Системы управления доступом

Системы управления доступом (СУД, англ. Access Control System, ACS) — это совокупность программно-аппаратных средств, предназначенных для ограничения и контроля прохода людей, проезда транспортных средств, а также доступа к ресурсам (информационным, материальным) на охраняемом объекте. Основная функция СУД — идентификация и аутентификация субъекта (человека, транспортного средства) и предоставление или блокирование доступа на основе заданных правил и прав. Системы управления доступом являются ключевым элементом физической безопасности зданий, территорий, предприятий и организаций, а также входят в состав комплексных систем безопасности (совместно с охранной и пожарной сигнализацией, видеонаблюдением).

История

Первые механические системы контроля доступа появились в Древнем Египте и Древнем Риме в виде замков и ключей. Однако современные электронные СУД начали развиваться в середине XX века. В 1960-х годах в США и Европе стали внедряться первые системы с магнитными картами и считывателями, предназначенные для ограничения доступа в режимные зоны военных и научных объектов. В 1970-х годах появились микропроцессорные контроллеры, что позволило создавать централизованные системы с управлением от одного компьютера. В 1980-х годах началось массовое применение СУД в офисах, банках, аэропортах и на промышленных предприятиях. В 1990-х годах, с развитием компьютерных сетей и интернета, системы стали сетевыми, появилась возможность удалённого мониторинга и управления. В 2000-х годах получили распространение биометрические методы идентификации (отпечатки пальцев, лицо, радужная оболочка глаза), а также бесконтактные смарт-карты и мобильные технологии (NFC, Bluetooth). В 2010–2020-х годах СУД интегрируются с системами «умного дома», облачными платформами и искусственным интеллектом, что позволяет автоматизировать управление доступом на основе анализа поведения и событий.

Классификация

Системы управления доступом классифицируются по нескольким признакам.

По способу идентификации

Автономные СУД — работают независимо, без связи с центральным пультом. Идентификация производится локально (например, по PIN-коду на клавиатуре). Применяются для небольших объектов (одна дверь, гараж).
Сетевые (централизованные) СУД — объединяют несколько точек доступа (считывателей, контроллеров) под управлением единого сервера или компьютера. Позволяют вести журнал событий, управлять правами доступа удалённо, интегрироваться с другими системами безопасности.
Комбинированные — сочетают автономные и сетевые элементы, например, контроллеры с локальной памятью, периодически синхронизирующиеся с сервером.

По типу идентификатора

Кодовые — используют ввод PIN-кода на клавиатуре (механической, сенсорной). Простейший и дешёвый метод, но уязвим для подглядывания и подбора.
Ключевые (контактные) — применяют физические ключи (механические, электронные таблетки Touch Memory, iButton). Требуют физического контакта считывателя с ключом.
Бесконтактные (проксимити) — используют карты, брелоки, метки, работающие по технологии RFID (радиочастотной идентификации) на расстоянии от нескольких сантиметров до нескольких метров. Наиболее распространённый тип в современных СУД.
Биометрические — идентифицируют человека по уникальным биологическим признакам: отпечаток пальца, геометрия лица, радужная оболочка или сетчатка глаза, рисунок вен ладони, голос. Обеспечивают высокий уровень защиты, так как идентификатор невозможно потерять или передать другому лицу.
Комбинированные (мультифакторные) — требуют предъявления двух и более идентификаторов разных типов (например, карта + PIN-код, отпечаток пальца + карта). Повышают надёжность аутентификации.
Мобильные — используют смартфон с приложением и технологиями Bluetooth Low Energy (BLE), NFC или QR-код. Получают распространение в гостиницах, офисах, арендном жилье.

По функциональному назначению

Системы контроля доступа в помещения — управляют дверями, турникетами, калитками, шлагбаумами.
Системы контроля доступа на территорию — управляют въездными воротами, шлагбаумами, дорожными блокираторами.
Системы контроля доступа к информации — логические СУД, управляющие доступом к компьютерным системам, базам данных, файлам (обычно реализуются программно, в составе ОС или СУБД).

Устройство и принцип работы

Типовая система управления доступом состоит из следующих компонентов:

Идентификатор — носитель уникального кода (карта, брелок, ключ, биометрический признак).
Считыватель — устройство, считывающее код с идентификатора (клавиатура, считыватель карт, биометрический сканер).
Контроллер — логическое устройство (микропроцессор), которое обрабатывает код, сравнивает его с базой данных прав доступа и принимает решение: открыть или заблокировать проход. Контроллер может быть автономным (с собственной памятью) или сетевым.
Исполнительное устройство — механизм, физически блокирующий или открывающий проход: электромагнитный замок, электромеханический замок, электрозащёлка, турникет, шлагбаум, ворота, дорожный блокиратор.
Источник питания — обеспечивает электропитание всех компонентов (обычно 12 В или 24 В постоянного тока). Часто включает резервный аккумулятор для работы при отключении сети.
Программное обеспечение (ПО) — для сетевых СУД: серверная часть, рабочее место оператора, база данных пользователей и событий. ПО позволяет настраивать права доступа, просматривать журнал, формировать отчёты, интегрироваться с видеонаблюдением и охранной сигнализацией.

Принцип работы: субъект (человек) предъявляет идентификатор считывателю. Считыватель передаёт код контроллеру. Контроллер проверяет код в своей базе (или запрашивает сервер). Если код найден и субъекту разрешён доступ в данное время и в данную зону, контроллер подаёт сигнал на исполнительное устройство (например, размыкает электромагнитный замок на несколько секунд). Если доступ запрещён, замок остаётся заблокированным, а событие (попытка несанкционированного доступа) фиксируется в журнале.

Применение

Системы управления доступом используются в самых разных сферах:

Офисные здания и бизнес-центры — для контроля входа сотрудников и посетителей, разграничения доступа в разные отделы, учёта рабочего времени.
Промышленные предприятия — для ограничения доступа в цеха, склады, лаборатории, опасные зоны, а также для контроля въезда транспорта.
Государственные учреждения, военные объекты, режимные зоны — для обеспечения высокого уровня безопасности, в том числе с использованием биометрии и многофакторной аутентификации.
Банки и финансовые организации — для защиты хранилищ, серверных, операционных залов.
Жилые комплексы и многоквартирные дома — для контроля доступа в подъезды, на придомовую территорию, в паркинги (домофоны, кодовые замки, системы с картами и мобильными ключами).
Гостиницы и отели — для управления доступом в номера, служебные помещения, фитнес-центры, бассейны (часто с использованием мобильных ключей).
Аэропорты, вокзалы, транспортные узлы — для контроля прохода пассажиров и персонала, доступа в зоны досмотра, на перроны, в служебные помещения.
Образовательные учреждения — для контроля входа в школы, университеты, ограничения доступа в учебные корпуса, библиотеки, лаборатории.
Спортивные и развлекательные комплексы — для контроля доступа на стадионы, в фитнес-клубы, бассейны, кинотеатры (часто с интеграцией с билетными системами).

Интеграция с другими системами

Современные СУД часто интегрируются с другими системами безопасности и автоматизации:

Видеонаблюдение — при срабатывании события (проход, попытка взлома) камера записывает видео, а оператор может видеть изображение с камеры в момент прохода.
Охранная сигнализация — при несанкционированном проходе СУД может передать тревожный сигнал на пульт охраны.
Пожарная сигнализация — при пожаре СУД автоматически разблокирует все двери и турникеты для эвакуации людей.
Системы учёта рабочего времени — данные о времени прохода сотрудников передаются в табельный учёт.
Системы «умный дом» — СУД может управлять освещением, климатом, мультимедиа в зависимости от того, кто и когда вошёл в помещение.

Критика и недостатки

Уязвимость к взлому — недорогие системы с кодовыми замками или простыми RFID-картами могут быть взломаны (подбор кода, копирование карты с помощью считывателя).
Сбои электропитания — при отсутствии резервного питания СУД может выйти из строя, что приведёт к блокировке или разблокировке дверей.
Проблемы с биометрией — биометрические системы могут ошибаться при плохом освещении, загрязнении сканера, изменении внешности (например, после травмы или операции). Также существуют опасения по поводу конфиденциальности биометрических данных.
Сложность администрирования — для крупных сетевых СУД требуется квалифицированный персонал для настройки, обновления ПО, управления правами.
Зависимость от производителя — закрытые протоколы и проприетарное оборудование могут затруднить расширение системы или замену компонентов от других вендоров.

Интересные факты

Первая в мире система с магнитными картами была установлена в 1960-х годах в Лос-Аламосской национальной лаборатории (США) для доступа в зоны с ядерными материалами.
В России одним из крупнейших производителей СУД является компания «Болид» (НПФ «Системы безопасности»), выпускающая оборудование под маркой «Орион».
Биометрические системы на основе распознавания лица активно используются в аэропортах Китая, США, ОАЭ для автоматического прохода пассажиров.
В 2023 году в России вступили в силу поправки к закону «О персональных данных», ужесточающие требования к обработке биометрических данных, что повлияло на внедрение биометрических СУД в коммерческих организациях.
Системы управления доступом часто становятся объектом атак хакеров: в 2019 году была обнаружена уязвимость в популярных контроллерах доступа, позволявшая удалённо открывать двери через интернет.

Источники

ГОСТ Р 51241-2008 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования»
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 29.12.2022 № 572-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"» (в части биометрических данных)
Материалы НПФ «Болид» (раздел «Системы контроля доступа»)
Учебное пособие: С. В. Воробьёв, В. А. Гусев, «Системы контроля и управления доступом», 2018
Обзор рынка СКУД в России (2023), аналитический центр TAdviser

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →