76
Для защиты обрабатываемых в организации конфиденциальных данных,
установлено СЗИ от НСД «Аура 1.2.4».
Подсистема антивирусной защиты
В организации осуществляется использование сертифицированного и
удовлетворяющего всем требованиям антивирусное ПО «Dr. Web Desktop
Security Suite».
Так как организация работает с персональными данными сотрудников,
руководством организации разработан пакет документов по защите
персональных данных сотрудников и клиентов организации в рамках
организации системы защиты предприятия.
К этим документам относятся:
Положение по обработке персональных данных организации;
Концепция ИБ;
Перечень сведений, составляющих ПДн.
Примеры документов представлены в Приложении.
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия.
2.2.1 Структура программно-аппаратного комплекса
информационной безопасности и защиты информации предприятия.
Концепция новой системы защиты базируется на том, что доступ к вновь
спроектированной системе видеонаблюдения будет защищен с помощью
дополнительных аппаратных и программных средств.
Для проектирования сети видеокамер будем использовать программу
Video Cad Lite 8.2.
В силу п. 1 и 7 ст. 2 Федерального закона от 06.03.2006 № 35-ФЗ «О
противодействии терроризму» одним из основных принципов противодействия
терроризму является обеспечение и защита основных прав и свобод человека и
гражданина, приоритет мер его предупреждения.
77
Согласно п. 13 ст. 30 Федерального закона от 30.12.2009 № 384-ФЗ
«Технический регламент о безопасности зданий и сооружений» для
обеспечения защиты от несанкционированного вторжения в здания и
сооружения необходимо соблюдение следующих требований:
в зданиях с большим количеством посетителей, а также в зданиях
образовательных, медицинских, банковских учреждений, на объектах
транспортной инфраструктуры должны быть предусмотрены меры,
направленные на уменьшение возможности криминальных проявлений и их
последствий;
в закрепленных законодательством РФ случаях в зданиях и
сооружениях должны быть устроены системы телевизионного наблюдения,
системы сигнализации и другие системы, направленные на обеспечение защиты
от угроз террористического характера и несанкционированного вторжения.
Пунктом 6.48 Свода правил 118.13330.2012 СНиП 31-06-2009
1
«Общественные здания и сооружения», утвержденного Приказом Минрегиона
РФ от 29.12.2011 № 635/10 (далее – СНиП 31-06-2009), установлено, что для
комплексной безопасности и антитеррористической защищенности учреждений
образования и их учащихся следует предусматривать на первом этаже
помещения для охраны с установкой в них систем видеонаблюдения, пожарной
и охранной сигнализации и канала передачи тревожных сообщений в органы
внутренних дел (вневедомственной охраны) или в ситуационные центры
«Службы 112».
Из приложения «В» к СНиП 31-06-2009 следует, что требования об
установке систем видеонаблюдения распространяются на дошкольные
образовательные организации и общеобразовательные учреждения (школы,
гимназии, лицеи, колледжи, школы-интернаты), учреждения
профессионального образования (высшего, среднего и дополнительного).
1
Раздел «Нормативные ссылки»
78
Что касается технических вопросов установки системы видео
мониторинга, то сама система подбирается с учетом особенностей того или
иного образовательного учреждения.
2.2.2. Контрольный пример реализации проекта и его описание.
Как правило, камеры наблюдения устанавливается у центрального входа,
чтобы идентифицировать всех посетителей учебного заведения, будь то
учащийся, преподаватель или посторонний.
Еще одна камера следит за раздевалками, так как большинство краж
личного имущества происходит именно здесь. Обязательно необходимо
установить камеру для обзора коридора у бухгалтерии или кассы.
Также камеры устанавливаются для наблюдения за такими местами, как
пожарные выходы, лестничные клетки, коридоры, залы, технические и
хозяйственные помещения, склады и архивы, а также учебные помещения
повышенной опасности, такие как лаборатории или испытательные полигоны.
Также необходимо установить камеры в скрытных местах, где чаще всего
происходят ЧП такие как драки, распитие алкоголя, курение, прием
наркотиков.
Камеры наблюдения должны следить и за периметром учебного
заведения дабы избежать проникновение в него посторонних лиц и
злоумышленников с улицы. Должна быть под контролем и прилегающая
территория, так как многие инциденты происходят на улице.
Камеры, установленные в учебных аудиториях, помогают отслеживать
весь учебный процесс. Запись с камер может стать доказательством
профессионализма педагога или наплевательского отношения студента к
учебному процессу, а также поможет разобраться в различных ситуациях и
конфликтах и выявить виновника.
Записи с камер наблюдения поступают на видеорегистратор и мониторы
слежения, которые, как правило размещаются в помещении службы охраны или
специально отведенном месте. Доступ к нему имеет ограниченный контингент
лиц.
79
Необходимо вести архив записей, который в случае преступных
проявлений или других чрезвычайных ситуаций послужит расследованию и
станет доказательством в суде.
Руководствуясь основными принципами расположения видео камер и
используя возможности программы проектирования разместим камеры на
первом этаже, как показано на рисунке.
Рисунок 7 - Вид первого этажа
Добавим две не достающие камеры для дополнительного обзора с
главного входа и кабинеты в холле.
Рисунок 8 - Добавление камер в систему
80
Добавим в актовый зал дополнительную камеру как показано на
рисунке.
Рисунок 9 - Оснащение камерами актового зала
Отредактируем положение камер для захвата большей охраняемой
площади.
81
Рисунок 10 - Корректирование положения камер
Откорректируем высоту установки камер в специальном окне и настроим
их геометрию как показано на рисунке для Камеры 1.
Рисунок 11 - Геометрия камер
После необходимой корректировки геометрии каждой камеры получим
следующий охват камерами этажа.
Рисунок 12 - Окончательное расположение камер
82
Так как камеры передают данные на жесткий диск по беспроводной сети,
дополнительный кабель для их подключения не требуется. Рассчитаем
количество кабеля, которое необходимо для подключения камер к устройствам
бесперебойного питания.
Рисунок 13 - Расчет кабеля питания
Аналогично произведем расчет для остальных камер. После проектирования
расположения камер на этажах и их количества подберем марки необходимых
аппаратных и программных средств.
При расчете кабеля питания учитываются такие параметры как:
Марка кабеля – описывает тип кабеля, максимально приближенный к реальным
аналогам
Сумма длин отрезков – определяет длину кабеля с учетом особенностей
планировки здания
Запас на прокладку – учитывает запас кабеля на прокладку в короб
Запас на подключение к камере – учитывает запас кабеля на подключение к
источнику напряжения
Размер бухты – количество кабеля в бухте
Количество бухт – необходимое количество бухт (упаковок) кабеля
Остаток – остаток кабеля в бухте после расчета потребностей
Сечение проводника – сечение проводника сердечника кабеля
83
Диаметр проводника – диаметр проводника сердечника кабеля
AWG - сечение провода по американской системе маркирования
Сопротивление кабеля (в обе стороны) – сопротивление кабеля к приемнику
и к источнику
Напряжение в начале кабеля – напряжение кабеля у источника сигнала
Ток потребления камеры – ток потребляемый видео камерой
Количество камер – количество камер, подключенных к источнику питания
Напряжение в конце кабеля – напряжение у приемника сигнала
Длина кабеля с учетом запасов – автоматически рассчитываемая длина
кабеля с учетом необходимых запасов
Для реализации системы видеонаблюдения с учетом основных
потребностей организации будем использовать готовые решения.
Рисунок 14 – Готовое решение для системы видеонаблюдения
84
Таблица 15.
Подробное описание оборудования для системы
видеонаблюдения
1
EWCLID WORK 16IP
Многоканальный видеосервер c лицензией на 16
IP-камер разрешения от HDTV 720p ( ОС
Windows7 Pro; ПО Ewclid Администратор; 2
сетевые платы LAN/Ethernet 10/100/1000Mbps;)
2
Samsung 943B
(MYBESQ) 19" LCD
Монитор.
3
УРМ EWCLID Client
Место оператора-клиентский сервер(лицензией
на Windows 7 Pro,ПО EWCLID OPERATOR, HDD 1
Tb)
4
D-LINK DGS-1016D/GE
Коммутатор 16х 10ХХMbps портов,
неуправляемый, рекмаунтовый, поддержка
функции GreenEthernet. Компания D-Link
реализовала технологию Green Ethernet в новой
серии гигабитных коммутаторов для сетей SOHO.
5
D-LINK DES-3028P
Коммутатор 24-Port 10/100Mbps + 2 1000BASE-T
+ 2 Combo 1000BASE-T/SFP L2 MetroEthernet.
Серия коммутаторов DES-1228/ME включает в
себя управляемые коммутаторы Fast Ethernet
уровня 2 «premium» класса.
6
D-LINK DMC-300SC
Конвертер 10/100 UTP в 100Мб MM Fiber (2km,
SC)
7
BEWARD BD3070
1/3'' ПЗС, 0.05 лк (День)/ 0.001 лк (Ночь),
H.264/MPEG4/MJPEG, 1280х960 12 к/с, АРД,
механический ИК-фильтр, аудио, WDR,
шумоподавление, PoE, объектив CS..
8
BM02812AIR
Объектив для видеокамеры f 2.8-12 мм, F 1.4,
1/2.7", день/ночь, 2Mega.
9
BDxxxxWB-K12
Опция — уличное исполнение в термокожухе от
-30 до +40°С с Wi-Fi модулем 802.11b/g и
кронштейном. Увеличена дальность передачи.
Питание 12 В.
10
WAP-4033
Беспроводная точка доступа 802.11g 54Mbps
(200 мВт) комнатного исполнения.
11
D-LINK DIR-320
Беспроводной 4-х портовый маршрутизатор
802.11g до 54 Мбит/с, с USB 2.0 принт-сервером
12
Модуль SFP TP-Link
TLSM311LS
Устройство TL-SM311 серии Fiber Module Cards
предназначено для увеличения дальности
передачи данных и применяется вместе с
производимыми нашей компанией управляемыми
коммутаторами на базе технологии Web Smart. В
результате достигается увеличение дальности
передачи данных до нескольких километров и
даже десятков километров, что в основном
соответствует требованиям локальных сетей.
Пользователь может выбрать конкретные
наименования для использования модулей с
целью обеспечения оптимизации расходов.
85
Осуществление механизмов кластеризации и репликации информации
рассмотрено отдельно при описании механизма защиты системы
видеонаблюдения.
Марку камер будем выбирать в соответствии со стоящими перед ними
задачами.
Камеры №1и №6 обслуживают выход из актового зала. Эти камеры
находятся под потолком, обеспечивая круговой обзор, и поддерживают
беспроводную передачу данных.
Беспроводная IP-камера Proline H03B-A
Рисунок 15 - Внешний вид камеры
Proline H03B-A - внутренняя поворотная беспроводная IP камера с
модулем сигнализации.
Камеры №2, №4 и №7, №9 обеспечивают защиту административных
помещений и одного из входов в здание. Камеры за счет панорамного обзора
позволяют дополнительно фиксировать движение в холле и в служебных
помещениях и помещениях туалетов.
Так как требуется фиксировать записи на достаточно большой площади
внутри помещения, подберем соответствующую марку камеры.
Беспроводная IP-камера Vstarcam C8838WIP