Характеристики
Тип замка Электромагнитн
ый
Электромагнитн
ый
Электромагнитн
ый
Вид замка Накладной Накладной Накладной
Встроенные датчики Нет Да Да
Напряжение питания 12 B DC 12 B DC 12 B DC
Потребляемый ток 500 мА 500 мА 500 мА
Защита от
несанкционированно
го демонтажа
Нет Да Да
Рабочая температура -40°C до +40°C -40°C до +40°C -40°C до +40°C
Сила удержания на
отрыв, кг (не менее)
180 500 700
Степень защиты от
внешних
воздействий
IP54 IP54 IP54
Гарантия 1 год 1 год 1год
Стоимость замка,
руб.
1500 2000 16500
Общая стоимость для
установки на все
кабинеты, руб
10500 14000 115500
Выбранное средство - + -
Из сравнительной таблицы электромагнитных замком можно сделать
вывод что, более целесообразным выбором будет замок Олевс М2-500, так
как он имеет хорошую силу удержания на отрыв, имеет защиту от
несанкционированного демонтажа, а также его цена является приемлемой.
Для выбора оптимального варианта сетевого контроллера СКУД на
дверь, приведем сравнительную таблицу 4.
Таблица 6 - Выбор сетевого контроллера СКУД
Производитель и марка IronLogic Z-
5R Net
Олевс М2-500
Aler AL-700SH
46
Характеристики
Количество
пользователей/ключей
, не более, шт
2024 16000 500
Интерфейс линии связи
для передачи данных
RS-485 RS-485 Ethernet
Количество событий,
хранящихся в памяти
контроллера, шт
2024 8000 3000
Количество
подключаемых
считывателей, шт
2 2 2
Интерфейс
подключаемых
считывателей
Touch Memory Wiegand 2 (wiegand;
touch memory)/
4 (touch
memory)
Световая и звуковая
индикация
Да Да Да
Диапазон рабочих
температур, °С
-30°C до
+40°C
-30°C до +50°C -0°C до +50°C
Гарантия 1 год 1 год 1год
Стоимость, руб. 2 300,00 6000 6 050
Общая стоимость для
установки на все
кабинеты, руб
16100 42000 42350
Выбранное средство + - -
Из сравнительной таблицы сетевых контроллеров СКУД можно
сделать вывод, что более целесообразным выбором будет контроллера
IronLogic Z-5R Net, так как имеет достаточное количество записей
пользователей, использует интерфейс подключаемых считывателей Touch
Memory, а также его цена является приемлемой.
Для наилучшего выбора считывателя карточек приведем
сравнительную таблицу 4.
47
Таблица 7 - Выбор сетевого контроллера СКУД
Производитель и
марка
IronLogic
Matrix-II
ProxWay PW-
101 PLUS EH
Prox Em-Reader
Характеристики
Стандарт
идентификатора
EM-Marin EM-Marin EM-Marin
Выходной интерфейс Touch Memory Wiegand Wiegand; Touch
Memory
Расстояние
считывания, см
6-8 10-12,5 10-12
Количество
подключаемых
считывателей, шт
2 2 2
Световая и звуковая
индикация
Да Да Да
Диапазон рабочих
температур, °С
-40°C до
+50°C
-40°C до +55°C -40°C до +50°C
Гарантия 1 год 1 год 1год
Стоимость, руб. 1200,00 2000 3100
Общая стоимость для
установки на все
кабинеты, с расчетом
на 1 дверь 2
считывателя(вход/
выход), руб
16800 28000 43400
Выбранное средство + - -
Из сравнительной таблицы считывателей карточек можно сделать
вывод, что более целесообразным выбором будет считыватель IronLogic
Matrix-II, так имеет приемлемое расстояние считывания, использует
proximity карточки и его цена более выгодная в сравнении с другими
образцами.
48
Автоматическое закрывание двери будет обеспечивать дверной
доводчик. Использование дверных доводчиков в значительной степени
снижают износ фурнитуры и петель. Важнейшей функцией правильного
настроенного доводчиков, являются оптимальное прикладывания усилия для
закрытия замка или же полного прижатия к уплотнительному контуру.
Выбор дверного доводчика будет осуществляется с помощью
сравнительной таблицы 5.
Таблица 8 - Выбор дверного доводчика
Производитель и
марка
Tantos TS-
DC045
Oubao Е-602 VIZIT-DC503S
ARCTIC
Характеристики
Ширина дверного
полотна, не более,
мм
850 1000 1100
Материал Алюминий Металл Алюминий
Максимальная
масса двери, кг
50 50 65
Диапазон рабочих
температур, °С
От -35° С до
+60° С
От -35° С до +40° С От -51° С до +60° С
Гарантия 1 год 1 год 2год
Наличие
регулировки
скорости
закрытия двери
Нет Нет Да
Стоимость, руб. 1010 1100 1100
Общая стоимость
для установки на
все кабинеты, руб
7070 7700 7700
Выбранное
средство
- - +
Из расчета что все двери отделов весят 50 кг с шириной дверного
полотна 800 мм, то из сравнительной таблицы дверных доводчиков можно
49
сделать вывод, что более целесообразным выбором будет VIZIT-DC503S
ARCTIC, так как у него самая большая гарантия на данное изделие, имеется
регулировка скорости закрывание двери, а так же относительно приемлемая
цена.
Отдельно докупаются proximity-карты для пользователей.
Для сбора и обработки данных необходима установка сервера СКУД в
серверную комнату предприятия, а доступ к информации, собранной им
будет доступен службе безопасности по локально вычислительной сети на их
рабочих АРМ.
Схема расположения СКУД отображена на рисунке 11.
Рисунок 11 - схема СКУД
На территории ООО “УКМ” имеется парковка, на которой необходимо
осуществить контроль доступа транспортных средств. Для этих целей были
подобраны несколько моделей автоматических шлагбаумов, таблица 3. [16]
50
Таблица 9 - Выбор автоматического шлагбаума
Наименование NICE X-BAR CAME GARD
4040/2
Егерь-3000К
Время
открывание
4–6 c 2–6 c / 4 с 2,5 с
Диапазон
рабочих
температур, °С
от -20° С до +50°
С
от -20° С до +50°
С
-40° С(при доп
оснастке до -60°
С)
Класс защиты
IP 44 IP 54 IP 54
Длина стрелы
До 4 м 2 м 3 м
Цена, руб
45700 85 187 35250
Выбранное
средство
- - +
Из сравнительной таблицы автоматических шлагбаумов можно сделать
вывод, что более целесообразен будет выбор Егерь-3000К, так как он более
пригоден для наших климатических условий, хороший класс защиты
оборудования, а также дешевле иностранных конкурентов.
3.2 Разработка мер по программно-техническому обеспечению
информационной безопасности.
Для обеспечения информационной безопасности информации к
которой относятся к коммерческой тайне и персональным данным был
выбрано программно-аппаратное решения системы разграничения доступа и
защиты информации.
51
Данные изделия должны служить защитой от несанкционированного
доступа на персональные компьютеры всего персонала и локальной
вычислительной сети.
Выбор аппратно-программного комплекса от несанкционированного
доступа в локальной вычислительной сети будет осуществляется на
основании сводной таблицы 7.
Таблица 10 - Выбор аппратно-программного комплекса для
локальной вычислительной сети
Производитель
и марка
Secret Net 7.7.635 Dallas Lock 8.0
Количество
контролируемы
х АРМ
До 49 До 24
Функционал Возможность:
- проводить оперативный
мониторинг всех клиентов
информационной сети;
- осуществлять
идентификацию и
аутентификацию клиентов
сервера;
- проводить
централизованный сбор
журналов с возможностью
оперативного просмотра в
любой момент времени, а
также хранение и
архивирование журналов;
- оповещать
администратора о событиях
несанкционированного
доступа в режиме
реального времени;
- оперативно реагировать
на события
несанкционированного
доступа – выключение,
перезагрузка или
блокировка
Возможность:
- проводить мониторинг в
режиме реального времени
всех клиентов
информационной сети;
- осуществлять
централизованное
управление учетными
записями пользователей, а
также проводить групповое
управление пользователями;
- осуществлять
идентификацию и
аутентификацию клиентов
сервера;
- изменять политики
безопасности;
- назначать права доступа к
ресурсам;
- просматривать результаты
автоматического сбора
событий;
- вести журнал
несанкционированного
52
контролируемых
компьютеров;
- вести журнал НСД;
- с помощью программы
мониторинга
администратор может
управлять сбором
журналов с рабочих
станций.
доступа в локальной
вычислительной сети.
Цена, руб
35700 29900
Выбранное
средство
+ -
Из сравнительной таблицы аппратно-программного комплекса от
несанкционированного доступа в локальной вычислительной сети можно
сделать вывод, что более целесообразен будет выбор Secret Net 7.7.635 с
сервером класса С на 49 пользователей, не смотря на то что данный продукт
дороже свое конкурента, так как имеется оповещать администратора о
событиях несанкционированного доступа в режиме реального времени и
штат сотрудников в этом год будет расширен до 30 человек.
Secret Net сертифицирован ФСТЭК России по классам СВТ3/НДВ2,
может применяться для защиты ИСПДн до УЗ1 включительно. [18]
Так же данный продукт соответствует требованиям приказу ФСТЭК
России от 18 февраля 2013 г. N 21 “Состав и содержание организационных и
технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных”. [3]
Возможности данного продукта:
- централизованное управление системой защиты, оперативный
мониторинг и аудит безопасности;
- идентификацию и аутентификация пользователей при помощи
специальных аппаратных средств;
53
- контроль утечек и каналов распространения конфиденциальной
информации;
- масштабируемая система защиты, возможность применения в
организации с большим количеством филиалов;
- защита терминальной инфраструктуры и поддержка технологий;
- виртуализации рабочих столов;
- контроль устройств, печати и носителей;
- контроль за работой пользователей компьютера путем регистрации;
событий, связанных с безопасностью информационной системы;
- возможность создания для пользователя замкнутой программной среды
(списка разрешенных и запрещенных для запуска программ);
- защита загрузки операционной системы;
- теневое копирование файлов, выводимых на печать или внешние
носители информации.
Выбор средств идентификации и авторизации на рабочих местах будет
осуществляться на основании сводной таблицы 11.
Таблица 11 – Аппаратно-программное устройство
идентификации и аутентификации.
Производитель
и марка
Secret Net Card ПАК «Соболь» 3.0
Функционал Возможность:
- идентификации и
аутентификация
пользователей
(используются Идентификаторы
iBuon);
- защиты от загрузки
операционной системы с
внешних носителей;
- реализован механизм
защиты от загрузки с
внешних съемных
носителей;
- автоматическое
Возможность:
- идентификация и
аутентификация
пользователей;
- блокировка загрузки
ОС со съемных носителей;
- контроль
целостности программной
среды;
- контроль
целостности системного
реестра Windows;
54
определение времени
срабатывания сторожевого
таймера платы Secret Net
Card;
- поддержка современных
BIOS.
- контроль
конфигурации компьютера
(PCI-устройств, ACPI,
SMBIOS).
- сторожевой таймер;
- регистрация попыток
доступа к ПЭВМ.
Особенности Наличие сертификатов ФСБ
и ФСТЭК России.
Защита информации,
составляющей
государственную тайну.
Помощь в построении
прикладных
криптографических
приложений.
Простота в установке,
настройке и эксплуатации.
Поддержка 64-битных
операционных систем
Windows (в том числе
Windows 10 и Windows
Server 2016).
Поддержка
идентификаторов iButton,
iKey 2032, eToken PRO,
eToken PRO (Java) и Rutoken
S/ RF S.
Гибкий выбор форматов
исполнения платы (PCI, PCI-
E, Mini PCI-E) и вариантов
комплектации.
Поддержка файловой
системы EXT 4 в ОС
семейства Linux.
Поддержка
высокоскоростного режима
USB 2.0/3.0 для усиленной
идентификации
пользователей.
Данное решение не
является самостоятельным
решением идентификацию и
аутентификацию
пользователей, работает
только с внедренной
системой Secret Net 7 и
выше.
Наличие сертификатов ФСБ
и ФСТЭК России.
Защита информации,
составляющей
государственную тайну.
Помощь в построении
прикладных
криптографических
приложений.
Простота в установке,
настройке и эксплуатации.
Поддержка 64-битных
операционных систем
Windows (в том числе
Windows 10 и Windows
Server 2016).
Поддержка
идентификаторов iButton,
iKey 2032, eToken PRO,
eToken PRO (Java) и Rutoken
S/ RF S.
Гибкий выбор форматов
исполнения платы (PCI, PCI-
E, Mini PCI-E) и вариантов
комплектации.
Поддержка файловой
системы EXT 4 в ОС
семейства Linux.
Поддержка
высокоскоростного режима
USB 2.0/3.0 для усиленной
идентификации
пользователей.
55