СКУД — это система контроля и управления доступом: оборудование и программы, которые решают, кого и когда пропустить через дверь, турникет или ворота, и записывают каждый проход. Человек подносит карту или вводит код, контроллер сверяет его со списком доступа и открывает замок, а если доступа нет — дверь остаётся запертой. Ниже — из чего состоит такая система, как она работает, какие бывают замки и чем СКУД полезна вместе с видеонаблюдением.
По определению Википедии, СКУД (по-английски Physical Access Control System, PACS) — совокупность программно-аппаратных средств, цель которых — ограничение и регистрация входа-выхода людей и транспорта через «точки прохода»: двери, ворота, КПП. Основная задача — управлять доступом на территорию: ограничивать его и идентифицировать людей.
Дополнительно СКУД ведёт учёт рабочего времени, хранит базу сотрудников и посетителей, а при интеграции с бухгалтерией помогает считать зарплату. Чем это лучше обычного ключа? Механический ключ не ограничивает время прохода, не оставляет записи о том, кто открыл дверь, и легко копируется, а при его потере замок приходится менять. Электронный пропуск можно просто удалить из системы, а журнал покажет каждую попытку входа.
| Элемент | Что делает | Примеры |
|---|---|---|
| Идентификатор | хранит код, по которому система узнаёт человека | карта, брелок, «таблетка», PIN-код, отпечаток пальца, лицо |
| Считыватель | получает код и передаёт его контроллеру | контакты для «таблетки», антенна для бесконтактной карты, биометрический терминал |
| Контроллер | сверяет код со списком доступа и открывает замок | автономный или сетевой |
| Преграждающее устройство | физически не пускает или пускает | электрозащёлка, электромагнитный замок, турникет, шлагбаум |
| Датчик положения двери | сообщает, открыта ли дверь | магнитный датчик |
| Устройство запроса на выход | открывает дверь изнутри без карты | кнопка выхода, датчик движения |
| Программа | права, расписания, журнал, отчёты | в сетевой СКУД — на компьютере |
Проход в электронной СКУД, по описанию Википедии, выглядит так:
Система следит и за самой дверью: если её открыли силой или держат открытой слишком долго, поднимается тревога. Карту можно передать другому человеку, поэтому на важных дверях используют двухфакторный доступ: карта плюс PIN-код, второй идентификатор, подтверждение оператора или биометрия.
Самые распространённые идентификаторы — карточки, брелоки и метки: «таблетки» Touch memory, бесконтактные RFID-карты, устаревающие карты с магнитной полосой. Кроме них используют коды на клавиатуре и биометрию — отпечаток пальца, рисунок сетчатки или радужки, трёхмерное изображение лица. Новые системы позволяют сделать пропуском и смартфон.
От идентификатора во многом зависит надёжность всей системы. Распространённые бесконтактные карты, по данным Википедии, подделывают в мастерских по изготовлению ключей, поэтому для объектов с высокими требованиями выбирают RFID-метки, где код хранится в защищённой области и шифруется. Для въездов и парковок есть дальняя идентификация — до 50 м: такие метки активные, с батарейкой внутри.
Главное свойство электрического замка — как он ведёт себя без питания. Одни замки открываются, когда на них подают напряжение, и без питания остаются запертыми (fail-secure). Другие, наоборот, запираются напряжением и открываются, как только питание пропадает (fail-safe), — такие рекомендует пожарная инспекция.
| Тип | Как ведёт себя | Где применяют |
|---|---|---|
| Электрозащёлка, открываемая напряжением | открывается при подаче питания, без питания заперта; изнутри дверь обычно открывают механически | внутренние двери |
| Электрозащёлка, закрываемая напряжением | запирается питанием, без питания дверь открывается толчком | внутренние двери, где нужен свободный выход |
| Электромагнитный замок | почти все запираются питанием и открываются мгновенно, как только его сняли | пути эвакуации; удерживающая сила типовых — 2,7 и 5,3 кН |
| Электромеханический замок | у многих механический перевзвод: после открывающего импульса замок разблокирован, пока дверь не откроют | где важна устойчивость ко взлому |
У каждого варианта своя цена. Электромагнитный замок без питания сразу открывается и поэтому подходит для эвакуационных выходов, но для объектов с высокими требованиями он слабее: его можно отключить, нарушив питание. Помогают резервный источник с аккумулятором и датчик прилегания якоря. Как выбрать замок под дверь частного дома или квартиры, мы разбирали в статье о том, какой замок выбрать для видеодомофона.
На проходных ставят турникеты — поясные и полноростовые. Если рядом с поясным турникетом нет свободного прохода на случай пожара, у него должны быть планки «антипаника», которые ломаются усилием человека. В банках и на режимных объектах используют шлюзовые кабины, на въездах — ворота, шлагбаумы и дорожные барьеры.
Чтобы выйти, карта обычно не нужна: изнутри дверь открывает устройство запроса на выход — кнопка или датчик движения, и система на время выхода не считает открытую дверь тревогой. Ещё надёжнее выход без электрического открывания замка вообще — это важная функция безопасности при эвакуации. Та же логика с кнопкой открывания и замком знакома по подъездам — подробнее о ней в статье о том, как устроен домофон.
При пожаре СКУД, связанная с пожарной сигнализацией, сама разблокирует эвакуационные выходы и закрывает противопожарные двери.
Автономная СКУД ставится на одну точку прохода: контроллер хранит коды и права в собственной энергонезависимой памяти и сам решает, открыть ли дверь. Такая система дешевле, проще, не требует прокладки кабеля к компьютеру. Минусы — нет отчётов и учёта рабочего времени, события не собираются в одном месте, управлять дистанционно нельзя.
Сетевая СКУД объединяет контроллеры с компьютером — чаще всего по RS-485 или Ethernet, бывают и беспроводные каналы. Права всех сотрудников меняются в одном месте, ведётся архив событий, работает фотоверификация: охранник видит на экране фото владельца карты и сравнивает с тем, кто проходит. Сетевая система может включать режим «антипассбэк»: повторно войти по той же карте нельзя, пока её не предъявили на выход. На наш взгляд, автономной хватает для одной-двух дверей, а сетевая нужна, когда дверей десяток и больше или нужен учёт времени.
Чтобы СКУД работала при аварии электросети, контроллер снабжают собственным аккумулятором или внешним блоком резервного питания — его хватает от нескольких часов до нескольких суток.
Интеграция с видеонаблюдением — одна из штатных задач СКУД: системы совмещают архивы событий, а СКУД может подать видеосистеме сигнал начать запись или повернуть камеру на подозрительное событие. На въездах, если СКУД связана с видеонаблюдением, используют распознавание автомобильных номеров.
У сетевых регистраторов AVTECH для этого есть тревожные входы и выходы. У AVH1109 их 4 и 1 (N.C./N.O.): к ним подключают датчики, оборудование охранной сигнализации и СКУД, а по тревожному событию регистратор рассылает на телефоны короткие видеоролики Push Video. AVH517 умеет сразу выводить на монитор камеру, по которой произошла тревога; время показа настраивается — 0–5 с до тревоги и 3–10 с после неё.
В IP-системах разных производителей связку описывает стандарт ONVIF: профиль C отвечает за управление доступом через двери, события и тревоги, профиль A — за правила доступа, пропуска и расписания, а видео подключают по профилю S. Как устроены профили ONVIF, мы разбирали отдельно. Интеграция с охранной сигнализацией позволяет СКУД не пускать в помещения, стоящие на охране, и автоматически снимать и ставить их на охрану. Как сигнализация передаёт тревоги дальше, на пульт охраны, рассказано в статье о том, как работает пультовая охрана.
Самый частый способ обойти СКУД, по данным Википедии, — просто пройти следом за законным пользователем, которому неудобно закрыть дверь перед человеком. Снижают этот риск обучение сотрудников, турникеты, пропускающие по одному, а на объектах высокой защиты — шлюзы. В сетевой системе помогает и антипассбэк.
СКУД ставят в офисах и бизнес-центрах, банках, школах и вузах, на предприятиях и охраняемых территориях, на парковках, в частных домах и жилых комплексах, гостиницах, спорткомплексах, музеях и метро. В школах встречается GSM-модуль, который отправляет SMS с информацией о проходе. Требования к таким системам в России описывают ГОСТ Р 51241—2008 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний» и ГОСТ Р 54831—2011 о преграждающих устройствах.
СКУД — это система, которая решает, кого и когда пропустить, и записывает каждый проход: идентификатор, считыватель, контроллер, замок или турникет, датчик двери и кнопка выхода. Выбирая её, смотрите на надёжность идентификаторов, поведение замков без питания и требования к эвакуации, а также на то, нужна ли сетевая система с журналом и учётом времени. Связка с видеонаблюдением добавляет к журналу проходов видео самих событий.
СКУД — это система контроля и управления доступом, по-английски PACS. Её задача — ограничивать и регистрировать вход и выход людей и транспорта через двери, ворота и проходные.
Контроллер принимает решение: сверяет код идентификатора со списком доступа и, если проход разрешён, через реле открывает замок. Он же записывает событие, а в сетевой системе передаёт его на компьютер.
Автономная обслуживает одну точку прохода, стоит дешевле и не требует компьютера, но не даёт отчётов и удалённого управления. Сетевая объединяет контроллеры с компьютером: права, журнал событий и учёт рабочего времени ведутся централизованно.
Зависит от замка: замки, закрываемые напряжением (fail-safe), без питания открываются, а открываемые напряжением (fail-secure) остаются запертыми. Электромагнитные замки почти всегда первого типа, поэтому их ставят на путях эвакуации.
Да: СКУД может передавать событие видеосистеме, чтобы та начала запись или повернула камеру, а архивы событий совмещают. У регистраторов AVTECH для этого есть тревожные входы и выходы, а у ONVIF — профили C и A для контроля доступа вместе с профилем S для видео.