42
42
информационной безопасности компании ПАО «Московская Городская
Телефонная Сеть»
В России к нормативно-правовым актам в сфере безопасности
информационной относятся:
Акты относящиеся к федеральному законодательству:
1) Конституция Российской Федерации;
2) Законодательные акты федерального уровня (включая
кодексы, законы федеральные конституционные);
3) Указы принимаемые Президентом России;
4) Постановления правительства России;
5) Нормативно-правовые акты ведомств и министерств
относящихся к федеральным;
6) Нормативно-правовые акты субъектов России, органов
местного самоуправления и т. д.
К нормативно-методическим документам относятся:
1. Документы методические государственных органов РФ:
1) Доктрина информационной безопасности России;
2) Руководящие документы ФСТЭК (Гостехкомиссии России);
3) Приказы ФСБ;
2. Стандарты информационной безопасности, среди которых
выделяют следующие:
1) Международные стандарты;
2) Государственные (национальные) стандарты РФ;
3) Рекомендации по стандартизации;
4) Методические указания.
Защита конфиденциальной информации предполагает выбор
различных мер. По статистике, нарушения информационной
безопасности совершаются, в основном, работниками учреждения (81%)
43
43
или бывшими его сотрудниками (6%). Соотношение нарушений
информации, произведенных разными группами лиц, представлено на
рисунке 2.1.
Рисунок 2.1 – Соотношение нарушений информации, произведённых
разными группами лиц
Таким образом, около 80% всех преступлений в сфере нарушения
конфиденциальной информации совершается либо сотрудниками
организации, либо с их помощью, а иногда и в следствие халатности и
невнимательности работников. Именно поэтому очень важным
направлением обеспечения защиты конфиденциальной информации
является административная информационная безопасность, которая
обеспечивается за счет применения организационных мер.
Организационные меры предполагают внедрение безопасных
способов ведения документации, применение методов разработки,
внедрения и тестирования прикладных программных средств, а также
соответствующих процедур по обработке инцидентов при тех случаях,
когда будет нарушена система безопасности.
Обеспечение административной составляющей информационной
безопасности предполагает также выбор определенной стратегии
44
44
защиты информации в компании.
К мероприятиям защиты информации организационно-
административным следует отнести:
–для размещения средств связи, ЭВМ и хранения всех носителей
информации выделение соответствующих специальных защищенных
помещений;
–для обработки конфиденциальной информации выделение
специальных ЭВМ;
– организация хранения на промаркированных специальных
магнитных носителях необходимой конфиденциальной информации;
– при работе с конфиденциальной информацией применение
программных и технических средств, которые имеют сертификат
защищенности и при этом установленных в специальных
аттестованных помещениях;
– организация необходимого специального делопроизводства,
предназначенного для конфиденциальной информации, которое
устанавливает соответствующий порядок относительно подготовки,
применения, дальнейшего хранения, а также учета и уничтожения
документированной информации;
– организация к средствам связи, к хранилищам носителей
конфиденциальной информации, к работе на ЭВМ, определенного
регламентированного доступа пользователей;
– для передачи конфиденциальной информации установление
запретов на применение открытых каналов связи;
– первоначальная разработка и дальнейшее внедрение
специальных распорядительных и нормативно-правовых документов
относящихся к организации защиты определенной конфиденциальной
информации, которые позволяют регламентировать деятельность
абсолютно всех звеньев объекта защиты во время обработки,
45
45
последующего хранения, передачи и применения информации;
–за соблюдением установленных требований касающихся
вопросов защиты информации осуществление постоянного контроля.
Основываясь на результаты анализа имеющейся системы
безопасности было решено провести реализацию следующих
административных мер безопасности:
1) Разработка и утверждение приказом по всему предприятию:
– положения о защите сведений, которые содержат
коммерческую тайну, и иную информацию, обладающую ограниченным
пользованием, которые определены в соответствии с
законодательством России;
– инструкций относительно правил работы со сведениями,
которые содержат коммерческую тайну;
– инструкций относительно делопроизводства с документами,
которые относятся к ограниченному пользованию.
2) Издание приказов по предприятию, в которых:
– на руководителей всех подразделений возлагается обязанность
по проведению мероприятий, которые направлены на обеспечение
сохранности коммерческой тайны;
–за нарушение правил работы со сведениями и документами,
которые содержат коммерческую тайну, определение
соответствующих мер административного наказания;
–возложить обязанность по выявлению возможных нарушений
на службу безопасности, в результате которых может произойти утечка
охраняемых сведений.
3) Введение запретов на хранение на компьютере личной
информации.
4) Установление правил копирования документов, которые без
санкции руководителя исключают изготовление копий наиболее
46
46
важных документов.
5) От работников, которые согласно занимаемой должности
обладают сведениями, обладающими коммерческой тайной, при
заключении с ними трудового договора брать с этих работников
письменные обязательства о неразглашении коммерческой тайны и
соответствующих сведений. При увольнение работников, требовать от
них передачи всех имеющихся носителей информации, в которых
содержится коммерческая тайна..
6) Изготовление выписок, которые содержат выдержки из
положения о конфиденциальной информации для применения
работниками их в своей повседневной деятельности;
7) Разработка журнала учета персональной информации.
8) Разработка правил работы с электронной почтой.
9) Выдача пользователю сообщения, которое должно напомнить
пользователю о правилах работы с компьютером, непосредственно
при включении компьютера, перед тем, как должен быть введен
пароль программным способом.
Организационно-административные меры защиты информации
позволят избежать части непреднамеренных угроз, а также
преднамеренных угроз безопасности информации со стороны
работников предприятия.
Кроме того, жесткий регламент обращения с информационными
ресурсами дисциплинирует коллектив, приучает их более внимательно
работать с данными и относиться к ней как к ценному ресурсу.
2.3. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности предприятия ПАО
«Московская Городская Телефонная Сеть»
2.3.1. Реализация инженерно-технических мер для обеспечения
47
47
информационной безопасности предприятия ПАО «Московская
Городская Телефонная Сеть»
Согласно результатам аудита относительно информационной
безопасности самого предприятия, были обнаружены главные
проблемы касающиеся системы видеонаблюдения. Учитывая все
изложенное выше, были разработаны соответствующие меры,
позволяющие повысить эффективность функционирования всей
системы видеонаблюдения предприятия, а именно:
1. Выполнение замены видеокамер, которые устарели.
2. Установлены видеокамеры на территории и в помещениях,
которые прилегают к предприятию.
3. Выполнена замена монитора, который находился у видео-
оператора.
4. В отдельном помещении установлены сервера.
5. У проходной установлен видеомонитор.
6. Замена программного обеспечения вывода видеосигнала.
7. Замена соединительного кабеля.
Благодаря предложенным мероприятиям будет построена эффек
тивная система видеонаблюдения на предприятии. Рассмотрим более
подробно, что будут включать в себя предложенные мероприятия.
1. Замена устаревших камер.
Приведём краткий обзор имеющихся технических решений, а
после этого определимся с принятием решения по выбору видеокамер.
Наиболее значимый элемент системы видеонаблюдения – это
видеокамера.
Основные задачи телекамеры заключаются в захвате
изображений, разбиение их на ряд неподвижных кадров, передача и
воспроизведение на экране монитора оператора.
48
48
Выбирая телекамеру для системы видеонаблюдения, необходимо
принимать во внимание ряд характеристик. К основным параметрам
видеокамеры относятся:
– способность (разрешение) разрешающая, которая представляет
собой количество телевизионных линий (ТВЛ) максимальное, которые при
минимально допустимой глубине модуляции 10% различаются в
выходном сигнале камеры;
– чувствительность пороговая, представляет собой минимальную
освещенность, при которой происходит сохранение работоспособности
камеры. Для черно-белых камер обычной чувствительностью считается
0.1-0.5 лк, для цветных камер, данный показатель равняется 1-3 лк.
Отношение «сигнал/шум» считается обычно 40 дБ;
– гамма-коррекция видеосигнала представляет собой нелинейное
искажение видеосигнала, необходимое для наилучшего
воспроизведения. Она заключается в предискажении видеосигнала
для целей, чтобы увеличить контрастность изображения на самом
мониторе. Камеры имеющие гамма-коррекцию сигнала содержат или
постоянный коэффициент или коэффициент, который изменяется
вручную;
– ее напряжение питания.
Большая часть телекамер имеет питание или от сети, имеющей
переменный ток 220 В/50 Гц, или от источников постоянного напряжения,
равного 12 В. Более редко применяется постоянное напряжение равное 9
В или переменное напряжение равное 24 В;
–расстояние фокусное f (мм) позволяет характеризовать величину
угла зрения при определенном оптическом формате камеры. При очень
больших углах зрения (порядка 90-120° и более) Довольно сложно, а
иногда, даже и невозможно рассмотреть детали картины при очень
больших углах зрения (примерно от 90 до 120° и более) [1].
49
49
К дополнительным параметрам видеокамер относятся:
– инфракрасная (ночная) подсветка камер
Используется при недостаточном освещении, например, в темных
помещениях, в сумерках и ночью. Принцип работы заключается в
следующем: при понижении освещенности до определенного уровня
фотодатчик (датчик освещенности) переключает камеру в черно-белый
режим и включает саму подсветку, представляющую собой один или
множество светодиодов, работающих в инфракрасном диапазоне,
невидимом человеческому глазу. Дополнительно задействуется функция
шумоподавления, убирающая помехи на изображении. В таком режиме
чувствительность матрицы повышается в несколько раз, что позволяет
получить довольно информативную монохромную картинку даже в
полной темноте. Дальность инфракрасной подсветки может достигать 50
метров, а у большинства камер составляет 10-30 метров. В силу низкого
энергопотребления светодиодов, мощность всей подсветки редко
превышает 10 Вт;
– тревожные выходы
Ими оснащены современные ip-камеры. При движении в кадре,
срабатывает тревожный выход, используя который, можно включить
сирену, свет, выполнить какое-либо другое действие;
– уведомление о движении
Современные видеорегистраторы, а также ip-камеры могут при
движении в кадре уведомлять хозяина различными способами: либо
отправлять на почту уведомление с фотографиями, либо посредством
всплывающих сообщений на смартфонах или планшетах;
– наличие встроенного микрофона (возможности подключения
внешнего микрофона). Многие внутренние камеры видеонаблюдения, а
также некоторые модели уличных камер оснащены встроенными
микрофонами, благодаря чему можно прослушать, что происходит на
50
50
объекте, либо при шуме может инициироваться запись. Некоторые
камеры не оснащены встроенными, но позволяют подключить внешние
микрофоны. Последние чаще всего используют активные, с
шумоподавлением и другими особенностями, позволяющими получить
качественный звук;
– двунаправленная связь: помимо микрофонов, некоторые камеры
оснащены динамиками (либо есть возможность их подключения). В этом
случае возможна 2-сторонняя связь с объектом. Можно не только
услышать, что на нем происходит, но и «пообщаться» с
присутствующими на удаленной точке;
– антивандальные камеры устанавливаются в местах с большими
скоплениями людей или там, где можно предвидеть попытки вывода
камер из строя. Такие камеры обычно выполнены в купольном корпусе,
изготовлены из материалов повышенной прочности и, поэтому
выдерживают максимальные физические нагрузки. Их не повредить
камнем или ударом тяжелыми предметами.
В настоящий момент на рынке систем видеонаблюдения
присутствуют три типа видеокамер разделяемые по типу
передаваемого сигнала: аналоговые камеры (CCTV и AHD), HD SDI
камеры и IP камеры.
а) Аналоговые камеры
Аналоговые видеокамеры формируют композитный видеосигнал,
состоящий из синхроимпульсов, формирующих строчную развертку,
кадровую развертку и сигналы изображения, выводимые на экран
монитора. Аналоговые CCTV камеры выводят изображение на монитор
построчно двумя полукадрами (чересстрочная развертка), а AHD
камеры одним полноценным кадром (прогрессивная развертка).
Передача видеосигнала происходит по коаксиальному кабелю 75
Ом. Максимальное расстояние передачи видеосигнала определяется
51
51
типом используемого кабеля. Для увеличения расстояния применяют
усилители.
Питание камер осуществляется по отдельному кабелю с сечением,
зависящим от расстояния до источника питания.
Камеры AHD типа позволяют передавать звук и сигналы
управления поворотными платформами вместе с
видеосигналом.Внешний вид аналоговой камеры с объективом
представлен на рисунке 2.2.
Рисунок 2.2 − Внешний вид аналоговой камеры с объективом
б) HD SDI камеры
Видеокамеры HD-SDI (High-Definition Serial Digital Interface) − это HD
камеры, которые на выходе формируют последовательный цифровой
интерфейс с потоком данных 1485 Мбит/с. Передача видеосигнала
происходит по коаксиальному кабелю 75 Ом, позволяющему с
минимальными потерями работать с сигналом частотой 1,5 ГГц.
Максимальное расстояние передачи видеосигнала 200 м. Для
увеличения расстояния применяют усилители, медиаконвертеры.
Максимальная разрешающая способность камер 2Мп с размером
кадра 1920 x 1080 пикселов. Питание камер осуществляется по
отдельному кабелю с сечением, зависящим от расстояния до
источника питания.
Внешний вид HD SDI камеры с объективом представлен на