Введение
Меры, направленные на предотвращение несанкционированного доступа
Физическая безопасность описывает меры безопасности, предназначенные для предотвращения несанкционированного доступа к помещениям, оборудованию и ресурсам, а также для защиты персонала и имущества от повреждений или вреда (например, шпионажа, кражи или террористических атак). Физическая безопасность включает использование многоуровневых взаимосвязанных систем, которые могут включать видеонаблюдение, охрану, защитные барьеры, замки, контроль доступа, системы обнаружения вторжения по периметру, сдерживающие системы, противопожарную защиту и другие системы, предназначенные для защиты людей и имущества.
Методы сдерживания
Целью методов сдерживания является убеждение потенциальных злоумышленников в том, что успешное нападение маловероятно из-за надежной защиты. Первый уровень безопасности для кампуса, здания, офиса или другого физического пространства использует принципы предотвращения преступности через дизайн окружающей среды для сдерживания угроз. Некоторые из наиболее распространенных примеров также являются самыми простыми: предупреждающие знаки или наклейки на окна, заборы, дорожные барьеры, ограничители высоты проезда транспортных средств, контролируемые точки доступа, охранное освещение и рвы.
Физические барьеры
Физические барьеры, такие как заборы, стены и противотранспортные барьеры, служат самым внешним уровнем безопасности. Они предназначены для предотвращения или, по крайней мере, задержки атак, а также оказывают психологическое сдерживающее воздействие, определяя границы объекта и создавая впечатление большей сложности проникновения. Высокие ограждения, увенчанные колючей проволокой, бритвенной проволокой или металлическими шипами, часто устанавливаются по периметру территории, как правило, с предупреждающими знаками, запрещающими попытки проникновения. Однако на некоторых объектах возведение периметральных стен или ограждений может быть невозможным (например, для городского офисного здания, примыкающего к тротуарам) или эстетически неприемлемым (например, для торгового центра, окруженного высокими заборами с бритвенной проволокой). В таких случаях внешний периметр безопасности определяется стенами, окнами и дверями самого здания.
Охранное освещение
Охраняющее освещение – еще одна эффективная мера сдерживания. Злоумышленники реже проникают на хорошо освещенные участки из-за опасения быть замеченными. Особенно важно хорошо освещать двери, ворота и другие входы для обеспечения четкого наблюдения за входящими и выходящими людьми. При освещении территории объекта, широко распределенное освещение низкой интенсивности, как правило, предпочтительнее небольших участков с высокой интенсивностью, поскольку последние могут создавать слепые зоны для персонала охраны и камер видеонаблюдения. Необходимо размещать освещение таким образом, чтобы его было трудно повредить (например, подвешивать светильники на высоких столбах), и обеспечить наличие резервного источника питания, чтобы охранное освещение не отключалось при отключении электроэнергии. Внедрение светодиодных осветительных приборов низкого напряжения позволило реализовать новые возможности безопасности, такие как мгновенное включение или стробоскопический эффект, при этом значительно снизив энергопотребление. Для атомных электростанций в Соединенных Штатах (США), согласно Комиссии по ядерному регулированию США (NRC), 10 CFR Part 73, [охранное] освещение упоминается четыре (4) раза. Наиболее значимое упоминание содержится в 10 CFR 73.55(i)(6) «Освещение», где четко указано, что лицензиаты «должны обеспечить минимальный уровень освещенности 0,2 фут-кандел, измеряемый горизонтально на уровне земли, в зонах изоляции и соответствующих внешних территориях в пределах охраняемой зоны». [Ref] Это также минимальный уровень освещенности, указанный в таблице H–2 «Минимальные критерии ночной стрельбы» 10 CFR 73 Приложение H, для ночной стрельбы. Согласно 10 CFR 73.46(b)(7) «Члены тактической группы реагирования, вооруженный персонал реагирования и охранники должны проходить квалификацию и переквалификацию, по крайней мере, каждые 12 месяцев, для стрельбы днем и ночью из табельного оружия в соответствии с Приложением H»; следовательно, на соответствующем стрельбище [ночью] согласно Приложению H, таблице H–2, «на всех курсах [должно быть] 0,2 фут-кандел в центре массы целевой области», применительно к пистолетам, дробовикам и винтовкам. [Ref] 1 фут-кандела составляет приблизительно 10,76 люкс, следовательно, минимальные требования к освещению для вышеуказанных разделов также соответствуют 2,152 люкс.
Системы и датчики сигнализации
Можно установить сигнализацию для оповещения сотрудников охраны при попытке несанкционированного доступа. Системы сигнализации работают совместно с физическими барьерами, механическими системами и охранниками, инициируя реагирование при компрометации этих других уровней защиты. Они состоят из датчиков, включая периметровые датчики, датчики движения, контактные датчики и датчики разбития стекла. Однако сигнализация эффективна только при быстром реагировании на ее срабатывание. На этапе разведки, предшествующем реальной атаке, некоторые злоумышленники могут проверять время реагирования охраны, намеренно активируя систему сигнализации. Измеряя время прибытия группы безопасности (если она вообще прибывает), злоумышленник может оценить вероятность успеха атаки до прибытия служб безопасности для нейтрализации угрозы. Громкие звуковые сигналы также могут служить психологическим сдерживающим фактором, предупреждая злоумышленников об обнаружении их присутствия. В некоторых регионах правоохранительные органы не реагируют на сигналы тревоги от систем обнаружения вторжений, если активация не подтверждена свидетелем или видеозаписью. Такая политика была разработана для борьбы с 94–99-процентным уровнем ложных срабатываний сигнализации в США.
Видеонаблюдение
Камеры видеонаблюдения могут служить сдерживающим фактором при установке в хорошо просматриваемых местах и полезны для оценки происшествий и ретроспективного анализа. Например, если поступают сигналы тревоги и установлена камера, сотрудники охраны оценивают ситуацию, просматривая изображение с камеры. Если нападение уже произошло и камера установлена в месте нападения, можно просмотреть записанное видео. Хотя термин "видеонаблюдение по замкнутому телевидению" (CCTV) все еще распространен, он быстро устаревает, поскольку все больше видеосистем теряют принцип замкнутого контура для передачи сигнала, переходя на передачу данных по сетям IP-камер. Видеонаблюдение само по себе не гарантирует оперативного реагирования человека. Для своевременного реагирования необходим оператор, осуществляющий мониторинг ситуации в реальном времени; в противном случае, видеонаблюдение является лишь средством сбора доказательств для последующего анализа. Однако технологические достижения, такие как видеоаналитика, снижают нагрузку на операторов видеонаблюдения, поскольку сотрудники охраны могут автоматически получать уведомления о потенциальных инцидентах безопасности.
Контроль доступа
Методы контроля доступа используются для наблюдения и управления потоками через конкретные точки доступа и зоны охраняемого объекта. Это осуществляется с помощью различных систем, включая видеонаблюдение, удостоверения личности, сотрудников охраны, биометрические считыватели, а также электронные и механические системы управления, такие как замки, двери, турникеты и шлагбаумы.
Системы механического контроля доступа
Механические системы контроля доступа включают турникеты, ворота, двери и замки. Управление ключами от замков становится проблемой при большом числе пользователей и любой смене персонала. Ключи быстро выходят из-под контроля, что часто приводит к переходу на электронную систему контроля доступа.
Системы электронного контроля доступа
Электронные системы контроля доступа обеспечивают безопасный доступ к зданиям или объектам, контролируя, кто может входить и выходить. Ключевые аспекты этих систем включают в себя:
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Учетные данные доступа – Карты доступа, брелоки или идентификаторы используются для идентификации и аутентификации авторизованных пользователей. Информация, закодированная на учетных данных, считывается считывателями карт в точках доступа.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Панели управления доступом – Они управляют системой, принимают решения о доступе и обычно располагаются в защищенной зоне. Программное обеспечение управления доступом работает на панелях и взаимодействует со считывателями карт.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Считыватели карт – Устанавливаются в точках доступа, считывают учетные данные и отправляют информацию на панель управления доступом. Считыватели могут быть бесконтактными, с магнитной полосой, смарт-картами, биометрическими и т.д.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Дверная запорная фурнитура – Электрифицированные замки, электромеханические защелки или электромагнитные замки физически запирают двери и открываются при предъявлении действительных учетных данных. Интеграция позволяет открывать двери при авторизации.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Устройства запроса выхода – Они обеспечивают свободный выход через точку доступа без срабатывания сигнализации. Обычно используются кнопки, датчики движения и другие сенсоры.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Сигнализация – Несанкционированные попытки доступа или удержание/взлом дверей могут вызывать звуковые сигналы тревоги и оповещения. Также возможна интеграция с системами видеонаблюдения.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Уровни доступа – Программное обеспечение может ограничивать доступ для определенных пользователей, групп и по времени. Например, некоторые сотрудники могут иметь круглосуточный доступ ко всем зонам, а другие – ограниченный.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Журнал событий – Системы записывают активность, такую как попытки доступа, срабатывание сигнализации, отслеживание пользователей и т.д., для аудита безопасности и устранения неполадок.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Электронный контроль доступа использует считыватели учетных данных, передовое программное обеспечение и электрифицированные замки для обеспечения программируемого и безопасного управления доступом к объектам. Интеграция с камерами, сигнализацией и другими системами также широко распространена. Дополнительный уровень защиты механического/электронного контроля доступа достигается путем интеграции системы управления ключами для контроля за хранением и использованием механических ключей от замков или имущества в здании или на территории.
Access credentials Access cards, fobs, or badges are used to identify and authenticate authorized users. Information encoded on the credentials is read by card readers at entry points. Access control panels These control the system, make access decisions, and are usually located in a secure area. Access control software runs on the panels and interfaces with Card reader. Card readers Installed at access points, these read credentials and send information to the access control panel. Readers can be proximity, magnetic stripe, smart card, Biometrics, etc. Door locking hardware Electrified locks, electric strikes, or maglocks physically secure doors and release when valid credentials are presented. Integration allows doors to unlock when authorized. Request to exit devices These allow free egress through an access point without triggering an alarm. Buttons, motion detectors, and other sensors are commonly used. Alarms Unauthorized access attempts or held/forced doors can trigger audible alarms and alerts. Integration with camera systems also occurs. Access levels Software can limit access to specific users, groups, and times. For example, some employees may have 24/7 access to all areas while others are restricted. Event logging Systems record activity like access attempts, alarms, user tracking, etc. for security auditing and troubleshooting purposes. Electronic access control uses credential readers, advanced software, and electrified locks to provide programmable, secure access management for facilities. Integration of cameras, alarms and other systems is also common. An additional sub layer of mechanical/electronic access control protection is reached by integrating a key management system to manage the possession and usage of mechanical keys to locks or property within a building or campus.
Системы идентификации и политика доступа
Другая форма контроля доступа (процедурная) включает использование политик, процессов и процедур для управления проникновением в охраняемую зону. Примером этого может служить использование сотрудников охраны для проверки права на вход в заранее определенных точках доступа. Эта форма контроля доступа обычно дополняется предыдущими формами контроля доступа (то есть механическим и электронным контролем доступа) или простыми средствами, такими как физические пропуска.
Охранники
Сотрудники службы безопасности играют центральную роль во всех аспектах обеспечения безопасности. Все технологические системы, применяемые для усиления физической безопасности, неэффективны без обученного персонала, умеющего их использовать и обслуживать, а также правильно реагировать на прорывы в системе безопасности. Сотрудники службы безопасности выполняют широкий спектр функций: патрулирование объектов, администрирование систем электронного контроля доступа, реагирование на тревожные сигналы, а также мониторинг и анализ видеоматериалов.