Для достижения целей, определенных существующими стандартами, система контроля и управления доступом в составе системы безопасности должны решать следующие задачи:
1. Защита от несанкционированного доступа на охраняемый объект (помещение, зону) в режиме снятия их с охраны:
- ограничение доступа персонала в охраняемые помещения;
- временной контроль перемещений персонала (посетителей) по объекту.

2. Контроль и учет доступа персонала (посетителей) на охраняемый объект (помещение, зону) в режиме снятия их с охраны:
- контроль действий охраны во время дежурства;
- табельный учет рабочего времени персонала;
- фиксация времени прихода и ухода посетителей;
- временной и персональный контроль открытия внутренних помещений (когда и кем открыты).

3. Автоматизация процессов взятия под охрану и снятия с охраны объекта (помещения, зоны) с помощью средств идентификации системы контроля и управления доступом в составе приемно-контрольного прибора и объектовых устройств системы передачи извещений.

4. Регистрация и выдача информации о попытках несанкционированного проникновения в охраняемое помещение.

5. Совместная работа с системами охранно-пожарной сигнализации и системы видеонаблюдения (при срабатывании извещателей блокируются или разблокируются, например, при пожаре, двери охраняемого помещения).

6. Защита и контроль доступа к компьютерам автоматизированных рабочих мест пульта централизованного наблюдения и рабочих мест интегрированной системы безопасности.

7. Защита от несанкционированного доступа к информации.

Решение перечисленных задач аппаратно-программными и техническими средствами контроля и управления доступом основано на организации процессов идентификации и аутентификации личности.

Идентификация предполагает опознавание пользователя по присущему или присвоенному ему идентификационному признаку. При этом выполняется сравнение предъявляемого идентификатора с полным перечнем присвоенных идентификаторов.

Аутентификация подразумевает установление подлинности личности на основе идентификационных признаков пользователя. При этом выполняется сравнение введенных идентификационных данных с эталоном (образом), хранящимся в памяти системы для данного пользователя.

Функционирование системы контроля и управления доступом реализуют следующие программно-технические средства:
- приемные устройства доступа (устройства идентификации доступа) – идентификаторы личности, считыватели, кодонаборные устройства;
- cистема сбора и обработки информации и управления – ПК (центральное устройство управления), контроллеры, панели и консоли управлении, согласующие устройства и т.д.;
- преграждающие управляемые устройства доступа (преграждающие конструкции и исполнительные устройства) – электромеханические, электромагнитные и механические кодовые замки, доводчики, автоматические турникеты и шлагбаумы, автоматические и полуавтоматические шлюзы (кабины) и т.д.;
- средства обнаружения различных материалов – металлодетекторы, обнаружители взрывчатых веществ и радиационных материалов и т.д.

Классификацию современных систем контроля и управления доступом принято проводить по следующим техническим и функциональным признакам:

По способу управления:
- автономные – для управления одним или несколькими исполнительными устройствами без передачи информации на центральное устройство управления и контроля со стороны оператора;
- централизованные (сетевые) – для управления исполнительным устройством с обменом информацией с центральным пультом и контролем  и управлением  системой  со стороны центрального устройства управления;
- универсальные или распределенные (комбинированные), включающие в себя функции как автономных, так и сетевых систем, работающие в сетевом режиме под управлением центрального устройства управления и переходящие в автономный режим при возникновении отказов в сетевом оборудовании, центральном устройстве или обрыве связи.

По уровню идентификации:
- одноуровневые (идентификация осуществляется по одному признаку, например, по считыванию кода карты);
- многоуровневые (идентификация осуществляется по нескольким признакам, например, по считыванию кода и биометрическим данным).

По числу контролируемых точек доступа (контролируемых мест):
- малой емкости (не более 84 точек);
- средней емкости (от 84 до 256 точек);
- большой емкости (более 256 точек).

По функциональным возможностям система контроля и управления доступом делят на четыре класса:
- 1-й – системы с ограниченными функциями;
- 2-й – системы с расширенными функциями;
- 3-й и 4-й – многофункциональные системы.

По уровню защищенности системы от несанкционированного доступа к информации.

Деление системы контроля и управления доступом на классы выполняется на основе сравнительного анализа ряда их функциональных возможностей: оперативного перепрограммирования, уровня секретности, автоматической идентификации, автоматического сбора и анализа данных, разграничения полномочий пользователей по доступу, выборочной распечатки данных, надежного механического запирания точек доступа с возможностью аварийного ручного открытия.

Система контроля и управления доступом 1-го класса – малофункциональные системы малой емкости для работы в автономном режиме и допуска всех лиц, имеющих соответствующий идентификатор. В таких системах используется ручное или автоматическое управление исполнительными устройствами, а также световая или/и звуковая сигнализация. Степень защиты от несанкционированного доступа недостаточная. Применяются на объектах, где требуется только ограничение доступа посторонних лиц.

Система контроля и управления доступом 2-го класса – малофункциональные системы малой или средней емкости с возможностью расширения и включения их или их составных частей в общую линию связи. Они могут быть одноуровневыми и многоуровневыми, работают как в автономном, так и в сетевом режимах. Допуск лиц (групп лиц) осуществляется по дате, временным интервалам. Обеспечивается автоматический режим регистрации событий и управления исполнительными устройствами. Степень защиты от несанкционированного доступа средняя. Применяются в качестве дополнения к имеющимся на объектах системам защиты, где требуются учет и контроль присутствия сотрудников в разрешенной зоне.

Система контроля и управления доступом 3-го и 4-го классов, как правило, являются сетевыми. В них используются сложные идентификаторы и различные уровни сетевого взаимодействия (клиент-сервер, интерфейсы считывателей карт Wiegand или магнитных карт, специализированные интерфейсы и др.).

Система контроля и управления доступом 3-го класса – одноуровневые и многоуровневые системы средней  емкости,  интегрируются с системами охранно-пожарной сигнализации и видеонаблюдения на уровне переключений реле. Количество взаимодействий между подсистемами системы безопасности невелико. Данный уровень является простым, универсальным и надежным, предполагает наличие дополнительных модулей в системе, к которым подключаются охранные или пожарные извещатели, релейные выходы для управления видеокамерами и другими устройствами. Подобная интеграция применяется на малых объектах, где требуется табельный учет и контроль перемещений сотрудников по объекту. Степень защиты от несанкционированного доступа высокая.

Система контроля и управления доступом 4-го класса – многоуровневые системы средней и большой емкости. Их отличительной особенностью является наличие развитого программного обеспечения, которое позволяет реализовать большое число функциональных возможностей и высокую степень интеграции на программном (системном) уровне с другими подсистемами системы безопасности. Применяются в интегрированных системах безопасности  и управления системами жизнеобеспечения. Степень защиты от несанкционированного доступа очень высокая.
Система контроля и управления доступом в составе системы безопасности: ограничение доступа персонала в охраняемые помещения, временной контроль перемещений персонала, автоматизация процессов взятия под охрану и снятия с охраны объекта, защита от несанкционированного доступа к информации...
Назначение, состав и классификация системы контроля и управления доступом
