20
Рис. 3 – Схема расположения камер видеонаблюдения на территории.
Таблица 5
Технические характеристики камер видеонаблюдения.
Режим
Цветная (функция
«День/Ночь»)
Фокусное расстояние объектива
2.8 мм
Матрица
1/4" Cmos H42
Чип обработки DSP
DSP HDI 8901
Разрешение
720P
Количество эффективных элементов
1280*720
Дальность ИК подсветки
До 10 м
Защищенность от пыли и влаги
IP65
Сигнал/Шум
≥ 50 дБ (АРУ выкл)
21
Таблица 6
Технические характеристики видеорегистратора.
Детектор движения
Есть
Наблюдение через интернет
Поддерживается
Разрешение
704x576, 704x288,
352x288, 176х144
Дисковая система внутренних
отсеков
2 x 3,5 дюйма
Сжатие
H.264
Скорость захвата
200 FPS на все камеры
(по 25 PFPS на канал)
Видеостандарты
PAL
Разъемы
Видеовыход(VGA),
Видеовыход(BNC),
Аудиовыход(RCA),
4xАудиовхода(RCA),
8xВидеовходов(BNC), 2
х USB, RS-485,
1 x RJ-45 LAN
Интерфейс
USB, Fast Ethernet, RS-
485 (для контроля
видеокамер)
Аналоговые видеовходы
BNC (8 коннекторов
BNC для подключения
видеокамер)
Аудио вход/выход
Есть/Есть
Питание
От электросети
Прочее
Поддерживается доступ
с коммуникаторов,
резервное копирование
22
на внешние HDD,
флешки, подключенные
по USB или
резервирование по сети
Архитектура программного обеспечения СКУД состоит из ряда основных
механизмов, определяемых требованиями, предъявляемыми к системе. СКУД
является системой реального времени и, поэтому нуждается в механизмах
диспетчеризации, средств работы с таймерами, а также во взаимодействии
объектов [13].
За счет многопоточности в системе происходит параллельная обработка
одновременно происходящих событий. Клиент-серверный подход вносит
необходимость реализации механизма и способов взаимодействия между
сервером и приложениями, а общие требования безопасности и надежности
вынуждают выбирать особые способы хранения данных и работы с ними [11].
Сегменты сети, могут существовать в рамках системы, как в единственном
экземпляре, так в множественном, то есть оборудование СКУД может
подключаться не к одному ПК, а к любому из ПК, объединенных в сеть Ethernet.
На рисунках 4 и 5 изображены общая техническая и программная
архитектура проектируемой СКУД.
23
Рис.4 – Общая техническая архитектура СКУД.
24
Контроллер
СКУД
Считы
ватели
Рабочее место
оператора
УРВ
Сервер СКУД
Ядро опроса
БД СКУД
Рис.5 – Общая программная архитектура СКУД.
Разработка архитектуры является неотъемлемой частью при
проектировании и внедрению системы. Проектируемая система будет
обслуживать не большое число сотрудников.
Большая часть данных проектируемой СКУД (данные обо всех проходах
через точку доступа - Ф.И.О, должность сотрудников, время, дата) должна
храниться в одной базе данных. Самая подходящая архитектура для
проектируемой СКУД является архитектура клиент-сервер.
Серверная часть состоит из web-сервера и сервера БД. «Толстый» клиент
выполняет функции идентификации и аутентификации пользователей. Так же
эта часть отвечает за контроль и управление доступом.
25
В роли аппаратных подсистем выступают: серверное оборудование,
средства контроля и управления доступом, исполнительные устройства.
Серверная часть программной подсистемы работает на серверном оборудовании.
Средства СКУД представляют собой: считывающее устройство (для
считывания уникального идентификатора) и другая всевозможная периферия,
блок памяти. Контроллер – необходим для приема и обработки информации. В
нашем случае, для передачи/получения данных с сервера будет использоваться
интерфейс RS-485 с адаптером, для возможности подключения контроллера к
серверу через USB-порт. Замок, а также датчики прохода будут выступать в
качестве исполнительных устройств, в разрабатываемой системе.
В основе задач, проектируемой системы контроля и управления доступом
лежит: разделение прав доступа сотрудников на точки доступа и времени,
возможность проанализировать рабочее время сотрудников. Таким образом,
типичными задачами, возлагаемыми на проектируемую СКУД будут задачи,
указанные в таблице 7.
Таблица 7
Анализ выполнения основных задач по защите информации.
Задачи
Степень
выполнения
Обеспечение защиты информации и данных, являющиеся
коммерческой тайной.
Высокая
Предотвращение безосновательного допуска и
открытого доступа к сведениям и работам,
составляющим коммерческую тайну.
Высокая
Выявление и локализация возможных каналов
утечки конфиденциальной информации в процессе
повседневной производственной деятельности и в
экстремальных ситуациях.
Высокая
Обеспечение охраны помещения, с
защищаемой информацией.
Высокая
Обеспечение режима безопасности при
осуществлении таких видов деятельности, как
различные встречи, переговоры, совещания,
заседания и другие мероприятия, связанные с
деловым сотрудничеством на национальном и
международном уровне.
Высокая
26
Таблица 8
Анализ возможности выполнения поставленных задач.
Задачи
Возможность выполнения
Распределения прав доступа между
сотрудниками
Да
Задачи
Возможность выполнения
Протоколирование фактов
прохода через точки доступа
Да
Работа с пропусками и их
идентификация
Да
Автоматизированный учет рабочего
времени сотрудников
Да
Оповещение и протоколирование
внештатных ситуаций
Да
Централизованное управление СКУД
Да
Предоставление закрытого доступа к
модулю УРВ управляющему лицу
компании
Да
1.2.5. Оценка рисков.
Использование информационных систем связано с определенной
совокупностью рисков:
физические источники;
нецелесообразное использование сети предприятия и интернета;
утечка из закрытых источников;
кража информации с помощью технических средств;
несанкционированное вторжение;
27
атака информационных активов;
нарушение целостности данных;
чрезвычайные ситуации;
правовые нарушения.
Если вероятный ущерб не допустимо велик, необходимо принять все
возможные меры защиты, которые буду экономически допустимы и приемлемы.
Для контроля эффективности систем безопасности и с целью прогнозирования
изменений в обстановки необходима периодическая оценка рисков.
Способ оценки измерения риска не имеет значения, если в нем составлен
перечень оцененных рисков для каждого возможного случая раскрытия,
изменения, ограничения доступности и деградации информации в
рассматриваемой системе информационных технологий. При выборе защиты,
главным образом, нужно обратить внимание на полученный перечень
оцениваемых рисков.
При оценке рисков нарушений информационной безопасности, в ее состав
должны входить все информационные активы. Анализ рисков включает
идентификацию вычисление уровней (мер) рисков на основе оценок,
присвоенных ресурсам, угрозам и уязвимостям ресурсов (Таблица 9).
Таблица 9
Результаты оценки рисков активам.
Риск
Наименование актива
Оценка риска
Вредоносные
программное
обеспечение,
ошибки
пользователей
БД клиентов
5
Взлом системы,
вредоносные
программное
обеспечение
БД наряд - заказов
5
Вредоносные
28
программное
обеспечение,
похищение
информации
БД бухгалтерии
4
Пожар
Сетевое оборудование
4
Риск
Наименование актива
Оценка риска
Вредоносные
программное
обеспечение,
похищение
информации,
Файловый сервер
4
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения
информационной безопасности и защиты информации на
предприятии
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности.
Современные системы контроля и управления доступом способны
максимально эффективно решать задачи обеспечения безопасности любого типа
и уровня. СКУД сигнализирую о проникновении посторонних лиц на
охраняемую территорию [18]. За счет учета рабочего времени повышается
дисциплинированность и ответственность сотрудников. При помощи
всевозможных замков осуществляется управление дверьми. Так же есть
возможность отслеживания дверей во избежание превышения максимально
дозволенной продолжительности её нахождения в открытом состоянии.
На рынке представлены всевозможные типы электронных систем
защиты и контроля доступа в помещения. Все системы отличаются друг от друга
29
как степенью сложности и надежности, так и удобством обслуживания, что в
свою очередь отражается на стоимости системы.
Рис. 6 - Обобщенная схема классификации СКУД.
Как правило, автономные СКУД могут управлять одной или
несколькими точками доступа, без передачи данных на центральный пульт
управления и не имеют внешней базы данных, все ID магнитных карт хранятся
непосредственно в блоке памяти контроллера. Очень часто в таких системах не
используется считыватель на «выход» или для открытия двери из внутренней
зоны помещения используется электрическая кнопка выхода. Контроллер
автономных СКУД имеет функцию программирования – занесение ID
магнитных карт в блок памяти. Для этого в большинстве моделей применяется
способ программирования посредством «мастер-ключа», но также запись ID
карт можно произвести при помощи, установленного в нужное положение на
плате контроллера, джампера.
Автономные системы имеют несколько основных достоинств: