Система выдает сигнал "отказ", если голоса не совпадают или об-
наружена неполная схожесть голоса.
Степень ошибки
Очевидно, что устройство должно срабатывать на несоответствие физи-
ческих характеристик и кода, когда нарушитель пытается свести их воедино
и выдать сигнал "отказа". В данном случае это не ошибка.
Возможны же две формы ошибки - когда контрольная система не пропуска-
ет того, кто имеет на это право, и когда система пропускает нарушителя.
На входе объекта важно иметь вахтеров, чтобы они могли разобраться с
исключительными случаями на месте, а также предотвратить попытку наруши-
теля пробраться через автоматическую систему. К исключениям относятся
случаи, когда система не пропустила людей, имеющих разрешение, по ошибке
или потому, что они забыли свой код.
Традиционно уровень ошибки выражается в процентном отношении к общему
числу проходящих людей. Таким образом, если трое из ста были не пропуще-
ны, уровень ошибки составляет 3%, при этом же соотношении 30 людей ока-
жутся непропущенными из тысячи. Легко увидеть, что измерение уровня
ошибки, проведенное таким способом, может привести к абсурдным результа-
там или к такому недоверию к системе, что она не будет принята.
Однако, если выяснить с пользователем, какое количество сотрудников
безопасности разумно держать на входе объекта, и подсчитать, со скольки-
ми людьми, не пропущенными системой, каждый из них может разобраться
сам, то таким образом можно получить окончательное число уровня ошибки.
С этими людьми можно разобраться, не причиняя вреда системе безопасности
и не вмешиваясь в функционирование объекта. Эта информация поможет опре-
делить тип приемлемого пропускного контроля.
Установление подлинности внутри объекта
Из всех возможных практических ситуаций можно выделить две, заслужи-
вающие дальнейшего рассмотрения. Было бы разумным считать, что для уч-
реждения безопасности высокого уровня одним из лучших способов идентифи-
кации является тот, который осуществляется по периметру объекта с по-
мощью специальной системы. Сотрудники безопасности в этом случае разби-
раются как с теми людьми, кто преодолел проходную систему по ошибке, так
и с людьми, имеющими право на такой проход. Учреждение безопасности вы-
сокого уровня, однако, может считать, что действия сотрудников по выяв-
лению нежелаемых людей могут быть недостаточно эффективными. Если появ-
ляются сомнения, то необходимо установить дополнительный контроль на
входах и уязвимых зонах и точках объекта. Рекомендуется, чтобы методы
идентификации на разных входах по периметру объекта отличались. В зави-
симости от степени необходимой безопасности, эти пропускные пункты могут
быть укомплектованы штатом сотрудников. Если предположить, что задачи,
поставленные перед сотрудниками, выполнены ранее, пропускные посты могут
быть автоматическими.
В ситуациях, где не требуется очень высокий уровень безопасности, мо-
жет быть введен неограниченный проход на большей части территории объек-
та. Однако отдельные области могут быть закрыты для прохода, за исключе-
нием прохода для людей, выполняющих работу в этих местах. Эти люди долж-
ны проходить проверку на идентификацию при каждом проникновении в данную
область. В этом случае автоматический контроль более предпочтителен, чем
постоянная вахта сотрудников безопасности.
Безусловно, если вы не хотите, чтобы автоматический контроль стал
раздражающим фактором, то персоналу, который имеет разрешение находиться
на территории объекта, нужно дать максимум свободы передвижения. Далее
речь пойдет о некоторых методах прохода по разрешению.
Разрешение на проход
После того, как мы установили, каким образом идентификация использу-
ется в качестве фактора в пропускном контроле, мы можем перейти к разго-
вору об оборудовании, которое передает сигнал "принято" - "отказ" систе-
ме управления дверью. При получении разрешения на проход, люди озабочены
вопросом, насколько просто этот проход будет осуществляться и сколько
времени будет уходить у них на это. Сотрудник безопасности в такой же
ситуации думает: сработает ли система и может ли кто-нибудь заставить ее
не работать. Злоумышленник беспокоится о том, сможет ли он проникнуть на
объект, избежав обнаружения.
Что касается оборудования, то не всегда возможно различить идентифи-
цирующее оборудование и оборудование, используемое для прохода по разре-
шению, поэтому в дальнейшем мы будем описывать их вместе. Также необхо-
димо знать, что существует два вида оборудования: оборудование по конт-
ролю прохода и оборудование по управлению дверью (замки, штыри и др.,
описанные в главе 23).
Считывающие устройства
Каким бы ни было устройство, я придерживаюсь принципа, что оно должно
быть простым в использовании и сложным для злоумышленника. При рассмот-
рении большинства считывающих устройств я прихожу к выводу, что прорезь
устройства можно " забить" и этим вывести ее из строя. В большинстве
случаев прорезь не может использоваться для "поточного" считывания.
Существует один тип считывающего устройства, в котором учтены вышеиз-
ложенные недостатки. Такое устройство имеет неглубокий канал или сквоз-
ной желоб, в который, в зависимости от горизонтального или вертикального
расположения устройства, карточки либо вставляются, либо опускаются. Од-
нако все зависит от скорости и надежности идентификации. Если есть сом-
нения, то, несмотря на риск вмешательства, лучше использовать общеприня-
тый тип устройства с щелью.
Клавиатуры
Часто на практике клавиатуры представляют из себя немногим больше,
чем матрицу микропереключателей, снабженных пронумерованными нажимными
кнопками. По соображениям безопасности при проявлениях вандализма менее
уязвимыми были бы защищенные касательные кнопки. Но есть что-то притяга-
тельное в самом процессе нажатия на электромеханическую кнопку. Самым
усиленным вариантом из всех является вариант клавиатуры, которая изго-
товлена из нержавеющей стали и которую поставляет компания " Dew Rurst
and Partners".
Что больше всего беспокоит меня, когда речь идет о клавиатуре, так
это легкость, с которой сторонний наблюдатель может прочитать код, наб-
ранный законным пользователем. Однажды я испытывал систему проходного
контроля и управления дверью на одной выставке. Мне выдали образец кода
и карточку, и я думал, что этого вполне достаточно для удовлетвори-
тельного обеспечения системы. Однако одиннадцатилетний мальчик, наблю-
давший за мною, стоя сзади, доказал обратное.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95
наружена неполная схожесть голоса.
Степень ошибки
Очевидно, что устройство должно срабатывать на несоответствие физи-
ческих характеристик и кода, когда нарушитель пытается свести их воедино
и выдать сигнал "отказа". В данном случае это не ошибка.
Возможны же две формы ошибки - когда контрольная система не пропуска-
ет того, кто имеет на это право, и когда система пропускает нарушителя.
На входе объекта важно иметь вахтеров, чтобы они могли разобраться с
исключительными случаями на месте, а также предотвратить попытку наруши-
теля пробраться через автоматическую систему. К исключениям относятся
случаи, когда система не пропустила людей, имеющих разрешение, по ошибке
или потому, что они забыли свой код.
Традиционно уровень ошибки выражается в процентном отношении к общему
числу проходящих людей. Таким образом, если трое из ста были не пропуще-
ны, уровень ошибки составляет 3%, при этом же соотношении 30 людей ока-
жутся непропущенными из тысячи. Легко увидеть, что измерение уровня
ошибки, проведенное таким способом, может привести к абсурдным результа-
там или к такому недоверию к системе, что она не будет принята.
Однако, если выяснить с пользователем, какое количество сотрудников
безопасности разумно держать на входе объекта, и подсчитать, со скольки-
ми людьми, не пропущенными системой, каждый из них может разобраться
сам, то таким образом можно получить окончательное число уровня ошибки.
С этими людьми можно разобраться, не причиняя вреда системе безопасности
и не вмешиваясь в функционирование объекта. Эта информация поможет опре-
делить тип приемлемого пропускного контроля.
Установление подлинности внутри объекта
Из всех возможных практических ситуаций можно выделить две, заслужи-
вающие дальнейшего рассмотрения. Было бы разумным считать, что для уч-
реждения безопасности высокого уровня одним из лучших способов идентифи-
кации является тот, который осуществляется по периметру объекта с по-
мощью специальной системы. Сотрудники безопасности в этом случае разби-
раются как с теми людьми, кто преодолел проходную систему по ошибке, так
и с людьми, имеющими право на такой проход. Учреждение безопасности вы-
сокого уровня, однако, может считать, что действия сотрудников по выяв-
лению нежелаемых людей могут быть недостаточно эффективными. Если появ-
ляются сомнения, то необходимо установить дополнительный контроль на
входах и уязвимых зонах и точках объекта. Рекомендуется, чтобы методы
идентификации на разных входах по периметру объекта отличались. В зави-
симости от степени необходимой безопасности, эти пропускные пункты могут
быть укомплектованы штатом сотрудников. Если предположить, что задачи,
поставленные перед сотрудниками, выполнены ранее, пропускные посты могут
быть автоматическими.
В ситуациях, где не требуется очень высокий уровень безопасности, мо-
жет быть введен неограниченный проход на большей части территории объек-
та. Однако отдельные области могут быть закрыты для прохода, за исключе-
нием прохода для людей, выполняющих работу в этих местах. Эти люди долж-
ны проходить проверку на идентификацию при каждом проникновении в данную
область. В этом случае автоматический контроль более предпочтителен, чем
постоянная вахта сотрудников безопасности.
Безусловно, если вы не хотите, чтобы автоматический контроль стал
раздражающим фактором, то персоналу, который имеет разрешение находиться
на территории объекта, нужно дать максимум свободы передвижения. Далее
речь пойдет о некоторых методах прохода по разрешению.
Разрешение на проход
После того, как мы установили, каким образом идентификация использу-
ется в качестве фактора в пропускном контроле, мы можем перейти к разго-
вору об оборудовании, которое передает сигнал "принято" - "отказ" систе-
ме управления дверью. При получении разрешения на проход, люди озабочены
вопросом, насколько просто этот проход будет осуществляться и сколько
времени будет уходить у них на это. Сотрудник безопасности в такой же
ситуации думает: сработает ли система и может ли кто-нибудь заставить ее
не работать. Злоумышленник беспокоится о том, сможет ли он проникнуть на
объект, избежав обнаружения.
Что касается оборудования, то не всегда возможно различить идентифи-
цирующее оборудование и оборудование, используемое для прохода по разре-
шению, поэтому в дальнейшем мы будем описывать их вместе. Также необхо-
димо знать, что существует два вида оборудования: оборудование по конт-
ролю прохода и оборудование по управлению дверью (замки, штыри и др.,
описанные в главе 23).
Считывающие устройства
Каким бы ни было устройство, я придерживаюсь принципа, что оно должно
быть простым в использовании и сложным для злоумышленника. При рассмот-
рении большинства считывающих устройств я прихожу к выводу, что прорезь
устройства можно " забить" и этим вывести ее из строя. В большинстве
случаев прорезь не может использоваться для "поточного" считывания.
Существует один тип считывающего устройства, в котором учтены вышеиз-
ложенные недостатки. Такое устройство имеет неглубокий канал или сквоз-
ной желоб, в который, в зависимости от горизонтального или вертикального
расположения устройства, карточки либо вставляются, либо опускаются. Од-
нако все зависит от скорости и надежности идентификации. Если есть сом-
нения, то, несмотря на риск вмешательства, лучше использовать общеприня-
тый тип устройства с щелью.
Клавиатуры
Часто на практике клавиатуры представляют из себя немногим больше,
чем матрицу микропереключателей, снабженных пронумерованными нажимными
кнопками. По соображениям безопасности при проявлениях вандализма менее
уязвимыми были бы защищенные касательные кнопки. Но есть что-то притяга-
тельное в самом процессе нажатия на электромеханическую кнопку. Самым
усиленным вариантом из всех является вариант клавиатуры, которая изго-
товлена из нержавеющей стали и которую поставляет компания " Dew Rurst
and Partners".
Что больше всего беспокоит меня, когда речь идет о клавиатуре, так
это легкость, с которой сторонний наблюдатель может прочитать код, наб-
ранный законным пользователем. Однажды я испытывал систему проходного
контроля и управления дверью на одной выставке. Мне выдали образец кода
и карточку, и я думал, что этого вполне достаточно для удовлетвори-
тельного обеспечения системы. Однако одиннадцатилетний мальчик, наблю-
давший за мною, стоя сзади, доказал обратное.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95