Дипломная работа: Анализ инженерно-технических средств обеспечения информационной безопасности на предприятии

Содержание

• ВВЕДЕНИЕ
• 1. Анализ инженерно-технических средств обеспечения информационной безопасности на предприятии
• 1.1 Общие сведения об объекте информатизации
• 1.2 Нормативно-правовое регулирование обеспечения информационной безопасности инженерно-техническими средствами
• 1.3 Мониторинг эффективности применяемых инженерно-технических средств обеспечения информационной безопасности на объекте информатизации
• 1.4 Проверка технического состояния инженерно-технических средств обеспечения информационной безопасности
• 2. Разработка системы пожарной сигнализации на предприятии
• 2.1 Определение требований к проектируемой системе
• 2.2 Выбор оборудования проектируемой системы для данного объекта информатизации
• 2.3 Моделирование системы безопасности объекта информатизации
• 2.4 Настройка инженерно-технических средств обеспечения информационной безопасности на объекте информатизации
• 2.5 Тестирование инженерно-технических средств обеспечения информационной безопасности на объекте информатизации
• Заключение
• Список использованных источников

ВВЕДЕНИЕ

Система инженерно-технической защиты -- это комплекс технических устройств, способствующих своевременному обнаружению и предотвращению возможных угроз на предприятии. Таких как: пожар, кража информации, кража личных ценностей и др.

Охранно-пожарная сигнализация -- это базовый элемент в системе безопасности любого предприятия. Системы охранно-пожарной сигнализации постоянно совершенствуется, изобретаются новые способы обнаружения пожара, снижается процент ложных тревог.

Видеонаблюдение (англ. Сlosed Circuit Television, CCTV -- система телевидения замкнутого периметра) -- процесс, осуществляемый с применением оптико-электронных устройств, предназначенных для визуального контроля или автоматического анализа изображений (автоматическое распознавание лиц, государственных номеров).

Система видеонаблюдения -- это программно-аппаратный комплекс (видеокамеры, объективы, мониторы, регистраторы и др. оборудование), предназначенный для организации видеоконтроля как на локальных, так и на территориально-распределенных объектах.

Целью данного дипломного проекта является разработка системы инженерно-технической защиты помещения камер хранения автовокзала. Для достижения этой цели необходимо решить следующие задачи:

1) провести анализ инженерно-технических средств обеспечения информационной безопасности на предприятии. Для этого требуется:

· собрать сведения об объекте информатизации;

· отметить нормативно-правовые акты и нормативно-методические документы, которыми регулируется обеспечение информационной безопасности инженерно-техническими средствами организации;

· провести мониторинг уже имеющихся и применяемых на объекте информатизации инженерно-технических средств обеспечения информационной безопасности;

· провести проверку технического состояния используемых инженерно-технических средств обеспечения информационной безопасности.

2) разработать план модернизации пожарно-охранной сигнализации. Для этого необходимо:

· определить требования к проектируемой системе;

· выбрать оборудование, которое требуется установить в проектируемой системе для данного объекта информатизации;

· смоделировать систему безопасности организации с учетом нового оборудования;

· настроить обновленную систему безопасности организации;

· провести тестирование обновленной системы безопасности организации и записать полученные в ходе теста результаты

3) подвести итоги выполненной работы и сделать соответствующие выводы.

1. Анализ инженерно-технических средств обеспечения информационной безопасности на предприятии

1.1 Общие сведения об объекте информатизации

Защищаемыми объектами являются:

- камеры хранения

- автоматизированные камеры хранения

Настоящий Регламент использования автоматизированной камеры хранения (Рисунок 1) (далее - Регламент) определяет правила и порядок получения Посетителем услуги использования автоматизированной камеры хранения (далее - Камера хранения), находящейся на территории Филиала РТРС «МРЦ» (далее - Филиал) (ИНН 7717127211, КПП 771702001, место нахождения и почтовый адрес: 127427, г. Москва, ул. Академика Королева, д. 15, корп. 2), а также порядок действий работников Филиала по организации работы автоматизированной камеры хранения. 1.2. Автоматизированная камера хранения - помещение, расположенное перед контрольно-пропускным пунктом, находящимся у входа на территорию Филиала, прилегающую к Останкинской телебашне (далее - территория Филиала). Камера хранения состоит из секций. Секции имеют буквенное обозначение: A, B, C, D и условное цветовое обозначение. Секции оборудованы пронумерованными автоматическими ячейками (далее - ячейка Камеры хранения), для запирания (отпирания) которых используются индивидуальные четырехзначные коды. Секция А - оборудована ячейками Камеры хранения с номерами от 1 по 42; Секция B - оборудована ячейками Камеры хранения с номерами от 1 по 36; Секция C - оборудована ячейками Камеры хранения с номерами от 1 по 36; Секция D - оборудована ячейками Камеры хранения с номерами от 1 по 42. Порядок действий Посетителя для ввода индивидуального четырехзначного кода размещен на Камере хранения. 1.3. Внутри Камеры хранения ведется видеонаблюдение. 1.4. Камера хранения предназначена для временного хранения предметов и / или веществ (далее - вещи) Посетителя, за исключением вещей, указанных в разделе 2 настоящего Регламента, на период пребывания Посетителя на территории Филиала. Использование Камеры хранения осуществляется на безвозмездной основе. 1.5. График работы Камеры хранения: ежедневно c 09:00 до 00:30. 1.6. Настоящий Регламент является офертой, ввод индивидуального четырехзначного кода для запирания автоматизированной ячейки Камеры хранения означает акцепт Регламента (оферты) Посетителем и подтверждает, что Посетитель ознакомлен в полном объеме с настоящим Регламентом, соглашается с ним и обязуется его исполнять. 1.7. Регламент размещен в помещении Камеры хранения и в свободном доступе на сайте www.tvtower.ru (далее - Сайт), Филиал вправе в одностороннем порядке и в любое время вносить в него изменения. Информация об изменениях размещается на Сайте. 1.8. Регламент действует до момента размещения на Сайте новой редакции Регламента или уведомления о его отмене. Посетитель должен самостоятельно отслеживать изменения Регламента. 4 1.9. Все вопросы, не урегулированные настоящим Регламентом, решаются в соответствии с действующим законодательством Российской Федерации.

Рисунок 1. Автоматизированные камеры хранения

1.2 Нормативно-правовое регулирование обеспечения информационной безопасности инженерно-техническими средствами

Нормативы в области инженерно-технической защиты ин­формации определены специалистами в нормативных документах. В результате сравнения текущих показателей защиты информации с требуемыми нормативами принимается решение об уровне безопасности защищаемой информации. информационная безопасность инженерный технический

Так как текущие показатели эффективности защиты информа­ции зависят от большого числа факторов, то методики их определения разными органами и специалистами и, следовательно, полученные результаты в общем случае могут отличаться. Например, если не совпадают методики измерения уровней опасных сигналов у контролирующего и контролируемого органов, то специалистам контролируемого органа трудно доказать достаточность использованных мер защиты. Поэтому, как правило, одновременно разрабатываются нормативы и методики их определения, которые объединяются в нормативно-методические документы.

Основу межведомственных документов составляют решения, руководящие и нормативно-методические документы ФСТЭК (Гос-техкомиссии). В них рассматриваются основы концепции защиты информации от технической разведки, типовые положения об органах по защите информации, требования и методические рекомендации по защите информации от утечки по техническим каналам, руководящие документы по различным аспектам защиты информации в автоматизированных системах, нормативно-методические документы по противодействию различным видам технической разведки.

В каждом ведомстве государства, являющемся владельцем или пользователем информации, содержащим государственную тайну, разрабатываются и конкретизируются руководящие и нормативно-методические документы и создаются органы, обеспечивающие защиту информации как в самом ведомстве, так и подчиненных подразделениях (организациях, предприятиях).

К руководящим документам, разрабатываемым в организации (на предприятии), относятся:

- руководство (инструкция) по защите информации в организации (на предприятии);

- цоложение о подразделении организации, на которое возлагаются задачи по обеспечению безопасности информации;

- инструкции по защите отдельных источников информации, прежде всего информации о разрабатываемых изделиях и продукции.

В различных организациях эти документы могут иметь разные наименования, отличающиеся от указанных. Но сущность этих документов остается неизменной, так как необходимость в них объективна.

Порядок защиты информации в организации определяется соответствующим руководством (инструкцией). Оно может содержать следующие разделы:

- общие положения;

- перечень охраняемых сведений;

- демаскирующие признаки объектов организации;

- оценки возможностей органов и средств добывания информации;

- организационные и технические мероприятия по защите информации;

- порядок планирования работ службы безопасности;

- порядок взаимодействия с государственными органами, решающими задачи по защите материальной и интеллектуальной собственности, государственной и коммерческой тайны.

Но в данном руководстве нельзя учесть всех особенностей защиты информации в конкретных условиях. В любой организации постоянно меняется ситуация с источниками и носителями конфиденциальной информации, угрозами ее безопасности. Например, появлению нового товара на рынке предшествует большая работа, включающая различные этапы и стадии: проведение исследований, разработка лабораторных и действующих макетов, создание опытного образца и его доработка по результатам испытаний, подготовка производства (документации и дополнительного оборудования), изготовление опытной серии для выявления спроса на товар, массовый выпуск продукции.

На каждом этапе и стадии к работе подключаются новые люди, разрабатываются новые документы, создаются узлы и блоки с информативными для них демаскирующими признаками. Созданию каждого изделия или самостоятельного документа сопутствует свой набор информационных элементов, их источников и носителей, угроз и каналов утечки информации, проявляющихся в различные моменты времени.

Для защиты информации об изделии на каждом этапе его создания разрабатывается соответствующая инструкция. Инструкция должна содержать сведения, необходимые для обеспечения безопасности информации, в том числе: общие сведения об образце, защищаемые сведения о нем и его демаскирующие признаки, потенциальные угрозы безопасности информации, замысел и меры по защите, порядок контроля (задачи, органы контроля, имеющие право на проверку, средства контроля, допустимые значения контролируемых параметров, условия и методики, периодичность и виды контроля), фамилии лиц, ответственных за безопасность информации.

Нормативно-методическую базу составляют:

- государственные стандарты (ГОСТы);

- общие требования (ОТ), общие технические требования (ОТТ), тактико-технические требования (ТТТ), руководящие документы (РД) и другие документы;

- модели;

- нормы, методики и инструкции;

- эксплуатационно-техническая документация;

- учебно-методическая и научная литература.

Перечень основных государственных стандартов на технические средства охраны указан в таблице 1.

Таблица 1. ГОСТы на технические средства охраны