Материал: Комплексная система информационной безопасности предприятия (на примере ООО "Олди-К")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
56
Глава 3. Рекомендации по модернизации систем безопасности
предприятия (на примере ООО «ОЛДИ-К»).
3.1, Оценка текущего состояния систем безопасности предприятия.
Комплексная система защиты информации (КСЗИ) на предприятии – это
комплекс мер и средств по обеспечению защиты информации. Включает в себя
организационную часть, программно-аппаратную часть, инженерно-
техническую часть и законодательную часть.
В организационную часть входят мероприятия по разработке и
организации мер по защите информации. К программно-аппаратной относятся
компьютерные системы и программы, необходимые для защиты. Инженерно-
техническая часть включает средства ограничения физического доступа,
электронные замки и средства видео контроля. Законодательная часть, должна
обеспечивать правомерность использования средств защиты и ограничения
доступа, а также обеспечивать законность в соответствии с Законами РФ.
СКУД (система контроля и управления доступом) – совокупность
программно-аппаратных технических средств, обеспечивающих контроль,
регистрацию и ограничение перемещения объектов по заданной территории,
является частью КСЗИ.
Основной задачей СКУД является идентификация лиц при помощи ключ-
карт или биометрии, а также ограничение доступа несанкционированных лиц на
защищаемую территорию. Как дополнительные задачи система может вести
регистрацию доступа и учет рабочего времени.
СКУД на аппаратно-программном уровне состоит из множества
компонентов и начинается с терминала управления системой. Это компьютер
или сервер с аппаратно-программным обеспечением для работы и контролем за
системой. Терминал управления СКУД имеет программное обеспечение для
настройки и контроля за системой, а также позволяющее отслеживать работу
системы и выполнять дополнительные задачи.
В особом подразделении “Дзержинский”, терминал СКУД – это несколько
интегрированных систем. Включающих видеонаблюдение, контроль доступа,
пожарную охрану и дополнительные системы для учета времени прибытия и
57
убытия сотрудников с рабочей территории. Каждый считыватель в системе
имеет свой идентификатор, каждая ключ-карта также имеет свой идентификатор
и закреплена в базе за определенным сотрудником, система фиксирует, где и
когда был использован каждый электронный ключ. Что позволяет не только
фиксировать время прихода и ухода сотрудников, но и отслеживать их
перемещение по защищенной территории, а также разграничивать доступ в
отдельные помещения. На картах доступа постоянных сотрудников размещается
фотография и данные о сотруднике: Фамилия, имя, отчество; принадлежность
(производство, склад, служба безопасности); должность; дата оформления
пропуска. На временных картах доступа не размещается никакая информация,
кроме номера пропуска.
Система контроля доступа включает технические средства, в виде
преграждающих устройств – это турникеты и двери с электромагнитными
замками, оборудованные считывателями электромагнитных карт. Все
турникеты, замки и считыватели подключены к главному терминалу через
контроллеры, вся система имеет свои источники бесперебойного питания и
резервную линию электроснабжения от промышленного генератора.
Территория имеет два КПП. Первое КПП отвечает за вход и выход
сотрудников на территорию предприятия, а также за пропуск автомобилей на
территорию. Второе КПП – выпускает автомобили с территории, контролирует
целостность пломб у загруженных на складе автомашин. Оба КПП оборудованы
турникетами, считывателями карт и постом охраны.
Здание разделено на три части: офисные, складские и производственные
помещения. Здание имеет несколько грузовых порталов и два входа. Оба входа
оборудованы постом охраны с ручными металло-детекторами, турникетами и
считывателями карт. Переходы между этажами и помещениями оборудованы
дверями с электромагнитными замками и считывателями карт. Схема
представлена на рисунке 5.
58
Рисунок 5. Схема Контроля доступа.
Офисные помещения включают: отдел службы безопасности, инженерный
отдел, отдел кадров, офис транспортного отдела, серверную, бухгалтерию и
кабинеты менеджеров и руководства. На складе хранится товар: комплектующие
и готовая продукция. Производство отделено от остального здания, имеет свой
промежуточный склад, офис менеджеров, кабинет начальника производства, зал
совещаний, производственный цех, тестовую, серверную и новый отдел
разработок. Помещения производства оборудованы механическим,
электромагнитными замками и считывателями карт. Схема представлена на
рисунке 6.
59
Рисунок 6. Схема производственных помещений.
Ключи от дверей с механическими замками хранятся на посту охраны,
выдача ключей ведется в специальном журнале, где указывается кто и когда
забрал ключи и когда их вернул на охрану. В кабинет начальника имеет доступ
только начальник производства, его заместитель и главный инженер. На склад –
руководство и сотрудники склада. Рядовые сотрудники не имеют доступа в
защищенные помещения.
Для Управления СКУД, используется одно АРМ (автоматизированное
рабочее место). Защищенное от вредоносного программного обеспечения (ПО) с
помощью ПО Kaspersky Endpoint Security. Данное ПО сочетает в себе удобные
инструменты контроля, надежную защиту устройств в составе IT-
инфраструктуры и централизованное управление из единой консоли. АРМ поста
охраны включено в общую сеть предприятия, для удобства обновления ПО. Оно
оборудовано мониторами и видеорегистратором, для контроля за территорией и
фиксации событий посредством системы видеонаблюдения. Все технические
средства контроля и АРМ поста охраны, оборудованы источниками
60
бесперебойного питания и имеют резервную сеть питания, от промышленного
генератора предприятия.
Система видеоконтроля выполнят задачи по контролю и фиксации
несанкционированного доступа сотрудников или нарушителей на территорию
объекта и в защищаемые зоны, защите людей и материальных ценностей,
идентификации людей и машин, фиксации и хранению противоправных или
аварийных ситуаций и прочих событий. Имеет собственное АРМ.
Камеры внешнего наблюдения располагаются на въезде на территорию –
для идентификации автомобилей и определения их прав на доступ на
территорию. По периметру всей территории – для контроля за проникновением
и фиксацией событий на территории. Внутри помещений – для защиты людей и
ценностей, фиксации событий.
Внешние камеры выполнены в ударопрочном, влагонепроницаемом
корпусе, черно-белые, с углом обзора 90°, имеют встроенный инфракрасный
прожектор с дальностью работы до 30 метров. Внутренние камеры купольного
типа в пластиковом корпусе, цветные, с углом обзора 90°.
Все камеры подключены к источникам бесперебойного питания и
резервной линии электроснабжения, питаемой от промышленного генератора.
Все камеры подключены к видеорегистратору и СКУД. На центральном посту
охраны установлены мониторы, на которые выводится информация с камер.
Видео записи с камер хранятся на видеосервере в течении 30 дней.
Системой видеонаблюдения оборудованы все помещения предприятия, на
территории производства камеры установлены во всех коридорах и в
производственном цеху для контроля и фиксации доступа.
Все помещения предприятия, оборудованы системой пожарной охраны.
Имеются тепловые, дымовые и ручные датчики. Ручные датчики (рубильники)
установлены на путях эвакуации для ручного включения сигнализации.
Дымовые датчики располагаются в коридорах и других помещениях. Кабинет
начальника производства, дополнительно оборудован датчиком температуры,
так как там находится сейф с важной документацией. В случае включения
пожарной сигнализации, персонал оповещается через систему звуковых
извещателей, расположенных по всему зданию. В центральном офисе компании,
Источник: https://baza.diplomsite.ru/previewfile/8924