Интегрированная система безопасности "Кедр"

НАЗНАЧЕНИЕ
Интегрированная система безопасности (ИСБ) "Кедр" предназначена для создания единых комплексов технических средств физической защиты объектов, объединяющих в своем составе системы охранной сигнализации, телевизионного наблюдения, контроля и управления доступом.

ОБЛАСТЬ ПРИМЕНЕНИЯ
Аппаратура и специализированное программное обеспечение, входящие в состав ИСБ "Кедр", позволяют создавать на их основе комплексы технических средств физической защиты, практически, любых объектов, как гражданского, так и военного назначения.

ПРИНЦИПЫ ПОСТРОЕНИЯ
ИСБ "Кедр" является современной высоконадежной сетевой компьютерной системой, в которой реализованы следующие базовые принципы построения:

• Модульность. Система строится из элементов, представляющих собой функционально законченные модули.

• Надежность. Каждый элемент системы обеспечивает свою работоспособность при выходе из строя (потере связи) соседних и вышестоящих элементов системы.

• Масштабируемость. Алгоритм работы системы не зависит от количества входящих в нее элементов.

• Функциональность. Набор возможностей системы возрастает по мере увеличения количества элементов системы.

СОСТАВ
Структурная схема ИСБ "Кедр" представлена на рисунке.

Контроллеры периферийные
Периферийные контроллеры являются адресными устройствами, включенными в единую магистраль, и предназначены для контроля состояния подключенных к нему средств сигнализации и управления внешними исполнительными устройствами (цепями питания средств сигнализации, подключенных к данному контроллеру, устройствами освещения, замковыми устройствами и пр.).

В состав ИСБ "Кедр" входят два типа периферийных контроллеров:

• контроллеры датчиков (средств сигнализации);

• контроллер средств управления доступом.

Контроллеры датчиков, в свою очередь, имеют две модификации, отличающиеся условиями эксплуатации. Контроллер датчиков комнатный (КДК) предназначен для использования в отапливаемых помещениях при температуре окружающего воздуха от 5°С до 50°С и относительной влажности до 80% при температуре 35°С. Контроллер датчиков периметровый (КДП) предназначен для использования в неотапливаемых помещениях, в том числе, на участках периметра при температуре окружающего воздуха от -50°С до +70°С и относительной влажности до 100% при температуре 30°С с конденсацией влаги. Периметровые контролеры имеют трехступенчатую систему защиты от импульсных перепадов напряжений в магистралях, вызванных грозовыми разрядами и электромагнитными помехами промышленного происхождения.
Питание контролеров КДК и КДП осуществляется от магистрали, максимальная протяженность которой, без использования ретрансляторов, составляет 4000 метров. Максимальная мощность, потребляемая контролерами, - 75 мВт.

Контроллер средств управления доступом (КСУД) предназначен для автоматизированного управления исполнительными устройствами, устанавливаемыми в каждой конкретной точке доступа (электромеханические и электромагнитные замки, защелки, механизмы привода турникетов, шлюзовых кабин, ворот, шлагбаумов, противотаранных устройств и пр.). Алгоритм работы контроллера программируется для каждого конкретного случая в зависимости от того, какое оборудование используется в данной точке доступа. КСУД может работать с любыми устройствами идентификации, имеющими интерфейс типа Wiegand (Proximity, Touch Memory и другие считыватели, кодонаборные и биометрические устройства идентификации).
Благодаря наличию памяти, которая позволяет хранить базу данных на 16000 сотрудников (карточек) и 16000 сообщений о событиях, а также встроенному источнику резервного питания, емкостью 7 ампер-часов, контроллер способен продолжать работать в автономном режиме при обрыве магистрального кабеля и кабеля электропитания, обеспечивая управление исполнительными устройствами. При этом, контроллер сохраняет в памяти информацию о произошедших в течение нештатной ситуации событиях и обеспечивает возможность восстановления информации в системе после ремонта магистрального кабеля.
Максимальная протяженность магистрали составляет 1500 метров. Питание контролеров осуществляется от сети переменного тока. Максимальная мощность, потребляемая контролером, - 1Вт. КСУД предназначен для использования в отапливаемых помещениях при температуре окружающего воздуха от 5°С до 50°С и относительной влажности до 80% при температуре 35°С.

Магистральный контроллер
Ядром системы является магистральный контроллер (МАК), предназначенный для осуществления адресного опроса периферийных контроллеров и передачи данных о состоянии средств сигнализации по локально-вычислительной сети (ЛВС) на автоматизированные рабочие места оператора и администратора системы физической защиты.
МАК позволяет обслуживать до четырех магистралей. К каждой из магистралей возможно подключить до 32 контроллеров датчиков (КДК или КДП), либо до 124 контролеров КСУД.
МАК выполнен на базе промышленного высоконадежного микрокомпьютера фирмы Octagon Systems, имеющего наработку на отказ не менее 100000 часов (12 лет). В качестве операционной системы МАК используется UNIX-подобная операционная система реального времени - QNX.
Для обеспечения повышенной помехоустойчивости в магистральном контроллере используется такой метод обработки информации, как "прием с накоплением". При появлении в периферийном контроллере сигнала об изменении состояния какого-либо контролируемого средства сигнализации МАК осуществляет дополнительные контрольные запросы данного периферийного контроллера с целью исключить возможную ошибку, вызванную помеховыми факторами.
МАК устанавливается в шкафу коммутационном системном (ШКС), в котором также размещаются плата грозозащиты и источник вторичного электропитания, обеспечивающий гарантированное питание периферийных контроллеров КДК и КДП по магистрали.
Обмен информацией МАК с другими устройствами, подключенными к ЛВС, осуществляется по стандартному протоколу TCP/IP.
Наращивать емкость ИСБ «Кедр» можно добавлением новых магистральных контроллеров, подключая их к ЛВС.
МАК предназначен для использования в отапливаемых помещениях при температуре окружающего воздуха от 5°С до 50°С и относительной влажности до 80% при температуре 35°С.

Функционально ориентированные автоматизированные рабочие места
В состав системы входят следующие автоматизированные рабочие места:

• АРМ оператора;

• АРМ администратора;

• АРМ бюро пропусков;

АРМ оператора предназначено для:

• обеспечения графического отображения плана конкретного физического объекта с указанием расположения точек доступа и точек контроля;

• отображения текущего состояния точек доступа и точек контроля;

• выдачи тревожных сообщений и сообщений о неисправности в виде текста, графического изображения и звукового оповещения;

• программного управления подсистемой телевизионного наблюдения (как аналоговой, так и цифровой) по сигналам срабатывания средств обнаружения;

• вывода текстовой подсказки и краткой инструкции оператору при изменении оперативной обстановки;

• регистрации поступающих сообщений от соответствующих магистральных контроллеров и ведения протокола работы;

• осуществления функционального контроля работоспособности подчиненного оборудования;

• регистрации управляющих действий оператора.

Для повышения надежности работы в состав АРМ оператора входят два компьютера промышленного исполнения, один из которых постоянно находится в "горячем" резерве.

АРМ администратора предназначено для:

• конфигурирования СФЗ объекта;

• подготовки отчетов по текущему и ретроспективному состоянию СФЗ объекта;

• разграничения прав доступа к информационным ресурсам ИСБ "Кедр".

АРМ бюро пропусков предназначено для:

• изготовления идентификационных пропусков с нанесением на них необходимых сведений и фотографии владельца;

• формирования и корректировки базы данных персонала и посетителей объекта (номер пропуска, личный код, вес, биометрические признаки и пр.).

В ИСБ "Кедр" предусмотрена возможность реализации указанных функций на нескольких автоматизированных рабочих местах.

Системный сервер базы данных
Системный сервер базы данных (БД) предназначен для хранения базы данных системы, управления информационными потоками системы, сбора статистики о работе системы и автоматической проверки работоспособности узлов системы.
В состав системного сервера базы данных входят основной и дублирующий высоконадежные компьютеры промышленного исполнения. В качестве системы управления БД используется программный пакет MS SQL7.0.
Требования надежности, безопасности и производительности сервера обеспечивается следующими мероприятиями:

• Горячее резервирование. При выходе из строя основного компьютера, дублирующий компьютер принимает управление на себя и работает со своей копией БД, которая, в этом случае, становится основной.

• Периодическое автоматическое архивирование копии базы данных на съемные носители информации.

• Исключение несанкционированного доступа к записям БД со стороны физических лиц и программных средств.

• Протоколирование работы с объектами БД, фиксация атрибутов субъекта, производившего изменение в БД.

Компьютеры, входящие в состав автоматизированных рабочих мест и системного сервера базы данных, функционируют под управлением операционной системы Windows NT.

ЗАЩИТА ИНФОРМАЦИИ
Защита информации в ИСБ "Кедр" выполнена в соответствии с требованиями:

• ГОСТ Р50739. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования.

• ГОСТ Р51241. Средства и системы контроля и управления доступом.

Защита информации обеспечивается следующими мероприятиями:

• физическая защита оборудования от несанкционированных действий;

• защита средствами локальной сети;

• защита средствами операционной системы;

• защита на уровне протокола передачи данных.

Опыт работ по оснащению объектов техническими средствами физической защиты, накопленный предприятием "Дедал", позволил сформулировать и воплотить в интегрированной системе безопасности "Кедр" выполнение многих специфических тактико-технических, проектных и конструктивных требований, позволяющих оптимизировать создание комплекса технических средств физической защиты, обеспечить согласование и стыковку его составных частей, легко адаптировать к различным объектам, существенно снизить общие затраты на проектирование, монтаж и эксплуатацию всего комплекса безопасности.