Контрольное оборудование должно обеспечивать возможность обработки информации со всех или некоторых видеокамер (выявление движения в зоне контроля, наложение на видеосигнал служебной информации и т. д.). Возможность управлять камерами, размещенными на поворотных устройствах или обладающими объективами с трансфокаторами. Синхронизировать работу всех элементов системы видеонаблюдения.
   Для хранения записанной видеоинформации необходимо предусмотреть создание видеоархива. Организуя видеоархив, необходимо определить, какие устройства хранения информациибудут использоваться (магнитная лента, жесткие диски, и т. д.), длительность хранения информации, правила уничтожения устаревшей информации и носителей, безопасность архива.
   Оборудование для записи и архивирования желательно размещать в специальных видеосейфах.
   Видеокассеты должны отвечать довольно высоким требованиям, которые определяются жесткими условиями эксплуатации и многократной перезаписи.
   Современные программы работы с архивом позволяют производить сортировку и поиск по времени, дате и (или) тревоге. Дополнительными возможностями этих программ могут быть ограничение доступа к архиву и автоматизация перехода к просмотру изображения с другой камеры. Наиболее популярными способами поиска являются:
   предоставление списка фрагментов с обозначением времени (даты, длительности);
   графическое масштабируемое представление всего интервала времени работы системы с обозначением активности (осуществления записей в архив).
   Сейчас уже нет необходимости говорить о преимуществах цифровой системы видеонаблюдения (ССТV) перед аналоговыми (хотя и у цифровых систем есть множество проблем и нерешенных задач). Это простота и долговременность хранения записи, быстрый доступ к записи из архива, передача видеоинформации по локальным и глобальным вычислительным сетям, обработка кадров по различным алгоритмам фильтрации и повышение качества изображения с последующей распечаткой на обычном принтере. Основное отличие компьютерных систем состоит в том, что они не только записывают, но и анализируют информацию. В сетевых системах цифровые сети используются для передачи видео и других данных к хранилищу и монитору. Начиная с некоего уровня сложности системы охранного видеоконтроля, цифровые системы оказываются экономически выгоднее аналоговых.

3.6. Цифровые системы видеонаблюдения

    Цифровые системы видеонаблюденияподразделяют на построенные на базе компьютера и некомпьютерные.
   В понятие DVR (цифровая видеозапись) включают все устройства, работающие на базе компьютера, просто платы или иных устройств для оцифровки и (или) компрессии видеозаписи в комплекте с программным обеспечением. DVR, основанные на базе компьютера, значительно более функциональны, чем некомпьютерные.
   Система на базе компьютера легко наращивается, модифицируется и в большинстве случаев имеет более широкие возможности по управлению и настройкам.
   Некомпьютерные устройства обычно имеют количество входов, кратное 4. Четыре видеовхода имеет самая популярная модель. Менее популярны 16-входовые устройства, реже встречаются 8-, 9– или 10-входовые. В компьютерных системах можно поставить DVR на произвольное количество каналов, обычно 2, 4, 8, 16, есть возможность расширения по количеству входов.
   Большинство некомпьютерных цифровых устройств не имеют аудиовходов (некоторые имеют 1–2 аудиовхода). Компьютер в большинстве случаев имеет один аудиовход (некоторые имеют на плате до 4 аудиовходов). К малокадровым системам обычно предлагается дополнительная аудиоподсистема или аудиоплата.
   Сжатие файлов для хранения в памяти обычно очень важно, как и минимизация размера самого устройства для хранения, что отражается на его стоимости и физических показателях. Но важнее способность дальнейшего использования сжатого файла позже, в другое время. Обычно чем больше компрессия (сжатие), тем хуже качество такого изображения при просмотре.
    Компрессия– математическая функция, где алгоритм определяет, какие пиксели (отдельные точки изображения) не надо сохранять или можно сгруппировать. Декомпрессия– это регенерация, восстановление потерянных или разгруппированных пикселов.
   Все недорогие некомпьютерные DVR используют для компрессии стандарт MPEG. В более дорогих устройствах встречаются МРЕG2 или МРЕG4. Самым качественным на данный момент является стандарт Wavelet без межкадрового сжатия (в этом случае поток на запись в реальном времени может достигать трех мегабайт). МРЕG4 же в большинстве случаев обеспечивает отличное качество видеонаблюдения и значительно более низкую стоимость хранения информации. В некомпьютерных устройствах не стоит ожидать многого от детектора движения. В компьютерных системах существует возможность проводить работу с архивами без прерывания записи текущих событий (табл. 5).
    Таблица 5
Сравнение классов цифровых систем видеонаблюдения

3.7. Размещение систем видеонаблюдения на объекте

   Все усилия, затраченные на комплектацию необходимых моделей элементов системы видеонаблюдения, можно легко свести на нет неудачно проведенной установкой видеокамер. Также необходимо, чтобы все элементы контрольного оборудования соответствовали одному стандарту сигналов. Варианты оборудования объектов системами видеонаблюдения должны выбираться индивидуально для каждого объекта на стадии его обследования. Проектирование системы видеонаблюдения должно осуществляться на основании технического задания, составляемого в соответствии с требованиями действующей нормативной документации.
   Многообразие помещений и территорий не позволяет дать однозначные рекомендации по размещению видеокамер на объекте (комната, коридор, лестница, периметр и др.). Для наблюдения узких и длинных участков потребуется камера с углом обзора объектива от 15° до 30°. Объектив с ручной (фиксированной) диафрагмой не позволит получить необходимую глубину резкости. Для наблюдения за обширной территорией необходимо установить объектив с углом обзора от 60° до 90° (можно и с фиксированной диафрагмой). При углах обзора более 90° появляются сильные геометрические искажения изображения.
   При наблюдении за внутренними помещениямиследует предусмотреть решение следующих задач. Необходимо установить наблюдение за всеми проемами (окна, двери) помещения, контроль за входной дверью, общее наблюдение за текущей обстановкой в помещении. В общем случае эти задачи решаются установкой двух видеокамер. Первая камера – с широким углом зрения, охватывающая всю площадь помещения на поворотном устройстве, оборудованная объективом с трансфокатором и имеющая предустановки на окна и двери. Вторая, с малым углом зрения и высоким разрешением, – для контроля всех входящих в помещение через дверь.
   Для контроля коридоровнеобходимо наблюдение за всеми лицами, входящими в коридор, что решается установкой одной видеокамеры, оборудованной объективом с трансфокатором. Для идентификации входящих в торцевую дверь используют камеру высокого разрешения.
    Лестничные пролетылучше всего контролировать двумя видеокамерами, направленными соответственно вверх и вниз по лестнице и расположенными под потолком. Выше второго этажа устанавливать видеокамеры нецелесообразно.
    Системы охраны периметрапредназначены для обнаружения нарушителя еще до того, как он проник на охраняемую территорию или в защищаемое помещение. Для наблюдения периметра и открытых площадок их разбивают на контролируемые зоны. Обязательно выделяют полосу отторжения (около 1,5 м), в которой не должны находиться посторонние предметы (деревья, кустарники, высокая трава и др.). Целесообразно применение камеры на поворотном устройстве совместно с трансфокатором. Чувствительность уличной видеокамеры должна быть не ниже 0,1 лк. При этом необходимо, чтобы наблюдаемая территория имела дополнительную подсветку в виде уличных фонарей или специальных (при необходимости – инфракрасных) прожекторов. Минимальное фокусное расстояние выбирают исходя из условия уменьшения «мертвой зоны» под видеокамерой, а максимальное – так, чтобы обеспечить необходимое и достаточное поле обзора видеокамеры. На въезде на стоянку автотранспорта следует применять дежурное освещение, компенсирующее свет фар, или использовать камеру с функцией «инверсия белого».
   Для круглосуточного наблюдениянеобходимо обеспечить подсветку охраняемой территории. Дежурное освещение предназначено для постоянного, непрерывного использования во внерабочие часы, в вечернее и ночное время, как на открытой территории объекта, так и внутри помещений. Тревожное освещение используется при возникновении чрезвычайных ситуаций. Дополнительный источник света должен быть направлен на участок, с которого поступил сигнал тревоги. Также может использоваться инфракрасное освещение объекта, на такое освещение человеческий глаз не реагирует, а система наблюдения будет фиксировать все события. Важно, чтобы подсветка объекта в рамках кадра была равномерной, в противном случае будут плохо «проработаны» малоконтрастные детали изображения объекта. Поэтому при организации подсветки надлежит уделить особое внимание выбору количества осветителей и их расположению.
   Следует учитывать, что видеокамера, имеющая чувствительность не ниже 0,5 лк, может обеспечить круглосуточное наблюдение объекта (в том числе и в летнее время в ясные лунные ночи). В зимние короткие дни камера обеспечивает работоспособность системы видеонаблюдения в течение шести часов. В остальное время необходима подсветка объекта наблюдения. Повышение чувствительности камеры с типичной ПЗС на порядок (с 0,5 до 0,05 лк) увеличивает время работоспособности системы в этот период года всего на 16 минут. Поэтому необходимо определить, что более приемлемо – грубая видеокамера с мощной прожекторной подсветкой (что уже отпугнет потенциальных преступников, в основном непрофессионалов), или видеокамера высокой чувствительности со слабой подсветкой, малозаметной для желающих проникнуть на объект.
   При видеонаблюдении скрытыми камерами в условиях малой освещенности появляется необходимость в скрытой инфракрасной подсветке. Использование явной ИК-подсветки нивелирует идею скрытого видеонаблюдения и позволяет намеренно вывести оборудование и (или) цепей питания видеокамеры и подсветки из строя.
   Для скрытой подсветки возможно использование инфракрасных светодиодов, закамуфлированных под болт, шпильку, пластину, лампу и т. п. Но для достижения одинаковой дальности освещения скрытый ИК-прожектор должен быть на порядок мощнее обычного инфракрасного. При такой подсветке происходят расфокусировка и искажение изображения из-за изменения диапазона, в котором работает видеокамера. От этого эффекта можно избавиться, перефокусировав объективы камер «под инфракрасный свет», но тогда изображение «размажется» при дневном свете. Обычно принимается компромиссное решение, и объектив настраивается на среднее положение. Применяются видеокамеры двойного режима – цветные днем, черно-белые ночью с ИК-освещением. Камеры двойного режима могут содержать две переключаемые ПЗС-матрицы или одну ПЗС-матрицу с цепью цифрового переключения.
   Сегодня на рынке имеются небольшие приборы, совмещающие функции видеокамеры, детектора движения и цифрового устройства записи, размещенных в корпусе инфракрасного датчика движения. Таким образом, одно устройство заменяет целую систему видеонаблюдения и избавляет от трудоемкого монтажа. Этот прибор производит автоматическую запись события на карту памяти при поступлении тревожных сигналов со встроенного детектора движения (инфракрасного или видеодетектора) или с внешних охранных датчиков. Цифровая технология съемки позволяет записать не только происходящее после тревожного срабатывания, но и сохранить в памяти кадр, предшествующий наступлению тревожного события. Кадры сохраняются на съемной энергонезависимой карте памяти и могут быть потом перенесены в персональный или карманный компьютер для последующего просмотра и анализа.
   Особенно эффективно охранное видеонаблюдение при построении систем охраны протяженных периметров. Большие расстояния и высокая степень вероятности ложных срабатываний традиционных систем защиты периметра не лучшим образом сказывается на эффективности работы службы безопасности объекта. Системы охранного видеонаблюдения могут использоваться и в интересах других служб предприятия или организации. Например, пооперационный контроль какого-либо технологического процесса выполняет задачи контроля качества и одновременно учета и предотвращения хищений.
   Обязательно следует предусмотреть возможность «наращивания» системы видеонаблюдения. Для этого в системе необходимо наличие свободных входов для видекамер; свободных выходов для мониторов, устройств записи информации; интеграции с системами сигнализации, контроля и управления доступом.
   Рекомендуется сохранять резервную копию конфигурации системы на компакт-диске и хранить его в доступном месте.

Глава 4
Система контроля и управления доступом

4.1. Понятие системы контроля и управления доступом

    Системы контроля и управления доступом (СКУД)разграничивают права прохода в помещения (зоны, территории) определенных категорий лиц и ограничивают доступ лиц, не обладающих такими правами. Сегодня СКУД – это не только набор пропускных конструкций, контроллеров, считывателей и т. д., а сложный комплекс организационных и технических мероприятий, процесс управления доступом в котором автоматизирован и практически не требует участия персонала. Система контроля доступа помогает не только обеспечивать сохранность материальных ценностей, безопасность персонала и посетителей, но и организовать учет рабочего времени сотрудников, а также упорядочивать порядок передвижения людей по объекту. В общем виде СКУД может иметь в своем составе следующие элементы:
   исполнительные механизмы (замки, турникеты, шлюзы);
   электронные идентификаторы (пластиковые карточки, «электронные таблетки» и другие устройства);
   считыватели (пластиковых карточек и прочих электронных идентификаторов);
   устройства ввода персонального кода (PIN-кода);
   биометрические устройства идентификации личности;
   устройства управления исполнительными механизмами (контроллеры, концентраторы);
   оборудование сопряжения локальной сети СКУД с компьютером;
   программное обеспечение администратора системы.
   Основой любой системы являются блоки концентраторов с подключенными считывателями идентификационных ключей, охранными датчиками и электромеханическими запорными устройствами (замки, шлагбаумы, турникеты).
    Контроллер– это основная часть системы управления доступом. Именно контроллер принимает решение, пропустить или нет человека в данную дверь. Контроллеры исполнительных устройств СКУД – сложные электронные приборы, которые могут быть реализованы в виде отдельных блоков либо встроены в корпус соответствующего исполнительного устройства. Контроллер хранит в своей памяти коды идентификаторов со списком прав доступа каждого.
   Кроме обмена информацией с концентраторами СКУД по линиям связи осуществляют: анализ информации, поступающей с устройств чтения электронных идентификаторов, устройств ввода PIN-кода и биометрических идентификаторов, выдачу на основании этого анализа управляющих сигналов на отпирание (запирание) исполнительных устройств; контроль состояния исполнительных устройств (открыто или закрыто); хранение в оперативной энергонезависимой памяти журнала перемещений; регистрацию попыток несанкционированного доступа. Важно, чтобы контроллер мог работать даже в случае аварии электросети, имел резервный источник питания.
    Считыватель( ридер) – это устройство, предназначенное для считывания специальной кодовой информации, хранимой в идентификаторе, и ее передаче в виде заранее определенного сигнала в контроллер. Считыватели могут быть ручными, стационарными и стационарными автоматическими, имеющими связь с системой.
   В зависимости от принципов работы идентификатора меняется и технология считывания кода.
   Считыватель должен быть отделен от контроллера, чтобы снаружи цепи, по которым возможно открывание замка, были недоступны. Считыватель предпочтительно использовать в вандалозащищенном исполнении. Самыми вандалостойкими являются считыватели бесконтактных карт.
   В качестве средств доступа (идентификатора личности) могут быть применены любые контактные или бесконтактные карты, электронные ключи или даже сигнал от видеокамеры, которая, определив номер автомашины, подаст команду на открывание шлагбаума. В системе контроля и управления доступом состояние контролируемых зон, события и отчеты могут отображаться в реальном масштабе времени на экране компьютера.
   Ядром программного обеспечения администратора системы является база данных. Программное обеспечение СКУД позволяет:
   1) вносить (исключать) конкретных лиц из существующего списка, допущенных на объект, в конкретные зоны безопасности и различные помещения;
   2) задавать для каждого лица временные интервалы (время суток, дни недели), в течение которых оно имеет право доступа в названные помещения, и оперативно блокировать (разблокировать) исполнительные устройства в зависимости от лишения (наделения) правами отдельных лиц после принятия соответствующего решения;
   3) контролировать состояние подсистем СКУД (в том числе входящих в состав интегрированной системы безопасности объекта), журнала перемещений лиц, допущенных на объект, и попыток несанкционированного доступа;
   4) осуществлять реконфигурацию СКУД.
   По количеству точек доступа и пользователей СКУД подразделяются на следующие виды:
   малые, имеющие несколько единиц точек доступа (офисы);
   средние, имеющие десятки точек доступа и тысячи пользователей (банки, предприятия, учреждения, гостиницы);
   большие, имеющие сотни точек доступа и десятки тысяч пользователей (крупные промышленные предприятия, аэропорты).
   По методу управления пропускными конструкциями (двери, турникеты, шлюзы и т. п.) все системы подразделяют на автономные (локальные), централизованные (сетевые) и комбинированные.
    Автономные системы управления доступомуправляют одним или несколькими пропускными конструкциями, без трансляции информации на центральный пульт и без контроля со стороны оператора. Предназначены для обеспечения контроля и управления доступом в отдельное помещение. Автономная система обычно состоит из самостоятельного контроллера (хранящего в себе базу данных идентификаторов и управляющего работой остальных элементов системы) и исполнительного устройства (электромагнитный замок, защелка).
   Идентификаторы пользователя могут быть различными (магнитные, проксимити, штриховые). Для обеспечения правильности работы всей системы используется датчик положения двери, сама дверь оснащается доводчиком, а контроллер – резервным источником питания. Программное обеспечение позволяет отслеживать перемещения сотрудников по территории, вести учет рабочего времени сотрудников, осуществлять визуальный контроль личности (в интегрированных системах). Автономные системы с накоплением информации позволяют также накапливать информацию обо всех проходах через точку доступа (дверь, турникет) – дату, время, идентификационный номер.
    Сетевые системы контроля и управления доступомвзаимодействуют с пропускными конструкциями, осуществляя обмен информацией с центральным пультом. Оператор может оперативно управлять системными устройствами – дистанционно заблокировать замки или открыть их (например, в случае пожара). В такой системе все контроллеры соединены друг с другом через компьютер. Сетевые системы используются для управления несколькими пунктами прохода (проходные, офисные помещения, помещения с повышенным уровнем безопасности, объекты на улице). Удельная стоимость одной точки прохода в сетевой системе всегда выше, чем в автономной. Однако сетевые системы незаменимы для больших объектов, так как управление десятками дверей, на которых установлены автономные системы, становится очень большой проблемой.
   Автономные системы дешевле, проще в эксплуатации (часто установка и настройка такой системы доступна даже не очень подготовленному человеку), а по эффективности иногда ничуть не хуже сетевых. Но в них невозможно создавать отчеты и передавать информацию по событиям, они не могут управляться дистанционно. При этом автономные системы не требуют прокладки сотен метров кабеля, устройств сопряжения с компьютером, да и самого компьютера тоже.
   На практике создаются и комбинированные системы, включающие функции как автономных, так и сетевых. Компьютерное управление в этих системах для оператора имеет приоритет по отношению к собственному. Модульный принцип построения позволяет конструировать и наращивать СКУД в зависимости от текущих потребностей. Существует возможность выбрать именно те функции системы, которые необходимы сегодня, и добавлять те или иные опции по мере необходимости. Универсальность СКУД предполагает обеспечение работы сети исполнительных устройств СКУД с использованием универсальных интерфейсов. Важной для обеспечения универсальности СКУД является возможность обеспечения ее взаимодействия с системами пожарно-охранной сигнализации, охранного телевидения, охраны периметра, жизнеобеспечения объекта, разграничения доступа к информационным ресурсам на логическом и программно-аппаратном уровне, применения единого электронного идентификатора на всем объекте защиты и единой базы данных администратора безопасности объекта, а также вывода тревожной информации в унифицированном виде на компьютер администратора в реальном масштабе времени (интегрированные системы).

4.2. Идентификаторы СКУД

   В любой СКУД имеется некий идентификатор (ключ), который служит для определения прав владеющего им человека. В качестве электронных идентификаторов в СКУД могут использоваться: штрихкодовые, магнитные или интеллектуальные (смарт-карты) пластиковые карточки; «электронные таблетки» ( Touch Memory); виганд-карточки, где носителем информации является материал, из которого они изготовлены; карточки дистанционного считывания (проксимити), излучающие радиосигнал. Кроме того, в качестве идентификатора могут использоваться код, набираемый на клавиатуре, а также ряд биометрических признаков человека.
   Карта доступа или брелок-идентификатор могут быть переданы другому лицу, могут быть украдены или скопированы, код может быть подсмотрен. Более надежны с этой точки зрения биометрические устройства аутентификации. Они обеспечивают опознание сотрудников и посетителей путем сравнения некоторых индивидуальных биологических параметров личности с параметрами, хранящимися в их памяти, и выдачи в контроллер исполнительного механизма информации о результате опознания. Однако существует возможность без больших усилий подделать некоторые биометрические признаки (отпечатки пальцев наиболее легко воспроизводимы), поэтому в организациях, где требуется высокий уровень защищенности, используют одновременно несколько идентификаторов – например, карточку и код, отпечаток пальца и карту или код. Сегодня выпускаются карточки с высоким уровнем защищенности (используются мощные схемы криптографирования), где ключи для шифрования может назначать сам пользователь.
    «Электронные таблетки»( Touch Memory) представляют собой микросхему, расположенную в прочном металлическом корпусе. Кодовая информация записывается в память данной схемы. Для идентификации нужно приложить таблетку к считывателю. Скорость считывания – 0,1 сек. Некоторые модели позволяют заносить информацию о пользователе. Достоинствами являются компактность, высокая стойкость к механическим повреждениям, коррозии, перепадам температур и небольшая стоимость (сравнимая со стоимостью карточек с магнитной полосой).
    Карточка со штриховым кодомпредставляет собой пластину с нанесенными на нее полосами черного цвета (штрихами). Кодовая информация содержится в изменяющейся ширине штрихов и расстоянии между ними. Код с такой карточки считывается оптическим считывателем. На магнитную карточкукодовая информация записывается на магнитной полосе. Штриховой код можно просто запачкать грязью. Магнитную карту легко поцарапать в кармане.
    Перфорированная карточкапредставляет собой пластину (пластмассовую или металлическую). Кодовая информация на перфорированную карточку наносится в виде отверстий, расположенных в определенном порядке. Код с карточек считывается механическими или оптическими считывателями.
   Кодовая информация на виганд-карточкесодержится на определенным образом расположенных тонких металлических проволочках, приклеенных специальным клеем. Информация с карточки считывается электромагнитным считывателем.