников в защищаемые помещения. Например, при сочетании СКУД с кадровыми программами можно ограничить доступ сотрудников в помещения не только по признаку рабочего времени, но и по признакам нахождения в отпуске, командировке и т.д. Возможно формирование и обратного сигнала - составление и отправка табеля рабочего времени сотрудников в кадровый отдел.

В настоящее время часто применяется комбинация СКУД и систем видеонаблюдения. Современные системы CCTV позволяют формировать сигнал тревоги при обнаружении движения в определенных секторах или оставленных предметов в определенных местах, а при наличии СКУД этот сигнал можно сравнить с данными по нахождению людей в этом помещении.

СКУД также может быть интегрирована с системой пожарной сигнализации, что позволяет разблокировать двери, открыть ворота и турникеты в случае пожара для эвакуации персонала.

СКУД, как и любая другая система защиты, обязательно должна быть целостной и комплексной. Не имеет смысла ставить датчик на дверь, если есть возможность эту дверь обойти. Выбор исполнительных механизмов для СКУД (замки, запорные устройства, автоматические двери и т.д.) должен быть обусловлен необходимой достаточностью, например, где-то можно ограничиться установкой турникета или офисной двери, а в другом месте требуется установить пропускную камеру из бронированного стекла.

На входе в здание банка и особо охраняемые помещения я бы порекомендовал использовать сочетание СКУД и физической охраны. Сотрудники банка и клиенты, у которых имеются карты доступа, проходят через турникет или дверь самостоятельно, а остальные клиенты обращаются к сотрудникам охраны, и в таких случаях уже человек принимает решение.

Грамотно организованная и настроенная СКУД позволяет вести системный учет всех событий, а в случае необходимости - получить детальный отчет обо всех происшествиях на объекте. В настоящее время возможна организация СКУД как на основе существующей компьютерной сети банка, так и в качестве самостоятельной сети передачи данных. Второй способ применяется для организации системы доступа в особо важные помещения банка.

Как и всякая автоматизированная система, СКУД не является абсолютно надежной, поэтому в любом случае необходимо предусмотреть возможность доступа в помещение сотрудников в обход СКУД с обязательной регистрацией этих событий в охране.

Типовой проект СКУД для среднего банка

Рассмотрим организацию СКУД в банковском офисе средних размеров на конкретном примере.

Парадный ("клиентский") вход в банк выполняется в виде тамбура с достаточно прочными дверями, в тамбур же выходит и окно охраны. Снаружи и внутри установлены видеодомофоны для связи с охраной банка. В зависимости от режима работы эти двери можно открыть для свободного входа посетителей, только для прохода служащих банка или вообще держать закрытыми. Обе двери (и внутренняя, и наружная) оборудуются считывателями карт СКУД для прохода сотрудников, а клиенты проходят внутрь, предъявляя охране паспорт.

Далее следует зона, открытая для прохода физических лиц: кассовые кабинки, отделы банка по обслуживанию клиентов. Вход в эту зону в рабочее время должен быть свободным или ограничиваться предъявлением паспорта охране банка. Свободная зона отделена от остальной территории прочными перегородками и дверями со считывателями СКУД, которые должны быть всегда закрыты.

Работу с юридическими лицами, то есть представителями различных организаций, обслуживающихся в офисе, можно организовать несколькими способами:

  • вынести подразделения в свободную зону (что далеко не всегда приемлемо);
  • выделить отдельное помещение с ограниченным доступом и своим входом и выдавать всем представителям юридических лиц "гостевые" пропуска;
  • при небольшом количестве таких клиентов возможна встреча представителей юридических лиц сотрудниками банка в холле и проход в защищаемую зону в сопровождении сотрудников.

Доступ посторонних лиц в помещения для работы сотрудников банка должен быть закрыт и вход в них осуществляться строго по пропускам. В помещения кассового узла, серверной и другие помещения с ограниченным допуском доступ осуществляется только определенным сотрудникам банка, а для остальных он закрыт. Эти правила закладываются в СКУД на основании должностных обязанностей лиц.

Помещения для инкассации должны иметь отдельный вход, огражденный прочными стенами как снаружи, так и внутри банка. Обычно это отдельная комната (или несколько комнат), а в небольших офисах - тамбур. Передача ценностей от инкассаторов работникам банка осуществляется через специальные бронированные стеклянные передаточные узлы, запрещающие прямой контакт с сотрудниками банка. Двери инкассаторского тамбура оборудуются дистанционными замками и домофонами. В одно и то же время может быть открыта либо наружная, либо внутренняя дверь инкассаторского шлюза. При одновременном открывании обеих дверей СКУД должна формировать сигнал "тихой тревоги" на пост охраны банка.

Помещения хранилища оборудуются в соответствии с требованиями центрального банка. Можно дополнительно установить считыватели СКУД для контроля "комиссионности" открывания данных помещений.

На въезде закрытой парковки во двор банка необходимо установить автоматические ворота. Применение шлагбаумов возможно, только если есть дополнительная парковка для служащих банка, так как они (шлагбаумы) не защищают периметр, а лишь позволяют контролировать проезд автомобилей. При этом автоматические ворота должны быть обязательно оборудованы считывателями для въезда и выезда сотрудников банка, системой видеонаблюдения и домофонами внутри и снаружи для общения охраны банка с возможными посетителями (например, инкассаторами). Устройства идентификации СКУД могут быть любыми, но я считаю более предпочтительными и достаточно защищенными бесконтактные RFI D-идентификаторы.

На данном примере можно показать следующую схему построения СКУД и сочетания ее с системами видеонаблюдения, кадров, безопасности информации. Сервер СКУД установлен в серверном помещении, физический доступ к нему имеют только сотрудники банка, обслуживающие компьютерную сеть. Консоли управления с различными правами имеются в службе безопасности банка, помещении охраны, кассовом узле. Все двери (в том числе и промежуточные), за исключением дверей в подсобные помещения и санузлы, оборудуются считывателями RFID-карт снаружи и изнутри и электромагнитными замками (возможно, защелками) и доводчиками. Компьютеры сотрудников оснащаются считывателями RFID-карт для обеспечения согласования доступа сотрудников в помещения банка и подключения их компьютеров к компьютерной сети. Аутентификация сотрудников как на входе (въезде) в банк, так и в компьютерной сети производится при помощи RFID-карт; при этом на картах напечатано фото сотрудника, его ФИО и должность. Идентично осуществляется доступ представителей юридических лиц и инкассаторов. На время обслуживания физических лиц замки на дверях в кабинеты для их обслуживания и на входных дверях открываются либо полностью, либо только из помещения охраны по предъявлению паспорта.

Сервер СКУД подключен к АС "Зарплата - кадры", и все входы/выходы сотрудников на территорию банка фиксируются в базе. Кроме того, сервер СКУД подключается к системе охранной и тревожной сигнализации. При срабатывании одной из этих сигнализаций в особо охраняемых зонах банка электромагнитные замки блокируются, а при срабатывании системы пожарной сигнализации, наоборот, открываются (кроме дверей в хранилище и серверную). Возможно подключение СКУД к системе видеонаблюдения, и в случае нештатной ситуации (попытка проникновения в помещение, пожар, срабатывание тревожной сигнализации, попытка подключения к компьютерной сети банка сотрудника, которого, по данным СКУД, нет в помещении) на экран монитора охраны или службы безопасности выводится увеличенное изображение данного помещения. Возможна обратная связь. Современные системы видеонаблюдения снабжены датчиками движения и датчиками оставленных предметов, и при срабатывании этих датчиков по команде СКУД возможна блокировка или, наоборот, автоматическое открывание замков на дверях в охраняемые помещения.

Всесторонняя оценка и индивидуальный подход - основы технической укрепленности банка

Трудности в реализации данного проекта могут возникнуть из-за необходимости физического разделения помещений банка на зоны различной ответственности и доступа. Кроме того, сочетание системы СКУД с системами видеонаблюдения, охранной, пожарной и тревожной сигнализации требует реализации данных систем на достаточно высоком уровне и согласования проектов всех систем банка. Таким образом, для осуществления работ по реализации данной СКУД требуется комплексный подход, то есть построение элементов "умного дома".

Хотелось бы также обратить внимание, что сама СКУД, какой бы хорошей она ни была, не является панацеей по защите. Необходимо провести целый ряд организационно-разъяснительных мероприятий, а также мероприятий по технической укрепленности помещений банка, созданию различных правил, регламентов доступа, списков сотрудников, категорированию помещений по доступу и так далее. В противном случае простая передача карточки одного сотрудника другому может свести на нет все усилия по охране помещений.

Я специально не стал акцентировать внимание на фирмах-производителях СКУД. В России около десятка крупных фирм специализируется на производстве собственной или продвижении иностранной продукции, необходимой для построения описанной выше системы, и подбор производителя или поставщика данного комплекса строго индивидуален для каждого объекта.

Однозначно, что построение хорошей, отлаженной системы контроля и управления доступом в любой организации - дело достаточно трудоемкое, дорогое, требует всесторонней оценки, осмысленного выбора системы (с учетом всех факторов), качественного проектирования и монтажа.

Опубликовано: Каталог "СКУД. Антитерроризм"-2010
Посещений: 15505

  Автор

Симаков М. Н.

Симаков М. Н.

Заместитель начальника отдела безопасности КБ "ЭКСПРЕСС-ТУЛА" (ОАО)

Всего статей:  1

В рубрику "Системы контроля и управления доступом (СКУД)" | К списку рубрик  |  К списку авторов  |  К списку публикаций