Введение. Колледж информатики и программирования

Колледж информатики и программирования

ДОПУСКАЮ К ЗАЩИТЕ

Директор по УМР

______________ Н.А. Трусов

«_____»_______________ 201____г.

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

На тему: Разработка проекта комплексной подсистемы информационной безопасности организации, как объекта защиты

Студент (ка) группы 4ИБАС-212 Алипин Максим Алексеевич

(Ф.И.О.)

«______»_______________ 201____г. _________________________________

(подпись)

Основная профессиональная образовательная программа по специальности

_ 10.02.03 Информационная безопасность автоматизированных систем ______

(шифр, наименование специальности)

Форма обучения ____ очная ______________

Руководитель _______________ /________________________________/

(подпись) (Ф.И.О.)

Зав. отделением _________________ /_____________________________/

(подпись) (Ф.И.О.)

Председатель ПЦК _________________ /_____________________________/

(подпись) (Ф.И.О.)

СОДЕРЖАНИЕ

Введение. 4

Часть 1. Теоретическая часть. 5

1.1. Каналы утечки информации. 5

1.2. Контрольно-пропускной пункт. 6

1.3. Пожарная сигнализация и средства пожаротушения. 8

1.4. Охранная сигнализация. 12

1.5. Видеонаблюдение. 13

1.6. Датчики движения и разбития стекла. 18

Часть 2. Практическая часть. 22

2.1. Установка систем защиты.. 22

2.2. Шлагбаум.. 28

Заключение. 32

Список используемой литературы.. 33

Приложение

Введение

В наше время сохранность конфиденциальной информации является жизненно-важным аспектом. Утечка информации о себе, а например паспортных данных, может привести к тому, что человек станет олухом, платящим за чужие кредиты, ссуды и обязательства. Утечка информации из предприятий и вообще из юридических лиц, приводит к тому, что данные организации теряют миллионы убытков от сорванных контрактов, от правонарушений конкурентов.

Современные методы и средства обработки информации не только дают возможность повышения эффективности всех видов деятельности человека, но и создают целый комплекс проблем связанный с ее защитой. На рынке защиты информации предлагается много отдельных инженерно-технических, программно-аппаратных, криптографических средств защиты информации. В литературе по защите информации можно найти описание методов и средств на их основе, теоретических моделей защиты. Однако для того чтобы создать для предприятия условия эффективной защиты информации, необходимо объединить отдельные средства защиты в систему. При этом надо помнить, что главным элементом этой системы является человек. Причем человек является ключевым элементом системы вместе с тем самым трудно формализуемым потенциально слабым звеном.

В курсовом проекте будет рассмотрен подход к организации защиты информации на предприятии. Объектом исследования является не только информационная система, но и предприятие в целом. Будут рассмотрены основы защиты информации, раскрывающие сущность, цели, структура и стратегия защиты. Будут проанализированы источники, способы, результаты дестабилизирующего воздействия на информацию, а так же каналы и методы несанкционированного доступа к информации.

Часть 1. Теоретическая часть

1.1. Каналы утечки информации

Для сохранения конфиденциальности информации необходимо выявить возможные каналы утечки информации. Утечка информации может происходить в результате шпионажа, из-за небрежности в работе предприятия и неорганизованности. Каналами утечки информации делятся на:

· Документальную;

· Персонал;

· Технические средства и системы обработки информации.

Наиболее важная информация для предприятия, как правило, задокументирована, так как по действующему законодательству большинство юридических документов должны быть зафиксированы в письменной форме, скреплены подписью и печатью. Небрежное отношение к документации чаще всего приводит к утере ценных данных, и принести непоправимый вред.

Одним из главных каналов утечки информации предприятия является его персонал. Работая на предприятии, имея постоянный доступ к различным документам, результатам разработок и исследований, нередко являющимся секретными, недобросовестный работник может нанести намеренно или в силу небрежности значительный ущерб, интересам предприятия, раскрыв его секреты посторонним лицам. Считается, что лучшие поставщики секретных сведений не специальные агенты, а болтуны. Поэтому специалистов по промышленной разведке так привлекают различные съезды, конгрессы, конференции, как источники ценнейшей информации.

Конкуренты могут получать информацию о деятельности интересующей фирмы путем переманивания их специалистов. Угроза коммерческим интересам предприятия может заключаться также в таком обыденном явлении, как увольнение служащих. Это может серьезно угрожать экономической безопасности предприятия, особенно в том случае, если уволившийся переходит на работу в конкурирующую организацию или сам создает аналогичное предприятие. Уволенных сотрудников достаточно сложно бывает привлечь к судебной ответственности за разглашение секретов фирмы, где они раньше работали, но своевременное заключение с сотрудниками предприятия соглашений о конфиденциальности помогает обеспечить сохранение секретов фирмы на определенный срок.

Широко используются диктофоны с акустическим прибором, автоматически включающим магнитофон при возникновении звука голоса. Используются микрофоны дальнего действия. Однако существуют контрмеры против каждого средства хищения информации - шифраторы, средства обнаружения подслушивающего оборудования и создания ему помех, средства блокировки нежелательных излучений. Однако такие устройства по средствам лишь крупным фирмам или агентствам промышленного шпионажа.

1.2. Контрольно-пропускной пункт

Контрольно-пропускной режим является неотъемлемой частью общей системы обеспечения безопасности фирмы. Контрольно-пропускной режим должен соответствовать действующему законодательству, уставу фирмы, а также иным нормативно-правовым актам, регулирующим деятельность фирмы.

Основные цели системы контроля доступа сводятся к следующему:

· защита законных интересов прав фирмы, поддержание устойчивости порядка внутреннего управления;

· сохранение собственности фирмы, ее рационального и эффективного использования;

· способствовать росту прибылей фирмы;

· достижение внутренней и внешней стабильности предприятия;

· сохранение коммерческих секретов и прав, интеллектуальную собственность.

Для достижения целей системы контроля доступа должны отвечать следующим требованиям:

· обеспечение санкционированного прохода сотрудников и посетителей, ввоз (вывоз) продукции и материальных ценностей, ритмичной работы предприятия;

· исключать незаконный проход лиц на охраняемые территории и в отдельные здания (помещения), бесконтрольный въезд (выезд) транспортных средств;

· своевременное выявления угроз жизненно-важным интересам фирмы, причин и условий способствующих нанесению фирме материального и морального ущерба, ее нормальному функционированию и развитию;

· формирование надежных гарантий поддержания организационной стабильности внешних и внутренних связей фирмы, отработка механизма оперативного реагирования на угрозы и негативные тенденции в развитии;

· пресечение посягательств на законные интересы фирмы, использование юридических, экономических, организационных, социально-психологических, технических и иных средств в выявлении и ослаблении источников угрозы ее безопасности.

Системы контроля доступа можно определить как систему обеспечения нормативных, организационных и материальных гарантий выявления, предупреждения и пресечения посягательств на законные права предприятия, его имущество, интеллектуальную собственность, производственную дисциплину, технологическое лидерство, научные достижения и охраняемую информацию. Совокупность организационно-правовых ограничений и правил, устанавливающих порядок пропуска через системы контроля доступа сотрудников объекта, посетителей, транспорта и материальных ценностей.

1.3. Пожарная сигнализация и средства пожаротушения

Пожарная сигнализация является важной мерой предотвращения крупных пожаров. При отсутствии пожарной сигнализации от момента обнаружения пожара до вызова пожарных подразделений проходит большой промежуток времени, что в большинстве случаев приводит к полному охвату помещения пламенем. Основная задача автоматической пожарной сигнализации – обнаружение начальной стадии пожара, передача извещения о месте и времени его возникновения и при необходимости включения автоматических систем пожаротушения и дымоудаления.

Функционально автоматическая пожарная сигнализация состоит из приёмно – контрольной станции, которая через сигнальные линии соединена с пожарными извещателями. Задачей сигнальных извещателей является преобразование различных проявлений пожара в электрические сигналы. Приёмно – контрольная станция после получения сигнала от первичного извещателя включает световую и звуковую сигнализацию и при необходимости автоматические установки пожаротушения и дымоудаления. Скорость срабатывания автоматической пожарной сигнализации в основном определяется скоростью срабатывания первичных извещателей. В настоящее время наиболее часто используют тепловые, дымовые, световые и звуковые пожарные извещатели.

Тепловые извещатели по принципу действия разделяются на максимальные, дифференциальные и максимально-дифференциальные. Первые срабатывают при достижении определенной температуры, вторые – при определенной скорости нарастания температуры, а третьи – от любого значительного изменения температуры. В качестве чувствительных элементов применяют легкоплавкие замки, биметаллические пластины, трубки, заполненные легко расширяющейся жидкостью, термопары и т.д. Тепловые пожарные извещатели устанавливают под потолком в таком положении, чтобы тепловой поток, обтекая чувствительный элемент извещателя, нагревал его. Тепловые пожарные извещатели не обладают высокой чувствительностью, поэтому обычно не дают ложных сигналов срабатывания в случае увеличения температуры в помещении при включении отопления, выполнения технологических операций (Рис. 1).

Рис. 1 – Тепловой извещатель

Дымовые пожарные извещатели обладают меньшей инерционностью по сравнению с тепловыми. Они бывают точечными и линейно - объемными. Точечные дымовые извещатели используют ионизационный эффект. В открытой камере извещателя за счет радиоактивного источника происходит ионизация воздуха, что в свою очередь приводит к протеканию между двумя электродами камеры небольшого электрического тока. При попадании дыма в открытую камеру происходит уменьшение электрического тока, в результате чего включается цепь электрического реле. Линейно – объемный дымовой извещатель оптического типа работает по принципу изменения силы света при задымлении (Рис. 2).

Рис. 2 – Дымовой извещатель

Световые извещатели работают на принципе регистрации инфракрасного или ультрафиолетового излучения пламени. Они обладают высокой чувствительностью и включают сигнализацию почти немедленно после появления небольшого источника радиационной теплоты в пределах прямой видимости извещателя.

Звуковые пожарные извещатели представляют собой приемопередатчик ультразвуковых колебаний, который настраивают на форму стоячей волны в пределах защищаемого объема. Принцип действия в результате изменения скорости звука в воздушном пространстве из-за влияния образующихся при пожаре конвективных потоков.

Предотвращение развития пожара зависти не только от скорости его обнаружения, но и от выбора средств способов пожаротушения.

Для подавления процесса горения можно снижать содержание горючего компонента, окислителя, снижать температуру процесса или увеличивать энергию активации реакции горения.

Огнетушащие вещества. Наиболее простым, дешевым и доступным является вода, которая подается в зону горения в виде компактных сплошных струй или в распыленном виде. Вода, обладая высокой теплоёмкостью и теплотой испарения, оказывает на очаг горения сильное охлаждающее действие. Кроме того, в процессе испарения воды образуется большое количество пара, который будет оказывать изолирующее действие на очаг пожара.

К недостаткам воды следует отнести плохую смачиваемость и проникающую способность по отношению к ряду материалов. Для улучшения тушащих свойств воды к ней можно добавлять поверхностно активные вещества. Воду нельзя применять для тушения ряды металлов, их гидридов, карбидов, а также электрических установок.

Пена является широко распространенным, эффективным и удобным средством тушения пожаров.

В последнее время для тушения пожаров все более широко применяют огнетушащие порошки. Они могут применяться для тушения пожаров твердых веществ, различных горючих жидкостей, газов, металлов, а также установок, находящихся под напряжением. Порошки рекомендуют применять в начальной стадии пожара.

Инертные разбавители применяются для объемного тушения. Они оказывают разбавляющее действие. К наиболее широко используемым инертным разбавителям относят азот, углекислый газ и различные галогенуглеводороды. Эти средства используются, если более доступные огнетушащие вещества, такие как вода, пена оказываются малоэффективными.

Автоматические стационарные установки пожаротушения в зависимости от используемых огнетушащих веществ подразделяют на водяные, пенные, газовые и порошковые. Наиболее широкое распространение получили установки водяного и пенного тушения двух типов спринклерные и дренчерные.

Спринклерная установка – наиболее эффективное средство тушения обычных горючих материалов в начальной стадии развития пожара. Спринклерные установки включаются в работу автоматически при повышении температуры в защищаемом объеме выше заданного предела. Вся система состоит из трубопроводов, прокладываемых под потолком помещения и спринклерных оросителей, размещаемых на трубопроводах с заданным расстоянием друг от друга.

Дренчерные установки отличаются от спринклерных отсутствием клапана в оросителе. Дренчерный ороситель всегда открыт. Включение дренчерной системы в действие производится вручную или автоматически по сигналу автоматического извещателя с помощью контрольно – пускового узла, размещаемого на магистральном пожарном трубопроводе. Спринклерная установка срабатывает над очагом пожара, а дренчерная орошает водой весь защищаемый объект.

1.4. Охранная сигнализация

Охранная сигнализация предназначена для оповещения при несанкционированном проникновении на территорию охраняемого объекта. Охранная система посылает сигнал либо на пульт централизованной охраны, либо на мобильный телефон, или же на пульт управления местной службы охраны объекта.

В современной жизни такая система безопасности, как охранная сигнализация, достаточно широко распространена: магазины, офисы, склады, квартиры, частные дома, дачи и многое другое. Охранная сигнализация подразделяется на несколько типов:

· пультовая

· с GSM оповещением

· локальная.

Пультовая охранная сигнализация посылает сигнал на ПЦН (пульт централизованной охраны). После поступления сигнала на пульт, на охраняемый объект прибывает группа реагирования (экипаж), как правило, в течение 10-15 минут и принимает меры исходя из обстоятельств. Это самый надежный вариант, но придётся платить ежемесячно абонентскую плату за реагирование.

GSM сигнализация посылает сигнал на мобильный телефон. Приходит SMS сообщение о сработке “такой-то” зоны системы. Применять меры в этом случае придётся самостоятельно. Зато не нужно платить абон. плату, лишь необходимо поддерживать положительным баланс SIM карты сигнализации, которая отправляет СМС о сработке.Локальная охранная сигнализация не посылает сигнал за пределы охраняемого объекта. Либо сигнал поступает в службу местной охраны при объекте, либо сигнал никуда не отправляется, и охранная сигнализация выполняет функцию исключительно отпугивающего действия, только звенит звуковая сирена, но преступника это может отпугнуть. Этот вариант самый бюджетный: никаких плат за реагирование и пополнений “симки”. Но, придётся только надеяться на боязнь злоумышленников.

1.5. Видеонаблюдение

Видеонаблюдение - это процесс, основанный на использовании специального оборудования, которое может осуществлять визуальный контроль над определенной территорией и в автоматическом режиме анализировать отдельные объекты.

Каждый человек хочет жить в комфорте и безопасности, чего невозможно добиться, не прилагая определенных усилий. Для комфортной жизни мы обустраиваем свой быт, а для обеспечения безопасности пользуемся охранными системами, среди которых популярной является система видеонаблюдения. Аналоговое видеонаблюдение Системы видеонаблюдения можно монтировать где угодно: на даче, в доме, квартире, на складе, в офисе, на заводе, в общественных местах, а также в зданиях государственных органов. Существуют различные типы видеонаблюдения, и аналоговое видеонаблюдение является самым доступным. Системы аналогового видеонаблюдения состоят из матрицы, при помощи которой происходит фокусировка изображения. Изображение передается как телевизионный электрический сигнал. Далее этот сигнал обрабатывается и передается на видеорегистратор. Современные камеры оснащены функцией съемки в любое время. Но для видеонаблюдения ночью следует выбирать камеры с ИК-подсветкой и светочувствительной матрицей. Ip видеонаблюдение в отличие от аналоговых, ip-камеры позволяют получить более четкое изображение движущихся объектов. Такое видеонаблюдение является наиболее прогрессивным на сегодняшний день. Некоторые системы ip-видеонаблюдения позволяют фиксировать не только видео, но и звук, что немаловажно при охране объектов. Кроме того, сигнал, поступающий с таких камер, шифруется. Поэтому, беспокоиться о том, что кто-нибудь сможет подключиться к вашей

сети и просмотреть видео не стоит.

К сожалению, с каждым год окружающий мир становится все более опасным. Растет криминальная активность. Поэтому нет ничего удивительного что многие организации лучше контролировать обстановку вокруг себя. Ключ к этому заключается в том, чтобы видеть и главное понимать окружающую обстановку.

Речь идет о способности не просто видеть, но и выделять некие значимые моменты. В некотором плане видеонаблюдение можно назвать аналогом человеческого глаза. Можно выделить несколько основных преимуществ видео наблюдения:

· Удается нейтрализовать «эффект присутствия». Это означает, что все процессы протекают максимально естественно, так что вы получаете возможность получить о них реальное представление (понятно, что в присутствии постороннего наблюдателя это становится невозможным).

· Повышается эффективность контроля. Грамотно настроенная система видеонаблюдения способна контролировать большую территорию, заменяя тем самым целый штат охранников.

· Возможности специального оборудования многократно превосходят те, что предоставляют наши органы чувств. Оно не заснет, не отвлечется, не допустит ошибки, будет всегда на страже.

Область применения довольно большая. Такие системы используются в тех местах, где наблюдается большое скопление народа. Это позволяет не только фиксировать различного рода правонарушения, но и контролировать в целях безопасности.

На различных предприятиях видеонаблюдение позволяет не только противодействовать возможным кражам, но и контролировать действия персонала и его внешний вид.

Видеонаблюдение представляет собой сложную систему, которая состоит из целого ряда компонентов: