50171 (Организация управления и контроля доступа на объекты защиты. Программно-аппаратный комплекс Менуэт 2000), страница 3

Структура комплекса Комплекс. Менуэт 2000 состоит из четырех основных частей:

сервер сети замков;

сервер баз данных;

Управляющий Центр (рабочая станция);

модуль Регистрация.

Они могут быть установлены на 4-х различных компьютерах, объединенных локальной сетью. 1. Сервер сети замков. Это понятие подразумевает наличие на компьютере шлейфовой сетевой платы ШСП-3 (обслуживающей сеть замков), программы – менеджера сети замков, загруженного драйвера Mlock.vxd для работы программы-менеджера сети замков с сетевой платой и, соответственно, с замками. Сервер сети замков создается при установке комплекса выделением опции программы установки "Сервер сети замков". Для того, чтобы менеджер сети замков начал обслуживание шлейфа замков необходимо наличие базы данных. Она должна быть доступна с данного компьютера по сети. Менеджер сети замков загружается всегда при старте операционной системы и устанавливает свой значок в панели индикаторов рабочего стола Windows (рядом с таймером и переключателем раскладки клавиатуры). 2. Сервер баз данных. Это понятие подразумевает наличие каталога с базами данных Менуэт 2000 на компьютере, который должен быть доступен по сети для сервера сети замков и рабочих станций Менуэт 2000 (АРМ'М). Базы данных имеют собственный формат и контрольную сумму записей для каждой базы. 3. Управляющий центр. Это понятие подразумевает наличие на компьютере платы КТ-33x со считывателем кода электронных карт, программ Управляющего Центра (основной модуль, модуль Анализ протоколов и модуль Управление сетью замков). Каждая рабочая станция Менуэт 2000 идентифицируется в сети компонентов комплекса Менуэт 2000 уникальным номером ПЗУ на плате КТ-33x. Не должно быть двух станций с одинаковым номером ПЗУ. Полномочия рабочих станций, на которых инсталлирован модуль Управляющий Центр, и полномочия операторов этих станций – АРМ'М ранжированы и определяются при их регистрации. Создание "Объекта контроля" доступно лишь администратору комплекса. Под объектом контроля понимается совокупность: сервера баз данных (базы замков, персонала, регистрации, протоколы и журналы); шлейфа контроллеров замков, установленных на дверях режимной территории и подключенных к шлейфовой сетевой плате, установленной на сервере сети замков. Сразу после создания объекта контроля Вам необходимо проидентифицировать на нем свою рабочую станцию (из Управляющего Центра на АРМ'М путем выбора пункта основного меню "Идентификация"). Для настройки другой рабочей станции на уже созданный объект контроля необходимо выполнить на ней ту же процедуру – Создание объекта (указать тот же каталог для сервера баз данных) и идентифицировать этот АРМ'М на этом объекте. 4. Модуль Регистрация. Это программа, с помощью которой можно регистрировать: операторов ПАК Менуэт 2000 с их правами, которые будут работать с комплексом на объекте контроля; рабочие станции Менуэт 2000 – АРМ'М для их работы на объекте контроля. При входе в модуль Регистрация (первоначально его может запустить только администратор комплекса), Вам необходимо настроить модуль на работу с конкретным объектом контроля (который необходимо предварительно создать с помощью модуля Управляющий Центр на одной из рабочих станций). Настройка заключается в указании каталога с базами данных объекта контроля, который Вы выбрали для размещения сервера баз данных при создании объекта контроля из Управляющего Центра. Только после создания объекта контроля и регистрации в нем операторов Менуэт 2000 Вы сможете работать с базами данных объекта. А после настройки на объект контроля программы-менеджера сети замков на сервере сети замков, можно будет и управлять сетью замков объекта с рабочих станций Менуэт 2000, настроенных на тот же объект (список объектов для выбора/настройки расположен в виде окна ниспадающего списка в панели инструментов Управляющего Центра).

Типовая структура предприятия и система управления доступом Менуэт 2000. Практически в любом крупном предприятии можно выделить подразделения, отвечающие за организацию доступа на режимные объекты предприятия (или все предприятие целиком представляет такой объект). Несмотря на неодинаковость задач, стоящих перед ними в различных организациях и, соответственно, на возможные отклонения в названиях таких подразделений, можно все же попытаться выделить характерные звенья такой системы и предложить вариант установки системы управления доступом в такой типовой объект контроля. Установив такой типовой вариант, совсем несложно затем внести в него изменения, характерные для Вашей организации (расширить или сузить перечень подразделений, задействованных в управлении СУД Менуэт 2000, изменить для них уровень доступа к управляющим или контролирующим функциям системы и внести любые удобные для Вас изменения). Система управления доступом Менуэт 2000 обладает очень широким диапазоном настройки под нужды конкретного пользователя и предоставляет для этого достаточно большие возможности.

В типовую структуру предприятия включены следующие характерные подразделения:

Руководитель предприятия.

Администратор безопасности.

Служба охраны. Бюро пропусков.

Служба учета рабочего времени сотрудников.

В каждом подразделении должен быть выделен свой сетевой компьютер, играющий роль автоматизированного рабочего места СУД Менуэт 2000. Благодаря способности Windows поддерживать многозадачный режим никаких ограничений на использование такого АРМ'М в виде обычного сетевого компьютера не накладывается. В системе управления доступом Менуэт 2000 предусмотрены следующие полномочия по доступу для операторов АРМ'M и самих АРМ-ов'М к ресурсам системы (или любая их комбинация для обоих субъектов): Редактирование баз данных объекта. Редактирование планов помещений. Редактирование списков доступа (только для операторов). Анализ протоколов. Управление сетью замков. Настройка электронной проходной. Следует помнить, что права АРМ'М выше прав оператора и оператор с полным набором прав (администратор безопасности) при работе на каком-либо другом АРМ'М сможет реализовывать только те из своих прав, которые может предоставить ему этот АРМ'М.

Руководителю предприятия не стоит, наверное, заниматься управлением контроллерами замков и их тестированием, однако такие функции системы, как определение местонахождения сотрудника, их опоздания, задержки и т.п. будут ему весьма полезны. Поэтому для руководителя предприятия (и для его компьютера, подключенного к сети предприятия – АРМ'М РП) имеет смысл предоставить только функцию Работа с протоколами. И ограничится установкой при инсталляции комплекса на его АРМ'М РП только модуля Управляющий Центр.

Администратор безопасности является лицом, ответственным за организацию доступа на режимные объекты предприятия, следовательно – и за функционирование СУД Менуэт 2000. Он должен иметь доступ ко всем функциональным возможностям системы (техническую сторону работы системы можно вполне возложить на своего помощника, оставив себе идеологическое руководство функционированием СУД Менуэт 2000). На автоматизированном рабочем месте администратора безопасности (АРМ'М АБ) должны быть, следовательно, проинсталлированы все модули системы, за исключением сервера сети замков.

Служба охраны. Сотрудники данной службы выполняют постоянную работу по оперативному контролю за тем, чтобы все сотрудники предприятия имели доступ только в разрешенные им помещения и только в разрешенное время, реагируя в соответствии с установленным на предприятии порядком на возможные нарушения в этой области. АРМ'М службы охраны должен иметь Управляющий Центр системы Менуэт 2000 и предоставлять права операторам (работникам службы охраны): Работа с сетью замков. Работа с протоколами. В виду того, что АРМ'М СО должен быть включен постоянно, логично также базу данных объекта контроля (базы – если их несколько) размещать именно на нем. Предлагается и шлейф для управления сетью замков также подключить к данной рабочей станции, установив предварительно на ней шлейфовую сетевую плату, поэтому на ней следует проинсталлировать и модуль Сервер сети замков.

Бюро пропусков. Бюро пропусков непосредственно предоставляет (по решению администратора безопасности или других руководителей) сотрудникам предприятия права по территориальному и временному доступу на режимную территорию. АРМ'М БП и ее сотрудники должны иметь доступ к редактированию базы данных объекта контроля для назначения полномочий по доступу в режимные помещения новым сотрудникам и лишения таковых уволенных сотрудников.

Служба учета рабочего времени сотрудников. Это может быть отдел кадров, бухгалтерия, отдельно выделенная служба или соответствующий руководитель. На рабочей станции этой службы достаточно проинсталлировать Управляющий Центр, наделив оператора данного АРМ'М РВ только правами Работа с протоколами.

Краткое назначение модуля Регистрация. Модуль Регистрация предназначен для регистрации в системе управления доступом Менуэт 2000 рабочих станций (автоматизированных рабочих мест Менуэт 2000 – АРМ'М) и операторов рабочих станций, назначения им определенных полномочий по работе с СУД, архивации созданных или отредактированных баз данных, представления любой выборки из БД в виде текстового файла – отчета.

Запуск модуля Регистрация. Запуск модуля Регистрация осуществляется из группы программ Menuet2000. Щелкните на строке этой группы программ с именем Регистрация. После запуска модуля Регистрация для подтверждения полномочий оператора будет предложено коснуться картой считывателя. Первый запуск модуля Регистрация после инсталляции комплекса Менуэт 2000 возможен только с картой администратора комплекса. В дальнейшем запуск модуля будет доступен только тем операторам комплекса Менуэт 2000, которые зарегистрированы с правом редактирования списков доступа. После касания считывателя картой оператора с правами редактирования баз данных разворачивается окно Модуль Регистрация. Расположенный в правой части окна ряд кнопок имеет обычные для комплекса Менуэт 2000 значения (по направлению сверху вниз):

Добавить (добавить новую запись);

Изменить (редактировать выделенную запись/выделенные записи);

Удалить (удалить выделенную запись/выделенные записи);

Выделить все (выделить все записи);

Снять выделение (снять выделение со всех записей).

Настройка модуля Регистрация. Модуль регистрации должен быть настроен на тот каталог, в котором располагается база данных контролируемого объекта. Для работы с определенным контролируемым объектом выберите в главном меню модуля регистрации пункт Настройка. Для настройки модуля Регистрация:

1. В раскрывшемся окне Каталог баз данных контролируемого объекта на дереве папок выберите, однократно щелкнув на ней левой кнопкой мыши, ту, в которой расположен каталог базы данных уже созданного объекта (база данных объекта контроля создается модулем Управляющий Центр).

2. Нажмите кнопку ОК для выхода из окна Каталог баз данных контролируемого объекта с сохранением сделанных настроек.

3. Для выхода без сохранения нажмите кнопку Отмена, или воспользуйтесь стандартным для Windows приемом с помощью кнопки закрытия окна. Примечание. В случае размещения базы данных объекта контроля в одном из сетевых каталогов рекомендуется указывать не его сетевое имя, а сделать логический диск, на котором размещена БД, одним из своих дисков (операция в Windows называется "Подключить сетевой диск..." и обращаться с ним как с локальным.

Регистрация рабочих станций. Для регистрации новых рабочих станций, включаемых в систему Менуэт 2000:

1. Выберите в главном окне модуля регистрации имя закладки Рабочие места и нажмите кнопку Добавить. Регистрируемая рабочая станция должна быть предварительно идентифицирована на объекте (в выбранном каталоге баз данных контролируемого объекта. В поле "Имя станции" после этого должно появиться имя компьютера, под которым он зарегистрирован в сети).

2. Выделите строку с именем регистрируемой станции.

3. Нажмите кнопку Изменить.

4. В раскрывшемся окне Права доступа рабочей станции установите флажки напротив тех позиций списка прав доступа, которые желаете установить для регистрируемой рабочей станции. Примечание. Окно для установки флажка "Настройка электронной проходной" становится доступным после установки флажка в поле "Управление сетью замков".

5. Нажмите кнопку ОК. Рабочая станция с установленным уровнем прав доступа будет зарегистрирована, причем права операторов на ней всегда будут ниже уровня прав доступа самой станции.

Регистрация операторов рабочих станций. Для регистрации операторов рабочих станций:

1. Выберите в главном окне модуля Регистрация имя закладки Операторы и нажмите кнопку Добавить.

2. В раскрывшемся окне Параметры оператора заполните пустые поля. В поле "Ф.И.О." максимальное количество вводимых символов равно 50, включая пробелы.

3. Для ввода значений в поле "Код карты" активизируйте кнопку и коснитесь считывателя картой регистрируемого оператора.