Дипломная работа: Анализ инженерно-технических средств обеспечения информационной безопасности на предприятии

Для обеспечения проведения аттестационных испытаний орган по аттестации должен иметь в своем распоряжении:

- программы фиксации и контроля исходного состояния программного комплекса;

- анализаторы уязвимостей;

- анализаторы механизма очистки внешней памяти;

- анализаторы механизма очистки оперативной памяти;

- детекторы отладки;

- программы поиска информации на дисках;

- сетевые сканеры;

- средства системного сканирования и проверки приложений.

Таблица 3. Средства контроля защищенности

2. Разработка системы пожарной сигнализации на предприятии

2.1 Определение требований к проектируемой системе

Главной целью комплекса технических средств безопасности является эффективное предотвращение противоправных действий нарушителей в отношении объекта или людей на объекте способных привести к материальным и людским потерям. Для построения работоспособной и обоснованной системы безопасности, первым делом, необходимо осуществить следующие действия:

- Провести анализ пространства угроз;

- Определить рубежи защиты.

Угроза безопасности - совокупность факторов и условий, представляющих опасность жизненно важным интересам личности, общества и государства. Угрозы безопасности классифицируют по характеру и представляемой ими опасности:

- По сфере деятельности (политическая, экономическая, социальная, правовая, военная, в области межнациональных отношений, экологическая, демографическая, технологическая, интеллектуальная, информационная и др.);

- По источнику угрозы (внутренняя - источник на территории страны, внешняя источник расположен за границей); по отношению к человеческой деятельности (объективная - формируется независимо от целенаправленной деятельности, субъективная - создается сознательно разведывательной, подрывной и иной деятельностью, организованной преступностью);

- По вероятности реализации (реальные и потенциальные);

- По последствиям (всеобщие - отражаются повсеместно или на большинстве субъектов, локальные - отражаются на отдельных субъектах, частные - отражаются на отдельных лицах).

По источникам появления угрозы подразделяют на:

- Естественные - вызванные воздействиями на ИС объективных физических процессов или стихийных природных явлений, независящих от человека. Это стихийные бедствия и аварии, сбои и отказы оборудования;

- Искусственные - это угрозы, вызванные деятельностью человека. Они, исходя из мотивации действий, делятся на:

1) Непреднамеренные, вызванные ошибками проектирования и разработки компонентов ИС, а также ошибками в действиях персонала в процессе эксплуатации; они бывают только внутренними;

2) Преднамеренные, вызванные действиями нарушителей; бывают внутренними и внешними.

Преднамеренные угрозы обычно связаны с действиями, какого-либо человека, причинами которых могут выступать определенное недовольство своей жизненной ситуацией, а именно материальный интерес или простое развлечение с самоутверждением своих способностей, как у хакеров.

Преднамеренные угрозы можно разделить на пассивные и активные.

Пассивные угрозы - предназначены в основном на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на нормальную работу самой системы. К пассивным угрозам можно отнести несанкционированный доступ к базам данных, прослушивание каналов связи.

Активные угрозы - имеют цель нарушения нормальной работы системы, путем целенаправленного воздействия на ее компоненты. К активным угрозам можно отнести, например, вывод из строя систем объекта, нарушение работы линий связи и т.д.

В статье 83 Федерального закона № 123-ФЗ изложены требования к системам автоматического пожаротушения и системам пожарной сигнализации. Вот некоторые из них:

- системы пожарной сигнализации должны обеспечивать подачу светового и звукового сигналов о возникновении пожара на приемно-контрольное устройство в помещении дежурного персонала или на специальные выносные устройства оповещения, а в зданиях классов функциональной пожарной опасности Ф1.1, Ф1.2, Ф4.1, Ф4.2 -- с дублированием этих сигналов на пульт подразделения пожарной охраны без участия работников объекта и (или) транслирующей этот сигнал организации;

- пожарные извещатели и иные средства обнаружения пожара должны располагаться в защищаемом помещении таким образом, чтобы обеспечить своевременное обнаружение пожара в любой точке этого помещения;

- ручные пожарные извещатели должны устанавливаться на путях эвакуации в местах, доступных для их включения при возникновении пожара.

2.2 Выбор оборудования проектируемой системы для данного объекта информатизации

Для проектируемой системы в камерах хранения автовокзала было выбрано следующее оборудование:

Таблица 4. Сравнение дымовых извещателей

Автономный дымовой извещатель ИП 212-189А «Сверчок» - это микропроцессорная оптико-электронная модель. Устройство может работать как самостоятельно, так и в составе охранно-пожарной сигнализации. При обнаружении задымления извещатель выдает световой и звуковой сигнал (мощность - от 85 дБ). Преимущество автономного дымового извещателя ИП 212-189А в том, что он подходит для установки на любых объектах. Датчик дыма соответствует всем государственным стандартам и требованиям к обеспечению пожарной безопасности. К устройству прилагаются необходимые подтверждающие документы. Корпус устройства изготовлен из ABS пластика. Степень защиты оболочки - не ниже IP40. На корпусе есть светодиод, который мигает кратковременной вспышкой для индикации работоспособности прибора в дежурном режиме. Модель проводит проверку своей работоспособности автоматически. При возникновении неисправности светодиод меняет цвет индикации. Уникальная и продуманная конструкция дымовой камеры обеспечивает попадание дыма к сенсору даже при низких скоростях движения потока воздуха. Инерционность срабатывания - до 5 секунд. Также камера защищена антимоскитной сеткой с шагом 0,64 миллиметра, что предотвращает попадание в нее насекомых и, как следствие, выход устройства из строя. В модели реализована функция автоматической компенсации запыленности камеры. Благодаря этому, регламентные работы по очистке проводятся в три раза реже. Как только устройство будет требовать очистки, оно оповестит об этом с помощью световой индикации. Устройство питается от одной батарейки типа «Крона». Благодаря наличию энергосберегающего алгоритма, извещатель может работать от одного элемента питания около двух лет. Также в модели реализована современная и эффективная защита от помех. Это обеспечивает устойчивость изделия к воздействию различных люминесцентных и светодиодных приборов.

Рисунок 3. Автономный дымовой извещатель ИП 212-189А «Сверчок»

Таблица 5. Сравнение камер видеонаблюдения.

Рисоунок 4. Камера видеонаблюдения HiWatchDS-I200(D) (2.8 mm)

Камера для наружного видеонаблюдения облачена в металлопластиковый корпус, защищенный от воды и пыли по стандарту IP67. Главной особенностью является компактный корпус, что позволяет сделать камеру менее заметной и дает возможность использовать ее в помещениях. Камера оборудована инфракрасной подсветкой, позволяющей вести съемку в темноте на расстоянии до 30 метров. Другим положительным моментом является широкий угол обзора в 112.1 градусов и высокое разрешение съемки 1920x1080 пикселей.

Запись загружается в облачное хранилище. Среди особенностей - ночной режим и возможность прямой трансляции на телефон (функция P2P). Есть встроенный индикатор движения, а работоспособность гарантируется в широком диапазоне температур от - 40 до + 60 градусов.

2.3 Моделирование системы безопасности объекта информатизации

Список условных сокращений

ЖК - жидкокристаллический;

ЖКД - жидкокристаллический диод;

DSTN - (dual-scantwistednematic - кристаллические экраны с двойным сканированием);

TFT - (thinfilmtransistor - на тонкопленочных транзисторах);

EEPROM - постоянное запоминающее устройство с электрически стираемой памятью;

ФАПЧ - фазово-амплитудная подстройка частоты;

АЦП - аналогово-цифровой преобразователь;

СВТ - средства вычислительной техники.

Датчики

Существует несколько видов первичных датчиков системы ОПС - в зависимости от конкретной ситуации могут применяться те или иные устройства, а также группы устройств, контролирующих одну и ту же территорию по разным параметрам.

Объёмный инфракрасный датчик движения. Как следует из названия, устройство контролирует изменение теплового поля помещения. При этом настройка системы и место установки датчика должны учитывать наличие в доме животных. Кошки и небольшие собаки могут игнорироваться на аппаратном или программном уровне, но крупные породы собак, сопоставимые по размерам с вставшим на четвереньки человеком, будут вызывать ложное срабатывание. На рисунке 5 представлен внешний вид датчика и зоны, рабочие зоны датчика.

Рисунок 5. Инфракрасный датчик, зоны действия датчика

Выбор места установки извещателя (датчика).Охранные извещатели предназначены для использования в закрытых помещениях (магазинах, офисах, музеях и квартирах). При выборе места установки извещателя следует обратить внимание на то, что в зоне обнаружения не должно быть непрозрачных предметов (штор, комнатных растений, шкафов, стеллажей), а также стеклянных и сетчатых перегородок. В поле зрения извещателя не должно быть окон, кондиционеров, нагревателей, батарей отопления. Извещатель устанавливается на высоте 2,3 метра от пола. Провода питания и шлейфа сигнализации следует располагать вдали от мощных силовых электрических кабелей. На рисунке 3 представлена диаграмма рабочих зон.

Рисунок 6. Диаграммы зон обнаружения

Магнитно-контактный датчик.Устанавливаемый на дверях и окнах, он реагирует на их открывание. Устройство состоит из двух частей: одну из них, оснащённую постоянным магнитом, располагают на подвижном элементе двери или окна. Вторая подключается к соответствующей цепи контроллера и представляет собой запаянный в корпус геркон. Когда обе части датчика совмещены, магнит воздействует на геркон, цепь замкнута. При попытке открыть окно магнит отдаляется от геркона, цепь размыкается, и с контроллера поступает сигнал тревоги. Остаётся добавить, что такие устройства могут быть как накладными, то есть закрепляемыми на дверях и окнах со стороны комнаты, так и встроенными (скрытыми), врезаемыми внутрь подвижной и неподвижной деталей конструкции. В последнем случае доступ к самим элементам датчика и проводке для злоумышленника значительно затрудняется. На рисунке 4 представлен внешний вид магнитно-контактного датчика.