Как сделать ящик для пропусков

Добавил пользователь Валентин П.
Обновлено: 13.09.2024

Однажды мне срочно понадобилось попасть в один бизнес-центр с пропускной системой в виде турникетов, открывающихся при помощи карт-пропусков. Человек, у которого находился в этот момент пропуск, был далеко, передать мне его он не мог, а оформление новой карты в силу бюрократических особенностей заняло бы много времени.

С чем мы имеем дело

Итак, человек с пропуском находится далеко, считывателя для бесконтактных карт у него с собой конечно же нет, но есть телефон, на который можно сделать фотографию карты.
По фото карта была опознана как EM-Marin, она же EM4100. Эти бесконтактные карты работают на частоте 125 КГц и содержат номер (далее — ID) размером 40 бит или 5 байт, который записывается на карту еще на заводе и не может быть изменен. Какой-либо защиты от чтения или копирования в них нет. Для создания дубликатов этих карт используются заготовки T5577 и EM4305, которые свободно продаются.
Перезаписываемые карты-болванки выглядят как обычная пустая пластиковая карта в форм-факторе кредитки, а не перезаписываемые (с прошитым на заводе серийным номером) чуть толще и на лицевой стороне у них нанесен текст, состоящий из нескольких групп десятичных цифр. Встречаются и карты в виде брелков.
Для записи таких карт потребуется соответствующий копировщик. Я использую Proxmark3, но можно взять любой другой, который может работать с T5577 и позволяет ввести ID карты вручную. Или же вовсе использовать эмулятор, тогда можно обойтись без болванок.

В самом простом варианте построения СКУД считыватель сам является контроллером доступа – сравнивает ID карты с номерами в памяти и принимает решение об открытии замка или турникета. В системах посложнее он отправляет эту информацию на контроллер по какому-либо интерфейсу.

Эксперимент

Итак, на карте нанесены некие цифры. Было логично предположить, что это и есть ее ID. Для того, чтобы это выяснить, я взял данные аналогичной карты, получилось следующее:

После преобразования ID из HEX в DEC, получилось 317840976040, что не похоже на цифры с карты. Спойлер: если бы я сделал наоборот, и конвертировал цифры с карты в шестнадцатеричный формат, то я добился бы успеха сразу, но тогда эта статья была бы не такой содержательной :)

Размышляя над тем, что еще оно может значить, я вспомнил, что Proxmark помимо ID карты показывает еще кое-какие данные:

Из кода выше становится ясно, что эти числа – части ID карты:
0013396136 (DEZ 10) – первые 4 байта, если считать от младшего к старшему.
204.26792 (DEZ 3.5C) – третий байт отдельно (он же Facility Code) и непосредственно 2 байта серийного номера карты.
Таким образом, по цифрам на карте можно восстановить часть ее ID. Но как быть, если известны 4 байта, а требуется 5? И если четвертый байт имел значение 0 на всех считанных мной картах, то пятый байт всегда ненулевой. Перебирать этот байт в конкретном случае не вариант — не хочется вызывать подозрения у охраны.

Тут я вспомнил, что СКУД в этом бизнес-центре установлен достаточно давно, поэтому я предположил, что там может использоваться для передачи данных популярный, но устаревший Wiegand-26. Этот протокол предназначен для связи считывателя с контроллером, и позволяет передавать за одну посылку 24 бита данных и 2 бита четности, итого 3 байта полезной нагрузки. Это означает, что ID карты не передается полностью и неизвестный пятый байт никак в идентификации не участвует и может быть рандомным.
Стоит отметить, что некоторые современные считыватели все же читают и сравнивают старший байт карты, в таком случае придется перебирать 255 комбинаций, но это можно сделать за приемлемое время, особенно если использовать эмулятор.

Ну что же, теперь осталось проверить на практике все изыскания выше. Для создания копии карты я взял заготовку T5577 и записал на нее полученный ID (пятый байт — случайный):

Получилась почти полная копия карты с фото, отличается только старший байт. Для уверенности можно еще раз ввести команду lf search и проверить, совпадают ли DEZ 10 и DEZ 3.5C с цифрами на оригинальной карте.

После этого я записал уже преобразованный аналогичным образом ID нужного мне пропуска.
Как и ожидалось, карта считалась корректно, турникет щелкнул, мигнул зеленым индикатором.

Пост-скриптум

Если вы отвечаете за безопасность, то скорее всего, все описанное в этой статье не будет для вас новостью. В противном случае все же не стоит преждевременно рвать волосы на теле. Проблема кроется в том, что данный формат карт изначально не обеспечивает высокого уровня безопасности. Эти карты не поддерживают каких-либо механизмов аутентификации и шифрования, следовательно могут быть скопированы в любой момент подходящим считывателем. На серьезных объектах, таких как банки, дата-центры и хранилища ядерных боеголовок, вместо EM-Marin применяются более защищенные форматы карт (по крайней мере, хочется в это верить). Например, это семейство MIfare, где карты разделены на сектора с индивидуальными ключами чтения и записи, а некоторые карты этого стандарта поддерживают даже алгоритм шифрования AES. Ну и не стоит забывать про дополнительные методы контроля доступа.

Доставка от 1-го до 3-х дней, Пн.-Пт. с 10:00 до 18:00, согласовывается с менеджером заранее. До 1500 кг.

Стоимость доставки по Ленинградской обл. – 900 руб. + 40 руб./км от КАД

Доставка от 1-го до 3-х дней, Пн.-Пт. с 10:00 до 18:00, согласовывается с менеджером заранее. До 1500 кг.

Срочная доставка в день заказа – 2 000 руб.

Пн.-Пт. с 10:00 до 18:00, согласовывается с менеджером

Доставка после 18:00 – 1 500 руб.

Согласовывается с менеджером заранее

Доставка в выходные дни – 1 500 руб.

Согласовывается с менеджером заранее

Для физических лиц – иметь при себе паспорт;
Для юридических лиц – иметь при себе паспорт, доверенность или печать.

Стоимость доставки указана без учёта разгрузки и подъёма. Разгрузочные и подъёмные работы согласовываются заранее до оформления доставки.

Старой и ненужной канистре можно найти множество применений в хозяйстве. В том числе из нее можно сделать что-то действительно полезное. Например, старую канистру можно смело пустить на создание удобного и практичного ящика инструментов. Благо, сделать это совсем не так трудно, как может показаться на первый взгляд.

Что понадобится : шуруповерт, сверло на 10 мм, болгарка с камнем по металлу, изолента и маркер.

Первое и самое главное, что нужно сделать – это нанести разметку на канистру. Лучше всего будет расположить рукоятку на боковой грани. Ширина ручки составит примерно 5 миллиметров. Высота будущего ящика зависит от габаритов канистры и может регулироваться глубиной обрезки в зависимости от размеров инструментов, которые будут устанавливаться в нее. Так, если инструменты объемные, но легкие, то высоту ящика настоятельно рекомендуется увеличить.

Важно : во время нанесения разметки очень важно проследить за тем, чтобы в создаваемый зазор между бортом ящика и рукояткой помещались все инструменты.

Теперь вооружаемся шуруповертом и в местах поворота высверливаем 10-мм отверстия. Они являются исключительно технологическими и нужны потому, что диск болгарки не сможет вырезать такие крутые углы. После этого берем в руки собственно болгарку и осуществляем вырезание по разметке. Ничего сложного, главное не забывать об осторожности и технике безопасности.

Примечание : не забудьте удалить все заусины после вырезания.

Видео

Все больше компаний вводят в своем офисе систему контрольно-пропускного режима. Это объясняется рядом причин, причем как внутренних, так и внешних – вызванных ужесточением законодательства в части обработки персональных данных, противодействия легализации (отмыванию) доходов, полученных преступным путем. Некоторые организации в принципе обязаны установить контрольно-пропускной режим. Рассказываем со ссылкой на судебную практику, для чего он нужен, как его ввести, какие документы нужно составить и что в них прописать, чтобы в дальнейшем можно было использовать данные из системы контрольно-пропускного режима и учета рабочего времени в спорах с работниками. Приводим образцы текстов положения о пропускном режиме организации и приказа о его утверждении, а также даем формулировки для ПВТР.

В современных реалиях пропускной режим представляет собой электронную контрольно-пропускную систему (как правило, СКУД – система контроля и учета рабочего времени). Для работников она обычно означает турникеты на входе/выходе, к которым для прохода нужно каждый раз прикладывать магнитную карточку.

Электронные пропускные системы помогают контролировать время прихода и ухода работника, обеспечивать только санкционированный доступ в офис (здание, помещение) и сохранность имущества работодателя. Данные с турникета по каждой магнитной карточке, как правило, сохраняются на сервер с помощью специального программного обеспечения. И в случае необходимости эту информацию можно распечатать в виде отчета. Также электронные пропуска можно запрограммировать в индивидуальном порядке, разрешая или запрещая доступ на определенные объекты и/или в определенное время.

При введении электронного пропускного режима очень важно позаботиться о корректно работающем оборудовании и безопасном программном обеспечении, сервере. Чтобы система работала бесперебойно и показывала достоверные данные в удобной форме.

Однако наличие электронной контрольно-пропускной системы само по себе не освобождает работодателя от ведения табеля учета рабочего времени в отношении каждого сотрудника.

Как оформить введение пропускного режима?

По своей сути пропускной режим – это не только ограничение доступа в здание (помещение) и вноса/выноса материальных ценностей, но также способ контроля и учета рабочего времени сотрудников. Для его установления в компании необходимо сделать следующее.

Шаг 1. Для начала в Правилах внутреннего трудового распорядка (ПВТР) нужно закрепить положение о том, что в организации с определенной даты вводится контрольно-пропускной режим и все работники обязаны его соблюдать. А далее – сослаться на ЛНА, посвященный вопросам действия данной системы. Мы рекомендуем именно принятие отдельного ЛНА, т. к. это гораздо удобнее, в т. ч. в случае если в будущем нужно будет вносить какие-то изменения/дополнения. Ведь в ПВТР обычно закрепляют общие положения о регулировании трудовых отношений в организации, указывать в них подробности по каждому аспекту излишне.

Вносимые в ПВТР поправки в связи с введением контрольно-пропускного режима, как правило, утверждаются приказом работодателя. Причем можно прописать изменения/дополнения непосредственно в тексте приказа, а можно утвердить приказом новую редакцию ПВТР. Здесь все остается на усмотрение организации (если в Инструкции по делопроизводству или ином документе 1 установлен порядок принятия ЛНА, внесения в них изменений и дополнений, утверждения новых редакций, нужно будет руководствоваться таким порядком). С приказом и вносимыми в ПВТР изменениями/дополнениями (новой редакцией) обязательно нужно ознакомить работников под подпись.

Пример 1. Образцы формулировок про пропускной режим в ПВТР

2. Контрольно-пропускной режим

2.1. У Работодателя действует контрольно-пропускной режим в виде системы контроля и управления доступом (далее – СКУД).

2.2. Данные СКУД используются Работодателем в целях контроля и учета рабочего времени работников и являются доказательствами нарушений режима труда и отдыха.

4. Обязанности работников

4.1. Работники обязаны:

4.1.1. Соблюдать действующий у Работодателя контрольно-пропускной режим.

используемая электронная контрольно-пропускная система;
порядок получения и сдачи работниками магнитных карточек, правила их хранения, ответственность за их утерю и порчу;
порядок учета и контроля рабочего времени работников с помощью турникетной зоны электронной пропускной системы и специального программного обеспечения;
порядок входа/выхода из организации, вноса/выноса материальных ценностей;
действия работника в случае, если он забыл карточку или если она размагнитилась, повреждена;
другие вопросы, связанные со спецификой деятельности организации.

Кроме того, необходимо:

В приложении к Положению не забудьте закрепить универсальную форму пропуска (той самой магнитной карточки).

Положение, как и любой другой ЛНА, как правило, утверждается приказом 4 . В таком приказе лучше указать конкретную дату введения режима (см. образец в Примере 2).

С приказом и Положением обязательно нужно ознакомить всех работников под подпись. Во избежание конфликтов с сотрудниками рекомендуем заранее провести с ними встречу и рассказать, зачем вводится контрольно-пропускной режим и как он будет функционировать. По общему правилу, уведомлять работников за 2 месяца, как того требует ст. 74 ТК РФ, например, при введении неполного рабочего времени, не нужно. Введение пропускного режима не относится к организационным или технологическим изменениям условий труда. Однако, если вместе с введением пропускного режима вы меняете режим рабочего времени или иные условия трудовых договоров, заключенных с сотрудниками, то сделать это придется.

Обратите внимание: если в ЛНА не закреплен контрольно-пропускной режим или работников с ЛНА не ознакомили, то они не обязаны его соблюдать, привлечь их к дисциплинарной ответственности на основе данных электронной системы не получится. При этом важно конкретизировать вид используемой системы и желательно ее название.

Пример 2. Образец приказа о введении контрольно-пропускного режима

Пример 3. Образец основного текста Положения о контрольно-пропускном режиме

Приложение
УТВЕРЖДЕНО
приказом от 01.03.2021 № 16-од

1. Общие положения

1.2. Требования Положения обязательны для всех работников Организации и иных граждан, посещающих здание (далее – посетители).

1.3. Контрольно-пропускной режим устанавливается в целях:

защиты законных интересов Организации и поддержания порядка внутреннего управления и трудового распорядка;
защиты собственности Организации, ее рационального и эффективного использования;
внутренней и внешней стабильности деятельности Организации;
защиты коммерческой тайны Организации и прав на результаты интеллектуальной деятельности;
исключения возможности бесконтрольного входа/выхода лиц, вноса/выноса материальных ценностей.

1.4. Контрольно-пропускной режим как часть общей системы безопасности и трудового распорядка Организации позволяет решить следующие задачи:

обеспечение санкционированного входа/выхода работников Организации и посетителей, вноса/выноса материальных ценностей;
предотвращение бесконтрольного проникновения посторонних лиц в здание;
своевременное выявление угроз интересам Организации, а также потенциально опасных условий, способствующих нанесению Организации ущерба;
создание надежных гарантий поддержания организационной стабильности внешних и внутренних связей Организации, отработка механизма оперативного реагирования на угрозы и негативные тенденции;
пресечение посягательств на законные интересы Организации, использование юридических, экономических, организационных, социально-психологических, технических и иных средств для выявления и ослабления источников угроз безопасности Организации;
контроль и учет рабочего времени работников Организации.

1.5. Контрольно-пропускной режим включает в себя порядок входа/выхода в (из) здание(я) работников Организации и посетителей, порядок вноса/выноса материальных ценностей.

1.6. Непосредственная охрана здания осуществляется привлеченной охранной организацией по договору оказания услуг с Организацией. Дежурный сотрудник охраны, назначаемый привлеченной охранной организацией, находится в специальной комнате, расположенной в непосредственной близости от входных дверей и турникетной зоны, обеспечивает соблюдение контрольно-пропускного режима.

1.7. Требования дежурного сотрудника охраны, начальника охраны Организации, направленные на обеспечение контрольно-пропускного режима, обязательны для всех лиц, находящихся в здании либо проходящих/выходящих в (из) него. Работники Организации и посетители обязаны выполнять требования дежурного сотрудника охраны, начальника охраны Организации в вопросах обеспечения контрольно-пропускного режима.

1.8. Пропуск работников Организации и посетителей в здание и из здания осуществляется через входные двери и турникетную зону, оборудованные системой контроля и управления доступом (СКУД) – ParsecNET 3.

1.9. Документом, дающим право входа/выхода в (из) здание(я), является магнитная карточка – для работников Организации (по форме согласно приложению 1 к Положению); паспорт или иной документ, удостоверяющий личность, – для посетителей.

1.10. Начальник охраны Организации передает привлеченной охранной организации (дежурному сотруднику охраны) список работников Организации, который актуализируется по мере необходимости.

2. Порядок входа/выхода работников Организации и посетителей, вноса/выноса материальных ценностей в (из) здание(я)

2.3. Изготовление и выдача магнитных карточек организуется начальником охраны Организации по заявкам начальников структурных подразделений работников Организации (по форме согласно приложению 2 к Положению).

2.4. В случае временного отсутствия магнитной карточки у работника Организации разовый вход/выход в (из) здание(я) осуществляется по предъявлении паспорта или иного документа, удостоверяющего личность.

2.5. При увольнении работник Организации до получения на руки трудовой книжки (или сведений о трудовой деятельности) сдает магнитную карточку начальнику охраны Организации и покидает здание через турникетную зону и входные двери с предъявлением паспорта или иного документа, удостоверяющего личность.

2.6. В нерабочее время, выходные и нерабочие праздничные дни дежурный сотрудник охраны осуществляет пропуск в (из) здание(я) генерального директора Организации, иных работников Организации по магнитным карточкам в соответствии с приказом о допуске в Организацию (по форме согласно приложению 3 к Положению).

2.7. Дежурный сотрудник охраны выдает ключи от помещений в здании работникам Организации с обязательной регистрацией в журнале выдачи ключей (по форме согласно приложению 4 к Положению) под подпись.

2.8. Допуск посетителей в здание осуществляется в рабочие дни при предъявлении паспорта или иного документа, удостоверяющего личность, с 09:00 до 17:00. Перед пропуском посетителя дежурный сотрудник охраны запрашивает по телефону согласие на пропуск данного посетителя у работника Организации, к которому направляется посетитель. При получении согласия дежурный сотрудник охраны пропускает посетителя с обязательной записью в журнале учета посетителей (по форме согласно приложению 5 к Положению).

2.9. Планируя прием посетителей, работники Организации обязаны заблаговременно информировать их о правилах контрольно-пропускного режима, установленных в Организации.

2.10. Посетители перемещаются в здании только в сопровождении работника Организации, к которому направляются посетители и который встречает их у входных дверей и провожает их к выходу.

2.11. По окончании работы все помещения осматриваются находящимися в них работниками Организации. Электроосветительная и электронагревательная аппаратура, компьютерная и оргтехника, за исключением техники и приборов, которые работают круглосуточно, обесточиваются, окна, включая форточки, закрываются, двери запираются на замок.

2.12. Работники сдают ключи от помещений дежурному сотруднику охраны под подпись с отметкой в журнале выдачи ключей (по форме согласно приложению 4 к Положению).

2.13. Выход из здания работников Организации осуществляется через турникетную зону и входные двери по магнитным карточкам.

2.14. Выход посетителей осуществляется через турникетную зону и входные двери, при этом посетители сопровождаются работником Организации, к которому направлялись посетители, до дверей. Отметка о выходе в журнале учета посетителей (по форме согласно приложению 5 к Положению) обязательна.

2.15. На основании действующего законодательства Российской Федерации и Положения отдельные категории лиц пользуются правом прохода в (из) здание(я) при предъявлении служебного удостоверения. К ним относятся:

работники прокуратуры, Федеральной службы безопасности Российской Федерации, Министерства внутренних дел Российской Федерации, Министерства Российской Федерации по чрезвычайным ситуациям, пожарной службы, скорой медицинской помощи, а также служб эксплуатации организации, на территории которой располагается Организация;
государственные инспекторы труда;
должностные лица и отдельные категории работников санитарно-эпидемической службы органов здравоохранения, осуществляющие санитарный надзор;
должностные лица иных надзорных и контролирующих органов в соответствии с их компетенцией и полномочиями.

О прибытии указанных лиц дежурный сотрудник охраны незамедлительно сообщает в приемную генерального директора Организации и начальнику охраны Организации по телефону.

2.16. Проход представителей правоохранительных и иных уполномоченных органов в здание регистрируется дежурным сотрудником охраны в журнале учета посетителей (по форме согласно приложению 5 к Положению).

2.17. Не допускаются в здание Организации лица: по визуально определяемым признакам предположительно находящиеся в состоянии алкогольного опьянения, а также под воздействием наркотических или психотропных веществ; не выполнившие в полном объеме требования дежурного сотрудника охраны и/или начальника охраны Организации по соблюдению контрольно-пропускного режима; с огнестрельным оружием и боеприпасами; с легковоспламеняющимися жидкостями и взрывоопасными предметами.

2.18. Лицам, указанным в п. 2.17 Положения, при попытке прохода дежурный сотрудник охраны препятствует в проходе, о чем сообщается в приемную генерального директора Организации и начальнику охраны Организации. Начальник охраны Организации составляет акт о нарушении пропускного режима (по форме согласно приложению 6 к Положению). Акт подписывается дежурным сотрудником охраны, начальником охраны Организации и другими лицами, назначенными генеральным директором Организации, а также нарушителем контрольно-пропускного режима. При отказе нарушителя подписать акт в него вносится соответствующая запись.

2.19. В целях недопущения вноса запрещенных предметов и несанкционированного выноса материальных ценностей дежурный сотрудник охраны может производить досмотр сумок, портфелей, иной ручной клади работников Организации и посетителей при наличии достаточных оснований полагать, что в них находятся предметы, запрещенные к вносу, либо похищенные материальные ценности. Досмотр может производиться только с согласия данного работника Организации или посетителя.

2.20. При несогласии работника Организации, посетителя предъявить ручную кладь для досмотра, а также при наличии достаточных оснований полагать, что запрещенные к вносу предметы, либо похищенные в здании материальные ценности спрятаны непосредственно на его теле, либо в одежде, вещах, такое лицо не допускается в здание Организации, а при попытке выхода задерживается 5 дежурным сотрудником охраны и передается сотрудникам органов внутренних дел.

2.21. Внос/вынос в (из) здание(я) компьютерной, оргтехники, приборов или иных материальных ценностей Организации производится работниками Организации строго по заявкам (по форме согласно приложению 7 к Положению) и с представлением дежурному сотруднику охраны на обозрение вносимых/выносимых материальных ценностей Организации. При необходимости вноса/выноса в (из) здание(я) компьютерной, оргтехники, приборов или иных материальных ценностей Организации начальник структурного подразделения работника Организации, который будет производить внос/вынос, не менее чем за один час до времени вноса/выноса оформляет заявку на внос/вынос материальных ценностей Организации и передает ее дежурному сотруднику охраны.

3. Иные положения

3.1. Во избежание порчи магнитной карточки каждый работник Организации обязан хранить ее вдали от нагревательных приборов, магнитов, иных магнитных карточек.

3.2. В случае утраты или повреждения магнитной карточки работник Организации должен немедленно сообщить об этом дежурному сотруднику охраны и/или начальнику охраны Организации для проведения служебного расследования.

3.3. В случае выхода из действия магнитной карточки (размагничивание, окончание срока действия, повреждение) работник Организации должен сообщить об этом дежурному сотруднику охраны и/или начальнику охраны Организации и сдать недействующую магнитную карточку с составлением акта (по форме согласно приложению 8 к Положению).

3.4. Работники Организации, утратившие магнитную карточку или допустившие ее повреждение, обязаны возместить Организации стоимость ее изготовления.

3.5. Нарушение Положения влечет проведение служебного расследования, привлечение к дисциплинарной ответственности и/или иной ответственности в порядке, установленном законодательством Российской Федерации.

3.6. Генеральный директор Организации, начальник охраны Организации, начальник отдела кадров Организации при необходимости запрашивают у дежурного сотрудника охраны сведения из СКУД относительно работника(ов) Организации, посетителя(ей) Организации в бумажном и/или электронном виде (форма запроса – в приложении 9 к Положению, формы предоставления сведений – в Приложениях 10 и 11 к Положению), а дежурный сотрудник охраны их предоставляет в срок не позднее одного рабочего дня с даты получения запроса.

3.7. Положение в обязательном порядке доводится до сведения каждого работника Организации, работающего в здании Организации, под подпись.

3.8. Копия Положения является обязательным приложением к договору оказания услуг, заключаемому Организацией с привлеченной охранной организацией.

Что понадобится : шуруповерт, сверло на 10 мм, болгарка с камнем по металлу, изолента и маркер.

Примечание : не забудьте удалить все заусины после вырезания.

Видео

Читайте также: