76
− Замки с механической кодовой группой. К ним относят кнопочные
кодовые замки на двери и кодируемые механические накладки на
замочную скважину;
− Замковые устройства на электронной базе с электромагнитным,
релейным или электромеханическим исполнительным устройством;
− Совмещенная конструкция с механическим наборником секретной
комбинации цифр и электронным сканером, способным проверять
наличие магнитной карты, брелока или отпечатка пальцев.
− Существует также промежуточная электронно-механическая
конструкция кодовых замков, в которых нажатие на кнопки приводит
к разблокированию личинки секрета обычного механического замка.
После введения секретной комбинации остается вставить ключ и
открыть входную дверь, как если бы это был обычный замок.
Одна из главных отличительных черт кодовых замков на дверь электронного
типа – возможность установить блок управления им в любое место, вдали от самого
запирающего устройства. Благодаря данной особенности появилось понятие замок-
невидимка. Вор не сможет вскрыть замок, если не видит его и не понимает, каким
образом он устроен.
Выбор организацией был сделан в сторону электромагнитных замков на
основании данных предложения Таблицы 12.
Таблица 12
Комплекты с установкой электромагнитных замков
Наименование Цена
1
Электромагнитный замок с ключом-
таблеткой / Считыватель Тouch Мemory
Комплектация:
− Электромагнитный замок ML 295(сила
удержания 300 кг)
− Кнопка выхода
− Блок питания
− 5 ключей
−
контроллер
6000р.
77
Продолжение Таблицы 12
2
Электромагнитный кодовый замок
Комплектация:
− Кодовая (электронная панель) Tantos или
аналог.
− Электромагнитный замок ML 295( сила
удержания 300 кг)
− Кнопка выхода
− Блок питания
− 5 ключей или карт
8000р.
Классы современных запорных механизмов определяют степень стойкости
запорного устройства к взлому. Выделяют:
I класс. Простейшие устройства, выпускаемые серийно. Замки этого класса не
относятся к надежным механизмам и вскрываются профессионалами в течение 25 –
40 секунд. Устанавливаются на двери подсобных помещений;
II класс. Более устойчивые замки. Преимущественно используются для
межкомнатных дверей. Профессионал сможет взломать механизм за 5 – 10 минут;
III класс. Такие замки можно устанавливать на входных дверях. Для
повышения надежности рекомендуется использование второго запорного
устройства;
IV класс. Самые надежные замки. Устройства можно взломать только с
использованием подручных инструментов, что занимает длительное время и
производит дополнительный шум. Замки IV класса можно устанавливать, как на
входные двери, так и на сейфы.
Использование механического кодового замка является устаревшим
решением и относится к 3 классу, со временем кнопки стираются и становится
возможным визуально подобрать код по стертым символам. Электромеханическое
устройство комбинированного типа подразумевает замену личинки основного замка
что не удовлетворяет условиям задачи обеспечения дополнительной защиты.
Учитывать стоит еще то, что такой вид замка устанавливается как
дополнительный барьер к обычному запорному механизму 3 класса с
использованием ключа.
78
В рамках обеспечения инженерно-техническими средствами для обеспечения
безопасности серверной комнаты необходимо установить дополнительную камеру
наблюдения в помещение серверной комнаты.
При нахождении в помещении необходима видео фиксация для:
− Решения в ходе разбора инцидентов физического проникновения;
− Фиксации входа;
− Фиксация физического состояния охраняемого объекта;
− Фиксация действий Специалиста по ИТ и иных лиц, допущенных в
помещение для работы с физическим активом.
В случае проникновения со взломом ключа и подсмотренном кодовым
паролем на двери его действия будут зафиксированы на видео что даст
дополнительную информацию о проникновении. Дополнительно в настройках
камеры установить оповещение в случае движения на определенной области
фиксации в не рабочее время и отправку сообщения на пульт или Специалисту по
ИТ на электронный ящик. Выбор камеры будет отведен специалистам охранного
предприятия МГБ на основе установленной системы видеонаблюдения.
Система видеонаблюдения — это совокупность совместно действующих
технических средств, включающая телевизионные камеры с объективами,
видеомониторы и вспомогательное оборудование, требуемое для организации
видеоконтроля. Целью системы видеонаблюдения является получение, обработка,
передача, регистрация и хранение телевизионных изображений из охраняемой зоны.
Любая система видеонаблюдения включает в себя видеокамеры, устройства
регистрации и хранения видеоинформации, линии связи, а также другое
вспомогательное оборудование, предназначенное для передачи видеоизображения.
В помещениях где происходит хранение конфиденциального и
коммерческого документооборота необходимо установить дополнительно к
существующим стандартным замкам магнитные замки с использованием СКУД карт
доступа с доводчиками дверей рассмотренными ранее только без кодового замка,
для предотвращения проникновения как случайного, так и умышленного в связи с
временным отсутствием ответственных людей, не закрывшим помещение. Случаи
бывают разные, как пример, человек отлучился из кабинета, где на столе может
79
лежать важный документ, с которым он работает, если дверь осталась не на замке,
то злоумышленник может как украсть документ, так и испортить в отсутствие
ответственного. Закрытие за ним двери минимизирует риски, связанные с порчей и
краже, а также распространением информации конфиденциального характера.
Так же для сохранности важных документов необходимо хранение их в
специально отведенных местах с использованием мебельных сейфов или
металлических шкафов с запорным механизмом. Хранение обусловлено как
защитной функцией, так и для сохранения важных документов при пожаре и должен
выдерживать высокие температуры.
Основная задача мебельного сейфа – надежная защита и обеспечение
сохранности тем вещам, которые представляют ценность, а иногда и опасность.
Обычно это деньги, драгоценности, важные документы, оружие и множество других
предметов, нуждающихся в особом режиме хранения. Конструктивно сейф
мебельный представляет собой сварной металлический короб определенных
размеров, которые зависят от цели и места использования. Он оснащен монолитной
дверью с системой запоров и замков различных уровней сложности. Само название
«сейф мебельный» указывает на определенную функциональную особенность этих
изделий. Она заключается в том, что они могут быть декорированы под мебель,
незаметно и надежно встроены в стену или в пол. Это позволяет создать
дополнительную защиту для сохраняемых вещей, потому что делает наличие такого
тайника абсолютно незаметным.
Но специфика таких изделий (малые габариты и вес) накладывает свой
отпечаток на используемые материалы. В основном учитывается цель приобретения.
Как правило, изделия являются средством защиты от:
− Посторонних глаз – обычные мебельные сейфы изготавливаются из
тонколистовой стали, толщина которой варьируется от 1 до 10 мм.
Этого вполне достаточно, чтобы выполнить свою основную функцию:
защитить содержимое от любопытных;
− Проникновения – гораздо большую степень защиты обеспечивают
взломостойкие мебельные сейфы. Их основание выполнено из
двустенных стальных листов. В промежутки между ними помещены
специальные материалы, дающие дополнительную твердость
80
конструкции. Хранилища такого класса уже станут препятствием для
любого проникновения;
− Пожара – когда стоит задача защитить содержимое от пожара, то
наиболее актуальными в этом случае являются огнеупорные мебельные
сейфы. Материалы для их изготовления используются аналогичные
предыдущим: двойные стальные листы. Но пространство между ними
уже заполняется особыми веществами. Они имеют пористую
структуру, которая значительно повышает термостойкость всей
конструкции. В случае пожара безопасность помещенных в хранилище
ценностей может быть обеспечена на 40-120 минут. Этого времени, как
правило, хватает, чтобы позаботиться об их дальнейшей судьбе. [34]
Выбор был сделан в сторону приобретения сейфа с электронным замком и
огнестойкий. В компании есть разработанный план по эвакуации при пожаре,
имеется системы пожаротушения, но не отражено, как и каким способом будет
выполнятся вынос документации особой важности, риск потери в таком случае хоть
и частичный, но есть. Представлены характеристики сейфов в таблице 13.
Таблица 13
Виды и характеристики сейфов мебельных [35]
Наименование Цена
1 Сейф мебельный Aiko TM-120Т EL (электронный замок)
− Тип замка: электронный
− Типоразмер сейфа: большой
− Вес изделия: 52кг
− С трейзером: Да
− Высота: 1200мм
− Глубина: 355мм
−
Ширина: 440мм
19555р.
81
Продолжение Таблицы 13
2 Сейф взломостойкий ПК-10 Т с трейзером (ключевой замок)
− Тип замка: ключевой
− Типоразмер сейфа: средний
− Класс взломостойкости: 1
− Вес изделия: 75кг
− Высота: 645мм
− Глубина: 395мм
−
Ширина: 450мм
17234р.
3 Сейф огневзломостойкий Valberg Гранит-120T EL с трейзером
(электронный замок)
− Тип замка: электронный
− Типоразмер сейфа: большой
− Класс огнестойкости: 30Б
− Класс взломостойкости: 2
− Вес изделия: 257кг
− Высота: 1230мм
− Глубина: 430мм
−
Ширина: 440мм
61000р.
Для надежной защиты информации применяется большое количество
различных мероприятий, которые предотвращают искажения, уничтожение либо
несанкционированное использование данных. Активный рост объемов данных,
расширение информационных систем делает необходимым использование средств,
позволяющих защитить информацию, которая по сути своей есть ценный товар, и
сохранить ее целостность во времена использования компьютерных сетей
достаточно сложно.
Существует большой ассортимент технических средств защиты информации:
− подавители звукозаписывающего оборудования;
− устройства, защищающие от нежелательных утечек информации по
электросети;
− устройства, блокирующие беспроводную связь;
− устройства защиты коммуникаций с низкой силой тока;
− уничтожители информации;
− генераторы шума, обеспечивающие пространственное зашумление;
82
− генераторы-излучатели акустического и виброакустического
зашумления.
Данные технические средства защиты информации способны решить
невероятное множество задач, к примеру, разработка концепции, многоуровневая
постройка системы защиты, качественный контроль функционирования и адаптация
83
II Проектная часть
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия
Стандарт построения эффективной системы безопасности ISO 17799,
созданный в 2000 году Международной организацией по стандартизации и
Международной электротехнической комиссией на основе разработок Британского
института стандартов, описывает комплексный подход к управлению
информационной безопасностью.
В соответствии со стандартом ISO 17799, при создании эффективной системы
безопасности особое внимание следует уделить комплексному подходу к
управлению информационной безопасностью. По этим причинам в качестве
элементов управления рассматриваются не только технические, но и
организационно-административные меры, направленные на обеспечение
следующих требований к информации: конфиденциальность; целостность;
достоверность; доступность.
Нарушение любого из них может повлечь за собой значительные потери как в
виде убытков, так и в виде неполученного дохода. В законодательстве РФ принят
целый ряд законов и нормативно-правовых актов, регламентирующих деятельность,
связанную с передачей и хранением информации, защиты государственной и
коммерческой тайны.
В России стандарт ISO 17799 может применяться достаточно широко и несет
в себе информацию о комплексном подходе к обеспечению защиты данных. В
отличие от зарубежных компаний, отечественные организации ввиду быстрых
темпов их развития имеют гораздо больше уязвимых мест, что вынуждает
руководителей ИТ-отделов применять мировые стандарты в области
информационной безопасности, адаптируя их в каждом конкретном случае и
дополняя на основе собственного опыта.
84
С практической точки зрения, стандарт ISO 17799 может применяться как
средство аудита системы информационной безопасности. К примеру, некоторые
программные продукты, основанные на этом стандарте (в частности, CORBA ISO
17799 Consultant), представляют процесс аудита в виде анкетирования.
Анализ разрабатываемых мер организационной защиты был произведен на
основании следующих документов:
−
Федеральный закон "Об информации, информационных технологиях и
о защите информации" от 27.07.2006 N 149-ФЗ
−
ГОСТ Р ИСО/МЭК 15408-2-2008 Методы и средства обеспечения
безопасности. Критерии оценки безопасности информационных технологий. Часть
2. Функциональные требования безопасности
−
Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
−
Федеральный закон "О коммерческой тайне" 98-ФЗ редакция от
29.07.2004
−
Национальный стандарт Российской Федерации ГОСТ Р ИСО/МЭК
17799-2005 "Информационная технология. Практические правила управления
информационной безопасностью" (утв. приказом Федерального агентства по
техническому регулированию и метрологии от 29 декабря 2005 г. № 447-ст).
−
Государственный стандарт Российской Федерации ГОСТ Р 6.30-2003
"Унифицированные системы документации. Унифицированная система
организационно-распорядительной документации. Требования к оформлению
документов" (принят и введен в действие постановлением Госстандарта России от 3
марта 2003 г. № 65-ст).
−
"Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ ред.
от 27.12.2018 с изм. и доп., вступ. в силу с 08.01.2019 Статья 183. Незаконные
получение и разглашение сведений, составляющих коммерческую, налоговую или
банковскую тайну
−
Федеральный закон "Трудовой кодекс Российской Федерации" от
30.12.2001 N 197-ФЗ ред. от 27.12.2018
−
Международный стандарт ISO/IEC 17799:2005
85
В соответствии с Конституцией Российской Федерации (ст. 23, 24)
мероприятия по защите данных от возможных информационных атак не должны
нарушать тайну переписки, осуществлять сбор сведений о частной жизни
сотрудников, а также ознакомление с их перепиской.
Не смотря на то обстоятельство, что в российском законодательстве
исследователями насчитывается около 40 видов тайн [43], особое внимание как
законодателя, так и хозяйствующего субъекта привлекает вопрос ответственности
юридических и физических лиц за несанкционированный доступ к информации, ее
противоправное копирование, искажение и использование, преднамеренное
распространение недостоверной информации, противоправное раскрытие
конфиденциальной информации, использование в преступных и корыстных целях
информации, содержащей коммерческую тайну. [5]
С практической точки зрения использование коммерческой тайны находит
свое отражение в нормах Трудового кодекса Российской Федерации, определяющих,
что в качестве дополнительного условия трудового договора между работником и
работодателем может указывается запрет на разглашение охраняемой законом
государственной, служебной, коммерческой и иной тайны (ст.57 ТК РФ)
Расторжение трудового договора по инициативе работодателя может
осуществляться в случае разглашения охраняемой законом тайны (государственной,
коммерческой, служебной и иной), ставшей известной работнику в связи с
исполнением им трудовых обязанностей (ст.81 ТК РФ). При этом разглашение
сведений, составляющих охраняемую законом тайну (государственной,
коммерческой, служебной и иной) представляет собой основание применения
полной материальной ответственности к работнику (п.7 ст.243 ТК РФ). [31]
Следует иметь в виду, что нарушение требований законодательства о
коммерческой тайне влечет за собой не только дисциплинарную, но также и
уголовную ответственность, поскольку в нормах ст. 183 УК РФ предусматривается
уголовная ответственность за собирание сведений, составляющих коммерческую
тайну путем хищения документов, подкупа и угроз, а равно иным незаконным
способом, а так же незаконное разглашение или использование сведений,
составляющих коммерческую тайну, без согласия их владельца лицом, которому она
была доверена или стала известна по службе или работе.