![]() |
|
сделать стартовой | добавить в избранное |
![]() |
Компьютеры, Программирование
Программное обеспечение
Проект защиты информации с разработкой системы видеонаблюдения |
СОДЕРЖАНИЕ СОДЕРЖАНИЕ ВВЕДЕНИЕ ГЛАВА 1. ОПИСАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ ДИПЛОМНОЙ РАБОТЫ ПО НАПРАВЛЕНИЮ ИССЛЕДОВАНИЯ 1.1 Описание предметной области объекта защиты 1.1.1 Описание объекта защиты 1.1.2 Инженерно-техническая укрепленность объекта защиты 1.2 Разработка системной концепции комплексного обеспечения системы защиты информации на объекте 1.2.1 Технические характеристики и методология построения систем видеонаблюдения объекта защиты 1.2.2 Выбор и обоснование комплексной системы защиты объекта 1.2.3 Описание автоматизированной системы охраны «Орион» и ее внедрение на объекте защиты 1.3 Требования руководящих документов к системе безопасности объекта 1.3.1 Требования руководящих документов к системам видеонаблюдения 1.3.2 Требования руководящих документов к системам охранно-пожарной сигнализации 1.3.3. Требования нормативно-методических документов по защите информации на объект ГЛАВА 2. РАЗРАБОТКАПРОЕКТА КОМПЛЕКСНОЙ СИСТЕМЫ БЕЗОПАСНОСТИ ОБЕКТА ЗАЩИТЫ 2.1 Технические каналы утечки информации 2.1.1 Классификация технических каналов утечки 2.1.2 Технические каналы утечки информации обрабатываемой на объекте защиты 2.2 Вероятная модель злоумышленника 2.3 Разработка проекта комплексной системы защиты информации частного охранного предприятия ООО «ОСА» 2.4 Разработка системы видеонаблюдения объекта защиты 2.5 Введение в эксплуатацию системы защиты информации ГЛАВА 3. ОЦЕНКА ФИНАНСОВЫХ ЗАТРАТ НА УСТАНОВКУ И ЭКСПЛУАТАЦИЮ КОМПЛЕКСНОЙ СИСТЕМЫ БЕЗОПАСНОСТИ ЗАКЛЮЧЕНИЕ СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ Приложение 1 Приложение 2 Приложение 3 Приложение 4 Приложение 5 Приложение 6 Приложение 7 Приложение 8 Приложение 9 ВВЕДЕНИЕ В настоящее время рынок услуг все больше и больше завоевывают ЧОП – частные охранные предприятия. Эти фирмы предоставляют услуги охраны собственности другим предприятиям, а так же частным лицам. Специфика деятельности частных охранных предприятий подразумевает под собой огромный поток информации, который постоянно циркулирует в этих организациях. Фактически ЧОП обладает информацией обо всей системе безопасности своего клиента. А так как клиентами этих организаций зачастую становятся довольно крупные фирмы, безопасность самих частных охранных предприятий должна быть на очень высоком уровне. Поэтому важнейшей задачей частных охранных предприятий и работающих в нем сотрудников по защите информации является сохранение и исключение ознакомления, модификации и уничтожения конфиденциальной информации. Чем выше уровень (или эффективность) безопасности, тем выше вероятность сохранения всех ценностей объекта от хищений или уничтожения. Уровень безопасности, в свою очередь, в основном зависит от того, насколько полно и правильно была разработана комплексная система защиты информации на предприятии. Другим немаловажным фактором является правильно подобранная система видеонаблюдения, которая усиливает надежность комплексной системы безопасности организации. Целью дипломной работы является проведение анализа объекта с последующим проектированием системы комплексной защиты информации в организации с разработкой системы видеонаблюдения.
Поставленная цель исследования предполагает решение следующих взаимосвязанных задач: анализ объекта защиты; определение модели злоумышленника; проведение сравнительной оценки различных средств и методов защиты; анализ требований руководящих документов в области защиты информации и систем видеонаблюдения.; разработка предложений по защите информации от утечки информации по возможным каналам; определение эффективности разработанной системы защиты. Работа состоит из введения, трех глав и заключения, выполнена на 75 страницах машинописного текста, содержит 7 таблиц, список использованных источников, состоящий из 34 источника и 9 приложений. ГЛАВА 1. ОПИСАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ ДИПЛОМНОЙ РАБОТЫ ПО НАПРАВЛЕНИЮ ИССЛЕДОВАНИЯ 1.1 Описание предметной области объекта защиты 1.1.1 Описание объекта защиты ЗАО «ЧОП «ОСА»» имеет частную форму собственности. Основной его деятельностью является: Монтаж систем охранно-пожарной сигнализации; Сдача на пульт охраны; Установка систем видеонаблюдения; Установка систем контроля доступа. ЧОП располагается в г. Белгороде, в жилом доме (12) по адресу ул. Губкина 17 в. Здание окружено другими жилыми домами (3,9,8,7). В непосредственной близости от объекта проходят подземные водопровода (10) и теплопровода (11), а на удалении около 20 м – воздушные линии электропередачи (2). С юго-восточной стороны жилого дома находится детская площадка. С восточной стороны расположена однополосная дорога (1), на расстоянии около 30 м находится стоянка для автомобилей (6). С южной стороны находится двухполосная автомобильная дорога (10). Расположение близлежащих зданий показано в приложении 1. Объект защиты расположен в жилом доме и занимает два этажа. Стены объекта выполнены из кирпичной кладки, толщина кладки 2 кирпича, внутренние стены так же выполнены из кирпича, толщина кирпичной кладки составляет 1 кирпич. На объекте защиты установлены окна с двойным остеклением, с толщиной стекла 3 мм. Двери, находящиеся на объекте защиты являются как металлическими. Вход на объект расположен в центральной части здания. Охрана объекта осуществляется круглосуточно собственной службой безопасности. Устройства управления механизмами открывания прохода, охранным освещением размещены в помещении проходной объекта защиты. Возможность доступа к устройствам управления посторонних лиц исключается. Освещение объекта электрическое. Электропроводка по стенам проложена в металлических и пластиковых кабель-каналах, за подвесными потолками в пластиковых трубах. Система гарантированного электропитания на объекте отсутствует. В здании смонтированы и находятся в рабочем состоянии следующие инженерные системы: отопления; холодного и горячего водоснабжения; вентиляции и кондиционирования воздуха; автоматической пожарной сигнализацией; тревожной сигнализации; системы оповещения и управления эвакуацией. Оконные конструкции во всех помещениях охраняемого объекта остеклены, имеют надежные и исправные запирающие устройства. На первом этаже объекта защиты установлены пластиковые стеклопакеты. Оконные конструкции обеспечивают надежную защиту помещений объекта и обладают достаточным классом защиты к разрушающим воздействиям.
В коридоре и кабинетах на высоте 2,7м. – 3м. смонтированы подвесные потолки типа «Армстронг». На объекте защиты в выделенном помещении – кабинете директора – имеются объекты ОТСС и ВТСС. К ОТСС относятся ПЭВМ и СИДР, ВТСС включает в себя 1 телефон ГАТС, 1 телефон ВАТС и ОПС. Также на объекте расположены системы центрального отопления, энергоснабжения и вентиляции. Радиус контролируемой зоны составляет 5м. Планы этажей показаны в приложении 2 и 3. 1.1.2 Инженерно-техническая укрепленность объекта защиты Основополагающими, определяющими выбор уровня защиты объекта, признаками являются категория важности объекта и модель нарушителя, от проникновения которого данный объект должен быть защищен. Абстрактно-типизированный подход к категорированию важности объектов необходим лишь для приближенной оценки возможных затрат на их оснащение инженерно-техническими, специальными и аппаратно-программными средствами защиты. Второй аспект, влияющий на уровень затрат, т.е. в конце концов на выбор уровней защиты – это модель нарушителя. Чем выше должностной статус злоумышленника, работающего на охраняемом объекте, тем выше будут затраты на создание системы безопасности, адекватной их «моделям». При выборе уровня защиты следует учитывать возможность обоснованного отнесения объекта к одной из четырех категорий: 1-я категория – особо важный объект; 2-я категория – особо режимный объект; 3-я категория – режимный объект; 4-я категория – нережимный объект. Отнесение конкретных объектов к той или иной категории важности регламентируете специальным перечнем, утвержденным правительством РФ. В соответствии с РД 78. 36. 003-2002 объект защиты относится к подгруппе Б II по инженерно-технической укрепленности, хищения на которых в соответствии с уголовным законодательством Российской Федерации могут привести к ущербу в размере до 500 минимальных размеров оплаты труда и свыше 500 соответственно . В защищаемом помещении конфиденциальная информация обрабатывается на ПЭВМ, а также хранится в сейфе на материальном носителе (бумаге). Отсюда следует, что помещение должно иметь 2 категорию защищенности: вторая категория – помещения, где размещены ценные и важные товары, предметы и изделия, утрата которых может привести к значительному материальному и финансовому ущербу, создать угрозу здоровью и жизни людей, находящихся на объекте. К таким помещениям на объекте защиты относится кабинет директора, на котором находится управление комплексной системы управления безопасностью объекта. В соответствии с требованиями РД 78.36.003-2002 объект защиты соответствует классу Б II. Согласно этому строительные конструкции объекта должны соответствовать первому классу защищенности, то есть кирпичные перегородки должны быть толщиной 138 мм по СНиП III-17-78, а железобетонные конструкции толщиной 160 мм по ГОСТ 9561-91. Как уже указывалось выше, толщина кирпичной кладки внутри объекта защиты составляет 1 кирпич, что равно 250мм, а железобетонные блоки имеют ширину 200 мм. То есть строительные конструкции удовлетворяют первому классу защищенности. Двери, установленные в выделенном помещении соответствуют категории и классу устойчивости О-II по ГОСТ Р 51242-98, что соответствует второму классу защищенности дверных конструкций.
В первую очередь речь идет о применении SELinux в задачах военных и спецслужб. Существующая на бумаге политика безопасности, которая включает описание уровней и классов секретности, права доступа различных субъектов и специфику ввода и вывода информации из системы, может быть без особых трудностей воплощена в виде политики SELinux. Это открывает возможность применения в информационных технологиях всех тех методов секретности и доступа к информации, которые были наработаны за многие годы в «бумажных» системах контроля доступа. Заключение Проект SELinux выбрался из пеленок и уверенно движется в направлении универсального средства обеспечения безопасности в Linux-системах. Вместе с другими известными открытыми разработками SELinux ведет Linux к получению высоких уровней безопасности по международным стандартам Common Criteria. Сейчас уже можно сказать, что уровень безопасности Linux-систем, особенно в вопросах организации мандатного доступа, достиг возможностей серьезных коммерческих систем. Однако основанные на Linux решения имеют преимущество перед коммерческими аналогами не только благодаря более низкой цене, но и благодаря открытости разработок и активному участию в них сообщества Open Source
1. Климатические воздействия и их характеристики. Радиационные воздействия их характеристика
2. Акустичні характеристики звуків дихання та методи їх реєстрації і обробки
4. Архитектурные особенности и технические характеристики видеоадаптеров
5. Расчёт технических характеристик систем передачи дискретных сообщений
9. Техническая характеристика деятельности кинотеатра "Родео Драйв"
10. Общая характеристика предприятия "Альянс-Моторс". Техническая эксплуатация автомобилей
12. Исторический анализ технических систем в прогнозном проекте
13. Проект пункта технического обслуживания автомобилей
14. Техническое и гигиеническое обоснование проекта свинарника-маточника
16. Проект квалификационной характеристики главного бухгалтера производственного предприятия
19. Проект придорожной станции технического обслуживания автомобилей
21. Характеристика проекту реконструкції з метою організації виробництва автомобільного листа
26. Биологическая характеристика возбудителей вирусных трансфузионных гепатитов
28. Характеристики ВМС Великобритании
29. Медико-тактическая характеристика зон радиоактивного заражения при авариях на АЭС
30. Характеристика современных средств поражения и последствия их применения
31. Экономико-географическая характеристика Белоруссии
32. Общая характеристика степной зоны
33. Сравнительная характеристика хозяйства Волго-Вятского и Западно-Сибирского районов
35. Характеристика Дальневосточного экономического района
36. Экономико- и политико-географическая характеристика ФРГ
37. Экономико-географическая характеристика республики Татарстан
41. Социалоно-экономическая характеристика Уральского экономического района
42. Общая характеристика Туниса
43. Общая экономико-географическая характеристика республики Сенегал
44. Сравнительная характеристика экономических районов центральной России
45. Аргентина. Комплексная экономико-географическая характеристика
47. Комплексная характеристика Словении
48. Китай. Характеристика страны
49. Социально-экономическая характеристика Индии
50. Экономическая характеристика Псковской области
51. Характеристика политико-географического положения Китая
52. Страноведческая характеристика Грузии
53. Виды и характеристика федеральных налогов
58. Конституция США: Общая Характеристика
59. Парламент Великобритании и его основные характеристики. Функции палат
60. Субъекты РФ: конституционная характеристика, типология и основы организации
61. Сравнительная характеристика института брака по российскому и мусульманскому праву
62. Страховой рынок Украины и его характеристика
63. Технические средства таможенного контроля
64. Характеристика правового статуса профсоюзов в сфере труда
68. Краткая характеристика культуры Древнего Египта
69. Роль моральной оценки в характеристике героев "Тихого Дона" М. А. Шолохова
73. Многозначность научно-технической лексики и терминов
74. Речевая характеристика героев в драме Островского "Гроза"
76. Иван IV Грозный. Сравнительная характеристика по книгам В.Кобрина и К.Валишевского
77. Россия 1917 - 1922гг. Распад цивилизованного конгломерата. Характеристики процесса
78. Сравнительная характеристика инструментов для web-дизайна
79. Система научно-технического перевода (пример перевода программой PROMT Гигант)
80. Техническое обслуживание средств вычислительной техники и компьютерных систем
81. Классификация и техническая реализация основных устройств ЭВМ
82. PENTIUM Processor. Технический обзор
83. Характеристика дополнительных устройств к ПК
84. Разработка информационно-справочной системы "Технический паспорт автомобиля" /Prolog/
85. Анализ структур, характеристик и архитектур 32-разрядных микропроцессоров
89. Установка и основные характеристики Linux
90. Сравнительная характеристика операционных систем семейства UNIX
91. Управление техническими системами (лекции)
92. Числа Фибоначчи: технический анализ
93. Морфофункциональная характеристика места перехода пищевода в желудок
94. Сравнительная характеристика аналептиков, психостимуляторов и антидепрессантов
95. Система комплемента (подробная характеристика)
96. Характеристика и значение деловых игр в медицине
97. Общая характеристика и классификация органов чувств
98. Общая характеристика эндокринной системы
99. Сравнительная характеристика съемных протезов с металлическим и пластмассовым базисом
100. Гигиеническая характеристика питания детей и лиц пожилого возраста