- •230700.62 «Прикладная информатика»
- •1. Цели и задачи дисциплины
- •2. Место дисциплины в структуре ооп
- •3. Требования к результатам освоения дисциплины:
- •4. Содержание и объём контрольных работ
- •5. Методические указания по оформлению контрольных работ
- •6. Указания по выполнению заданий контрольных работ
- •7. Задание 1. Методика построения системы доступа на объект. Указания по выполнению
- •1.Общее описание методики построения системы доступа на объект
- •2. Категорирование помещений
- •3. Оценка уровня технической укрепленности
- •3. Итоги
- •8. Содержание Задания 1
- •9. Задание 2. Составление плана защиты информации. Указания по выполнению План защиты информации
- •2. Составление плана защиты информации
- •3. Основные элементы плана защиты и их содержание
- •10. Содержание Задания 2 Выполните задания, согласно варианту
- •Объектов ртп
- •11. Задание 3. Анализ статьи из тематического журнала. Указания по выполнению
- •12. Содержание Задания 3
- •13. Список тем рефератов, выступлений с иллюстрированными докладами, презентаций Национальная безопасность рф
- •Экономическая безопасность рф
- •14. Перечень командных практических работ
- •15. Литература а) основная литература
- •Б) дополнительная литература
2. Категорирование помещений
Категорирование помещений - этап объединения и выделения групп помещений, удешевления проекта. Категорирование можно проводить (минимально) по трем параметрам: по уровню закрытости помещения (уровню допуска лиц, доступ к которым разрешен), по надежности запирания и по загруженности прохода в помещение (частоты проходов людей).
Например, производственная площадка и склад, где хранится готовая продукция, в малой производственной фирме могут иметь одинаковый уровень закрытости и круг лиц, у которых есть допуск в эти помещения, однако с точки зрения физической надежности запирания и частоты посещений, скорее всего, придется установить разные категории.
Попробуйте составить таблицу с указанием наименования помещений и параметров категорирования, по таблице более просто установить общие категории для нескольких помещений, дать наименования категориям.
К установлению категории помещений следует подходить на основе значимости того, что “за дверью”, для существования Вашей организации и восполнимости возможных утрат.
Однако лучше не увлекаться при определении зон контроля и назначать минимальное число помещений, подлежащих закрытию, стремиться к минимизации не только категории по уровню защищенности, но и видов категорий как таковых. Чем меньше видов категорий, тем меньшую номенклатуру средств защиты необходимо будет применять.
Далее необходимо начертить план помещений, подлежащих защите с учетом “подступов” к Вашей фирме, лестничных клеток, проходов, коридоров и т.п.
При категорировании помещений должен учитываться фактор необходимой надежности механического запирания. Вначале очертите внешнюю границу подконтрольных помещений, т.е. установите внешнюю границу зоны контроля. На плане надпишите наименования помещений, параметры категорирования. Предусмотрите “круговую защиту” по границе зоны.
Традиционной ошибкой при организации границы является то, что администраторы безопасности забывают про малоиспользуемые проходы, двери или запирание этих путей сообщения на засов или защелку изнутри помещения считают достаточным.
Не следует забывать, что любая система контроля за людьми работает во враждебном окружении, и 95 % посягательств на функционирование системы осуществляют работники самой фирмы.
3. Оценка уровня технической укрепленности
Безусловно, нет смысла ставить замок с шестью ригелями на деревянную дверь, или железную дверь в деревянную коробку, или металлическую коробку с дверью на временную перегородку из гипсокартона.
Уровень защитных свойств системы “стена - дверной блок - средство запирания” должен быть приблизительно одинаковым.
Следующим этапом работы может быть определение зон охраны и рубежей контроля.
Рубежи контроля и зоны охраны. Зоной охраны будем считать ограниченную рубежами контроля площадь, состоящую из группы или одного помещения. Установление рубежа контроля - организация “непреодолимых” препятствий на пути следования лиц и грузов, а также определение порядка следования через эти рубежи подконтрольных субъектов. Окончательной целью данной работы является объединение помещений, имеющих близкие категории доступа, в общие зоны охраны и оптимизация количества этих зон и рубежей контроля и, как следствие, стоимости расходов на организацию и поддержание режима контроля.
Маршрутизация перемещений. При проведении работы по размещению рубежей контроля целесообразно составить еще несколько вспомогательных схем, отражающих маршруты перемещений лиц, присущих специфике работы Вашей организации - маршрутизацию проходов.
Для этого необходимо почувствовать себя человеком, принадлежащим к каждой из принятых Вами групп лиц, и проследить по плану помещений или прямо по объекту, как Вы будете проходить во время прихода на рабочие места, перемещения во время рабочего дня и ухода после работы. Необходимо определить порядок приема, сопровождения и ухода посетителей.
Составьте подробные маршруты и документы, определяющие порядок следования для всех групп лиц. Пристальному вниманию подлежит вопрос доступа на объект в вечернее и ночное время, праздничные дни, а также в случае аварийных и нештатных ситуаций. Завершением этой работы будет определение расположения рубежей разграничения доступа на путях перемещений людей, подразумевая невозможность их обхода.
Оснащение рубежей разграничения доступа. Средства и методы управления доступом в помещения весьма многообразны. Хотя в ответ на предложение о внедрении системы автоматизированного управления доступом можно услышать от пожилого “администратора безопасности” фразу: “Вертушка на входе у нас есть, а все остальное - люди”, но практика показывает малую эффективность управления доступом людьми без дополнительного технического оснащения, да и контроль за многочисленными зонами и рубежами с помощью человека сопряжен с большими финансовыми затратами.
При принятии решения о внедрении какой-либо системы управления доступом традиционно стремление одним комплексом (или моделью) оборудования решить, если не все, то большинство задач в сфере управления доступом, хотя такой подход не всегда является оправданным, поскольку совокупность выдвигаемых требований, как правило, противоречива.
К примеру, шлюзовые двери представляют наиболее надежное средство контроля прохода, однако их пропускная способность очень низка (вспомним о времени массового прихода/ухода на рабочие места), что значительно затрудняет их внедрение. Опора на здравый смысл в каждом конкретном случае приносит значительную экономию затрат.
В результате работ по организации системы доступа на объект должно появиться понимание следующих моментов:
что находится в данном конкретном помещении;
как часто посещается каждое помещение (например, раз в сутки);
какой круг лиц должен посещать помещение (по группам лиц, выделенным ранее);
в какое время, каким группам лиц доступ в данное помещение должен быть разрешен;
какими мерами достигается разграничение доступа в помещения, и каков порядок доступа сегодня, когда проводится анализ;
кем, где и каким образом осуществляется выдача, хранение и учет ключей, пропусков или других средств идентификации;
какова механическая надежность запирания существующих средств и их техническое состояние;
какова техническая укрепленность объекта (его состояние - сегодня и в перспективе);
каким образом скажется на производственном процессе применение средств контроля;
кто будет осуществлять контроль и управление доступом (кто будет ответственным администратором системы).
