86
Рисунок 16 - Внешний вид камеры
Камеры №3, №5 и №8, №10 позволяют просматривать актовый зал на
нескольких уровнях. Для этих целей выбираем беспроводные камеры,
позволяющие охватывать большую площадь и показывать четкие видео кадры
даже при выключенном свете.
IP-камера Qvint QV-H832S
Рисунок 17 - Внешний вид камеры
87
Подберем остальное необходимое оборудование для построения системы
видеонаблюдения.
В соответствии с вышеперечисленными ГОСТами и ФЗ система защиты
видеонаблюдения должна обеспечивать:
– Ограничение доступа к данным
– Защиту каналов связи передачи данных
– Дополнительное шифрование данных
– Репликацию и кластеризацию данных.
Разработку аппаратной части начнем с подбора необходимого
оборудования для защиты периметра объекта, соответствующей степени
сертификации.
Для защиты доступа к оборудованию связи от внешних нарушителей
будем использовать установленный на вход биометрический замок типа СКУД
Gate- Биометрия, имеющий соответствующие сертификаты ФСТЭК.
Основные принципы работы биометрической системы доступа показаны
на рисунке 18.
Рисунок 18 – Биометрическая защита
88
В состав оборудования входят:
- контроллеры Gate-8000 и Gate-8000-Ethernet
- считыватели Gate-Reader-EH
- преобразователь интерфейса Gate-USB/485
- ПО Gate-Server-Terminal
- считыватель биометрический настольный
- считыватель совмещенный: биометрия, prox карта
- замки, герконы, кнопки, ИБП
Дополнительное программное обеспечение устанавливается в
операционную систему с помощью специального эмулятора виртуального
рабочего стола и в дальнейшем работает в фоновом режиме, обеспечивая
механизм охраны от нарушителей третьего и четвертого уровня.
Для защиты от несанкционированного доступа к системе будем
использовать аппаратную плату АПМДЗ «КРИПТОН-ЗАМОК» - это
сертифицированные комплексы аппаратно-программных средств, которые
предназначены для обеспечения разграничения и контроля доступа
пользователей к техническим средствам вычислительной сети (серверы и
рабочие станции), на которых будет обрабатываться информация, в том числе,
и с высоким грифом секретности.
Изделия семейства АПМДЗ «КРИПТОН-ЗАМОК» выполняют функции
разграничения доступа к аппаратным ресурсам компьютеров, а также контроля
целостности установленной на компьютере программной среды под любые ОС,
использующие файловые системы FAT12, FAT16, FAT32, NTFS, EXT2, EXT3.
89
Рисунок 19- Плата доверенной загрузки
Таблица 16.
Характеристики оборудования
Наименование параметра
Характеристика
Стандарт средств идентификации,
аутентификации и контроля
целостности загружаемой ОС
Требования к аппаратно-программным
модулям доверенной загрузки ЭВМ и
дополнению к ним
по классу защиты 1Б
Поддерживаемые файловые системы
(при контроле целостности)
FAT 12, FAT 16, FAT 32, NTFS, EXT2
Максимальное количество
регистрируемых пользователей
32
Стандарт интерфейса расширения
компьютера
PCI Local BUS Revision 2.1, 2.2
Датчик случайных чисел (ДСЧ), тип
Аппаратный
Носитель аутентифицирующей
информации
Устройство памяти Touch Memory
Коммутируемые каналы
4 канала управления IDE или SATA
2 канала управления работой сетевых
адаптеров Ethernet
1 канал управления НГМД или
приводом CD/DVD
Потребляемая мощность, не более, Вт
5
Габариты модуля, мм
156,3 х 121 х 22
Масса модуля, не более, г
100
90
Установка платы производится в устройство, доступ к ресурсам которого
необходимо разграничить. Соответствующие драйвера прописываются в
операционной системе либо вручную, либо с помощью специальной
виртуальной среды.
Устройство осуществляет загрузку конфигурации компьютера в
соответствии с индивидуальными настройками системы для каждого
пользователя, разделяет пользователей по физическим дискам (информация
одного пользователя не доступна другому) и сетевым контурам.
Последним аппаратным элементом сформированного модуля защиты
является оборудование, позволяющее защитить от нежелательного доступа
сами каналы связи.
В качестве такого оборудования будем использовать программно-
аппаратный комплекс ПАК ViPNet Coordinator HW50.
Рисунок 20 - ПАК ViPNet Coordinator HW50.
Совместно с другими программными продуктами из состава комплекса
ViPNet Network Security, продукт ViPNet Coordinator HW50 обеспечивает
эффективную реализацию множества сценариев защиты информации,
например:
Построение защищенных каналов связи между офисами компании
(Site-to-Site и Multi Site-to-Site)
Защищенный доступ удаленных и мобильных пользователей
Взаимодействие с сетями ViPNet других организаций
Защита беспроводных сетей связи
Защита мультисервисных сетей (включая IP-телефонию и видео-
конференц-связь)
91
Разграничение доступа к информации в локальных сетях,
сегментирование локальных сетей (например, выделение DMZ)
Защищенный контролируемый доступ в Интернет
Организация контролируемого доступа пользователей из публичной сети
к предоставляемым организацией ресурсам и сервисам. Для репликации и
кластеризации данных используется специальный сервер, на котором в
сертифицированной ФСТЭК серверной операционной системе настраиваются
соответствующие службы.
Для этих целей будем использовать сервер следующей конфигурации -
Сервер Dell PowerEdge R240 (up to 4 x 3.5″ HDD/SSD) rack 1U / Intel Xeon E-
2186G (3,8 Ghz, cache 12 Mb, 6 cores, 95W) / 2 x 16Gb PC4-21300(2666MHz)
DDR4 ECC UDIMM / 4 x 3.84TB SSD SAS Read Intensive MLC 12Gbps HS 2.5″
in 3.5″ Carrier / 3 x 3.84TB SSD SAS Read Intensive MLC 12Gbps HS 2.5″ in 3.5″
Carrier / PERC H730p RAID(0,1,5,6,10,50,60) Controller 2Gb NV Cache 12Gb/s
with battery / no DVD / iDRAC 9 Basic / Broadcom 5720 2x1Gb Integrated card /
Power Supply, 250W / no OS / 3Y NBD.
Выводы по разделу.
В результате проведения проектных работ разработана и внедрена
система защищенного видеонаблюдения на базе контроллеров Gate, состоящая
из механизмов ограничения допуска в помещения, ограничения доступа к
каналам связи совместно с ПК VipNet Coordinator, ограничения доступа к
серверам - АПМДЗ «КРИПТОН-ЗАМОК» и системы видеонаблюдения.
92
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчѐта экономической
эффективности
Расчет технико-экономических характеристик проведем с помощью
специальной методики оценки рисков успешной реализации угроз безопасности
объекта через эксплуатацию отдельных уязвимостей системы защиты для
систем обеспечения безопасности.
Вначале оценим степень тяжести разрушения системы защиты.
Таблица 17
Вероятности угроз и частота событий
Уровень
вероятности
Описание
Частота
Незначительный
Вряд ли произойдет
0,05
Очень низкий
Событие происходит два-три раза в пять лет
0,6
Низкий
Событие происходит не более раза в год
1,0
Средний
Событие происходит реже раза в полгода или
раз в полгода
2,0
Высокий
Событие происходит реже раза в месяц или раз
в месяц
12,0
Очень высокий
Событие происходит несколько раз в месяц
36,0
Экстремальный
Событие происходит несколько раз в день
365,0
Таблица 18
Степень тяжести и потери
Степень
тяжести
нарушения
Описание
Потери,
руб.
Несущественн
ая
При осознанной угрозе нарушение не будет иметь
последствий
0
Низкая
Нарушение не ведет к финансовым потерям, но
выяснение характера
происшествия потребует незначительных затрат
15 000
Существенная
Происшествие принесет некоторый материальный и
моральный вред
150 000
Угрожающая
Потеря репутации, конфиденциальной
информации. Затраты
на восстановление данных, проведение
расследований
1 500
000
93
Продолжение таблицы 18
Степень
тяжести
нарушения
Описание
Потери,
руб.
Серьезная
Восстановление практически всех данных на
электронных
и бумажных носителях
3 000
000
Критическая
Потеря системы или перевод в другую безопасную
среду
7 500
000
Следующим шагом обоснования инвестиций в систему информационной
безопасности является проведение анализа возврата инвестиций.
Первоначально определим затраты на внедрение системы ИБ.
Для того чтобы обеспечить должный уровень безопасности, необходимо
внедрить следующие элементы системы информационной безопасности:
систему видеонаблюдения и ее защиты, систему репликации и кластеризации
данных.
Затраты на внедрение комплекса решений приведены в таблице 18.
Таблица 19
Расчет показателя ожидаемых потерь
№
Актив
Потенциальная
угроза
Уровень
вероятности
Степень
последствий
Часто
та
в год
Поте
ри,
руб.
AL
E,
руб
1
Охрана
объекта
Разрушение
ключевой
инфраструктуры
Незначитель
ный
Серьезная
0,05
3 000
000
150
000
Отказ системы
охлаждения
Средний
Существенная
2
150
000
300
000
Нарушение
конфиденциаль
ности
информации
Низкий
Серьезная
1
3 000
000
3
000
000
Повреждение
аппаратных
средств
инфраструктуры
Очень
низкий
Угрожающая
0,6
1 500
000
900
000
Неправильное
построение
инфраструктуры
Низкий
Существенная
1
150
000
150
000
94
Продолжение таблицы 19
№
Актив
Потенциальная
угроза
Уровень
вероятности
Степень
последствий
Часто
та
в год
Поте
ри,
руб.
AL
E,
руб
Атака на
сетевую
инфраструктуру
Очень
низкий
Существенная
0,6
150
000
90
000
Отказ DNS
Незначитель
ный
Угрожающая
0,05
1 500
000
75
000
2
Персональ
ные
данные
Атака на
систему
Очень
высокий
Существенная
36
150
000
5
400
000
3
Приложения
Проблема
вывода
документа на
печать
Высокий
Несуществен
ная
12
0
0
Проблемы
чтения/сохране
ния файла
данных
Высокий
Несуществен
ная
12
0
0
Нарушение
надежной
работы бизнес-
приложений
Низкий
Угрожающая
1
1 500
000
1
500
000
Вывод из строя
корпоративной
системы
документооборо
та
Высокий
Угрожающая
12
1 500
000
1
800
0
000
ИТОГО
29
565 0
00
Рассчитаем требуемые инвестиции в проект защиты.
Таблица 20
Необходимое оборудование
№
п/п
Наименование
Цена за
единицу
Количество
Общая
стоимость
1
EWCLID WORK 16IP
38 080
1
38 080
2
Samsung 943B (MYBESQ) 19"
6 500
2
13 000
3
УРМ EWCLID Client
26 376
1
26 376
4
D-LINK DGS-1016D/GE
5 168
1
5 168
5
D-LINK DMC-300SC
1 705
1
1 705
6
BEWARD BD3070
17 400
2
34 800
7
BM02812AIR
3 200
2
6 400
8
WAP-4033
2 620
1
2 620
9
D-LINK DIR-320
1 795
1
1 795
95
Продолжение таблицы 20
№
п/п
Наименование
Цена за
единицу
Количество
Общая
стоимость
10
Комплект СКУД-Биометрия
15352
1
15352
11
АПМДЗ «КРИПТОН-ЗАМОК»
13200
1
13200
12
IP-камера Qvint QV-H832S
3850
2
7700
13
IP-камера Vstarcam
C8838WIP
6750
4
27000
14
IP-камера Proline H03B-A
3700
4
14800
15
Сервер репликации
1934744
1
193744
16
Монтаж оборудования
180000
180000
17
Пилотный запуск
70000
70000
Итого
651740
3.2 Расчѐт показателей экономической эффективности проекта
Рассчитаем основные технико-экономические характеристики проекта.
Таблица 21
Технико-экономические показатели проекта
Наименование
Условное обозначение
или формула
Показате
ль
Доходы от внедрения
Д
29565000
Себестоимость 100 руб дохода, руб
2,2
Прибыль до налогообложения,
руб.
28913360
Рентабельность, %
- затратная
44,36
Фондоотдача на 100 рублей ОПФ,
руб
4536
Срок окупаемости, лет
0,22
Выводы по разделу.
Показатели экономической эффективности демонстрируют базовые
параметры эффективности внедряемой системы, соответствующие ГОСТ и
срок окупаемости внедряемой системы равный приблизительно трем месяцам.