ГОСТ Р 51241 Средства и системы контроля и управления доступомГОСТ Р 51241 "Средства и системы контроля и управления доступом" Работа над стандартом на средства контроля доступа, как уже отмечалось, началась в 1996 г. В ней принимали участие НИЦ "Охрана" МВД России совместно с НИИСТ МВД России, ГУП СНПО "Элерон", в/ч 31650 Минобороны России и Гостехкомиссией России, которые являются основными соисполнителями. В обсуждениях проекта активное участие приняли представители Центробанка и Сбербанка России, таких фирм, как "Иста", "Интегратор", "КиС Электроника", "Сигма", "Терна", "Формула безопасности", "Алгонт", и ряда других. С учетом всех замечаний и предложений в декабре 1997 г. была подготовлена вторая редакция стандарта, которая сейчас находится на рассмотрении во ВНИИмаш Госстандарта России, в Госстандарте России и у основных соисполнителей. По результатам рассмотрения будет принята окончательная редакция. Содержание стандарта Стандарт содержит следующие разделы: • Область применения. • Нормативные ссылки. • Классификация средств контроля и управления доступом (КУД). • Классификация систем КУД. • Классификация средств и систем КУД по устойчивости к несанкционированным действиям (НСД). • Общие технические требования. • Требования к функциональным характеристикам средств и систем КУД. • Требования к функциональным характеристикам систем. • Требования к функциональным характеристикам устройств заграждающих (УЗ). • Требования к функциональным характеристикам устройств идентификации (УИД). • Требования к функциональным характеристикам устройств контроля и управления доступом (УКУД). • Требования по устойчивости к электромагнитным помехам. • Требования по устойчивости к НСД. • Требования к надежности. • Требования по устойчивости к внешним воздействующим факторам. • Требования к электропитанию. • Требования безопасности. • Требования к конструкции. • Требования к маркировке. • Методы испытаний. В стандарте имеются следующие приложения: • Приложение А. Термины, применяемые в настоящем стандарте, и пояснения к ним. • Приложение Б. Перечень основных и возможных повышенных требований и характеристик систем КУД. • Приложение В. Автоматизированные системы. Классификация автоматизированных систем и требований по защите информации (из РД Гостехкомиссии России). • Приложение Г. Средства вычислительной техники. Показатели защищенности от НСД к информации по классам защищенности (из РД Гостехкомиссии России). • Приложение Д. Библиография. • Приложение Е. Ключевые слова. Область применения Стандарт распространяется на средства и системы контроля и управления доступом в помещения, здания, сооружения, на территории людей, транспорта и других объектов. Стандарт устанавливает классификацию, общие технические требования и методы испытаний средств и систем. Примечание. Под системой здесь подразумевается совокупность технических средств. Стандарт не распространяется на вопросы организационных мероприятий по контролю и управлению доступом. Терминология В стандарте терминология приведена в приложении, но здесь мы начнем именно с установления основных понятий. Контроль и управление доступом - комплекс мероприятий, направленных на ограничение и санкционирование перемещения людей, транспорта и других объектов в помещения, здания, сооружения и на территории. Средства КУД - механические, электромеханические, электрические, электронные конструкции, устройства и программные средства, обеспечивающие реализацию контроля и управления доступом. Система КУД - совокупность средств контроля и управления, обладающих технической, информационной, программной и эксплуатационной совместимостью. Устройства заграждающие - устройства, обеспечивающие физическое препятствие несанкционированному перемещению людей, имущества, транспорта в помещения, здания и на территории (двери, ворота, турникеты, кабины прохода и т.п. конструкции). УЗ включают в себя исполнительные механизмы, обеспечивающие приведение в открытое или закрытое состояние заграждающих устройств (электронные, электромеханические, электромагнитные замки, защелки, исполнительные механизмы). Устройства идентификации (идентификаторы и считыватели) - устройства, устанавливающие права людей, транспорта на перемещение через заграждающие устройства. Устройства контроля и управления доступом - устройства и программные средства, устанавливающие режим доступа и обеспечивающие прием и обработку информации с устройств идентификации, управление исполнительными устройствами, отображение и протоколирование информации. Идентификатор - предмет, в который (на который) с помощью специальной технологии занесена кодовая информация (карты, ключи, брелоки и другие предметы). Считыватель - электронное устройство, предназначенное для считывания кодовой информации с идентификатора. Биометрическая идентификация - идентификация, основанная на определении индивидуальных физических признаков личности. Вещественный код - код, записанный на физическом носителе (идентификаторе). Запоминаемый код - код, вводимый вручную с помощью клавиатуры, кодовых переключателей или других подобных устройств. Точка доступа - место, где непосредственно осуществляется контроль доступа (например, дверь, турникет, кабина прохода, оборудованные считывателем, исполнительным механизмом, электромеханическим замком и другими необходимыми средствами). Зона доступа - совокупность точек доступа, связанных общим местоположением или другими характеристиками (например, точки доступа, расположенные на одном этаже). Временной интервал доступа (окно времени) - временной интервал, в течение которого разрешается перемещение в данной точке доступа. Уровень доступа - совокупность временных интервалов доступа (окон времени) и точек доступа, назначаемых определенному лицу или группе лиц, которым разрешен доступ в заданные точки доступа в заданные временные интервалы. Несанкционированные действия (НСД): • взлом - действия, направленные на несанкционированное проникновение через заграждающее устройство путем его разрушения; • вскрытие - действия, направленные на несанкционированное проникновение через заграждающее устройство без его разрушения; • манипулирование - действия, производимые с устройствами контроля доступа без их разрушения, целью которых является получение действующего кода или приведение в открытое состояние заграждающего устройства. Устройства контроля доступа могут при этом продолжать правильно функционировать во время манипулирования и после него, и следы таких действий не будут заметны. Манипулирование включает в себя также действия над программным обеспечением; • наблюдение - действия, производимые с устройствами контроля и управления доступом без прямого доступа к ним, 'целью которых является получение действующего кода; • копирование - действия, производимые с идентификаторами, целью которых является получение копии идентификатора с действующим кодом; • принуждение - насильственные действия над лицом, имеющим право доступа, с целью несанкционированного проникновения через заграждающее устройство. Устройства контроля и управления доступом при этом могут функционировать нормально; • саботаж - умышленное ухудшение системы без нарушения ее работоспособности. Пулестойкость — способность преграды противостоять сквозному пробитию пулями и отсутствие при этом опасных для человека вторичных поражающих элементов. Устойчивость к взрыву - способность конструкции противостоять разрушающему действию взрывчатых веществ установленной мощности. Классификация КУД Стандарт устанавливает классификацию средств по функциональному назначению. Классификация по функциональному назначению: • устройства заграждающие с исполнительными механизмами; • устройства идентификации - считыватели и идентификаторы; • устройства контроля и управления доступом. Классификация отдельных устройств. Классификация УЗ: • с полным перекрытием (двери, шлюзы, ворота, кабины прохода); • с частичным перекрытием (турникеты, шлагбаумы и другие подобные конструкции). Классификация УИД по виду кода: • механический; • магнитный; • оптический; • электронный; • звуковой; • биометрический. Классификация УИД по способу считывания кода: • ручной ввод кода - с помощью нажатия клавиш, поворотом переключателей или других подобных элементов; • контактный - считывание происходит при непосредственном контакте между считывателем и идентификатором; • электроконтактный - считывание происходит при электрическом контакте между считывателем и идентификатором; • дистанционный (бесконтактный) - считывание происходит при поднесении идентификатора на определенное расстояние к считывателю; • биометрический - считывание индивидуальных физических признаков личности (отпечатков пальцев, рисунка ладони, голоса и т.д.); • комбинированный. Классификация УКУД: • технические средства; • программные средства; • программно-технические средства. Стандартом вводится понятие средств контроля доступа к информации, которые представляют собой программные, технические и программно-технические средства, предназначенные для предотвращения или существенного затруднения несанкционированного доступа к информации. К средствам контроля доступа относятся также специальные защитные знаки (СЗЗ). СЗЗ представляют собой продукты, созданные на основе физико-химических технологий и предназначенные для контроля доступа к объектам защиты, а также для защиты документов, идентифицирующих личность, от подделки. Классификация систем КУД Стандарт устанавливает классификацию систем КУД: • по способу управления; • по уровню идентификации; • по количеству контролируемых точек доступа; • по функциональным возможностям; • по уровню защищенности системы от НСД к информации; •по устойчивости к НСД. По способу управления: • автономные - для управления одной или несколькими точками доступа, без обмена или с односторонним обменом данными в системе; • сетевые - для управления точками доступа, с непрерывным двухсторонним обменом данными в системе и управлением с пункта охраны. По уровню идентификации: • одноуровневые - идентификация по одному признаку, например, по считыванию кода; • многоуровневые - идентификация по нескольким признакам, например по считыванию кода и биометрическим данным. По количеству контролируемых точек: • малой емкости (до 16 точек); • средней емкости (от 16 до 64 точек); • большой емкости (более 64 точек). По функциональным возможностям устанавливается четыре класса функций: • класс 1 - системы с ограниченными функциями; • класс 2 - системы с расширенными функциями; • класс 3 - многофункциональные системы; • класс 4 - системы со специальными функциями. Примечание. Специальные функции могут быть введены в системы любого из классов 1-3. По уровню защищенности системы от НСД к информации. Классификация систем КУД по защищенности от НСД к информации проводится в соответствии с РД Гостехкомиссии России. При этом системы нормальной устойчивости должны соответствовать классам ЗБ и 2Б, системы повышенной устойчивости - ЗА, ЗД, системы высокой устойчивости - 1Г и 1В. Классификация средств КУД по устойчивости от НСД к информации проводится только для УКУД по РД Гостехкомиссии России. При этом средства нормальной устойчивости должны быть 7-го или 6-го класса, повышенной - 5-го класса, высокой - 4-го класса. Классификация средств и систем КУД по устойчивости к НСД Классификация средств и систем КУД по устойчивости к НСД определяется устойчивостью к разрушающим и неразрушающим воздействиям и устанавливается по трем уровням: • нормальной устойчивости; • повышенной устойчивости; • высокой устойчивости. В уровнях повышенной и высокой устойчивости соответствующими нормативными документами могут быть установлены классы (категории) по устойчивости к определенным видам воздействий. Классификация по устойчивости к разрушающим воздействиям устанавливается для УЗ и включает: •устойчивость к взлому; • пулестойкость; • устойчивость к взрыву. Классификация по устойчивости к несанкционированным неразрушающим воздействиям может устанавливаться для всех средств и систем КУД в зависимости от функционального назначения и включает: • устойчивость к манипулированию; • устойчивость к копированию (для идентификаторов); • устойчивость защиты средств вычислительной техники от НСД к информации. Общие технические требования Средства и системы КУД должны разрабатываться, изготовляться и поставляться в соответствии с требованиями настоящего стандарта, ГОСТ Р 50775, а также других стандартов и нормативных документов на конкретные средства и системы КУД. Требования к функциональным характеристикам Средства и системы КУД должны обеспечивать возможность как круглосуточной, так и сменной работы, с учетом проведения технического обслуживания. Средства КУД, предназначенные для построения систем, должны функционировать в их составе и обладать технической, информационной, программной и эксплуатационной совместимостью. Параметры и требования, определяющие совместимость средств, должны быть установлены в зависимости от назначения и условий применения в нормативных документах на конкретные средства и системы. Требования к функциональным характеристикам систем Стандарт устанавливает характеристики систем КУД, которые должны быть заданы в ТУ или других нормативных документах на конкретные системы: • количество точек, зон доступа и пользователей; • количество временных интервалов (окон времени) и уровней доступа; • пропускная способность; • расстояние от наиболее удаленной точки доступа до пункта контроля; • дальность действия считывателя (для бесконтактных считывателей); • показатели по функциональным характеристикам для классов автономных или сетевых систем; • показатели по уровням и классам устойчивости к несанкционированному доступу. Функциональные характеристики для систем приведены в тексте стандарта в таблицах, которые содержат требования к характеристикам систем по каждому классу. Системы КУД должны обеспечивать: • управление УЗ в соответствии с установленными режимом; • отображение, регистрацию и хранение информации; • световую и/или звуковую сигнализацию в точках доступа о состоянии доступа; • световую и/или звуковую сигнализацию о попытках несанкционированного доступа и появлении тревожных ситуаций; • управление УЗ при аварийных ситуациях, пожаре, технических неисправностях; • защиту системы аварийного управления УЗ от возможности использования ее для несанкционированного проникновения. Сетевые системы КУД дополнительно должны обеспечивать: • регистрацию доступа и протоколирование текущих и тревожных событий; • выборочную регистрацию текущих событий; • приоритетное отображение тревожных событий; • задание временных интервалов действия ("окна времени") и уровней доступа; • управление режимом доступа по командам с УКУД; • автоматическое управление доступом при аварийных ситуациях и чрезвычайных происшествиях (пожар, землетрясение, взрыв и т.п.); • блокировку доступа по командам с поста пункта контроля в случае нападения; • возможность работы с сохранением данных в контроллерах при отказе средств сетевого питания. Требования к функциональным характеристикам УЗ УЗ должны обеспечивать в закрытом состоянии физическое препятствие проходу в помещение, здание, зону или на территорию и открывание запирающего механизма при подаче управляющего сигнала от устройств управления. УЗ могут находиться в нормально-открытом или нормально-закрытом состоянии. УЗ, частично перекрывающие входной проем, при необходимости могут быть обеспечены средствами сигнализации, срабатывающими при попытке обхода заграждающего устройства. Параметры управляющего сигнала (напряжение, ток и длительность) должны быть указаны в стандартах и/или нормативных документах на конкретные виды УЗ. УЗ могут иметь при необходимости защиту от прохода через них одновременно двух или более человек. УЗ должны иметь возможность механического аварийного открывания в случае пропадания электропитания, возникновения пожара или других стихийных бедствий. Аварийная система открывания должна быть защищена от возможности использования ее для несанкционированного проникновения. Умышленное повреждение наружных электрических соединительных цепей не должно приводить к открыванию УЗ. Для нормально закрытых механизмов должна быть предусмотрена защита наружных электроцепей от подачи по ним напряжения, приводящего к открыванию УЗ. Требования к функциональным характеристикам УИД УИД должны обеспечивать: • введение запоминаемого кода; • считывание кода с идентификаторов; • введение биометрической информации (для считывателей биометрической информации); • преобразование введенной информации в электрический сигнал; • передачу информации на УКУД. УИД должны быть защищены от манипулирования путем перебора и подбора кода. При вводе неразрешенного к применению в системе кода ввод должен блокироваться на время, величина которого задается в стандартах и/или нормативных документах на конкретные виды УИД. Время блокировки должно быть выбрано таким образом, чтобы обеспечить заданную пропускную способность при ограничении числа попыток подбора за 14(100- нормальная устойчивость к НСД, 30 - повышенная, 10 - высокая). При трех попытках ввода неразрешенного кода должен выдаваться сигнал тревоги. Конструкция, внешний вид и надписи на идентификаторе и считывателе не должны приводить к рассекречиванию кода. Производитель идентификаторов должен гарантировать, что код не повторится, или указать условия повторяемости кода и меры по предотвращению использования идентификаторов с одинаковыми номерами. Взлом и вскрытие считывателей, а также обрыв или короткое замыкание подходящих к ним цепей не должны вызывать открытие УЗ. При этом в автономных системах должен выдаваться звуковой сигнал тревоги, а в сетевых - на пункт охраны должно поступать тревожное сообщение и, при необходимости, звуковой сигнал. В стандартах и/или нормативных документах на конкретные виды идентификаторов должен быть определен минимум кодовых комбинаций. Минимальные значения комбинаций: 105 - нормальная устойчивость к НСД; 107 - повышенная; 109 - высокая. В автономных системах пользователь должен иметь возможность сменить или переустановить код по мере необходимости, но не менее 100 раз. Смена кода должна производиться только после ввода действующего кода. Требования к функциональным характеристикам УКУД Технические средства УКУД должны обеспечивать прием и обработку информации от считывателей и выработку сигналов управления для УЗ. В сетевых системах технические средства УКУД должны обеспечивать: • обмен информацией по линии связи между контроллерами и средствами сетевого управления; • сохранность данных в памяти при обрыве связи со средствами сетевого управления, отключении питания и при переходе на резервное питание; • контроль линий связи между контроллерами и сетевыми контроллерами, сетевыми контроллерами и средствами сетевого управления. Протоколы обмена информацией и интерфейсы сетевого и канального уровней должны использоваться стандартных типов и обеспечивать необходимую помехоустойчивость, скорость обмена информацией, а также, при необходимости, защиту информации. Виды и параметры протоколов и интерфейсов должны быть установлены в стандартах и/или других нормативных документах на конкретные средства с учетом общих требований ГОСТ 26139. Программное обеспечение УКУД должно обеспечивать: • инициализацию идентификаторов (занесение кодов идентификаторов в память системы) ; • задание характеристик точек доступа; • установку временных интервалов доступа (окон времени); • установку уровней доступа для пользователей; • протоколирование текущих событий; • ведение и поддержание баз данных; • регистрацию входа, выхода и перемещения в протоколе базы данных; • сохранение баз данных на резервном носителе; • сохранение данных и установок при авариях и сбоях в системе; • контроль событий; • приоритетный вывод информации о нарушениях; • возможность управления УЗ в случае чрезвычайных ситуаций; • резервное сохранение баз данных и системных установок. Программное обеспечение УКУД должно быть устойчиво к случайным и преднамеренным воздействиям следующего вида: • отключение питания компьютера; • программный сброс компьютера; • аппаратный сброс компьютера; • нажатие на клавиатуре случайным образом клавиш; • случайный перебор пунктов меню программы. После указанных воздействий и после перезапуска программы должна сохраняться работоспособность системы и сохранность установленных данных. Указанные воздействия не должны приводить к открыванию УЗ и изменению действующих кодов доступа. Общие показатели надежности программного обеспечения должны устанавливаться по ГОСТ 28195. Требования по устойчивости к электромагнитным помехам Средства и системы КУД должны обеспечивать работоспособность в условиях воздействия следующих видов электромагнитных помех: • электростатических разрядов - по ГОСТ 29191; • наносекундных импульсных помех в цепях электропитания переменного тока и в цепях ввода-вывода - по ГОСТ 29156; • динамических изменений напряжения (прерывания, провалы, выбросы) сети электропитания - по ГОСТ Р 50627; • микросекундных импульсных помех большой энергии в цепях электропитания - по ГОСТ Р 50007. Средства и системы КУД в зависимости от устойчивости к воздействию электромагнитных помех согласно ГОСТ Р 50009 должны быть следующих степеней жесткости: • нормальной устойчивости - первая степень жесткости; • повышенной устойчивости - вторая или третья степень жесткости; • высокой устойчивости - четвертая или пятая степень жесткости. Нормы индустриальных радиопомех, создаваемых при работе средств и систем КУД, должны быть нормированы в соответствии с категориями объектов эксплуатации по ГОСТ Р 50009. Примечание. Требования по устойчивости к искусственно создаваемым электромагнитным помехам должны относиться к пятой степени жесткости и задаваться в соответствующих нормативных технических документах и/или ТУ на конкретные виды средств и систем. Требования по устойчивости к НСД Требования по устойчивости к НСД разрушающего действия на УЗ включают в себя: • устойчивость к взлому одиночными ударами и набором инструментов; • пулестойкость; •устойчивость к взрыву. Стандарт устанавливает 3 уровня устойчивости: • нормальная - обеспечивается механической прочностью конструкции без оценки по показателям устойчивости; • повышенная - определяется показателями устойчивости к взлому одиночными ударами и/или набором инструментов; • высокая - определяется показателями устойчивости к взлому, пулестойкости и/или взрыву. Для повышенной и высокой устойчивости устанавливается дополнительно 5 классов. Требования по устойчивости к НСД неразрушающего воздействия устанавливаются для средств и систем КУД в зависимости от функционального назначения и включают в себя: • устойчивость к манипулированию; • устойчивость к копированию идентификаторов; • устойчивость к несанкционированному доступу к программному обеспечению. Требования по защите программного обеспечения от НСД устанавливаются по ГОСТ Р 50739. Программное обеспечение должно быть защищено от: • преднамеренных воздействий с целью изменения установок в системе; • несанкционированного копирования; • несанкционированного доступа с помощью паролей. Рекомендуемые уровни доступа по типу пользователей: • первый ("администрация") - доступ ко всем функциям; • второй ("оператор") - доступ только к функциям текущего контроля; • третий ("системщик") - доступ к функциям конфигурации программного обеспечения без доступа к функциям, обеспечивающим управление УЗ. Пароли после ввода в систему должны быть защищены от просмотра средствами операционных систем ЭВМ. Требования по защищенности систем от НСД к информации устанавливаются по классам в соответствии с РД Гостехкомиссии России. Требования по устойчивости средств к защите от НСД к информации устанавливаются только для УКУД по классам также в соответствии с РД Гостехкомиссии России. Требования к надежности В нормативных документах на конкретные средства и системы КУД должны быть установлены следующие показатели надежности в соответствии с ГОСТ 27002 и ГОСТ 27003: • средняя наработка на отказ, ч; • среднее время восстановления работоспособного состояния, ч; • средний срок службы, лет. Требования по устойчивости к внешним воздейетвующим факторам Требования по устойчивости в части воздействия климатических факторов устанавливаются в стандартах и/или нормативных документах на конкретные виды средств и систем КУД в соответствии с требуемым климатическим исполнением и категорией изделий по ГОСТ 15150. Требования по устойчивости в части воздействия механических факторов устанавливаются в стандартах и/или нормативных документах на конкретные виды средств и систем КУД в соответствии с требуемой группой условий эксплуатации по ГОСТ 17516и степенью жесткости изделий по ГОСТ 16962. Требования к электропитанию Основное электропитание средств и систем КУД должно осуществляться от сети переменного тока с номинальным напряжением 220 В частотой 50 Гц при допустимых отклонениях напряжения сети от минус 15 до плюс 10°о и частоты до 1 Гц от номинального значения. Средства и системы КУД должны иметь резервное электропитание, в качестве которого могут использоваться резервная сеть переменного тока или источники постоянного тока. Номинальное напряжение резервного источника питания постоянного тока выбирается из ряда: 12, 24В. Электропитание отдельных средств КУД допускается от других источников с иными параметрами выходных напряжений, требования к которым устанавливаются в нормативных документах на конкретные типы средств. Переход на резервное питание и обратно должен происходить автоматически без нарушения установленных режимов и функционального состояния средств и систем КУД. Резервный источник питания должен обеспечить работу системы при пропадании напряжения в сети на время не менее 4 ч для систем, которые по своим функциональным характеристикам относятся к первому классу, и не менее 8 ч - для остальных систем. Требования безопасности Средства и системы КУД должны удовлетворять общим требованиям безопасности в соответствии с исполнением и условиями эксплуатации по ГОСТ 12.2.007.0, ГОСТ 12997, ГОСТ 12.2.006, ГОСТ 12.2.003, ГОСТ 12.1.004. Требования к конструкции Конструкции средств КУД должны удовлетворять требованиям настоящего раздела и ГОСТ 16325. Они должны быть построены по модульному и/или блочно-агрегатному принципу, учитывать требования ГОСТ 21552 и обеспечивать: • взаимозаменяемость сменных одноименных составных частей; • удобство эксплуатации и ремонтопригодность; • исключение возможности несанкционированного доступа к элементам управления параметрами; • информативность о состоянии доступа и назначении органов управления, регулирования и соединительных элементов; • выполнение требований технической эстетики и эргономики. Методы испытаний Испытания средств и систем КУД проводятся по методам, принятым в настоящем стандарте, а также по методикам испытаний действующих стандартов, нормативных документов и ТУ на конкретные средства и системы. Методики испытаний, разрабатываемые для испытаний на устойчивость средств и систем КУД к НСД, должны быть согласованы с организациями, имеющими соответствующую лицензию. Испытания средств и систем КУД на соответствие общим техническим требованиям проводятся по действующим методам и методикам испытаний соответствующих стандартов и других нормативных документов или по специально разработанным методикам испытаний, которые согласовываются с заказчиком. Системы КУД, которые монтируются на месте эксплуатации и не могут быть испытаны в других условиях, а также уже установлены и эксплуатируются, по согласованию с заказчиком могут быть испытаны в условиях эксплуатации. |
