67
групповое управление режимами охраны – обеспечивает взаимосвязанную
логику работы группы ШС, входящих в раздел;
различные способы управления режимами охраны – «Кнопка + карта»,
«PIN-код», «PIN-код + карта», «Удержание карты»;
управление световой и звуковой индикацией считывателей карт для
отображения текущего состояния раздела – готовность к постановке на
охрану, неготовность к постановке на охрану, задержка взятия на охрану,
задержка тревоги, тревога;
программирование до восьми устройств оповещения, которое позволяет
назначить любые выходы контроллера для управления внешними
световыми и звуковыми оповещателями в зависимости от состояния зон
охраны и выбранного алгоритма управления («Лампа», «ПЦН»,
«Включить при тревоге», «Включить по формуле по тревоге»);
аппаратная интеграция СКУД и охранной подсистемы:
автоматическая постановка на охрану при выходе последнего
сотрудника;
автоматическое снятие с охраны при входе в помещение;
ограничение доступа в охраняемое помещение для сотрудников, не
имеющих права снятия с охраны.
Основная область применения охранных функций контроллеров Elsys-MB
– организация ОС помещений, оснащенных СКУД.
Преимущество применения встроенных охранных функций:
снижение стоимости оборудования помещений, оснащенных СКУД за
счет отказа от применения второго (охранного) считывателя и прибора
охранной сигнализации;
удобство эксплуатации как для сотрудников, так и для службы охраны
(управление режимами охраны осуществляется с использованием карты
доступа, без участия оператора, а все действия сотрудников
протоколируются);
аппаратная интеграция СКУД и встроенной охранной сигнализации.
Для основных применений охранных функций созданы типовые
конфигурации, которые могут использоваться в неизменном виде при
68
использовании соответствующих типовых схем подключения оборудования или
модифицироваться для реализации собственных вариантов подключения.
Рис.2.5. Схема подключения оборудования
2.2.2. Контрольный пример реализации проекта и его описание
В СКУД Elsys поддерживаются программные модели следующих
устройств:
1. Дверь с односторонним контролем доступа.
2. Дверь с двусторонним контролем доступа.
3. Турникет.
4. Ворота (шлагбаум).
Для корректной работы оборудования СКУД необходимо выполнить
настройку точек доступа (двери, турникеты, ворота, шлагбаумы) и входящих в
их состав устройств – считыватели, входы, выходы.
Настройка точек доступа контроллера «Elsys-MB SM»
Контроллер Elsys-MB SM может обслуживать либо одну двустороннюю
дверь, либо две двери с односторонним контролем доступа.
69
Настройка дверей контроллера «Elsys-MB SM»
Настройка дверей контроллера Elsys-MB SM проходит следующим образом:
1. Создать на базе объекта Контроллер доступа Elsys-MB SM объект
Дверь (Рис.2.6).
Рис. 2.6 Создание объекта Дверь
2. Перейти на панель настроек объекта Дверь (Рис. 2.7).
Рис. 2.7. Панель настроек объекта Дверь
3. Из раскрывающегося списка Номер: выбрать адрес точки доступа.
70
4. Из раскрывающегося списка Выход из: выбрать объект Раздел,
соответствующий территории, расположенной со стороны входа через
считыватель.
5. Из раскрывающегося списка Вход в: выбрать объект Раздел,
соответствующий территории, расположенной со стороны выхода через
считыватель.
6. Если необходимо, чтобы в контроллере регистрировать событие Взлом
как событие Открывание, установить соответствующий флажок.
7. Для того чтобы в протоколе событий регистрировались события
Блокировка, Разблокировка, Норма, необходимо установить
соответствующий флажок).
8. Выбрать тип замка (Электромагнитный или Электромеханический) из
одноименного раскрывающегося списка.
9. В поле Время включения выхода, 1с: установить с помощью кнопок
вверх-вниз время включения замка двери (время прохода) в секундах.
10. В поле Время шунт. датчика прохода, 1с: установить с помощью
кнопок вверх-вниз время в секундах, отводимое на проход.
11. Установить флажок Отслеживать фактический проход, если
необходимо регистрировать проход по срабатыванию датчика прохода.
12. Для включения режима, при котором по факту закрытия двери досрочно
выключается замок и берётся под охрану датчик прохода, необходимо
установить флажок Автозакрывание ГГГГГГГГГ).
13. Для того чтобы в протоколе событий не регистрировалось событие
Закрытие двери, необходимо установить соответствующий флажок.
14. Для сохранения изменений необходимо нажать кнопку Применить.
Настройка дверей завершена.
Настройка считывателей контроллера «Elsys-MB SM»
Контроллер Elsys-MB SM может обслуживать не более двух считывателей.
Настройка считывателей контроллера Elsys-MB SM проходит следующим
образом:
1. Создать на базе объекта Контроллер доступа Elsys-MB SM объект
Считыватель (Рис. 2.8).
71
Рис. 2.8 Создание объекта Считыватель
2. Перейти на панель настроек объекта Считыватель (Рис. 2.9).
Рис. 2.9. Панель настроек объекта Считыватель
3. Выбрать адрес считывателя из раскрывающегося списка Номер: (см. Рис.
2.9, 1).
4. Выбрать из раскрывающегося списка Номер точки прохода: адрес точки
прохода, к которой относится считыватель (см. Рис. 2.9, 2).
72
5. Выбрать тип считывателя (Входной или Выходной) из раскрывающегося
списка Роль считывателя: (см. Рис. 2.9, 3).
6. В поле Использовать: установите флажки согласно конфигурации
установленного оборудования (см. Рис. 2.9, 4).
7. Установить флажок Предоставлять доступ при нарушении временной
зоны, если необходимо представлять доступ даже при нарушении временного
зоны (см. Рис. 2.9, 5).
8. Установить флажок Предоставлять доступ при нарушении зоны
доступа, если необходимо представлять доступ даже при нарушении зоны
доступа (см. Рис. 2.9, 6).
9. Установить флажок Мониторинг предоставления доступа, если
необходимо регистрировать события о предоставлении доступа в протоколе
событий (см. Рис. 2.9, 7).
10. Для сохранения изменений необходимо нажать кнопку Применить (см.
Рис. 2.9, 7).
Настройка считывателей завершена.
73
3. Обоснование экономической эффективности проекта
3.1. Выбор и обоснование методики расчёта экономической
эффективности
Экономическая эффективность мероприятий по защите информации может
быть определена, через объем предотвращённого ущерба или величину
снижения риска для информационных активов организации.
Для того чтобы воспользоваться данным подходом к решению проблемы,
необходимо знать:
во-первых, ожидаемые потери при нарушении защищённости
информации;
во-вторых, зависимость между уровнем защищённости и средствами,
затрачиваемыми на защиту информации.
Для определения уровня затрат Ri, обеспечивающих требуемый уровень
защищённости информации, необходимо знать:
во-первых, полный перечень угроз информации;
во-вторых, потенциальную опасность для информации для каждой из
угроз;
в-третьих, размеры затрат, необходимых для нейтрализации каждой из
угроз.
Поскольку оптимальное решение вопроса о целесообразном уровне затрат
на защиту состоит в том, что этот уровень должен быть равен уровню
ожидаемых потерь при нарушении защищенности, достаточно определить
только уровень потерь. В качестве одной из методик определения уровня затрат
возможно использование следующей эмпирической зависимости ожидаемых
потерь (рисков) от i-й угрозы информации:
R
i
= 10
(Si + Vi – 4)
, (1)
где:
Si – коэффициент, характеризующий возможную частоту возникновения
соответствующей угрозы;
Vi – коэффициент, характеризующий значение возможного ущерба при ее
возникновении. При выполнении дипломного проекта используются следующие
значения коэффициентов Si и Vi, приведённые в таблице 10.
74
Таблица 11
Значения коэффициентов S
i
иVi
Ожидаемая (возможная)
частота появления угрозы
Предполагаемое
значениеS
i
Почти никогда
0
1 раз в 1 000 лет
1
1 раз в 100 лет
2
1 раз в 10 лет
3
1 раз в год
4
1 раз в месяц (примерно, 10 раз в год)
5
1-2 раза в неделю (примерно 100 раз в год)
6
3 раза в день (1000 раз в год)
7
Значение возможного ущерба
при проявлении угрозы, руб.
Предполагаемое
значение Vi
30
0
300
1
3 000
2
30 000
3
300 000
4
3 000 000
5
30 000 000
6
300 000 000
7
Суммарная стоимость потерь определяется формулой:
R= , (2)
где N – количество угроз информационным активам, определённых в
п.1.2.3.
Воспользуемся вышеприведённой методикой и формулами (1) и (2) для
определения уровня затрат.
Определим значения параметров Si и Vi для каждой угрозы
информационным активам, которые определены в п. 1.2.3. И рассчитаем
величину R
i
для каждой i-й угрозы активов.
В пункте 1.2.3 рассматриваются содержание угроз для четырех
информационных активов и двух физических. Используя данные таблицы 6,
рассчитаем стоимости потерь по каждой из угроз для каждого актива. Отмечу,
что потери для каждого из активов рассчитываются в тыс. рублей.
N
i
Ri
1
75
Для угрозы 1.1. Кража или повреждение компьютерного оборудования и
носителей информации:
R
И1
=0;
R
И2
=0;
R
И3
=0;
R
И4
=0.
Для актива «Серверное помещение» по данной угрозе значения параметров
S
1.1
=3; V
1.1
=3.
Величина потерь для данного актива:
R
Ф1
=10
(3 + 3 – 4)
=100.
Для актива «Резервные копии ИС» по данной угрозе значения параметров
S
1.1
=5; V
1.1
=3.
Величина потерь для данного актива:
R
Ф2
=10
(5 + 3 – 4)
=10000.
Суммарная стоимость потеря для данной угрозы:
R
1.1
=10100.
Угроза 1.2. Утечка конфиденциальной информации из сети по каналам
связи (e-mail, web, chst/IM, и т.п.).
Для актива «Аппаратные средства» по данной угрозе значения параметров
S
1.2
=4; V
1.2
=3.
Величина потерь для данного актива:
R
И1
=10
(4 + 3 – 4)
=1000.
Для актива «Документы пользователей и подразделений» по данной угрозе
значения параметров S
1.2
=4; V
1.2
=3.
Величина потерь для данного актива:
R
И2
=10
(4 + 3 – 4)
=1000.
Для актива «Программы целевого назначения» по данной угрозе значения
параметров S
1.2
=3; V
1.2
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 – 4)
=100.
Для актива «Разработки и программные комплексы» по данной угрозе
значения параметров S
1.2
=4; V
1.2
=3.
76
Величина потерь для данного актива:
R
И4
=10
(4 + 3 – 4)
=1000.
Для активов «Серверное помещение» и «Резервные копии ИС»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
1.2
=3100.
Угроза 1.3. Перехват информации на линиях связи путем использования
различных видов анализаторов сетевого трафика.
Для актива «Аппаратные средства» по данной угрозе значения параметров
S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И1
=10
(3 + 3 – 4)
=100.
Для актива «Документы пользователей и подразделений» по данной угрозе
значения параметров S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И2
=10
(3 + 3 – 4)
=100.
Для актива «Программы целевого назначения» по данной угрозе значения
параметров S
1.3
=3; V
1.3
=3.
Величина потерь для данного актива:
R
И3
=10
(3 + 3 – 4)
=100.
Для актива «Разработки и программные комплексы» по данной угрозе
значения параметров S
1.3
=5; V
1.3
=3.
Величина потерь для данного актива:
R
И4
=10
(5 + 3 – 4)
=10000.
Для активов «Серверное помещение» и «Резервные копии ИС»:
R
Ф
= R
Ф2
=0.
Суммарная стоимость потеря для данной угрозы:
R
1.3
=10300.
Угроза 1.4. НСД к ресурсам ЛВС компании со стороны внешних
злоумышленников.
Для актива «Аппаратные средства» по данной угрозе значения параметров
S
1.4
=4; V
1.4
=3.