32
Схема взаимодействия программных средств ООО «Цитрон»
представлена на рисунке 1.4.
В настоящее время в ООО «Цитрон» применяются следующие
программные продукты:
«1С: Предприятие 8.2»;
«Интернет–банк».
Отдел закупок и поставок
Коммерческий отдел
Бухгалтерия
Отдел информационных
технологий
Отдел финансового
лизинга
Генеральный директор
Серверное оборудование
Файловый сервер
Почтовый сервер
IMAP, SMTP
IMAP, SMTP, TCP/IP
ОС: Windows Server 2012
Kerio Mail Server
ОС: Windows Server 2012
СУБД: MS SQL Server 2012
Kaspersky
Enterprise Space
Security
Windows 10
Антивирус
Касперский 11
Adobe Acrobat
Professional
MS Outlook
Chrome
MS Office 2010
Windows 10
Антивирус
Касперский 11
Adobe Acrobat
Professional
MS Outlook
Chrome
MS Office 2010
Windows 10
Антивирус
Касперский 11
Adobe Acrobat
Professional
MS Outlook
Mozilla Firefox
MS Office 2010
1С УПП 8.2
Банк-
Клиент
Windows 10
Антивирус
Касперский 11
Adobe Acrobat
6.0 Professional
MS Outlook
Chrome
MS Office 2010 Windows 10
Антивирус
Касперский 11
Adobe Acrobat
6.0 Professional
MS Outlook
Chrome
MS Office 2010
ПФР
macOS
Антивирус
Касперский 11
Safari
HTTP, HTTPS
HTTP, HTTPS
Канал доступа в
Интернет
Рис. 1.4. Схема взаимодействия программных средств
Данный набор программного обеспечения позволяет сотрудникам
выполнять должностные обязанности и осуществлять деятельность по
бухгалтерскому учету, операциям по предоставлению услуг, взаимодействию
как между отделами организации так и сторонними организациями,
формировать отчетность для передачи контролирующим органам.
33
На всех персональных компьютерах установлен стандартный пакет
программного обеспечения:
Операционная система Windows 10 pro;
Пакет MS Office 2010;
Антивирусный пакет Kaspersky for FileServer или Workstation,
включающий средство централизованного управления Kaspersky AdminKit;
Веб–браузер Google Chrome;
Adobe Acrobat 11 Professional.
Основное и дополнительное оборудование, функционирующее в
технической архитектуре ООО «Цитрон», успешно справляется с
возложенными на него задачами. Значительный объем хранящейся на рабочих
станциях и серверах информации надежно защищен от воздействия
внутренних и внешних факторов методами резервного копирования и
надежного хранений оригиналов и дублирующих копий.
В ООО «Цитрон» также используется система видеонаблюдения «Fast»,
система пожарной сигнализации, охранной сигнализации, система контроля и
управления доступом на базе контроллеров Castle.
Расположение элементов системы видеонаблюдения приведено на
рисунке 1.5.
34
3
1
7
5
6
4
8
9
2
10
Рис. 1.5. Схема расположения системы видеонаблюдения
Ключевым компонентом подсистемы физической защиты является
система контроля и управления доступом.
Профессиональная система контроля и управления доступом Castle
позволяет организовать контроль доступа в помещения, здания или группы
зданий через неограниченное число дверей, турникетов неограниченному
количеству сотрудников и посетителей. Данная система контроля доступа
представляет собой аппаратно–программный комплекс, состоящий из
широкого ассортимента контроллеров и дополнительного программного
обеспечения, обладает широкими интеграционными способностями, что
позволяет осуществлять интеграцию оборудования Castle и может
использоваться для создания распределенных систем безопасности,
включающих в себя видеонаблюдение, СКУД с использованием цифровых
видеорегистраторов и видеосерверов. На сегодняшний день СКУД Castle –
решение с уникальной технологией синхронизации баз данных,
35
обеспечивающее создание классических и биометрических СКУД для
отдельных и территориально удаленных объектов одной компании.
Контроллеры СКУД Castle [14] предназначены для работы в составе
сетевой системы контроля доступа и отвечают за работу подключенных к ним
исполнительных устройств.
Каждый контроллер СКУД Castle представляет собой
микропроцессорную плату в металлическом корпусе, оснащенную
индикаторами. Общими для всех видов контроллеров СКУД Castle являются
индикаторы состояния питания контроллера, обозначенный зеленым цветом,
индикаторы приема и передачи данных, желтый и красный цвет,
соответственно.
Данные индикаторы оперативно заявляют о состоянии системы в целом,
и каждого контроллера в частности.
Любая модель контроллера СКУД Castle способна осуществлять работу
в автономном режиме. Большую часть времени именно так и происходит.
Контроллер СКУД обрабатывает полученный сигнал и отправляет команду
исполняющему устройству самостоятельно на основании базы ключей и
режимов доступа, хранящейся в энергонезависимой памяти контроллера. Это
обеспечивает быстродействие системы СКУД Castle.
События хранятся в энергонезависимой памяти контроллера, дата и
время событий регистрируются по показаниям встроенных часов реального
времени. Это позволяет обеспечить сохранность данных при повреждении
питания и потере связи с сервером. При восстановлении связи информация
автоматически перенаправляется на сервер СКУД.
Программная составляющая СКУД Castle полностью реализована на
Linux, что дает некоторые преимущества в виде надежности системы и
высокого уровня отказоустойчивости. Помимо надежности сервера, каждый
из продуктовой линейки контроллеров СКУД Castle оснащен встроенными
цепями защиты.
36
Со стороны питания защиту от перенапряжения и переполюсовки
обеспечивает супрессор, защиту от перегрузок – самовосстанавливающийся
предохранитель. Он же обеспечивает защиту от перегрузок цепей питания
всех подключенных считывателей.
Полная гальваническая развязка обеспечивает защиту линии связи
контроллеров СКУД Castle, как для моделей с Ethernet, так и работающих по
протоколу RS485. В контроллере предусмотрена встроенная
четырёхуровневая грозозащита.
Все входные и выходные интерфейсы также защищены с помощью
сапрессора и самовосстанавливающегося предохранителя.
Все контроллеры СКУД Castle прошли обязательную сертификацию и
соответствуют следующим стандартам [15, 16].
Основные характеристики Castle PRO4 представлены в таблице 1.8.
Таблица 1.8
Основные характеристики Castle PRO4
Характеристика
Значение
Модель
Castle PRO4
Управление устройствами
Четыре двери (односторонних)
Энергонезависимая память
7000 ключей, 500 временных зон,
40000 событий
Интерфейс связи
RS–485
Интерфейс считывателей
Wiegand–26, Dallas Touch Memory
Температурный режим
От 0 до +45°C
Цена
11 934 руб.
Количество
2 шт.
Гарантия производителя
5 лет
К контроллеру подключаются:
1. Одна, две, три или четыре двери.
37
2. Для каждой двери:
– замок;
– геркон;
– считыватель;
– кнопка запроса прохода.
А также одна кнопка блокировки для всех четырёх дверей (рисунок 1.6).
Рис. 1.6 Схема подключения контроллера Castle PRO4
Под интеграцией охранной и пожарной сигнализации в единую
охранно–пожарную сигнализацию понимают слияние этих двух систем на
уровне центрального оборудования для упрощения мониторинга и
38
управления. Каждая система действует автономно, но управляются они как
единое целое.
Система охранной сигнализации в составе комплекса охранно–
пожарной сигнализации выполняет все свои прямые функции в полной мере.
А именно: обнаруживает несанкционированное проникновение на
охраняемый объект, оповещает об этом факте службу охраны, фиксирует
точные дату и время попытки проникновения, определяет рубеж охраны,
который был нарушен.
Система пожарной сигнализации также полноценно функционирует,
выполняя все основные функции. Система своевременно обнаруживает
возгорание в помещении по характерным признакам: наличию дыма, угарного
газа, повышению температуры и так далее (в зависимости от типа датчиков).
Затем формирует и передает сигнал о наличии возгорания на приемно–
контрольный прибор охранно–пожарной сигнализации, включает систему
оповещения о пожаре (возможно и систему автоматического пожаротушения).
Преимущество охранно–пожарной сигнализации как объединения двух
систем в том, что недостатки одной из систем компенсируются за счет другой,
а достоинства умножаются вдвое. К примеру, охранная сигнализация обычно
устанавливается совместно с системой видеонаблюдения, в отличие от
пожарной сигнализации. Однако в интегрированной системе охранно–
пожарной сигнализации видеонаблюдение может оказаться незаменимым в
определении причин возгорания и даже более точной дислокации очага
возгорания.
В состав средств охранно–пожарной сигнализации входят:
– прибор приемно–контрольный с контролем 20 шлейфов Сигнал–20П
[17] (рис. 1.7);
39
Рис. 1.7 Прибор приемно–контрольный Сигнал–20П
Предназначен для использования в составе сетевых СКУД для контроля
различных типов охранных и пожарных неадресных извещателей,
контакторов и сигнализаторов с нормально-замкнутыми или нормально-
разомкнутыми контактами и релейного управления внешними
исполнительными устройствами.
– извещатель охранный объемный оптико–электронный BV–201 (Bravo–
2) [18] (рис. 1.8);
Рис. 1.8 Извещатель охранный объемный оптико–электронный BV–201
(Bravo–2)
40
Извещатель охранный предназначен для обнаружения проникновения в
охраняемое пространство закрытого помещения и формирования извещения о
тревоге путем размыкания выходных контактов сигнального реле.
– извещатель охранный поверхностный ударно–контактный ИО–303–4
на 5 окон (рис. 1.9);
Рис. 1.9 Извещатель охранный поверхностный ударно–контактный ИО–
303–4
Предназначен для обнаружения разрушения обычного и защищенного
полимерной пленкой, обеспечивающей класс защиты А1-А3, стекол толщиной
от 2,5 до 8 мм с выдачей тревожного извещения в шлейф охранной
сигнализации приборов приемно-контрольных (ППК). Извещатель питается
от шлейфа сигнализации ППК и обеспечивает выдачу тревожного извещения
путем увеличения тока потребления с одновременным включением
индикатора БОС в момент разрушения стекла. Возврат в исходное состояние
осуществляется кратковременным отключением напряжения питания шлейфа
на время 2 с. Извещатель предназначен для работы в шлейфах приемно –
контрольных приборов с величиной тока короткого замыкания не более 20 мА.
41
Подключение извещателей в шлейф осуществляется параллельно.
Конструктивно извещатель состоит из блока обработки сигналов (БОС) и пяти
датчиков разрушения стекла (ДРС).
– извещатель пожарный дымовой оптико–электронный ИПД–3.2М (рис.
1.10).
Рис. 1.10 Извещатель пожарный дымовой оптико–электронный ИПД–
3.2М
Извещатель пожарный дымовой оптический точечный, предназначен
для обнаружения возгораний в закрытых помещениях различных зданий и
сооружений, сопровождающихся появлением дыма и передачи сигнала
«ПОЖАР» на приемно–контрольный прибор.
Результаты анализа выполнения основных задач по обеспечению
информационной безопасности приведены в таблице 1.9.
Таблица 1.9
Анализ выполнения основных задач по обеспечению информационной
безопасности
Основные задачи по обеспечению
информационной безопасности
Степень выполнения