Контроль по отпечатку пальца. Контроль доступа по отпечатку пальца
Технологии обеспечения безопасности постоянно совершенствуются. Одна из последних новинок в сфере защиты – биометрические системы контроля доступа.
Когда-то вход здание по отпечатку был фантастикой, но сегодня это уже обычное явление во многих офисах Москвы.
Как работают
Биометрические системы контроля и управления доступом работают по тому же принципу, что и любые сетевые комплексы. Разница только в методике идентификации личности. Для прохода на объект не требуется пропуск, необходимо приложить палец к считывающему устройству и, если данный отпечаток есть в базе, доступ будет предоставлен. Отпечаток пальца у каждого человека индивидуален, поэтому система распознает отпечатки в базе и принимает решение о пропуске.
Более современные считыватели обрабатывают уже не отпечатки пальцев, а радужную оболочку глаза, которая тоже уникальна у каждого. А последние разработки инженеров предусматривают идентификацию по группе точек на лице человека. Но на данный момент наибольшее распространение получил контроль доступа по отпечатку пальца, реже ладони.
Возможности
| Интеграция с видеодомофоном | Организация системы с турникетом, замком, шлагбаумом | Фотофиксация на базе камеры видеонаблюдения |
Преимущества и недостатки
Биометрические СКУД обладают рядом преимуществ по сравнению с привычными системами контроля доступа:
- Исключается возможность утери идентификатора;
- Точная идентификация – свой отпечаток, в отличие от пропуска, передать другому нельзя;
- Невозможность подделки .
Эти обстоятельства делают СКУД на основе биометрии весьма востребованными на объектах, требующих максимального контроля за проходом. В таких случаях подобное оборудование может включаться в комплекс с традиционными СКУД, в качестве основного или дополнительного фактора идентификации.
Но и подобные системы не лишены определенных недостатков:
- Стоимость – системы биометрии достаточно дорогостоящие и далеко не на каждом объекте оправдано их использование;
- Ложные отказы – некоторые комплексы плохо переносят низкие температуры, царапины на руке, влажность и выдают отказ в пропуске, даже если человек есть в базе.
Данные недостатки, традиционны для любых новых технологий и в ближайшее время уже перестанут быть серьезным препятствием для принятия решения об установке подобного оборудования. Эксперты отмечают, что биометрия в скором времени может заменить большинство видов оборудования по контролю доступа, в том числе и привычные всем карты.
Типовые решения
Биометрические комплексы контроля и управления доступом - одно из самых сложных технических средств охраны, которое невозможно правильно ввести в эксплуатацию без подготовленных специалистов.
Также важно, чтобы после запуска системы в эксплуатацию его регулярно обслуживали специалисты, которые вовремя проведут профилактическую работу, а также будут поддерживать базу доступа в актуальном состоянии. Это очень важно для крупных объектов, где количество сотрудников значительно и есть определенная смена персонала.
 |
|
По данному вопросу мы придерживаемся следующей позиции:
Работодатель имеет право провести дактилоскопическую регистрацию работников при наличии их письменного согласия.
Обоснование позиции:
Работодатель обязан вести учет времени, фактически отработанного каждым работником (часть четвертая ТК РФ).
В силу , ТК РФ работник обязан добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором, соблюдать правила внутреннего трудового распорядка и трудовую дисциплину, а работодатель, в свою очередь, вправе требовать от работников исполнения ими трудовых обязанностей, соблюдения правил внутреннего трудового распорядка и трудовой дисциплины.
Таким образом, из положений трудового законодательства следует, что работодатель вправе осуществлять контроль за соблюдением работниками дисциплины труда, правил внутреннего трудового распорядка, исполнением ими трудовых обязанностей, предусмотренных трудовым договором. Однако вопрос о правомерности осуществления работодателями дактилоскопической регистрации, в целях контроля за соблюдением работниками правил внутреннего трудового распорядка, в настоящее время прямо законодательством не регламентируется.
В настоящее время от 25.07.1998 N 128-ФЗ "О государственной дактилоскопической регистрации в Российской Федерации" (далее - Закон N 128-ФЗ) урегулировано только проведение государственной дактилоскопической регистрации.
В , Закона N 128-ФЗ указаны органы, осуществляющие добровольную, а также, в предусмотренных законом случаях, обязательную дактилоскопическую регистрацию. Также в ст. 14 указаны органы, которые имеют право на использование и получение дактилоскопической информации. N 128-ФЗ не упоминает организации, не являющиеся государственными органами, в качестве лиц, имеющих право проводить государственную дактилоскопическую регистрацию.
В этой связи некоторые представители Роструда приходят к выводу, что ни работодатели, ни нанятые ими организации не вправе проводить дактилоскопическую регистрацию работников, в том числе для целей организации пропускного режима на предприятии (смотрите ответы на вопрос 1, вопрос 2, вопрос 3, размещенные на информационном портале "Онлайнинспекция.РФ").
При этом отметим, что N 128-ФЗ регулирует только порядок проведения именно государственной дактилоскопической регистрации. Сам по себе он не запрещает проведение добровольной дактилоскопической регистрации, не являющейся государственной дактилоскопической регистрацией.
В рассматриваемой ситуации необходимо руководствоваться Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ). В соответствии с Закона N 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 данного закона. Дактилоскопическая регистрация работодателем работников не поименована в ч. 2 ст. 11 Закон N 152-ФЗ.
На основании изложенного мы придерживаемся позиции, что в рассматриваемом случае работодатель имеет право провести дактилоскопическую регистрацию работников, но только при наличии их письменного согласия. Аналогичное мнение высказано и некоторыми представителями Роструда (смотрите ответы на вопрос 1, вопрос 2, вопрос 3, размещенные на информационном портале "Онлайнинспекция.РФ"). Также рекомендуем ознакомиться с разъяснениями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 августа 2013 г.; Восьмого арбитражного апелляционного суда от 14.09.2017 N 08АП-10047/17.
Обнаружить судебную практику, где рассматривался бы вопрос правомерности дактилоскопической регистрации работников работодателем, нам, к сожалению, не удалось.
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Трошина Татьяна
Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Золотых Максим
Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг. Для получения подробной информации об услуге обратитесь к обслуживающему Вас менеджеру.
Сетевая биометрическая система контроля и управления доступом(СКУД) позволяет разграничить доступ сотрудников и посетителей организации в пределах ее территории, а также в сети удаленных офисов (магазинов, складов и т.п.). Идентификация по отпечаткам пальцев обеспечивает надежность и удобство эксплуатации - никаких ключей и карточек пользователям носить не нужно. При использовании биометрической СКУД исключается вероятность подмены, передачи другому лицу, утери идентификатора. Биометрическая СКУД позволяет гарантировать то, что зарегистрированный в системе вход или выход из помещения персонально осуществил сам сотрудник. Для организаций затраты на расходные материалы для СКУД(карты доступа, принтер для печати на картах доступа, дорогостоящие расходные материалы для этого принтера) могут быть весьма велики. Биометрическая СКУД является наиболее экономичным решением в сравнении с системами на основе карт доступа.
Система состоит из следующих компонентов:
Сканер отпечатков пальцев (1)
Блок обработки информации (2)
Приемно-контрольный блок (3)
Работа системы осуществляется под управлением центрального сервера (4)
Каждый блок обработки информации, выполняющий функции контроллера, обладает процессорным устройством и своей памятью. Благодаря этому, в случае отключения сети или если центральный сервер недоступен, блоки обработки информации переключаются в автономный режим работы и организуют доступ в соответствии со своей собственной базой данных. При этом осуществляется полное документирование событий.
К одному блоку обработки информации можно подключить два одновременно работающих считывателя отпечатков пальцев. Благодаря этому, оснащая системой точку прохода и на вход и на выход, нет необходимости приобретать еще одну систему - достаточно просто подключить второй считыватель к блоку обработки информации.
Также возможно использование одного блока обработки информации для одновременного контроля на двух расположенных рядом односторонних точках прохода. При этом для выхода из помещения, оборудованного одним считывателем, можно воспользоваться выносной кнопкой. Она позволит открывать дверь (или турникет) с защищенной стороны без идентификации пользователя, а система зафиксирует время такого события. Предусмотрена и функция контроля открытия двери без нажатия кнопки выхода или прохождения удачной идентификации. В этом случае на пункт охраны, оборудованный программой BIOCODE NET-2 Monitoring
, будет подан тревожный сигнал.
Существует возможность подключения к системе концевых датчиков открытия двери. При этом система позволяет контролировать не только взлом, но и напомнит оператору тревожным сигналом о незакрытой после прохода двери или случае, когда сотрудник прошёл идентификацию, но дверь им не открывалась.
Если в организации уже реализована система контроля доступа и вы хотите просто дополнить или расширить существующую систему биометрическим контролем, необязательно полностью переоснащать всю организацию. В приемно-контрольном блоке системы предусмотрены два Wiegand-выхода для интеграции с контроллерами других производителей. В этом случае при занесении отпечатков пользователей в базу данных Biocode Net-2 дополнительно заносится еще и номер карты доступа - код ключа и в случае удачной идентификации пользователя, система передает этот код, внешнему контроллеру, который также может фиксировать события прохода сотрудника и замок (турникет) может быть открыт как приемно-контрольным блоком системы Biocode Net-2, так и внешним контроллером.
Для доступа на особо важные объекты, в приемно-контрольном блоке системы предусмотрены два Wiegand-входа для подключения дополнительных считывателей других производителей. В этом случае идентификация по отпечатку пальца производиться после идентификации по магнитному (радио) ключу или бесконтактной карте и в случае двойного совпадения разрешается проход. Можно наоборот упростить допуск, разрешив его либо по ключу (бесконтактной карте), либо по отпечатку пальца, при этом в системе фиксируется тот или иной способ идентификации сотрудника.
В системе обмен информацией между блоком обработки информации и приемно-контрольным блоком осуществляется по отдельному цифровому выделенному каналу (USB или RS232), а прямая связь между считывателями отпечатков пальцев и приемно-контрольным блоком вообще не происходит. Это позволяет избежать несанкционированного доступа в помещение путем простого перемыкания проводов, идущих от считывателя к блоку управления.
Корпус для сканера может быть выполнен в двух вариантах - пластиковый накладной для использования внутри помещений или металлический встраиваемый для наружного применения.
В комплект поставки входит программное обеспечение Control, предназначенное для работы с базой данных пользователей (регистрация, изменение и удаление сотрудников и групп), распределения прав доступа, а также для ведения журнала событий и создания отчетов на основе получаемых данных о проходах.
Право на доступ можно дать полное или ограничить проход по расписанию (оконный режим прохода). Т.е. каждому сотруднику можно четко указать дни недели и время, когда у него разрешен доступ на конкретной точке прохода. Также по расписанию можно задать периоды, в течение которых будет возможно лишь проходить идентификацию без разрешения на проход. Такой режим удобен в системах учета рабочего времени. Также можно задать дату истечения срока действия учетной записи, для таких сотрудников проход будет возможен только до установленной даты. Этот режим используется для организации временного гостевого доступа.
Регистрация сотрудников осуществляется с помощью специального настольного сканера отпечатков пальцев, подключаемого через USB к операторскому компьютеру с установленной программой Control. В процессе регистрации в память системы можно занести отпечатки 10 пальцев каждого сотрудника, с возможностью хранения нескольких вариантов одного и того же отпечатка, занесенных под разным углом, что значительно повышает надежность быстрой и правильной идентификации. Всего в базе данных может храниться до 10000 отпечатков пальцев.
Control обладает гибкой системой фильтрации и поиска, что позволяет анализировать события на точках прохода с максимальной эффективностью.
Технические характеристики :
Максимальное время идентификации - не более 3 сек.
максимальное количество хранимых в памяти отпечатков пальцев - 10 000 шт.
количество Wiegand-входов приемно-контрольного блока - 2
количество Wiegand-выходов приемно-контрольного блока - 2
количество входов концевых датчиков приемно-контрольного блока - 2
количество подключаемых кнопок открытия двери приемно-контрольного блока - 2
рабочая температура сканера - от -30С до +50С
рабочая температура приемно-контрольного блока - от -30С до +50С
рабочая температура блока обработки информации - от 0С до +50С
относительная влажность воздуха при температуре +25С - 98%
питание - источник постоянного тока напряжением 12 В
максимальный постоянный коммутируемый ток замка или турникета - 1.5А
потребляемая мощность сканера - не более 4Вт
потребляемая мощность приемно-контрольного блока - не более 4Вт
потребляемая мощность блока обработки информации - не более 60Вт
размеры пластикового корпуса для сканера (ШxВxГ) - 130x78x40 мм
размеры корпуса блока обработки информации (ШxВxГ) - 210х65х274 мм
вес считывателя - 0,2 кг
вес блока обработки информации - 3 кг
Относительно новое веяние на рынке систем контроля доступа, однако, биометрические терминалы контроля доступа по отпечатку пальца и геометрии лица в наше время активно и достойно заняли свою нишу. Существовало много предрассудков и мифов по поводу применения данных систем, в частности, основные беспокойства пользователей вызывала надежность системы, скорость распознавания, конфиденциальность биометрической информации и возможность утечки персональных данных. Да, стоит отметить, что эти опасения были обоснованные, особенно лет десять назад. Но, на сегодняшний день, все эти опасения канули в лету. Современные разработчики и производители данных систем довели свои разработки практически до совершенства. Отпечаток пальца распознается мгновенно, шаблон геометрии лица также. С научно-технической точки зрения, конечно, распознавание отпечатка пальца (шаблона лица) происходит значительно медленнее, чем например распознавание кода proximity карты, однако речь идет о миллисекундах. И, если рассмотреть данный пример на практике, а не в теории, получается, что биометрическая система контроля доступа работает быстрее, чем система на бесконтактных картах. Ведь пользователю, подойдя к турникету триподу или двери нужно достать карту из сумки (кошелька, кармана) поднести ее к считывателю и затем убрать. На все это уходит, с одной стороны, доли секунды, с другой стороны, это действие суммарно накапливается в несколько секунд, что значительно уступает доступу через биометрический терминал. Современные биометрические терминалы контроля доступа научились адекватно распознавать "грязные пальцы и пальцы, поднесенные к считывателю под различным углом". Если же говорить о терминалах по геометрии лица, то стоит отметить, что заблуждение по поводу поднесения фотографии человека к сканеру и ее идентификации больше не имеет под собой почвы. Встроенная стерео-камера распознает не только биометрическое расположение характерных точек человеческого черепа, но и объемность изображения. Таким образом, 2D изображение она просто не идентифицирует. И, пожалуй, самый главный момент, волнующий потенциальных пользователей - возможность утечки их персональных данных (отпечатков пальцев и т. п.). Это просто миф и явление, которое мы просто обязаны опровергнуть. Все современные биометрические системы контроля доступа не хранят в своей памяти картинку Вашего отпечатка пальца. Биометрические терминалы, в момент регистрации пользователя, создают математическую модель уникальной конфигурации точек, характеризующих индивидуальный отпечаток пальца (геометрии лица). Далее производится определение позиционирования и направления линий папиллярного узора и их прерывания, после чего создается "блок-карта" - индикация области направлений линий узора в блоке. Если же говорить простым человеческим языком, Ваш отпечаток пальца (шаблон лица) переводится в набор цифр и при последующей попытке доступа, когда он снова создастся, биометрическая система контроля доступа просто сравнит один набор цифр с другим. Если он совпадет - значит доступ разрешен. Что это на практике означает? Это означает то, что система контроля доступа не хранит в своей памяти образ отпечатка пальца (фотографию лица), он хранит только математическую модель. Восстановление отпечатка пальца или фотографии лица из математической модели НЕВОЗМОЖНО. Существуют конечно терминалы, которые собирают и хранят биометрические данные пользователей. Однако, эти терминалы используют только спецслужбы США, а также службы безопасности аэропортов США в "антитеррористических мерах безопасности", что не является секретом и эта информация общедоступна. Это специализированные устройства, не имеющие ничего общего с общедоступными биометрическими терминалами, используемыми для контроля доступа во всем мире.
Что же предлагаем мы? Мы не производим биометрические системы контроля доступа. Мы являемся поставщиками биометрического оборудования, полностью интегрированного в наше программное обеспечение "Эпикур". Наша компания на протяжении долгого времени тестировала биометрические терминалы контроля доступа по отпечатку пальцев и геометрии лица разных производителей. В конечном счете, мы остановились на компании ZKteco (Китай). Компания ZKTeko является крупнейшим производителем биометрического оборудования в мире. В компании работает более 1200 сотрудников. Отдел проектирования и разработок занимает площадь более 20000 кв. м. Основной завод по производству оборудования находится в г. Dongguan и занимает около 30000 кв. м. ZKTeco имеет офисы в по всему миру. Вся продукция имеет международные сертификаты. Более 100 патентов на разработки. Частное Предприятие "Фабрика турникетов и систем" является официальным дилером ZKTeco. Все реализуемые нами биометрические терминалы контроля доступа и учета рабочего времени интегрированы в наше программное обеспечение "Эпикур" и комплектуются установочным диском.
Подключение биометрических терминалов
Что еще можно сказать о биометрических терминалах контроля доступа и учета рабочего времени? Терминал всего лишь идентифицирует пользователя. И не важно, это отпечаток пальца, шаблон лица или бесконтактная карта. Это всего лишь первичная идентификация. Далее эти данные попадают в базу данных программного обеспечения, которое проводит последующий анализ с выводом отчетов о нарушениях трудовой дисциплины и не только. Что можно сказать насчет ПО, поставляемого разработчиками терминалов? Оно работает, оно выполняет основные функции, но, к сожалению, ни один программный продукт зарубежных разработчиков не может полностью удовлетворить потребности бухгалтерии, табельного бюро, отдела охраны и отдела кадров предприятия, расположенного на территории постсоветского пространства. Слишком много различных нюансов и специфики. Именно поэтому мы интегрировали биометрические терминалы ZKteco в наше программное обеспечение "Эпикур", ведь эта система максимально удобна, функциональна и приспособлена к нашим территориальным реалиям. Наши программисты всего лишь выполняли разработки (доработки), а технические задания писались не программистами, а бухгалтериями и отделами кадров крупнейших предприятий, на которых было установлено наше оборудование.
Компания ZKteco производит большой ассортимент оборудования контроля доступа и учета рабочего времени, однако, большинство из терминалов перекликаются между собой по техническим характеристикам и имеют не значительные отличия между собой. Поэтому, мы отфильтровали для Вас весь ассортимент производимой компанией продукции и выбрали самые надежные, функциональные и не дорогие модели биометрических терминалов. Предлагаем Вам ознакомиться с техническими характеристиками, внешним видом и ценами на поставляемые нами терминалы.
С этим оборудованием также просматривают:
Уже несколько лет я в повседневной жизни не пользуюсь обычными ключами для замков.
Все эти связки ключей успешно заменяет одна карта RFID, но технологии не стоят на месте и по моему пришло время отказаться и от карты доступа.
Для испытаний купил несколько моделей контроллеров доступа со сканером отпечатков пальцев.
Об одном из них сейчас расскажу подробнее.
Первым делом надо отсканировать отпечатки пальцев пользователей.
Общее меню выглядит так
Меню сканирования отпечатков пальцев
На каждого пользователя можно отсканировать все 10 пальцев, в этом же меню можно задать имя и права доступа.
Кроме этого в устройство встроен считыватель RFID карт, и способ доступа можно комбинировать
Согласно заявлениям производителя поддерживается 800 пользователей.
Процесс сканирования прост, каждый палец нужно приложить с небольшим усилием 3 раза. При успешной сверке всех трех отпечатков палец записывается в базу, о чем появляется подтверждающая надпись.
Процесс считывания очень быстрый, меньше секунды.
Больше всего меня волновало качество считывания, с этим как выяснилось никаких проблем нет. Устройство уверенно распознает отпечатки, опытным путем установил что на 50 правильных считываний приходится 1-2 отказа.
Типовая схема подключения для управления электромагнитным замком выглядит так
Существуют два варианта подключения или объединения устройств по сети
Устройство ведет обширные лог файлы, которые можно получить как по сети так и через USB порт.
Я использовал это устройство несколько по иному назначению, с его помощью я управляю постановкой/снятием дома на охрану.
К сожалению в моем варианте львиная доля возможностей устройства не используется.
Если данный обзор будет читать человек для которого слова UDP, PHP и скрипт не пустые слова то прошу откликнуться. Необходим совет по написанию небольшого скрипта по пакета и записи его содержимого в базу.
А теперь самое время заглянуть под крышку.
Все собрано хорошо, пайка качественная.
Слева виден динамик, устройство голосом оповещает о результате сканирования, к сожалению на английском языке.
На процессоре технологическая маркировка, но по заявлению производителя это
Рамка считывателя RFID
В общем устройство продуманное и качественное. Все заявленные функции работают, как в автономном режиме так и в сетевом.
При длительной работе устройство остается холодным. Можно активировать режим энергосбережения, при котором через заданный промежуток времени экран становится монохромным и сканер отпечатков переходит в дежурный режим.
Отдельной похвалы заслуживают подробнейшие инструкции, что само по себе редкость для устройств из Китая.