53
резервный ввод), в том числе и источники бесперебойного питания. Доступ к ней
имеют только сотрудники «административно-технического» отдела, в которое
входит обслуживание и обеспечение штатной и непрерывной работы. Также в
серверной комнате расположен сейф с ключами администраторов, для входа в
систему под пользователем «администратор» на любом пользовательском
компьютере, а также для входа на серверные компьютеры, что может позволить
прямое чтение данных, и копирование любых файлов на любые носители. Таким
образом, серверная комната будет входить в помещения, в которую следует взять
под постоянное наблюдение.
Операторы отделов ежедневно работают с документами
присылаемыми другими предприятиями по всем видам связи. Также, в
помещении, отведенном для данного отдела, расположен специальный шкаф,
являющийся архивом документов, хранящихся несколько лет. По истечению
времени хранения в этом шкафу, документы перевозятся в специальный архив,
на склад. Таким образом помещения отдела, как и помещение серверной
комнаты, должно быть взято под постоянное наблюдение.
Остальные отделы не хранят никаких документов, которые могли бы
иметь большую ценность для злоумышленника. Однако отделы, подключенные
к закрытой сети, работают с конфиденциальной и секретной информацией
хранящихся в базах данных предприятия. Следуя из этого, злоумышленник
может воспользоваться приборами для чтения побочных электромагнитных
излучений, которые будут исходить из компьютеров сотрудников и содержать
интересующую его информацию, при этом оставляя злоумышленника не
обнаруженным. Для того, чтобы избежать это, следует обеспечить такие
помещения защитой от чтения побочных электромагнитных излучений.
54
1.4 Выбор защитных мер
Защитные меры можно подразделить на три пункта:
• Организационные
• Физические
• Специальные
К организационным мерам мы можем отнести политику обеспечения
безопасности организации, управление безопасностью с учреждением комитета
и назначении лица уполномоченного за безопасность, или ответственного за
безопасность каждой системы, распределением ответственности и полномочий,
идентификацией активов и определению их стоимости, проверки безопасности в
соответствии со всеми требованиями, обработку инцидентов, обучение
персонала (дисциплина, обязанности, соглашения и т.д.), эксплуатационные
решения и вопросы (оборудование, документация, программное обеспечение,
его изменения)
Физические защитные меры применяются к сооружениям, зданиям,
местам размещения автоматизированных рабочих мест обеспечивая защиту:
материальную, противопожарную, стихий, энергосбережения, кабелей, связи,
телефонии и т.д.
Специальные защитные меры заключается в идентификации и
аутентификации в основу которой закладываются смарт-ключи, пароли,
пинкоды, биометрические характеристики, логическое управление, аудиты,
управлении сетью, защиты от вирусов, криптографию, конфиденциальные
данные.
В компании АО «ТЕКОН-Инжиниринг» используются все три пункта
защитных мер, но с наименьшим количеством видов перечисленных защитных
мер в подкатегориях. Существуют главные меры, влияющие на снижение риска,
которые работают в режиме реального времени и постоянно совершенствуются.
55
1.4.1 Выбор организационных мер
Сотрудники обязаны соблюдать все меры по обеспечению
информационной безопасности в организации, а именно:
По возможности не допускать нахождение посторонних лиц в
помещениях, в которых ведутся работы с конфиденциальной информацией. Если
же посторонние лица все же были допущены (уборщицы, электрики, и другие
сотрудники, не относящиеся к данному предприятию, а также сотрудники, не
имеющие соответствующего уровня доступа), то следует выделить смотрителя
от организации, во избежание утечки информации, или возможных
несанкционированных действий.
Не передавать закрепленные за сотрудниками ключи для авторизации в
закрытой сети, не передавать пароли пользователей открытой сети другим
сотрудникам. В случае с ключами каждый сотрудник должен брать его сам из
специального сейфа находящийся в специальном отделе, а по завершению
рабочего дня должен положить его обратно. Сейфы открываются только
ответственными за них сотрудниками с отметкой в журнале.
Сотрудники закрытой сети не могут и не должны пользоваться своими
личными электронными носителями. В случае необходимости в передачи
информации из открытой сети в закрытую и наоборот, следует взять
специальные электронные носители, зарегистрированные в системе «Страж NT»
и хранящиеся в одном отделе, под роспись в журнале.
Ключ-карты от дверей с важными объектами/информацией должны
иметь только администраторы и сотрудники данного отдела. Другие сотрудники,
чтобы войти в данное помещение, должны предварительно позвонить по
телефону, или составить заявку. Двери с ключ-картами должны быть всегда
закрыты, за исключением случаев, когда в отделе находятся сотрудники
обслуживающего персонала, которые не относятся к данному предприятию.
56
Интернет должен использоваться только для работы, а изменять параметры
системы «Страж NT» может только главный администратор безопасности.
Есть три стратегии обеспечения информационной безопасности:
оборонительная, наступательная и упреждающая, эти стратегии мы рассмотрим
ниже.
Выбор оборонительной включает, что если исключить вмешательство в
процесс функционирования информационной системы, то можно
нейтрализовать лишь наиболее опасные угрозы. Это достигается построением
«защитной оболочки», включающей разработку дополнительных
организационных мер, создание программных средств допуска к ресурсам
информационной системы в целом, использованию технических средств
контроля помещений, в которых расположено терминальное и серверное
оборудование.
Наступательная стратегия включает в себя активное противодействие
известным угрозам, влияющим на саму информационную безопасность системы.
Эта стратегия может включать установку дополнительных программно-
аппаратных средств аутентификации пользователей, внедрение более
совершенных технологий разгрузки и восстановления данных, повышение
доступности системы с использованием горячего и холодного резервирования.
Упреждающая стратегия включает в себя детальное исследование и
анализ возможных угроз системы обработки информации, и разработку мер по
их нейтрализации еще на стадии проектирования и изготовления системы.
Важной частью упреждающей стратегии является оперативный анализ
информации центров изучения проблем информационной безопасности,
проведение независимого аудита уровня обеспечения безопасности
информационных ресурсов организации.
Для устранения угроз была выбрана оборонительная стратегия, из-за
того, что наиболее уязвимым является недостаточная защищенность помещений
57
от несанкционированного проникновения. Было принято решение о найме
кадровой единицы в штат, отвечающей за охрану труда и промышленную
безопасность. Это должно обеспечить внутренний и внешний надзор по
безопасности, включая разработку и внедрение внутренней документации для
работающего персонала. Снабжение персонала необходимыми
удостоверениями, приказами, проведением инструктажей, тренировок, обучения
с последующей проверкой знаний.
План по обеспечению информационной безопасности в помещениях
включает в себя:
Размещение камер в помещениях, в которых хранятся базы данных,
документы и другие ценные ресурсы предприятия. Обеспечение безопасности от
угроз считывания побочных электромагнитных излучений.
Трудоустройство кадрового лица на должность «Руководитель отдела по
охране труда и промышленной безопасности», который будет нести
ответственность за внутреннюю и внешнюю безопасность организации.
1.4.2 Выбор инженерно-технических мер
Для решения задачи по усилению информационной безопасности внутри
организации необходимо совершить закупку и установку следующих устройств:
камеры, видеорегистратор, а также генератор шума. Рассмотрим данные
устройства:
Видеокамеры указаны в таблице 12.
Видеорегистраторы указаны в таблице 13.
Сокращения аббревиатур указаны в таблице 14.
Генераторы шума указаны в таблице 15.
58
Таблица 13. Обзор видеокамер
Устройство
Стоимость
ТТХ и описание
Камера AV-
Tech MC27
3280/2620
руб.
MC27 AVTech "день-ночь" видеокамера с ИК-
подсветкой, 1/3" HR color CCD, обработки SONY Effio-
E DSP, 600ТВЛ, 0.1лк/F1.9(цвет)/0.05лк/F1.5(ч/б),
объектив f=3.8мм (84.5° по диагонали), адаптивная
ИК-подсветка до 10м (12 ИК диод), AES, AGC (АРУ),
ATW, питание =12В/60мА (ИК выкл.) / 160мА (ИК
вкл.), Ø130x37мм, 0°~ 40°С, цвет белый.
Камера AV
Tech MC26
2840/2270
руб.
AV Tech MC26 "день-ночь" видеокамера с ИК-
подсветкой, 1/3" HR color CCD, обработки SONY Effio-
E DSP, 600ТВЛ, 0.05лк/F2.0, объектив f=3.8мм (84.5°
по диаг.), ИК-подсветка до 15м (21 ИК диод), AES,
AGC (АРУ), ATW, питание =12В/70мА (ИК выкл.) /
220мА (ИК вкл.), ?94.1x70.7мм, 0°~ 40°С, цвет
металлик.
Камера FE
DV82A/15M
3230/2950
руб.
FE DV82A/15M. 1/3” SONY super HAD II CCD, 470 твл,
0,02лк, объектив f=4-9мм, день-ночь, дальность ИК
15м. BLC AGC, AWB, 12В.
Камера CNB
LBM-21VF
5920/5420
руб.
CNB-LBM-21VF цветная вариофокальная
видеокамера с ИК-подсветкой, антивандальная; 1/3
дюймовая CCD матрица Interline Transfer;
разрешающая способность – 600Твл; ИК подсветка
до 15 м.; светочувствительность при работе ИК
подсветки составляет 0 люкс; объектив
вариофокальный с фокусным расстоянием от 3,8-
9,5мм. автоматический баланс белого, DNR, OSD,
AGC, SBLC, Flickerless; напряжение питания –
DC12В; размер – диаметр - 96мм.
Таблица 14. Таблица видеорегистраторов
STR-1688 Цифровой видеорегистратор
13100 руб. - цена
Тип/количество HDD:
1 встроенный SATA HDD
установка 2 дополнительных HDD;
Форматы отображения: 1, 4, 9, 13, 16 окон;
Режимы воспроизведения:
Перемотка вперед/назад (x2, x4, x8, x16, x32), покадровый
просмотр, пауза, обратное воспроизведение;
Релейные вых.
59
DVR1604LE-AS видеорегистратор
11400 руб. - цена
Выходы мониторов:
1 TV, BNC, 1 VGA;
Аудио: 4/1;
Тревожные вх.: 16;
Релейные вых.:
3 канала, 30VDC, 1A, NO/NC
TCP/IP; DHCP; Email; UDP; DNS; FTP; IP Filter; PPPOE; DDNS; Alarm
Server
D1/4CIF (704Ч576/704Ч480)
6 кад/сек (25 кад/сек - первый и девятый канал);
2CIF (704Ч288/704Ч240),
CIF (352Ч288/352Ч240), QCIF (176Ч144/176Ч120)
25 кад/сек
/H.264
/6 выбираемых уровня
Прочее:
Жесткий диск HDD: 1 x 3.5” SATA (объемом до 2 ТБ);
Форматы отображения: 1, 4, 8, 9, 16 окон;
Ai-D365 16-канальный регистратор.
Поддержка жёстких дисков:
Поддержка одного жесткого диска типа 3,5" SATA до 2 Тб каждый
и более;
Режим записи:
Ручной режим/постоянная/ по расписанию/ по тревоге;
Режим воспроизведения:
По кадрам. Ускоренное воспроизведение вперед и назад (до 64х);
Функции тревоги:
Детекция движения (с конфигурируемой областью и
чувствительностью)
Потеря изображения
60
Таблица 15. Таблица аббревиатур для камер и
видеорегистраторов
Ч/Б
черно-белый ночной режим
«день-ночь»
автоматизированное переключение в черно-белый
режим при снижении общего света;
AES
(Automatic Electronic Shutter) - амортизированный
электронный затвор.
AGC
(Automatic Gain Control) - автоматическое
регулирование усиления видеосигнала;
AWB
(Auto White Balance) - Балансировка белого цвета;
BLC
BLC (Back Light Compensation) – Режим
компенсации встречной засветки;
Вход датчика
8 контактов на датчики или сигнал TTL/CMOS, выбираемая
полярность
Отправка e-mail сообщения на стационарный компьютер
Отключение питания
Изменение конфигураций
DVR3116. видеорегистратор.
Жесткий диск: 1 порт SATA, максимальный объем жесткого диска
2TB;
Форматы отображения:
1, 4, 8, 9, 16 окон;
Режим записи:
вручную, По расписанию (Постоянная, По детекции (видео
детекция: определение движения, пустой экран, потеря
видеосигнала), Тревога), Стоп;
Приоритет записи:
Ручная> Тревога> Детекция движения> Постоянная;
Функции воспроизведения:
Воспроизведение, пауза, стоп, быстрый просмотр, медленный
просмотр, следующий файл, предыдущий файл, следующая
камера, предыдущая камера, полноэкранный режим, повтор,
выборочное резервное копирование, изменение масштаба
изображения до любого размера.
61
DNR
DNR (Digital Noise Reduction) - цифровая система
подавления шумов;
SBLC
(Super Back Light Compensation) - Компенсация
фоновой засветки;
Flickerless
Подавления мерцания;
Privacy Zone
Приватная зона;
Motion
Detection
Детектор движения в поле зрения камеры;
Mirror
Function
Режим зеркального отображения по горизонтали;
OSD
Экранное меню на английском и китайском
языках;
DC
Постоянный ток;
H.264
Лицензионный стандарт сжатия видео;
CIF
(Common Intermediate Format) формат
стандартизации вертикального и горизонтального
разрешения в пикселях;
4CIF
Формат CIF увеличенный в 4 раза.
TB
(Terabyte) объем памяти
SATA
Последовательный интерфейс обмена данными
HDD
Жесткий диск
TCP/IP
(Transmission Control Protocol/Internet Protocol)
Протокол управления передачей/Протокол
Internet
Таблица 16. Генераторы шума
Наименование
Цена
Диапазон
частот
Прочее
Генератор шума
Гром-ЗИ-4Б
11000
Первый
канал:
От 0,01 до
30 МГц
Второй
канал:
От 0,01 до
2000 МГц
Система состоит из
генератора шумовой
помехи Гром-ЗИ-4Б,
антенны «SI-5002.1» и
трёх рамочных антенн.
62
Наименование
Цена
Диапазон
частот
Прочее
Зашумление НЭТ
Штора-4
75421
От 0,1 до
2500 МГц
Переносной генератор для
работы в автономных
условиях.
Зашумление SEL
SP-21 Баррикада
62351
От 0,1 до
2000 МГц
Радиус использования –
помещения, в которых
расположены средства
вычислительной техники с
информацией.