49
• идентификацию пользователей с помощью специального
оборудования (сенсорной памяти, смарт-карты, умница,
достопримечательностей и т. д.);
* проверка пароля до 16 символов;
* поддержка автоматической смены пароля пользователя по истечении
заданного интервала времени;
* аппаратная поддержка защиты от несанкционированной загрузки ОС
с дискеты и компакт-диска;
* разграничение доступа пользователей к компьютерным ресурсам
посредством дискреционных и обязательных механизмов контроля доступа;
* создание ограниченного замкнутой программной среды для любого
пользователя (список разрешенных программ) [9];
* управление временем для всех пользователей;
* возможность группировать пользователей для удобного управления
доступом к общим ресурсам;
* Регистрация действий пользователя в системном журнале;
* поддержка отдельных конфигурационных файлов для каждого
пользователя.sys и Autoexec.летучая мышь;
* защита компьютера от проникновения и размножения вредоносных
программ;
* контроль целостности средств защиты, среды выполнения программ
и самих прикладных программ;
* гибкие средства администрирования системы защиты с
использованием механизма привилегий, что позволяет распределить
административные функции между различными пользователями компьютера
[9].
Сетевые опции:
* усиленная идентификация и аутентификация;
* криптографическая защита данных;
50
* централизованный мониторинг состояния безопасности
информационной системы и управления защитными механизмами.
Исходя из основных особенностей и некоторых ценовых
характеристик, использование системы "Secret Net" более функционально и
выгодно на данном ОИ [9].
51
3.4 Технико-экономический анализ систем контроля и управления
доступом
Для прохода на рассматриваемый ОИ используются системы контроля
и управления доступом фирмы «Монолит». Для сравнения в таблице 2
приведены ещё ценовые характеристики фирм «HID» и «АPOLLO» [7].
Таблица 4
Сравнительные ценовые характеристики систем контроля и управления
доступом
модель
производитель
описание
Компания
Монолит, у.е
Компания
APOLLO, у.е
Компания
HID,
у.е
PW-02
Gold Tech
proximity карта EM-Marin /
стандартная / толщина 1.6 мм
18
50 (+177%)
30 (+67%)
Z-5R
IronLogic
контроллер для управления
электромагнитными и
электромеханическими замками /
режим блокировки / защита от
намагничивания / режим
занесения пользователей без
мастер-ключа / световая и
звуковая сигнализация /
регулировка времени замка /
совместимость с ТМ и
считывателями Matrix
290
420 (+44%)
398 (+37%)
Matrix II
К
IronLogic
считыватель-контроллер карт
проксимити / EM-Marine /
дальность 80 мм / выходной
интерфейс ТМ или Wiegand
26 / питание 8 - 15 В /
звуковая и световая
индикация считывания /
накладной
756
2330
(+204%)
1734
(+129%)
ML-194 K
(Б/Э)
AccordTec
электромагнитный замок / 12
V DC / 0.64 A / усилие не
менее 500 кг / Габариты:
270x75x45. Вес 5 /6 кг.
Темп.диапазон -30°С…+50°С
/ размер отсека блока
электроники 36x66x36мм
1161
1204 (+4%)
1214 (+5%)
PERCo-
TTR-
04.1RM
PERCo
турникет-трипод
электромеханический /
индикаторы прохода /
встроенный БУ / пульт /
планки / светло-бежевый
47500
48443 (+2%)
49550 (+4%)
52
3.5 Технико-экономический анализ систем охранной сигнализации и
охранного телевидения
3.5.1 Анализ системы видеонаблюдения, использующейся на ОИ
На ОИ используется система видоенаблюдения Business.
Комплект системы видеонаблюдения Business обеспечивает
высококачественную запись событий в офисных помещениях. Цветные
камеры высокого разрешения в купольном исполнении хорошо вписываются
в современный интерьер [6].
Производитель оборудования: Infinity.
Состав базового комплекта:
Infinity SRD-VF530SD - цветные купольные камеры высокого
разрешения (режим день-ночь, варифокальный объектив 3-9 мм с
автодиафрагмой) - 2 шт.
Infinity NDR-S2208P - устройство цифровой видеозаписи;
Infinity ILM-17E - TFT-монитор 17".
Более подробные характеристики [6].
1. Цветная камера в купольном исполнении.
ПЗС матрица SONY
Разрешение 530 ТВЛ
Встроенный варифокальный объектив 3-9 мм с автодиафрагмой
Режим ДЕНЬ-НОЧЬ
Цифровая обработка сигнала
OSD меню
2. Цифровое устройство видеозаписи.
Количество видеоканалов: 16 (модель NDR-S2216P) или 8 (модель
NDR-S2208P).
Детектор движения по каждому каналу
Формат данных: MPEG-4
Встроенный привод CD-RW (DVD-RW)
53
Емкость видеоархива: возможна установка до 4-х дисков по 400 GB
Аудиоканалов: 2
Скорость записи: 100 кадров/сек
Скорость отображения: NDR-S2216P - 400 кадров/сек; NDR-S2208P -
200 кадров/сек
Разрешение при записи: 720 х 576
3. Специализированный TFT-монитор для систем видеонаблюдения [6].
Высокое разрешение
Встроенные динамики
Вывод как цифровых, так и аналоговых изображений
Композитный видеовыход
Возможно крепление на стену или потолок
Размер диагонали 17"
Разрешение 1280 х 1024
Размер пикселя 0.297 мм
Яркость 500 кд/м2
Контрастность 450:1
Рисунок 14 - система видоенаблюдения Business
3.5.2 Анализ системы охранной сигнализации, использующейся на ОИ
Чтобы защитить информацию от утечки через электро-магнитный
канал кроме общих методов защиты от утечки, используются и
специфические — только для этого вида каналов. Помимо этого, защитные
54
действия возможно классифицировать на конструкторско-технологические
решения, которые ориентированы на то, чтобы исключить возможность
появления подобных каналов, и эксплуатационные, которые связаны с
обеспечением условий применения каких-либо технических средств в
условиях трудовой и производственной деятельности.
Конструкторско-технологические мероприятия по ограничению
возможности появления условий возникновения каналов утечки защищаемой
информации благодаря ПЭМИН в технических средствах обработки и
передачи защищаемой информации сводятся к оптимальным
конструкторско-технологическим решениям, к которым относятся:
а) экранирование узлов аппаратуры и элементов;
б) ослабление емкостной, индуктивной, электромагнитной связи между
токонесущими проводами и элементами;
в) фильтрация сигналов в цепях заземления и питания, так же меры,
которые связанны с применением ограничителей, систем взаимной
компенсации, ослабителей по ослаблению или ликвидации ПЭМИН,
развязывающих цепей;
Экранирование дает возможность защитить цепи от нежелательных
воздействий электромагнитных и акустических сигналов и излучений
собственных электромагнитных полей, кроме того ослабить или даже
исключить паразитное влияние внешних излучений. Экранирование может
быть магнитостатическое, электромагнитное и электростатическое.
Электростатическое экранирование состоит в отводе наведенных
зарядов на массу и на землю и замыкании силовых линий
электростатического поля источника на поверхность экрана. Подобное
экранирование эффективно если использовать его для устранения
паразитных емкостных связей. На постоянном токе экранирующий эффект
максимален, но при повышении частоты снижается.
Магнитостатическое экранирование базируется на замыкании в толще
экрана силовых линий магнитного поля источника, который обладает
55
небольшим магнитным сопротивлением в области низких частот и для
постоянного тока.
При повышении частоты сигнала используется только
электромагнитное экранирование. Влияние электромагнитного экрана
заключается в том, что высокочастотное электромагнитное поле ослабляется
полем обратного направления им же созданным.
При расстоянии между экранирующими приборами, проводами,
цепями, составляет десять процентов от одной четвертой длины волны, то
можно полагать, что электромагнитные связи данных цепей осуществляются
при помощи обычных магнитных и электрических полей, а не при переносе
энергии в пространстве за счет электромагнитных волн. Что дает
возможность отдельно рассматривать экранирование магнитных и
электрических полей, что очень важно, ибо на практике превалирует какое-то
одно из полей и подавлять второе нет необходимости.
Металлизация и заземление аппаратуры, а также ее элементов служат
верным средством уменьшения паразитных связей и наводок между
отдельными цепями и отвода наведенных сигналов на землю.
Фильтры разного назначения предназначаются для подавления или
ослабления сигналов при их появлении или распространении, еще для
защиты у оборудования обработки информации ее систем питания. Так же
для этих целей можно применять и прочие технологические решения.
Эксплуатационные меры направлены на правильный выбор мест
установки технических средств, учитывая особенности их электромагнитных
полей расчетом, исключения их выхода за пределы КЗ. С этими целями
допустимо выполнять экранирование защищаемых помещений, где
располагаются средства с большим ПЭМИ.
Аттестация объектов информатизации – это комплекс организационно-
технических мероприятий, в результате которых посредством специального
документа – «Аттестата соответствия» – подтверждается, что объект
соответствует требованиям стандартов и иных нормативно-технических
56
документов по безопасности информации, утвержденных федеральным
органом по сертификации и аттестации [16].
Объекты информатизации вне зависимости от используемых
отечественных или зарубежных технических и программных средств
аттестуются на соответствие требованиям государственных стандартов
России или нормативных и методических документов по безопасности
информации, утвержденных федеральным органом по сертификации и
аттестации в пределах его компетенции.
Обязательной аттестации подлежат объекты информатизации,
предназначенные для обработки информации, составляющей
государственную тайну, управления экологически опасными объектами,
ведения секретных переговоров. В остальных случаях аттестация носит
добровольный характер (добровольная аттестация) и может осуществляться
по желанию заказчика или владельца объекта информатизации [16].
Аттестация по требованиям безопасности информации предшествует
началу обработки подлежащей защите информации и предусматривает
комплексную проверку (аттестационные испытания) защищаемого объекта
информатизации в реальных условиях эксплуатации в целях оценки
соответствия использованного комплекса мер и средств защиты информации
требуемому уровню безопасности информации [16].
Наличие на объекте информатизации действующего «Аттестата
соответствия» дает право обработки информации с тем уровнем секретности
(конфиденциальности) и на тот период времени, которые установлены в
«Аттестате соответствия» [16].
При аттестации объекта информатизации подтверждается его
соответствие требованиям по защите информации от несанкционированного
доступа к информации, обрабатываемой автоматизированными средствами (в
том числе от компьютерных вирусов), и от утечки информации по
техническим каналам.
57
При необходимости по решению руководителя Компании организаци-
ями, имеющими соответствующие лицензии ФСБ России, могут быть прове-
дены специальные проверки на наличие возможно внедренных в выделенные
помещения или технические средства специальных электронных устройств
перехвата информации («закладных устройств»).
Основные принципы, организационную структуру системы аттестации
объектов информатизации по требованиям безопасности информации,
порядок проведения аттестации, а также контроль и надзор за аттестацией и
эксплуатацией аттестуемых объектов информатизации устанавливает
«Положение по аттестации объектов информации по требованиям
безопасности информации», утвержденное председателем Гостехкомиссии
России 25 ноября 1994 г. [16].
Система аттестации объектов информации по требованиям
безопасности информации является составной частью единой обязательной
системы сертификации средств защиты информации и аттестации объектов
информатизации по требованиям безопасности информации и подлежит
государственной регистрации в установленном Госстандартом России
порядке [16].
Деятельность системы аттестации организует федеральный орган по
сертификации продукции и аттестации объектов информатизации по
требованиям безопасности информации, которым является Федеральная
служба по техническому и экспортному контролю Российской Федерации
(ФСТЭК РФ) в пределах ее компетенции, определяемой законодательными
актами Российской Федерации.
На ОИ используется система охранной сигнализации ROCONET.
Основные ценовые и количественные характеристики системы.
Таблица 5
Спецификация охранной системы ROKONET [10]
58
Тип
Описание
Цена
Кол-во
Стоим.
ProSYS 128
Охранная панель до 128
зон
160 $
1
160 $
EM-16 zone
Проводной адресный
расширитель на 16
охранных зон
76 $
2
152 $
EM-8 zone
Проводной адресный
расширитель на 8
охранных зон
48 $
1
48 $
POE-4 relay
Плата расширения
релейных выходов - 4 реле
по 3 А
55 $
1
55 $
LCD-Keypad
Клавиатура со встроенным
Ж/К дисплеем
110 $
1
110 $
Digital Key
Reader
Цифровой считыватель
электронного ключа + 2
ключа
59 $
1
59 $
Power-Module
Расширитель питания
(Supervised Power Supply
Expansion Module)
94 $
1
94 $
RS-232/RS-485 -
adaptor
RS-232/485 конвертер для
подключения панелей
ProSYS к компьютеру
42 $
1
42 $
Итого:
720 $
Таблица 6
Извещатели для системы охранной сигнализации ROKONET [10]