76
• Бесконтактные карты — цена от 16 рублей
• Бесконтактные брелоки — цена от 17 рублей
• Бесконтактные метки — цена от 49 рублей
• Бесконтактные браслеты — цена от 77 рублей
Последним технологическим новшеством является идентификация по
смартфону
Не надо забывать и про старый добрый пин код. Единственный из всех
который нельзя использовать без добровольного согласия пользователя его
предъявить.
Считыватели
Считыватели предназначены для считывания и передачи кодовой
информации с идентификатора в контроллеры.
• Считыватели бесконтактных карт — цена от 562 рублей
• Считыватели банковских карт — цена от 3 588 рублей
• GSM считыватели для считывания телефонных номеров (часто
конструктивно выполнены в одном корпусе с контроллером) — цена 9648
рублей
• Считыватели контактных ключей Touch Memory — цена от 144
рублей
• Считыватели с кодонаборной панелью для введения пин кода —
цена от 1 028 рублей
Биометрия
Для рассмотренных ранее биометрических идентификаторов
потребуются биометрические считыватели. Биометрические технологии
основаны на «считывании» определенных телесных характеристик
пользователя. Данные преобразуются в уникальный код, который затем
поступает в контроллер доступа и базу данных программного обеспечения.
Это важный момент на котором стоит сделать акцент, биометрический
признак, например, отпечаток пальца хранится в базе данных пользователей как
77
цифровая последовательность из которой нельзя восстановить папиллярный
узор пальца. Это позволяет полностью соблюдать закон о защите персональных
данных.
У биометрических технологий, применяемых в системах доступа,
имеется ряд общих преимуществ перед традиционными системами,
основанными на применении токенов и/или персональных идентификационных
кодов: повышенный уровень защищенности в сравнении с обычными
системами идентификации; невозможность передачи биометрических данных
другому лицу, как это нередко происходит в системах на базе токенов и
кодового доступа; снижение риска мошенничества на проходных и рабочих
местах (при использовании в системах табельного учета); снижение рисков,
связанных с утратой токенов и утечкой персональных идентификационных
кодов; сокращение затрат на администрирование системы за счёт исключения
операций, связанных с обработкой утраченных либо похищенных
пользовательских удостоверений; отсутствие необходимости запоминания
каких-либо паролей (имеющих к тому же риск утечки); высокая точность
персональной идентификации.
Недостатки биометрических систем тоже есть и зависят они от
конкретного способа считывания и обработки данных.
• Считыватель отпечатка пальцев — цена от 4 791 рублей
• Считыватели в венозного рисунка пальца или руки — цена от 78
274 рублей
• Считыватели по форме лица — цена от 23 000 рублей
• Считыватели радужной оболочки глаза — цена от 16 462 рублей
Преграждающие устройства
Обеспечивают физическую преграду, которая преграждает доступ в
контролируемые зоны. Все устройства можно разделить на две группы по
принципу действия, электромеханические и электромагнитные.
Турникеты
78
Уникальной особенностью турникетов, которой лишены все прочие
преграждающие устройства является отсечение проходящих по одному. Что
делает их практически незаменимыми, когда стоит цель идентифицировать
каждого входящего в здание человека.
• Турникеты триподы — цена от 33 371 рубля
• Турникеты с распашными створками — цена от 186 162 рублей
• Турникеты с раздвижными створками — цена от 339 688 рублей
• Полноростовые роторные — цена от 228 495 рублей
• Полуростовые роторные — цена от 19 027 рублей
Электрозамки
Главное что нужно знать про электрозамк Русгард и, это то они обладают
разными классами защищенности от электрозащелок самого низкого класса
защищенности, до электромоторных замков самой высокой степени
защищенности.
• Электрозамки — цена от 1 015 рублей
Устройства контроля и управления доступом
Центральное устройство управления любой системой доступа -
контроллер. Контроллер решает следующие задачи: хранение базы данных
пользователей, хранение журнала событий, управление преграждающими
устройствами. Контроллер — это мозг любой системы доступа. Контроллеры
бывают автономными и сетевыми.
Автономные контроллеры
Автономные контроллеры как можно понять из их названия работают
исключительно в автономном режиме, то есть к ним нельзя подключить другие
контроллеры. Если у вас на объекте установлено несколько автономных
контроллеров тот для программирования их вам придется физически подойти
каждому перевести его в режим программирования и добавить или удалить
карты. Основной привлекательной особенностью автономных контроллеров
является их низкая цена.
79
• Автономные контроллеры — цена от 590 рублей
Сетевые контроллеры
Сетевые контроллеры сколько бы их не было с легкостью объединяются
в одну сеть, и как правило подключаются к компьютеру с установленным
программным обеспечением с которого легко и просто можно управлять всей
системой доступа.
С помощью сетевых контроллеров можно создавать сложные POS-
системы интегрированные с другими системами безопасности, системами
жизнеобеспечения здания и системами управления предприятием.
• Сетевые контроллеры — цена от 3 162 рубля
Рассмотрим стоимость инсталляции СКУД в офисном помещении
компании. Необходимо построить функциональную систему, которая позволит
ограничить доступ сторонних людей в офис, будет вести учет рабочего времени
сотрудников и ограничит доступ некоторых сотрудников в определенные
помещения.
Рассматривая специфику помещения было принято решения об установке
двух турникетов на главном входе, цель которых фиксировать прибытие и уход
сотрудников. Управление турникетами возложено на сетевую СКУД, которая
также согласно поставленных задач, ограничит доступ к черному входу и
некоторым стратегически важным помещениям (кабинет директора, архив и
серверная) (рис 2.8.).
Стоимость всех компонентов и работ взята с сайта Русгард
(https://www.rgsec.ru)
80
Рис. 2.8. – Схема помещения и расположение средств СКУД
состав СКУД показан в таблице 2.1.
Таблица 2.1
Состав СКУД
устройство
кол-во
цена 1
шт
Сумма
турникет T-5 PERCo
2
55609
111218
главный компьютер управления
1
35000
35000
Z-5R Net
8
2790
22320
считыватель CP-Z-2L
10
1080
10800
кнопка на выход КС-04
6
190
1140
датчик положения двери
6
50
300
электромагнитный замок VIZIT-ML400M-40
6
2119
12714
дверной доводчик DC120
6
2831
16986
блок питания БИРП-12/4
8
3523
28184
Итого
238662
При данном размещении оборудования стоимость монтажных работ и
наладки системы составит:
внутренняя прокладка кабеля в гофротрубе (200 м): 200 * (30 + 20)
= 10000 р.
81
установка турникетов (2 шт.): 2*15000 = 30000 р.
монтаж контроллеров (8 шт.): 8*1600 = 12800 р.
монтаж считывателей (10 шт.): 10*845 = 8450 р.
монтаж кнопок на выход (6 шт.):6*451= 2706 р.
монтаж врезных датчиков положения двери (6 шт.): 6*1100 = 6600
р.
монтаж электромагнитных замков (6 шт.): 6*1600 = 9600 р.
монтаж дверных доводчиков (6 шт.): 6*845 = 5070 р.
монтаж блоков питания (8 шт.): 8*1200 = 9600 р.
наладка системы: 18000 р.
Итого: общая стоимость установки СКУД под ключ в офисе площадью
около 500 м2 составит 112826 р.
Стоимость разработанной СКУД с установкой и оборудованием
составит 351 488 руб.
82
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Произошедшая в январе 2003 года атака вируса SQL Slammer поставила
перед сообществом аналитиков в области компьютерной безопасности вопрос
о том, как следует рассчитывать последствия воздействия наиболее часто
встречаемого типа атаки — вирусной атаки.
Данные о потерях от компьютерных вирусов всегда несколько
противоречивы. Это связано с тем, что произвести точную денежную оценку
ущерба довольно сложно.
Потери — это в том числе и доходы, недополученные компаниями в
результате атаки. Вся сложность заключается в правильной оценке потерь
производительности и ее перевода в денежный эквивалент.
В данный момент оценка ущерба проводится по тому, сколько серверов
вышло из строя, какие были затраты на восстановление этих серверов и какой
объем трафика был не дополучен в результате атаки. Но в тоже время не
учитывается работа администраторов на пути устранения последствия атаки.
В результате несовершенства методов подсчета реального ущерба,
причиняемого злонамеренным воздействием на компьютерные системы,
зачастую цифры потерь от такого воздействия существенно отличаются от
одной аналитической компании к другой. Но все эксперты сходятся во мнении,
что вследствие причинения вирусными атаками все большого вреда мировой
экономике, необходимо разработать единый механизм для оценки как
вирусных, так и других типов атак. До тех пор, пока такой механизм не будет
разработан и не начнет реально работать, разброс в оценке будет составлять
колоссальные суммы
83
3.2 Расчёт показателей экономической эффективности проекта
В результате аудита информационной системы организации
установлены следующие угрозы информационной безопасности:
1. Утечка информации в процессе передачи по линиям связи.
2. Ввод сотрудниками неверных данных в информационную систему.
3. Физическая порча сервера.
4. Проникновение посторонних лиц в защищаемое помещение.
5. Заражение информационной системы компьютерными вирусами.
Экспертной группой выявлены следующие уязвимости информационной
системы организации:
1. Отсутствие средств защиты от утечки информации по различным
Техническим каналам .
2. Отсутствие качественной системы видеонаблюдения подходов к
предприятию.
3. Неорганизованность работы с паролями.
4. Редкое обновление антивирусных баз.
5. Использование нелицензионного программного обеспечения.
6. Отсутствие инструкций пользователей по работе с конфиденциальной
информацией.
7. Отсутствие автоматизированной системы контроля и управления
доступом.
I этап расчета
Сформируем экспертную группу из 3 экспертов и вычислим их
коэффициенты авторитета.
Сведения о 1-м эксперте:
А – направление работ – по системам защиты информации;
В – научная подготовка – доктор технических наук;
С – стаж работы по приоритетному направлению – 12 лет;
84
D – количество проведенных экспертиз – 23.
Сведения о 2-м эксперте:
А – направление работ – по смежной специальности (программист);
В – кандидат технических наук ;
C – 7 лет;
D – 15 экспертиз;
Сведения о 3- м эксперте:
А – направление работ – по системам защиты информации (не -
оконченное );
В – аспирант ;
С – 2 года;
D – 3 экспертизы.
Проведем оценку авторитета по шкале баллов
1-й эксперт: В
01
= 5 + 4 + 5 + 5 = 19 баллов,
2-й эксперт В
02
= 4+5+4+4+ = 15 баллов
3-й эксперт : В
03
= 3 + 2 + 3 + 1 = 9 баллов
Оценим коэффициенты авторитета с учетом нормирования:
Для 1-го эксперта
Для 2- го эксперта
Для 3- го эксперта:
II этап расчета
Эксперты строят матрицу парных сравнений уязвимостей
(табл 3.1).
85
Таблица 3.1.
Матрица парных сравнений уязвимостей (данные 1- го эксперта)
1
2
3
4
5
6
7
1
-
1
7
1
5
3
3
2
1
-
7
5
5
3
1
3
1/7
1/7
-
1
1
1
1/5
По ранговой шкале каждый из экспертов составляет вектор доступности
уязвимостей ( табл. 3.2).
Таблица 3.2
Доступность уязвимостей (данные 1- го эксперта)
Порядковый номер уязвимостей
1
2
3
4
5
6
7
Значение доступности
7
9
9
5
9
7
7
Затем каждый эксперт строит матрицу причинно – следственных связей
между угрозами и уязвимостями (табл. 3.3).
Таблица 3.3
Матрица причинно-следственных связей между угрозами и
уязвимостями организации
Уязвимости
У
№
1
2
3
4
5
6
7
Г
1
1
1
1
1
1
1
1
Р
2
0
0
0
1
1
1
О
3
0
1
0
0
0
0
1
З
4
0
1
0
0
0
0
0
Ы
5
1
1
0
1
1
1
1