52
В процессе анализа организации комплексной защиты
информациибыло выявлено большое количество звеньев прохождения
информации при постановке задач персоналу.
Для организации комплексной защиты информации на территории
предприятия предлагаем применить систему контроля безопасностью СУКД
PERCo-S-20, которая предназначена для защиты от проникновения
посторонних лиц на территорию предприятия, разграничения доступа
сотрудников внутри предприятия, обеспечения трудовой дисциплины,
автоматизации учета рабочего времени.
Использование контроллерами СКУД интерфейса связи Ethernet
позволяет применять универсальные решения построения локальных
вычислительных сетей (ЛВС).
В таблице 12 приведено техническое описание СУКД PERCo-S-20 для
ТОО «Динар-Электромаш».
Таблица 12
Техническое описание СКУД PERCo-S-20
Интерфейс связи
Ethernet
Количество контроллеров в системе
до 1000
Общее число идентификаторов в системе
до 50 000 000
Тип идентификаторов
Proximity карты, брелоки стандарта EM-
Marin, HID, смарт-карты Mifare
Количество пространственных зон контроля
до 1024
Количество временных зон контроля
до 256
Количество временных интервалов для
каждой временной зоны
4
Количество недельных графиков
до 256
Количество скользящих понедельных
графиков
до 256
Количество скользящих посуточных
графиков
до 256
Глубина программирования скользящих
понедельных графиков
до 54 недель
Глубина программирования скользящих
посуточных графиков
до 30 дней
Количество дней, которые можно
запрограммировать как дни различного типа
366
53
Использование контроллерами СКУД интерфейса связи Ethernet
позволяет применять универсальные решения построения локальных
вычислительных сетей (ЛВС). Для объединения контролеров в сеть могут
быть использованы различные среды доступа: медные проводники,
оптоволоконные кабели, беспроводные технологии (Wi-Fi, радиомодемы).
На рисунке 13 приведена предлагаемая схема информационной защиты
на территории ТОО «Динар-Электромаш».
Рис. 13. Организация работы СКУД PERCo-S-20 на территории
ТОО «Динар-Электромаш»
54
Для объединения в сеть территориально распределённых объектов
будет использована имеющаяся телефонная сеть предприятия и
оборудование фирмы ZyXELCommunications.
Системой контроля доступа СКУД PERCo-S-20 необходимо
оборудовать: административное здание, три проходных 20 на территории, в
отдельном здании организовать Центральный пост охраны.
На проходной 1 (рисунок 21) предлагаем установить тумбовый
турникет PERCo-TTD-03 и IP-видеокамеру для видео верификации проходов,
на проходной 2 предлагаем установить три электронных проходных PERCo-
KT02.3 и на проходной 3 предлагаем установить электронную проходную
PERCo-KT02.3.
Для комплексной защиты информации в административном здании
ТОО «Динар-Электромаш» предлагаем оборудовать входную дверь
электромеханическим замком с контролем входа/выхода, организовать АРМ
Бухгалтерии, АРМ Отдела кадров, АРМ Руководителя.
Также необходимо обеспечить защиту информации в помещении
службы безопасности, предлагаем оборудовать входную дверь
электромеханическим замком с контролем входа/выхода, установить сервер
системы, организовать АРМ Центральный пост охраны.
Для построения сети Ethernet предлагаем использовать уже
проложенные между зданиями ТОО «Динар-Электромаш» телефонные
кабели, а также, модемы и коммутаторы технологии DSL. Под задачи СКД в
каждом кабеле будет задействовано по одной физической паре для каждого
из объектов.
Также необходимо учитывать, что модемы технологии ADSL имеют
наименьшую стоимость, обеспечивают асинхронную связь и не могут
работать модем-модем, а только модем-коммутатор. Модемы технологий
SHDSL и VDSL могут работать как с коммутаторами, так и в режиме модем с
модемом.
55
На рисунке 14 показана схема решения с расположением по объектам
аппаратуры контроля доступа и DSL-модемов для обеспечения комплексной
защиты информации на ТОО «Динар-Электромаш».
В административном здании ТОО «Динар-Электромаш» предлагаем
установить Ethernet-коммутатор IES-1000EE с двумя встроенными модулями
- SHDSL SAAM-1008 и ADSL AAM 1008-61.
Рис. 14.Схема решения с расположением по объектам аппаратуры
контроля доступа и DSL-модемов
56
На КПП2 и КПП3 используем ADSL модемы P-660 RT EE. Т.к. на
КПП3 устанавливается только одно IP-устройство (Электронная проходная
KT02.3), то устройство SWITCH можно не использовать, а подключить
KT02.3 непосредственно к DSL-модему (используя кабель crossover).
В здании охраны и на КПП1 устанавливается SHDSL-модемы P-
791Rv2.
С распределительного щита в административном здании физические
пары объектов оборудованных ADSL-модемами подключаются к модулю
ADSL AAM 1008-61 коммутатора IES-1000EE, а пары приходящие от
SHDSL-модемов к модулю SHDSL SAAM-1008.
Применение универсальных решений ЛВС делает возможным
обслуживание системы контроля и управления доступом (СКУД) IT-
специалистами. В ряде случаев, для небольших предприятий, использование
уже существующей ЛВС позволяет сэкономить на прокладке специальной
сети для организации контроля доступа.
Высокая скорость передачи данных и параллельная работа всех
контроллеров позволяют строить очень большие системы СКУД,
объединяющие множество точек доступа в разных зданиях, районах города и
даже в разных городах.
Система контроля доступа СКУД PERCo-S-20 позволит разграничить
доступ:
- по объектам - доступ владельцам карт разрешается только в
определенные помещения предприятия;
- по времени 0 доступ в каждое из помещений разрешается по
определенному временному графику;
- по статусу — например: карта сотрудника или посетителя, разрешена
или запрещена постановка/снятие помещения на охрану и т.д.
Режим «Охрана» дает возможность разграничить доступ сотрудников в
помещения по уровням доступа. Сотрудники, работающие непосредственно в
57
этом помещении, получают карты, которые позволяют при выходе ставить
его на охрану, а при возвращении — снимать с охраны.
Таким образом, последний выходящий из данного помещения ставит
его на охрану, и сотрудники имеющие доступ в обычном режиме не смогут
войти, пока режим «Охрана» не будет снят.
Функция «Комиссионирование» позволяет организовать доступ по
принципу «только вдвоем». Для карт, в правах доступа которых указано
«Подвержена комиссионированию», проход будет разрешен только после
предъявления второй (комиссионирующей) карты.
«Верификация» позволяет принимать решение о доступе или смене
режима внешнему верифицирующему устройству. После предъявления
карты внешнее верифицирующее устройство разрешает или запрещает
запрашиваемое действие. В частности, в системе контроля доступа S-20
реализована возможность использования в качестве верифицирующего
устройства программы стороннего производителя.
«Видео идентификация» позволяет идентифицировать владельца
карты, сравнивая на мониторе охранника личность проходящего сотрудника
или изображение с видеокамеры, установленной в точке прохода, и
фотографию владельца карты из базы данных.
«Antipassback» в S-20 эта функция реализована на уровне всей
системы, что позволяет запретить повторный проход по одной карте не
только через тот же турникет, но и через любой другой, в том числе через
другую проходную.
Возможность в СКУД PERCo-S-20 указывать в статусе карты
Посетитель/Сотрудник позволяет с помощью карто приемника организовать
изъятие разовых пропусков у посетителей на выходе с предприятия. Выход
посетителю будет разрешен только после того, как он опустит карту в карто
приемник, установленный рядом с турникетом на выходе с объекта.
Сотрудники используют карто приемник, как обычный считыватель
58
Proximityкарт. Постоянная карта не может попасть внутрь картоприемника
даже по ошибке.
На рисунке 15 приведена предлагаемая схема установки оборудования
для работы СКУД в ТОО «Динар-Электромаш».
Рис.15.Предлагаемая схема установки оборудования для работы СКУД в
ТОО «Динар-Электромаш»
Требования по установке оборудования
- контроллер безопасности помещения PERCo-CS01 устанавливается в
служебном помещении №2 на высоте 2 метра, там же устанавливается
источник бесперебойного питания;
- блок индикации и управления устанавливается на стене за стойкой
приема посетителей в вестибюле;
59
- контроллеры PERCo-CL05 устанавливаются на высоте 1,3 метра
рядом с дверью;
- контроллеры PERCo-CT/L04 устанавливаются внутри помещений,
рядом с дверью на высоте 2 метра;
- блоки внутренней индикации PERCo-AU01 устанавливаются внутри
помещения над дверью;
- во всех помещениях устанавливаются кнопки дистанционного
открывания двери, расположенные рядом с дверью на высоте 1 метр.
Такое решение позволит объединить в единую сеть Ethernet все
объекты предприятия и обеспечит полноценное функционирование СКУД.
Реализована интеграция системы контроля и управления доступом S-20
с «1C Предприятие 8.1: Зарплата и кадры», что позволяет формировать
табель учета рабочего времени и делать расчет заработной платы в 1С на
основе реальных данных об отработанном времени, полученных от S-20. При
этом вся учетная информация о сотрудниках вводится в 1С, синхронизация
данных 1С и СКУД происходит автоматически.
Для организации комфортной работы сотрудников, ведущих прием
посетителей, и удобства самих посетителей необходимо упорядочить поток
посетителей таким образом, чтобы посетитель входил в приемную только
тогда, когда сотрудник освободился и готов принять следующего посетителя.
Снаружи приемной устанавливается считыватель карт доступа PERCo-IR04 с
мнемонической индикацией. Внутри приемной размещается блок индикации
PERCo-AI01 с ИК-приемником. Оборудование подключается к контроллеру
замка PERCo-CT/L04, установленному внутри приемной. Каждое рабочее
место комплектуется пультом дистанционного управления PERCo-AU01.
В приложении 4 приведены технические характеристики средств для
организации защиты на территории предприятия.
60
3.2 Оценка эффективности предложенных направлений
Расчёт эффективности производится путём распределения стоимости
КСЗИ на определённый период времени, который выбран в соответствии с
особенностями организации.
Чистая прибыль ТОО «Динар-Электромаш» в годовой период в
среднем составляет 1 млн. руб., что позволяет организовать разработанную
систему комплексной защиты информации на предприятии.
Затраты на ввод в действие рассчитываются единовременным образом,
и распределяются на себестоимость услуг, на срок равный сроку
амортизации, т.е. 10 лет.
Смета затрат на обеспечение защиты информации на ТОО «Динар-
Электромаш» приведена в приложении 5.
Затраты на ввод в действие комплексной системы защиты информации
приведены в таблице 14.
Таблица 14
Затраты на ввод в действие комплексной системы защиты информации
на ТОО «Динар-Электромаш»
Затраты
Сумма, руб.
СКУД
346 254
Видеонаблюдение
73 776
Охранно-пожарная сигнализация
23 924
Защита от утечки по техническим каналам
84 740
Защита корпоративной сети
100 192
Всего
628886
Затраты на обслуживание систем приведены в таблице 15.
61
Таблица 15
Затраты на обслуживание комплексной системы защиты информации
на ТОО «Динар-Электромаш»
Затраты
Сумма, руб.
СКУД
50 000
Видеонаблюдение
20 000
Охранно-пожарная сигнализация
5 000
Защита от утечки по техническим
каналам
15 000
Защита корпоративной сети
55 800
Всего
145800
Затраты на КСЗИ в годовой период можно рассчитать как сумму затрат
на ввод в действие в расчёте на год и затрат на обслуживание:
Общие затраты в расчёте на год составят:
20725+628886+145800 = 795411 руб. при расчёте на год.
Таким образом, для ввода КСЗИ в действие ТОО «Динар-Электромаш»
необходимо включить в себестоимость продукции затраты на сумму 795611
рублей, т.е. около 20% от чистой прибыли организации.
Общая экономическая эффективность исследования (
O
E
) определяется
по формуле:
,
K
R
E
o
O
(1)
где
o
R
- прогнозируемая величина прибыли от работы
информационной системы, 200000руб.;
K
- общая сумма вложений, руб.
Таким образом, общая экономическая эффективность выполнения
работ составит:
%25100
795411
200000
O
E