88
Заключение
До недавнего времени к числу наиболее распространённых причин
нарушения стабильной деятельности фирм и предприятий относили стихийные
бедствия, пожары и хищения материальных ценностей.
С появлением новых форм собственности и рыночных отношений,
развитием все новых информационных технологий все чаще приходится
сталкиваться с проявлениями несанкционированного доступа к информации,
попытками хищения, терроризма, вандализма и другими преступлениями,
направленными как против личности, чаще всего руководителя и владельцев, так
и против всего объекта в целом.
Таким образом, одним из главных условий стабильной работы
предприятия становится обеспечение безопасности его деятельности, что
приобретает на сегодня все более сложный, разносторонний, комплексный
характер и требует определённых системных мер защиты. Чтобы избежать
вышеперечисленных угроз, необходим комплексный подход к системе
безопасности, который включает в себя контроль доступа на объект и контроль
перемещения внутри него. Поэтому актуальной становится разработка
усовершенствованной системы контроля доступа на объект, с помощью
электронных бесконтактных систем контроля доступа.
Системы контроля доступа являются сложными и многоплановыми
электронными системами безопасности. Прежде всего, электронные системы
контроля доступа обеспечивают возможность доступа определённых лиц в
определённые помещения и ограничивают доступ лиц, не имеющих права
доступа в соответствующие зоны с регистрацией всех посетителей.
СКУД решают задачи обеспечения безопасности любого уровня,
осуществляют предупреждение о проникновении посторонних лиц на
подконтрольную территорию, а также способствуют повышению дисциплины
труда благодаря учёту рабочего времени сотрудников компании. Сегодня
системы контроля и управления доступом являются неотъемлемой частью
системы безопасности любой компании.
89
В настоящем проекте разработана система контроля доступа
применительно компании ООО «АйТи Фреш».
Произведена оценка экономической эффективности предлагаемых мер по
построению СКУД.
Система контроля и управления доступа является одним из важнейших
элементом комплексной системы защиты компании. Данная система
обеспечивает сохранность информации на физическом уровне.
Разработанная система не предоставляет абсолютной защиты от угроз, так
как это практически невозможно, она лишь снижает возможность их
осуществления. В итоге, система обеспечивает снижение риска организации до
приемлемых значений.
Технические компоненты рекомендуемой системы не являются самым
дешёвым решением, но они подобраны таким образом, чтобы обеспечить
долговременную эксплуатацию с минимальными затратами на сопровождение.
90
Список используемых источников
Законодательные акты
1) Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных
данных» (ред. от 21.12.2013).
2) Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-
ФЗ «Об информации, информационных технологиях и о защите
информации» (ред. от 28.12.2013).
3) Постановление Правительства РФ «Об утверждении требований к
защите персональных данных при их обработке в информационных
системах персональных данных» от 01.11.2012г. № 1119.
4) Положение о методах и способах защиты информации в
информационных системах персональных данных, утвержденное
приказом ФСТЭК России от 05 февраля 2010 года № 58
(зарегистрировано Минюстом России 19 февраля 2010 года № 16456).
5) Приказ ФСТЭК России, ФСБ России и Мининформсвязи России от 13
февраля 2008 г. № 55/86/20. Порядок проведения классификации
информационных систем персональных данных.
6) Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (ФСТЭК
России, 2008 год).
7) Методика определения актуальных угроз безопасности персональных
данных при их обработке в информационных системах персональных
данных (от 16 ноября 2009 г).
8) ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. -
Введ. 01.01.2000.
9) ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология.
Практические правила управления информационной безопасностью
[Электронный ресурс]. – Введ. 2007–01–01. // СПС Консультант Плюс.
91
10) ГОСТ Р 51275-2006. Защита информации. Объект информатизации.
Факторы, воздействующие на информацию. Общие положения
[Электронный ресурс]. – Введ. 2006–12–27. // СПС Консультант Плюс.
11) ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. –
Введ. 01.01.2000.
12) СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к персональным
электронно-вычислительным машинам и организации работы».
13) РД 78.36.003-2002. Руководящий документ Инженерно-техническая
укрепленность. Технические системы охраны. Требования и нормативы
проектирования по защите объектов от преступных посягательств.
Учебники и монографии
14) Волковицкий В.Д., Волхонский В.В. Системы контроля и управления
доступом. – М.: Экополис и культура, 2012.
15) Ворона В.А., Тихонов В.А. Системы контроля и управления доступом.
– М.: Горячая линия - Телеком, 2012. – 272 с.
16) Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. – 2-e изд. – М.: ИЦ РИОР: НИЦ
ИНФРА-М, 2015. – 392 с.: 60x90 1/16. – (Высшее образование:
Бакалавриат; Магистратура). (переплет) ISBN 978-5-369-01378-6, 500
экз.
17) Крахмалев А.К. Средства и системы контроля и управления доступом.
Учебное пособие. М.: НИЦ «Охрана» ГУВО МВД России, 2011.
18) Моделирование системы защиты информации: Практикум: Учебное
пособие / Е.К. Баранова, А.В. Бабаш – М.: ИЦ РИОР: НИЦ ИНФРА-М,
2015 – 120 с.: 60x88 1/16 + (Доп. мат. znanium.com). – (Высшее
образование: Бакалавр.). (о) ISBN 978-5-369-01379-3, 200 экз.
19) Программно-аппаратная защита информации: Учебное пособие /
П.Б. Хорев. – 2-e изд., испр. и доп. – М.: Форум: НИЦ ИНФРА-М, 2015.
92
– 352 с.: ил.; 60x90 1/16. – (Высшее образование). (переплет) ISBN 978-
5-00091-004-7, 500 экз.
20) Базовые и прикладные информационные технологии: Учебник /
В.А. Гвоздева. – М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2015. – 384 с.
21) Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. – 2-e изд. – М.: ИЦ РИОР: НИЦ
ИНФРА-М, 2015. – 392 с.
22) Интернет-технологии: Учебное пособие / С.Р. Гуриков. – М.: Форум:
НИЦ ИНФРА-М, 2015. – 184 с.
23) Информационная безопасность предприятия: Учебное пособие /
Н.В. Гришина. – 2-e изд., доп. – М.: Форум: НИЦ ИНФРА-М, 2015. –
240 с.
24) Информационная система предприятия: Учебное пособие /
Л.А. Вдовенко – 2 изд., перераб. и доп. – М.: Вузовский учебник, НИЦ
ИНФРА-М, 2015. – 304 с.
25) Информационные технологии в профессиональной деятельности:
Учебное пособие / Е.Л. Федотова. – М.: ИД ФОРУМ: НИЦ ИНФРА-М,
2015. – 368 с.
Электронные ресурсы
26) Системы безопасности http://www.bolid.ru/soft/object/object_5.html
27) Обзор российского рынка СКУД http://www.s-
director.ru/i/tree/101/7_2010.1.pdf
28) СКУД Орион Болид http://sio.su/doc/usl/skud/skud-orion-bolid.php
29) Комплексные системы безопасности \\ 11.04.2013 17:34 \\ Релвест \\
Москва
http://secandsafe.ru/stati/kompleksnye_sistemy_bezopasnosti/funktsional_no
st_parsecnet_3
30) Рынок СКУД. URL: http://sio.su/ (дата обращения: 16.01.2018)
31) Сравнение СКУД. URL: http://biometricsecurity.ru/ (дата обращения:
16.01.2018).