на тему рефераты Информационно-образоательный портал
Рефераты, курсовые, дипломы, научные работы,
на тему рефераты
на тему рефераты
МЕНЮ|
на тему рефераты
поиск
Организация управления и контроля доступа на объекты защиты. Программно-аппаратный комплекс Менуэт 2000
b>Типовая структура предприятия и система управления доступом Менуэт 2000. Практически в любом крупном предприятии можно выделить подразделения, отвечающие за организацию доступа на режимные объекты предприятия (или все предприятие целиком представляет такой объект). Несмотря на неодинаковость задач, стоящих перед ними в различных организациях и, соответственно, на возможные отклонения в названиях таких подразделений, можно все же попытаться выделить характерные звенья такой системы и предложить вариант установки системы управления доступом в такой типовой объект контроля. Установив такой типовой вариант, совсем несложно затем внести в него изменения, характерные для Вашей организации (расширить или сузить перечень подразделений, задействованных в управлении СУД Менуэт 2000, изменить для них уровень доступа к управляющим или контролирующим функциям системы и внести любые удобные для Вас изменения). Система управления доступом Менуэт 2000 обладает очень широким диапазоном настройки под нужды конкретного пользователя и предоставляет для этого достаточно большие возможности.

В типовую структуру предприятия включены следующие характерные подразделения:

Руководитель предприятия.

Администратор безопасности.

Служба охраны. Бюро пропусков.

Служба учета рабочего времени сотрудников.

В каждом подразделении должен быть выделен свой сетевой компьютер, играющий роль автоматизированного рабочего места СУД Менуэт 2000. Благодаря способности Windows поддерживать многозадачный режим никаких ограничений на использование такого АРМ'М в виде обычного сетевого компьютера не накладывается. В системе управления доступом Менуэт 2000 предусмотрены следующие полномочия по доступу для операторов АРМ'M и самих АРМ-ов'М к ресурсам системы (или любая их комбинация для обоих субъектов): Редактирование баз данных объекта. Редактирование планов помещений. Редактирование списков доступа (только для операторов). Анализ протоколов. Управление сетью замков. Настройка электронной проходной. Следует помнить, что права АРМ'М выше прав оператора и оператор с полным набором прав (администратор безопасности) при работе на каком-либо другом АРМ'М сможет реализовывать только те из своих прав, которые может предоставить ему этот АРМ'М.

Руководителю предприятия не стоит, наверное, заниматься управлением контроллерами замков и их тестированием, однако такие функции системы, как определение местонахождения сотрудника, их опоздания, задержки и т.п. будут ему весьма полезны. Поэтому для руководителя предприятия (и для его компьютера, подключенного к сети предприятия - АРМ'М РП) имеет смысл предоставить только функцию Работа с протоколами. И ограничится установкой при инсталляции комплекса на его АРМ'М РП только модуля Управляющий Центр.

Администратор безопасности является лицом, ответственным за организацию доступа на режимные объекты предприятия, следовательно - и за функционирование СУД Менуэт 2000. Он должен иметь доступ ко всем функциональным возможностям системы (техническую сторону работы системы можно вполне возложить на своего помощника, оставив себе идеологическое руководство функционированием СУД Менуэт 2000). На автоматизированном рабочем месте администратора безопасности (АРМ'М АБ) должны быть, следовательно, проинсталлированы все модули системы, за исключением сервера сети замков.

Служба охраны. Сотрудники данной службы выполняют постоянную работу по оперативному контролю за тем, чтобы все сотрудники предприятия имели доступ только в разрешенные им помещения и только в разрешенное время, реагируя в соответствии с установленным на предприятии порядком на возможные нарушения в этой области. АРМ'М службы охраны должен иметь Управляющий Центр системы Менуэт 2000 и предоставлять права операторам (работникам службы охраны): Работа с сетью замков. Работа с протоколами. В виду того, что АРМ'М СО должен быть включен постоянно, логично также базу данных объекта контроля (базы - если их несколько) размещать именно на нем. Предлагается и шлейф для управления сетью замков также подключить к данной рабочей станции, установив предварительно на ней шлейфовую сетевую плату, поэтому на ней следует проинсталлировать и модуль Сервер сети замков.

Бюро пропусков. Бюро пропусков непосредственно предоставляет (по решению администратора безопасности или других руководителей) сотрудникам предприятия права по территориальному и временному доступу на режимную территорию. АРМ'М БП и ее сотрудники должны иметь доступ к редактированию базы данных объекта контроля для назначения полномочий по доступу в режимные помещения новым сотрудникам и лишения таковых уволенных сотрудников.

Служба учета рабочего времени сотрудников. Это может быть отдел кадров, бухгалтерия, отдельно выделенная служба или соответствующий руководитель. На рабочей станции этой службы достаточно проинсталлировать Управляющий Центр, наделив оператора данного АРМ'М РВ только правами Работа с протоколами.

Краткое назначение модуля Регистрация. Модуль Регистрация предназначен для регистрации в системе управления доступом Менуэт 2000 рабочих станций (автоматизированных рабочих мест Менуэт 2000 - АРМ'М) и операторов рабочих станций, назначения им определенных полномочий по работе с СУД, архивации созданных или отредактированных баз данных, представления любой выборки из БД в виде текстового файла - отчета.

Запуск модуля Регистрация. Запуск модуля Регистрация осуществляется из группы программ Menuet2000. Щелкните на строке этой группы программ с именем Регистрация. После запуска модуля Регистрация для подтверждения полномочий оператора будет предложено коснуться картой считывателя. Первый запуск модуля Регистрация после инсталляции комплекса Менуэт 2000 возможен только с картой администратора комплекса. В дальнейшем запуск модуля будет доступен только тем операторам комплекса Менуэт 2000, которые зарегистрированы с правом редактирования списков доступа. После касания считывателя картой оператора с правами редактирования баз данных разворачивается окно Модуль Регистрация. Расположенный в правой части окна ряд кнопок имеет обычные для комплекса Менуэт 2000 значения (по направлению сверху вниз):

Добавить (добавить новую запись);

Изменить (редактировать выделенную запись/выделенные записи);

Удалить (удалить выделенную запись/выделенные записи);

Выделить все (выделить все записи);

Снять выделение (снять выделение со всех записей).

Настройка модуля Регистрация. Модуль регистрации должен быть настроен на тот каталог, в котором располагается база данных контролируемого объекта. Для работы с определенным контролируемым объектом выберите в главном меню модуля регистрации пункт Настройка. Для настройки модуля Регистрация:

1. В раскрывшемся окне Каталог баз данных контролируемого объекта на дереве папок выберите, однократно щелкнув на ней левой кнопкой мыши, ту, в которой расположен каталог базы данных уже созданного объекта (база данных объекта контроля создается модулем Управляющий Центр).

2. Нажмите кнопку ОК для выхода из окна Каталог баз данных контролируемого объекта с сохранением сделанных настроек.

3. Для выхода без сохранения нажмите кнопку Отмена, или воспользуйтесь стандартным для Windows приемом с помощью кнопки закрытия окна. Примечание. В случае размещения базы данных объекта контроля в одном из сетевых каталогов рекомендуется указывать не его сетевое имя, а сделать логический диск, на котором размещена БД, одним из своих дисков (операция в Windows называется "Подключить сетевой диск..." и обращаться с ним как с локальным.

Регистрация рабочих станций. Для регистрации новых рабочих станций, включаемых в систему Менуэт 2000:

1. Выберите в главном окне модуля регистрации имя закладки Рабочие места и нажмите кнопку Добавить. Регистрируемая рабочая станция должна быть предварительно идентифицирована на объекте (в выбранном каталоге баз данных контролируемого объекта. В поле "Имя станции" после этого должно появиться имя компьютера, под которым он зарегистрирован в сети).

2. Выделите строку с именем регистрируемой станции.

3. Нажмите кнопку Изменить.

4. В раскрывшемся окне Права доступа рабочей станции установите флажки напротив тех позиций списка прав доступа, которые желаете установить для регистрируемой рабочей станции. Примечание. Окно для установки флажка "Настройка электронной проходной" становится доступным после установки флажка в поле "Управление сетью замков".

5. Нажмите кнопку ОК. Рабочая станция с установленным уровнем прав доступа будет зарегистрирована, причем права операторов на ней всегда будут ниже уровня прав доступа самой станции.

Регистрация операторов рабочих станций. Для регистрации операторов рабочих станций:

1. Выберите в главном окне модуля Регистрация имя закладки Операторы и нажмите кнопку Добавить.

2. В раскрывшемся окне Параметры оператора заполните пустые поля. В поле "Ф.И.О." максимальное количество вводимых символов равно 50, включая пробелы.

3. Для ввода значений в поле "Код карты" активизируйте кнопку и коснитесь считывателя картой регистрируемого оператора.

4. Установите флажки напротив тех позиций списка прав доступа, которые желаете установить для регистрируемого оператора. Примечание. Окно для установки флажка "Настройка электронной проходной" становится доступным после установки флажка в поле "Управление сетью замков".

5. После ввода требуемых значений во все поля нажмите кнопку ОК. Новый оператор с установленным уровнем доступа будет зарегистрирован в базе данных регистрации.

Редактирование записей в базах данных. Редактирование записей в базах данных производится аналогично процессам Регистрация рабочих станций и Регистрация операторов рабочих станций. Для изменения каких-либо данных или прав по доступу зарегистрированного оператора (рабочей станции/рабочих станций) воспользуйтесь кнопкой Изменить в основном окне модуля Регистрация. Для удаления зарегистрированного оператора/операторов (рабочей станции/рабочих станций) используйте кнопку Удалить в основном окне модуля Регистрация.

Архивация баз данных. Для поддержания высокой надежности и работоспособности комплекса Менуэт 2000 предусмотрена возможность сохранения в архиве сформированных баз данных. Настоятельно рекомендуется после каждого изменения в БД производить их архивацию. В противном случае при любом аварийном завершении сеанса работы системы Менуэт 2000 (пропадание питания, случайный сбой в функционировании рабочей станции) мы имеем возможность столкнуться с проблемой открытия файлов баз данных, не закрытых корректно.

Настройка режима архивации баз данных. Настройка режима архивации баз данных заключается в указании папки для хранения архива баз данных и выбора состава сохраняемого информационного массива. Для настройки режима архивации выберите в основном меню модуля Регистрация в позиции Архивация пункт Настройка архивации. В развернувшемся окне Настройка архивации произведите процесс настройки. Для этого:

1. Выберите имя папки для хранения архива в поле файловой системы рабочей станции, представленной в структурированном виде (состоящей из дерева папок и файлов). После щелчка мышью на выбранной папке под полем дерева папок отобразится в текстовом виде выбранный вариант. Примечание. Создание папки для размещения создаваемого архива в модуле Регистрация не предусмотрено. Для выполнения данной операции воспользуйтесь средствами Windows.

2. Сформируйте состав предполагаемого архива, установив флажки напротив соответствующих позиций в раскрытом окне в поле Содержание архива.

3. Выберите тип архиватора в поле программа-архиватор. Предлагаемый перечень: RAR, ZIP, ARJ.

4. Нажмите кнопку ОК и закройте окно с сохранением установленных настроек режима архивации. Для закрытия окна Настройка архивации без сохранения воспользуйтесь кнопкой Отмена или закройте окно стандартным для Windows приемом. Примечание. 1. Программы-архиваторы в состав программно-аппаратного комплекса Менуэт 2000 не входят и для поддержания возможности создания архивов баз данных регистрации и объектов контроля Вы должны позаботиться о наличии на жестких дисках АРМ'М, на которых инсталлированы модули ПАК Менуэт 2000 Регистрация и Управляющий Центр, как минимум одной из программ: RAR, ARJ, PKZIP и PKUNZIP. 2. Путь, где расположены программы-архиваторы, должен быть доступен операционной системе для поиска исполнимых файлов (в файле Autoexec.bat должна присутствовать команда Path [Диск]:\[Каталог расположения программ-архиваторов на данной рабочей станции]).

Работа с архивами. Функция архивации баз данных позволяет:

· сохранить информацию БД в архиве;

· восстановить БД из сохраненного ранее архива;

· импортировать архивный файл с любого места через сеть или дискету в каталог баз данных текущего объекта контроля; удалить файл с архивом.

При восстановлении или импортировании баз данных следует закрыть модули Управляющий Центр на всех АРМ'М, которые зарегистрированы в базе данных этого объекта контроля. Для включения функции архивации произведите настройку режима архивации выполните затем команду Архивация | Работа с архивами. На экране будет развернуто окно Работа с архивами баз данных. Значения функциональных кнопок в окне следующие:

Для восстановления базы данных из архива или удаления существующего архива выберите запись, соответствующую этому архиву, и после дополнительного подтверждения правильности выбранной операции выбранное действие будет произведено.

Создание архива. Для создания архива в окне Работа с архивами баз данных нажмите кнопку. В развернувшемся окне Выбор файла для хранения архива: Выберите в поле дерева папок и файлов папку, в которой будет располагаться файл с создаваемым архивом. Выберите способ архивации, задав в поле Тип файла соответствующее расширение имени файла (возможно использование архиваторов Rar, Zip и Arj). Введите в поле Файл имя создаваемого архива, сохранив установленное ранее (предыдущий пункт) расширение имени файла. Нажмите ОК. После завершения процесса архивации в окне Работа с архивами баз данных появится строка, содержащая дату создания и полное имя файла вновь созданного архива. Примечание. 1. Путь, где расположены программы-архиваторы, должен быть доступен операционной системе для поиска исполнимых файлов (в файле Autoexec.bat должна присутствовать команда Path C:\Arx, в которой вместо C:\Arx поставьте значения диска и каталога, в котором находятся архиваторы на данной рабочей станции). 2. Режим создания архивов проверен со следующими версиями архиваторов: RAR (Version 2.0) ARJ (Version 2.41a) PKZIP (Version 2.04g) PKUNZIP (Version 2.04g).

Страницы: 1, 2, 3, 4, 5, 6, 7



© 2003-2013
Рефераты бесплатно, курсовые, рефераты биология, большая бибилиотека рефератов, дипломы, научные работы, рефераты право, рефераты, рефераты скачать, рефераты литература, курсовые работы, реферат, доклады, рефераты медицина, рефераты на тему, сочинения, реферат бесплатно, рефераты авиация, рефераты психология, рефераты математика, рефераты кулинария, рефераты логистика, рефераты анатомия, рефераты маркетинг, рефераты релиния, рефераты социология, рефераты менеджемент.