* Данный текст распознан в автоматическом режиме, поэтому может содержать ошибки
\Srj
UeHTp исследований п л а т е ж н ы х систем и расчетов
Физическая безопасность бюро персонализации
263
Требования к помещениям персонализации и распечатки ПИН-конвертов
Участки персонализации и рассылки предназначены исключительно для эмбоссирования, кодирования, персонализации карт, внедрения и персонализации микропроцессоров, а также для рассылки продуктов МПС. Для выполнения данных задач могут использоваться отдельные помещения; в этом случае к каждому из них предъявляются следующие требования безопасности. Эти помещения или участки должны быть полностью изолированы и постоянно закрыты, за исключением только доступа и выхода уполно¬ моченных сотрудников. Двери в эти помещениях не должны вести за пределы здания, за исключением пожарных выходов, оборудованных сигнализацией. Необходимо наличие видеокамер наблюдения во всех та¬ ких помещениях. Помещение, в котором производится вычисление ПИНов, их генера¬ ция и вывод на печать (ПИН-мэйлерная), должно быть отдельным и рас¬ полагаться в зоне повышенной безопасности. Дверь в это помещение должна быть оборудована СКД на вход и выход, наряду с системой обес¬ печения невозможности двойного прохода, управляемой сервером, реги¬ стрирующим все перемещения. Дверь должна быть оборудована довод¬ чиком, автоматически ее закрывающим. В случае открытия двери более чем на 30 секунд автоматически должен срабатывать тревожный звуко¬ вой сигнал. Программное обеспечение (ПО) СКД должно быть реализовано та¬ ким образом, чтобы гарантировать проход в помещение строго один за другим и только для уполномоченных сотрудников. Помещение должно быть оборудовано внутренним датчиком движения, который должен ак¬ тивировать систему сигнализации каждый раз, когда последний сотруд¬ ник покидает помещение. Программный счетчик, регистрирующий кар¬ ты СКД на вход и выход, должен протоколировать события с картой по окончании каждого цикла доступа (активация по считыванию карты, открытие и закрытие двери). Необходимо настроить логику ПО СКД в соответствии с набором правил dead man logic.