Видеомониторинг и контроль доступа к АРМ представляет собой комплексное решение по контролю доступа персонала к работе с информационными ресурсами ограниченного доступа.
Данное решение, разработанное АО «МТТ Контрол» обеспечивает видеомониторинг сеансов работы операторов на защищаемых АРМ и контроль доступа к персонала к информационным ресурсам. При этом обеспечена интеграция системы контроля доступа к АРМ с системой контроля доступа объекта, а также телевизионной системой охраны и наблюдения.
Каждое защищаемое рабочее место комплектуется разработанным АО «МТТ Контрол» периферийным контроллером и контрольным терминалом. Контрольный терминал обеспечивает считывание идентификационных признаков. В зависимости от реализации он комплектуется считывателем пропусков-радиокарт с фиксацией или без фиксации карты, а также видеокамерой для идентификации пользователя по лицу и видеофиксации сеанса работы оператора. В некоторых случаях контрольный терминал может комплектоваться сканером отпечатка пальца или иными считывателями биометрических признаков. Периферийный контроллер управляет работой контрольного терминала, а также предоставляет инструменты для записи изображений мониторов защищаемых рабочих мест и блокировки или разблокировки АРМ. Кроме того, периферийный контроллер обеспечивает связь с управляющим сервером системы и сервером распознавания.
Доступ оператора к своему рабочему месту производится после предъявления им на контрольном терминале своей электронной карты и идентификации по лицу. Система считывает код электронной карты пользователя после чего с помощью видеокамеры контрольного терминала и сервера распознавания производится распознавание лица оператора. Полученные результаты отправляются на управляющий сервер системы. Управляющий сервер проверяет имеет ли оператор, предъявивший карту, допуск к данному компьютеру, а также является ли распознанная персона владельцем считанной карты. Кроме того, проверяются данные, полученные от системы контроля доступа — в том случае, если по сведениям СКУД человек не вошел на объект или не вошел в зону, где установлены защищаемые рабочие места, доступ к АРМ ему не предоставляется, даже если он имеет доступ к данным информационным ресурсам.
Если все результаты проверок положительные, то система разрешает начать работу с информационными ресурсами. Если же результат отрицательный, то защищаемый компьютер блокируется и на пост охраны отправляется тревожное сообщение.
Во время работы пользователя постоянно производится периодическое распознавание и видеоидентификация персоны в поле зрения видеокамеры контрольного терминала. Если оператор отсутствует на рабочем месте или в кадре появился посторонний, то система экстренно блокирует доступ к защищаемому компьютеру и сообщает об этом в службу охраны. Также с помощью видеокамеры контрольного терминала система производит запись всего сеанса работы пользователя за рабочим местом. Видео и информация о событиях сохраняется в архиве системы и хранится там в течение заданного времени — иногда несколько лет.
Во время работы пользователей с АРМ система записывает не только лицо оператора, но и общую обстановку в помещении. Для этого используются видеокамеры штатной телевизионной системы охраны и наблюдения или специально устанавливаемые собственные видеокамеры общего обзора. В том случае, если на защищаемых рабочих местах обрабатывается конфиденциальная информация, видеокамеры общего обзора устанавливаются таким образом, чтобы в поле их зрения не попадали мониторы АРМ, а изображения мониторов АРМ, снимаемых периферийными контроллерами, сохраняются только в архиве и недоступны для просмотра постовым служб охраны.
С помощью решения могут быть реализованы и сложные алгоритмы доступа к информационным ресурсам, например при алгоритм допуска к оборудованию оператора с контролером предусмотрена поочередная идентификация и считывание карты как оператора, так и контролера. Также можно настроить алгоритм одновременной работы одного оператора на нескольких рабочих местах.
Особенностью решения по видеомониторингу и контролю доступа к АРМ от АО «МТТ Контрол» является то, что оно не вмешивается в работу штатных программ защищаемых АРМ и физически отделено от информационных ресурсов ограниченного доступа, сохраняя при этом высокую надежность и обеспечивая защиту от несанкционированного доступа к ним.
Решение по видеомониторингу и контролю доступа к АРМ включает в себя несколько ключевых компонентов:
1. Периферийный контроллер с контрольным терминалом:
Предназначен для считывания кода электронной карты пользователя и регистрации лица пользователя АРМ, для разблокировки и блокировки рабочего места, а также для получения изображений мониторов защищаемых рабочих мест. Работая независимо от операционной системы и прикладных программ, контроллер обеспечивает свой функционал без вмешательства в работу приложений пользователей.
2. Сервер распозначания:
Сервер распознавания с базой данных операторов АРМ предназначен для распознавания пользователей защищаемых рабочих мест и их идентификации, а также для определения факта присутствия оператора на рабочем месте.
3. Видеокамеры общего обзора:
Предназначены для получения видеоизображений общего обзора. В некоторых случаях могут использоваться камеры штатной системы охраны и наблюдения объекта. Устанавливаются таким образом, чтобы в поле их зрения не попадали мониторы защищаемых рабочих мест.
4. Видеоархив длительного хранения:
Созданный в АО «МТТ Контрол» видеоархив длительного хранения включается в данное решение в качестве опции. Он способен записывать, обрабатывать и сохранять до 5 Петабайт видеоинформации. Этот компонент обеспечивает возможность непрерывной записи сеансов работы операторов защищаемых информационных ресурсов, видеопотоков с камер общего обзора, а также изображений нескольких сотен мониторов АРМ с полным разрешением и сохранение их в течение нескольких лет.
5. Сервер управления:
Сервер управления предназначен для управления работой всех компонентов системы, реализации алгоритмов доступа к защищаемым информационным ресурсам, формирования команд на блокировку и разблокировку рабочих мест, формирования сообщений о работе системы и их передачи в службу охраны.
1. Видеоидентификация пользователей АРМ по лицу.
2. Видеорегистрация сеанса работы пользователя АРМ.
3. Контроль работы пользователей.
4. Видеомониторинг и контроль доступа к АРМ.
5. Долговременный архив хранения видеоинформации большого объёма.
6. Распределитель видеопотоков.
7. Сервер сценариев и интеграции.