איך מערכת בקרת כניסה פועלת?
מערכת בקרת גישה פיזית פועלת באמצעות שילוב בין אמצעי זיהוי, קוראים, בקרים, מנעולים חשמליים, חיישנים ותוכנת ניהול, במטרה לאפשר גישה לאזורים מוגדרים בהתאם להרשאות שנקבעו מראש.
התהליך מתחיל בזיהוי המשתמש וממשיך בהעברת הנתונים אל הבקר, אימות הרשאות הגישה והפעלת המנעול במקרה שבו הכניסה מאושרת.
לכל אחד מרכיבי המערכת תפקיד שונה בתהליך.
הקורא אחראי לקליטת אמצעי הזיהוי, הבקר מקבל את נתוני הזיהוי ומבצע את החלטת הגישה, המנעול החשמלי מבצע את פקודת הפתיחה, חיישני הדלת מספקים מידע על מצב הדלת ותוכנת הניהול מאפשרת להגדיר את המערכת, לנהל משתמשים והרשאות ולתעד אירועים.
בעת תכנון או בחינה של מערכת כזו, חשוב להתייחס לא רק לרכיב המותקן בדלת, אלא למערכת כולה: אופן הזיהוי, מבנה ההרשאות, סוג המנעול, אופן התקשורת, אספקת החשמל, גיבוי במקרה של הפסקת חשמל ואופן ניהול האירועים.
על פי הנחיות אבטחה ממשלתיות, מערכות בקרת כניסה נועדו לאפשר מעבר רק לאנשים מורשים תוך שמירה על תיעוד של אירועי הגישה.
זיהוי המשתמש והעברת הנתונים
הפעולה מתחילה כאשר אדם מציג אמצעי זיהוי אל קורא. אמצעי הזיהוי יכול להיות תג קרבה, כרטיס, קוד אישי, טלפון חכם או אמצעי ביומטרי, בהתאם לסוג המערכת ולדרישות האתר.
הקורא קולט את נתוני הזיהוי ומעביר אותם אל הבקר. חשוב להבחין בין שני הרכיבים: הקורא אחראי על זיהוי אמצעי הגישה, בעוד שהבקר אחראי על קבלת ההחלטה בנוגע להרשאת הכניסה.
במערכות שונות קיימים סוגים שונים של קוראים וטכנולוגיות זיהוי. הבחירה ביניהם תלויה בין היתר ברמת האבטחה הנדרשת, בסביבת ההתקנה, במספר המשתמשים ובאופן שבו מתבצע תהליך הזיהוי.
לדוגמה, במערכת המבוססת על כרטיסי קרבה, הקורא קולט את פרטי הכרטיס ומעביר אותם לבקר. במערכת אחרת, ניתן להשתמש בקוד, בטלפון חכם או בזיהוי ביומטרי כאמצעי הזיהוי.
בשלב זה עדיין לא מתקבלת החלטה לגבי פתיחת הדלת. הנתונים שנקלטו מועברים לבקר לצורך בדיקת ההרשאות.
אימות הרשאות והחלטת הבקר
הבקר מקבל את נתוני הזיהוי ומשווה אותם לכללי האבטחה וההרשאות שנקבעו מראש. בשלב זה נבדקים פרמטרים כגון זהות המשתמש, אזור הכניסה המותר, שעות הפעילות התקפות, תאריך התפוגה של אמצעי הזיהוי וסטטוס ההרשאה.
הרשאת גישה אינה בהכרח תקפה לכל הדלתות ובכל שעות היום. לדוגמה, משתמש יכול להיות מורשה להיכנס לבניין מסוים, אך לא לאזור רגיש כמו חדר שרתים. באותה מידה, ניתן להגדיר הרשאה המאפשרת כניסה רק בשעות מסוימות או בימים מוגדרים.
לכן, גם כאשר אמצעי הזיהוי תקין ומוכר למערכת, הכניסה תאושר רק כאשר תנאי ההרשאה הרלוונטיים מתקיימים.
במקרה שבו ההרשאה אינה תקפה, הבקר לא ישלח פקודת פתיחה למנעול. בהתאם ליכולות המערכת ולהגדרותיה, ניסיון הגישה יכול להירשם כאירוע ולשמש לצורך בקרה ומעקב.
הבקר הוא למעשה הרכיב שמקבל את החלטת הגישה בזמן אמת: האם לאפשר או למנוע את הכניסה.
פתיחת הדלת והרכיבים הפיזיים
כאשר הבקר מאשר את בקשת הגישה, הוא שולח פקודה חשמלית למנעול, אשר משתחרר לפרק זמן שהוגדר במערכת. סוג המנעול ואופן פעולתו משתנים בהתאם לסוג הדלת, דרישות האבטחה ותכנון המערכת.
במערכות בקרת כניסה ניתן להשתמש בסוגים שונים של פתרונות נעילה חשמליים, בהם מנעולים מגנטיים, מנעולים חשמליים ופתרונות נעילה נוספים.
לאחר שהבקר שולח את פקודת הפתיחה, המנעול משתחרר והדלת יכולה להיפתח. לאחר פרק הזמן שהוגדר, המנעול חוזר למצבו הרגיל.
במקביל לפעולת המנעול, מערכת בקרת הכניסה יכולה להשתמש בחיישן מצב דלת (Door Contact) כדי לזהות את מצב הדלת בפועל. החיישן מדווח האם הדלת פתוחה או סגורה ומאפשר למערכת לזהות מצבים כמו דלת שנשארה פתוחה מעבר לזמן שהוגדר.
כך ניתן להבחין בין החלטת המערכת לבין המצב הפיזי בשטח. הבקר יכול לאשר כניסה ולשחרר את המנעול, אך חיישן הדלת מאפשר למערכת לדעת האם הדלת אכן נפתחה ומה קרה לאחר מכן.
יציאה מהמתחם מתבצעת בדרך כלל באמצעות לחצן יציאה ייעודי. הלחצן מאפשר למשתמש שנמצא בצד המוגן לשחרר את המנעול ולצאת, בהתאם לאופן שבו תוכננה המערכת ולדרישות האתר.
מערכות בקרת כניסה יכולות להשתלב גם עם מערכות אבטחה נוספות, כגון מערכות וידאו, אינטרקום, זיהוי לוחיות רישוי ופתרונות ניתוח וידאו. שילוב בין המערכות מאפשר ליצור תהליך אבטחה רחב יותר, שבו אירועי גישה יכולים להיבחן לצד מידע המתקבל ממערכות נוספות.
ספק הכוח וגיבוי המערכת
אספקת החשמל היא מרכיב מרכזי בתכנון מערכת בקרת כניסה, מכיוון שהבקר, הקוראים, המנעולים ורכיבים נוספים תלויים באספקת מתח מתאימה.
בעת תכנון המערכת יש להביא בחשבון את דרישות החשמל של הרכיבים, מספר הדלתות, סוג המנעולים, מרחקי ההתקנה והעומס הכולל של המערכת.
בנוסף, באתרים שבהם נדרשת המשכיות פעולה גם במקרה של הפסקת חשמל, ניתן לשלב גיבוי סוללה או פתרונות גיבוי נוספים בהתאם לדרישות המערכת.
גם סוג המנעול ואופן פעולתו במקרה של אובדן מתח הם שיקולים שיש לקחת בחשבון. מערכות שונות יכולות להיות מתוכננות כך שהתנהגות המנעול במקרה של הפסקת חשמל תהיה שונה, בהתאם לדרישות האבטחה והבטיחות של האתר.
לכן, תכנון מערכת בקרת כניסה אינו מסתכם בבחירת קורא ובקר בלבד. יש לבחון את כל שרשרת הרכיבים ואת אופן הפעולה שלהם גם בתרחישים שאינם מצב העבודה הרגיל.
תקשורת בין רכיבי המערכת
כדי שרכיבי המערכת יוכלו לפעול יחד, נדרשת תקשורת בין הקורא, הבקר ותוכנת הניהול. אופן התקשורת משתנה בהתאם לארכיטקטורת המערכת, לסוג הרכיבים ולדרישות האתר.
הקורא מעביר את נתוני הזיהוי אל הבקר, והבקר מעבד את הנתונים ומבצע את פעולת הגישה בהתאם להרשאות שהוגדרו. במערכות המחוברות לתוכנת ניהול, הבקר יכול להעביר אליה גם מידע על אירועי הגישה והמצב של רכיבים שונים.
במערכות גדולות יותר, מספר בקרים ודלתות יכולים להיות מנוהלים באמצעות מערכת מרכזית אחת. הדבר מאפשר למנהלי האבטחה לקבל תמונה רחבה של פעילות הגישה באתר ולנהל הרשאות מממשק מרכזי.
ניהול ובקרה שוטפת באמצעות התוכנה
תוכנת הניהול מאפשרת למנהלי האבטחה לשלוט במאפיינים השונים של מערכת בקרת הכניסה מממשק מרכזי אחד. באמצעות התוכנה ניתן להוסיף משתמשים חדשים, להנפיק או לבטל אמצעי זיהוי, להגדיר קבוצות משתמשים, לקבוע לוחות זמנים ולנהל הרשאות לפי דלתות או אזורים.
בנוסף, תוכנת הניהול מאפשרת לצפות באירועי גישה ולשמור תיעוד של פעילות המערכת. בהתאם ליכולות המערכת, ניתן להפיק דוחות, לקבל התראות על ניסיונות גישה לא מורשים ולזהות אירועים חריגים כגון דלת שנשארה פתוחה מעבר לזמן שהוגדר.
במערכות מתקדמות ניתן לרכז נתונים ממספר רב של דלתות ובקרים ולנהל אותם באמצעות מערכת מרכזית. כך ניתן לבצע שינויים בהרשאות, לעדכן משתמשים ולבחון אירועים ממספר אזורים ללא צורך בגישה פיזית לכל בקר בנפרד.
חשוב להבחין בין תפקיד תוכנת הניהול לבין תפקיד הבקר. תוכנת הניהול משמשת להגדרת המערכת ולניהול המשתמשים, ההרשאות והאירועים, בעוד שהבקר הוא הרכיב שמבצע את תהליך קבלת החלטת הגישה ומפעיל את הרכיבים בשטח בהתאם להגדרות.
מהם הרכיבים הבסיסיים במערכת בקרת כניסה?
למרות שמערכת בקרת כניסה יכולה להשתנות באופן משמעותי מאתר לאתר, קיימים מספר רכיבים מרכזיים המופיעים במערכות רבות:
קורא (Reader) – קולט את אמצעי הזיהוי ומעביר את הנתונים לבקר.
אמצעי זיהוי (Credential) – משמש לזיהוי המשתמש ויכול להיות כרטיס, תג, קוד, טלפון חכם או אמצעי ביומטרי.
בקר (Controller) – מקבל את נתוני הזיהוי, בודק את ההרשאות ומקבל את החלטת הגישה.
מנעול חשמלי – מבצע את פקודת הפתיחה שמתקבלת מהבקר.
חיישן מצב דלת (Door Contact) – מדווח למערכת האם הדלת פתוחה או סגורה.
לחצן יציאה (Exit Button) – מאפשר פתיחת הדלת מהצד הפנימי, בהתאם לתכנון המערכת.
ספק כוח – מספק את המתח הנדרש לרכיבי המערכת.
תוכנת ניהול – מאפשרת להגדיר משתמשים והרשאות, לנהל את המערכת ולצפות באירועי הגישה.
המערכת פועלת כאשר כל אחד מהרכיבים מבצע את התפקיד שלו כחלק מתהליך אחד. תקלה או תכנון לא מתאים באחד מהרכיבים יכולים להשפיע על הפעולה של המערכת כולה.
מה קורה כאשר הכניסה אינה מאושרת?
לא כל ניסיון גישה מסתיים בפתיחת הדלת. כאשר משתמש מציג אמצעי זיהוי, הבקר בודק את ההרשאות הרלוונטיות לפני שליחת פקודת הפתיחה.
אם הכרטיס אינו מוכר, ההרשאה בוטלה, תוקף אמצעי הזיהוי פג או שהמשתמש אינו מורשה להיכנס לאזור או בשעה הנוכחית, הבקר לא יאשר את פתיחת הדלת.
בהתאם להגדרות המערכת, האירוע יכול להירשם בתוכנת הניהול. מידע זה מאפשר למנהלי האבטחה לעקוב אחר ניסיונות גישה ולזהות דפוסי פעילות חריגים.
תיעוד של אירועים מאושרים ונדחים כאחד מאפשר לקבל תמונה רחבה יותר של פעילות הגישה באתר, ולא להסתמך רק על מצב הדלת בזמן נתון.
שיקולים בתכנון מערכת בקרת כניסה
מערכת בקרת כניסה יכולה להיות מותקנת עבור דלת אחת או לשמש כחלק ממערכת רחבה הכוללת מספר רב של דלתות, משתמשים ואזורים.
בעת תכנון מערכת כזו חשוב להגדיר מראש את דרישות האתר ואת אופן השימוש הצפוי במערכת. בין היתר יש להתייחס למספר הדלתות והמשתמשים, סוג אמצעי הזיהוי, רמת האבטחה הנדרשת, סוג המנעולים, מיקום הבקרים והקוראים, דרישות התקשורת ואספקת החשמל.
בנוסף, יש לבחון את הצורך בגיבוי חשמל ואת אופן פעולת המערכת במקרה של הפסקת חשמל או תקלה בתקשורת. באתרים שבהם קיימות מספר מערכות אבטחה, חשוב לבחון גם את האפשרות לשלב את מערכת בקרת הכניסה עם מערכות נוספות.
תכנון נכון של המערכת מאפשר להתאים את הרכיבים לדרישות האתר, לשמור על פעילות יציבה וליצור תשתית שניתן להרחיב בהתאם לצרכים עתידיים.
סיכום
מערכת בקרת כניסה משלבת מספר רכיבים הפועלים יחד כדי לזהות משתמשים, לבדוק הרשאות ולשלוט בגישה לאזורים מוגדרים.
התהליך מתחיל באמצעי הזיהוי ובקורא, ממשיך אל הבקר שבודק את ההרשאות ומקבל את החלטת הגישה, ומסתיים בהפעלת המנעול החשמלי במקרה שבו הכניסה מאושרת. חיישני הדלת מספקים מידע על מצב הדלת, ספק הכוח מאפשר את פעילות הרכיבים ותוכנת הניהול משמשת לניהול המשתמשים, ההרשאות והאירועים.
הבנת הקשר בין הרכיבים השונים היא הבסיס לתכנון, התקנה ותחזוקה של מערכת בקרת כניסה, ומאפשרת להתאים את פתרון בקרת הגישה לדרישות האבטחה והתפעול של כל אתר.
שאלות נפוצות (FAQ)
מהי המשמעות של NDAA Compliant?
"NDAA Compliant" פירושו שהמוצר, במקרה זה מצלמת אבטחה או מערכת נלווית, עומד בדרישות החוק האמריקאי (National Defense Authorization Act), אשר אוסר על שימוש בציוד שמקורו בחברות סיניות מסוימות, מחשש לסיכוני אבטחה וריגול.
האם חברות ישראליות צריכות לדאוג לגבי ה-NDAA?
כן. למרות שהחוק אמריקאי, ארגונים ישראליים, במיוחד אלו הפועלים בתחומים רגישים, צריכים להיות מודעים לדרישות אלו כדי להבטיח את אבטחת המידע שלהם, למנוע נקודות תורפה בשרשרת האספקה, ולעמוד בסטנדרטים בינלאומיים.
אילו סוגי סיכונים קיימים בציוד שאינו תואם NDAA?
ציוד שאינו תואם NDAA עלול להכיל "דלתות אחוריות" המאפשרות גישה בלתי מורשית, איסוף מידע רגיש, ריגול, או אף פגיעות המאפשרות שיבוש פעולת המערכת.
כיצד אני יכול לוודא שמצלמות האבטחה שאני רוכש תואמות NDAA?
עליכם לבקש מהספק או היצרן הצהרה רשמית או אישור על תאימות NDAA עבור המוצרים הספציפיים שאתם שוקלים לרכוש. מומלץ לעבוד עם ספקים אמינים שמודעים לדרישות אלו.
האם ה-NDAA משפיע רק על גופים ממשלתיים?
האיסור המקורי בחוק מתייחס לשימוש ממשלתי אמריקאי, אך ההשפעה של הדרישות הללו היא גלובלית. יצרנים רבים מייצרים כיום ציוד תואם NDAA כדי לעמוד בסטנדרטים בינלאומיים ולהרחיב את קהל הלקוחות שלהם, גם מחוץ לארה"ב.
רוצים להתייעץ לגבי פרויקט?
צרו קשר עם צוות המומחים של EMT Engineering ונשמח לסייע בתכנון פתרון האבטחה המתאים ביותר עבורכם.

