Разработка комплексной системы защиты информации офисного помещения коммерческого предприятия на примере «Discord»

Имеется возможность подключения квходнымконтактамконтроллеровсчитывателейбесконтактныхкарточек,датчиковикнопокзапросовнапроход через пост охраныснормальнозамкнутымиинормальноразомкнутымиконтактами,аквыходнымконтактам–исполнительныхмеханизмов-замков,турникетовидр.Сопряжениепрограммнойчастисаппаратными системамипроводится с использованиеминтерфейсаEthernet(LAN–проводнаякомпьютернаясетьилиWLAN-беспроводнаякомпьютернаясеть),RS485,RS232иUSB.Для настройки IPконтроллеров не требуется выполнения сложных действий-достаточнопроведения настройкикоммуникатораконтроллерасиспользованием ПО«Конфигуратор»истандартногокабеля стандартаUSB.ПрисоответствующейнастройкеIPконтроллеровобеспечивается [27]:поддержкастатическойилидинамической (DHCP)IPадресации;возможность одновременной работысдвумяадресамисерверовСКУД (основнойирезервный).Поддерживается возможностьуказанияIP-адресовилиDNS-адресов;возможность подключения к ресурсамчерезИнтернет,резервированиеадресовчерез указание соответствующих настроек. Программнаясистемадля управления видеонаблюдением в СКУД поддерживает ОСWindows7ивыше.Программно-аппаратныйкомплексявляетсясовременнойпрофессиональнойсистемойбезопасности,которыйобеспечиваеткомплексноерешениемножествазадачприминимальныхзатратахипростотевэксплуатации.Длявходавсистемузапуститеweb-браузер,ивадреснуюстрокунужноввестиIP-адресилидоменноеимякомпьютера,накоторомразвернут«ProxWayWeb» [28].Количество устанавливаемых камер в рамках данного проекта: 30. Для хранения видеофайлов необходимо обеспечить эффективное использование дискового пространства для хранения архива видеоизображений – при снижении качества хранимого видео глубина архива может быть увеличена, но полученные из архива в данном случае материалы не могут быть использованы для распознавания объектов небольших размеров. Предполагается настройка частоты в 20 кадров в сек, разрешение 704х576.Для таких параметров настройки объем видеофайлов составляет 200 Мбайт/час. Предполагается ведение видеоархива для 30 камер, что создает потребности в дисковом пространстве 6Гбайт в час, 180 Гбайт в сутки или 5,5Тбайт в мес. Для хранения архива видеоизображений предполагается использовать выделенные под эти задачи носители в распределенной системе серверов.В рамках данного проекта предполагается распределение нагрузки между серверами путем создания распределенной базы данных, включающей 3 сегмента [29]. Каждый из серверов в системе получает информацию с камер и ведет запись на выделенные носители.В таблице приведено описание распределение нагрузки на запись данных с видеокамер.Таблица 4 - Описание распределение нагрузки на запись данных с видеокамерНомера камер для записи на диск 1Номера камер для записи на диск 2Сервер 11-5, 26-3016-20, 6-10Сервер 26-10, 16-2021-25, 10-15Сервер 310-15, 21-2526-30, 1-5Схема распределенной сети системы видеонаблюдения приведена на рисунке 13.Рисунок 13 -Схема распределенной сети системы видеонаблюденияСпецификация серверного оборудования приведена в таблице 4.Таблица 5- Технические характеристики сервера Aquarius Server T40 S24ХарактеристикаЗначениеПроцессор1 x Intel® Xeon® E3-1200v3Оперативная память8 x 4096 МБ DDR3 UDIMM 1600HDD8 x 1 ТВ SATAСтоимость сервера в указанной комплектации составляет 500 тыс. руб..ЗаключениеВ рамках данной работы проведено создание проекта системы защиты офисных помещений для компании ООО «Discord». Проведена постановка задачдля внедрения систем видеонаблюдения в компании. Системы видеонаблюдения на предприятиях могут выполнять множество функций, включающих мониторинг состояния охраны объектов, обеспечение оперативности получения информации об объектах охраны, просмотр архива с видеоизображениями.Работа состоит из трёх глав. В теоретической части работы проведен анализ требований к обеспечению физической защиты помещений, рассмотрены основные особенности использования систем видеонаблюдения. Во втором разделе проведено исследование состояния защищенности помещений ООО «Discord», определены ее недостатки, определены требования к реализации системы видеонаблюдения. В третьем разделе проведено проектирование системы видеонаблюдения с выбором программных и аппаратных решений, проведена оценка стоимости предложенных решений. Анализ существующей системы охраны помещений ООО «Discord» показал, что внедрение системы видеонаблюдения позволит обеспечить максимальный уровень защищенности от несанкционированного проникновения злоумышленников на объекты компании, интеграция с системами контроля управления доступом позволит обеспечить распознавание граждан, проходящих через посты охраны компании. Также в рамках анализа технической составляющей системы видеонаблюдения был проведён подбор технических решений (моделей видеокамер и видеорегистраторов). Также был проведен подбор модели видеорегистратора, позволяющей максимально эффективно управлять видеопотоками с камер. Также был проведен подбор программного обеспечения для автоматизации управления системой видеонаблюдения. проведен расчет стоимости предлагаемых решений, оценен период окупаемости проекта внедрения системы видеонаблюдения. При внедрении системы видеонаблюдения необходимо учитывать параметры видеокамер с учетом достаточного уровня качества получаемых изображений и имеющихся ресурсов для хранения видеоархивов. Также интеграция СКУД и систем видеонаблюдения позволяет решать множество задач, связанных с идентификацией сотрудников и граждан при их проходе через посты охраны.Внастоящеевремяразвитиетехнологийсоздаетвозможностивнедрениясовременныхметодовфизическойзащиты.Однимизперспективныхнаправленийсистемфизическойзащитыявляетсяустановкасистемвидеонаблюдения,интегрированныхссистемамиконтроляуправлениядоступом.Врамкахвыполненногоисследованияпроведенопроектированиесистемыфизическойохраныпомещенийпредприятиясиспользованиемсистемывидеонаблюдения.Входеанализапредметнойобластибылопоказано,чтотехнологиивидеонаблюденияпозволяютрешитьмножествозадач,связанныхсохранойобъектовпредприятий,чтосвязаносвозможностямиконтроляохраняемыхобъектоввдистанционномрежиме,просмотравидеоархивапривозникновенииинцидентов.Специализированноепрограммноеобеспечение,интегрированноессистемамивидеонаблюдения,создаётвозможностиидентификацииобъектов.Экономическаяэффективностьвнедрениясистемывидеонаблюдениясвязанассокращениемколичестваинцидентов,связанныхсохранойпомещенийкомпании,возможностьюпросмотравидеоархивовиформированиемотчетностивобластисостоянияфизическойзащитыпомещений. Окупаемость проекта также обусловлена сокращением трудозатрат сотрудников охранных служб, связанных с необходимостью ведения мониторинга защищенности объектов.СписокиспользованныхисточниковСистема видеонаблюдения Nest Cam Indoor. [Электронный ресурс]. Режим доступа: https://tech-house.su/obzor-kamery-videonablyudeniya-nest-cam-opravdana-li-ee-stoimost/Система управления видеонаблюдением Xeoma. [Электронный ресурс]. Режим доступа: https://felenasoft.com/xeoma/ru/БаранниковН.И.,ЯскевичО.Г.Современныепроблемыпроектированиякорпоративныхинформационныхсистем/Н.И.Баранников,О.Г.Яскевич;ФГБОУВПО"Воронежскийгос.техническийун-т".-Воронеж:Воронежскийгосударственныйтехническийуниверситет,2014.-237с.МихалевичЕ.В.Обработкаперсональныхданных:анализзаконодательстваисудебнойпрактики/Е.В.Михалевич.-Москва:ФГБУ"Редакция"Российскойгазеты",2019.-143с.Мировойироссийскийрыноксистембиометрии.Прогнозыитенденции.[Электронныйресурс].Режимдоступа:http://www.techportal.ru/security/biometrics/mirovoy-i-rossiyskiy-rynki-biometrii/#firstВоронаВ.А.,ТихоновВ.А.Системыконтроляиуправлениядоступом.–М.:Горячаялиния-Телеком,2012.–272с.Задорожный,В.Н.Информационныетехнологиииавтоматизацияуправления.-Омск:Изд-воОмГТУ,2016.-269с.Идентификацияпосмартфону-URL:https://www.aamsystems.ru/mobile-access/(датаобращения:20.02.2021)V.D.Cunsolo,S.Distefano,A.PuliafitoandM.L.Scarpa,’’AchievingInformationSecurityinNetworkComputingSystems”,8thIEEEInternationalConferenceonDependable,AutonomicandSecureComputing,2009.ГоревА.И.,СимаковА.А.Обработкаизащитаинформациивкомпьютерныхсистемах:учебно-практическоепособие/А.И.Горев,А.А.Симаков.-Омск:ОмАМВДРоссии,2016.-87с.КалачевА.Длямобильныхстражей:беспроводнойстандартBluetoothLowEnergyвсистемахбезопасности-URL:https://www.compel.ru/lib/ne/2013/1/3-dlya-mobilnyih-strazhey-besprovodnoy-standart-bluetooth-low-energy-v-sistemah-bezopasnosti(датаобращения:20.06.2019)КрахмалевА.К.Средстваисистемыконтроляиуправлениядоступом.Учебноепособие.М.:НИЦ«Охрана»ГУВОМВДРоссии,2011.МировойрынокСКУДhttp://www.techportal.ru/access-control/market/МихайловаЕ.М.,АнурьеваМ.С.Организационнаязащитаинформации[Электронныйресурс]/МихайловаЕ.М.,АнурьеваМ.С.-Тамбов:ФГБОУВО"ТамбовскийгосударственныйуниверситетимениГ.Р.Державина",2017.Мобильнаяидентификация.Технологии.Чек-листповыборусистемы.Обзоррешений.URL:http://www.techportal.ru/review/mobile-access/how-to-choose/(датаобращения:20.06.2019)ОбзорроссийскогорынкаСКУДhttp://www.s-director.ru/i/tree/101/7_2010.1.pdfРынокСКУД.URL:http://sio.su/(датаобращения:06.06.2019)Системыбезопасностиhttp://www.bolid.ru/soft/object/object_5.htmlСравнениеСКУД.URL:http://biometricsecurity.ru/(датаобращения:10.06.2019).J.Harauz,L.M.KaufmanandB.Potter,”DataSecurityintheWorldofCloudComputing”,IEEESecurityandPrivacy,2009.C.Wang,Q.Wang,K.RenandW.Lou,’’Privacy-PreservingPublicAuditingforDataStorageSecurityinCouldComputing”,ProceedingsofIEEEINFOCOM,2010.ТакатлыД.А.Защитаперсональныхданных/Д.А.Такатлы.-Петропавловск-Камчатский:ДальневосточныйфилиалФедеральногогосударственногобюджетногообразовательногоучреждениявысшегообразования"ВсероссийскаяакадемиявнешнейторговлиМинистерстваэкономическогоразвитияРоссийскойФедерации",2016.-92с.MelnykA.O.Multilevelbaseplatformofcyber-physicssystems//Cyber-physicalsystems:achievementsandchallenges//Materialsofthefirstscientificseminar,Lviv,2015.–P.5–15.JasonR.IndoorWiFiLocationandBeacons:BetterTogether.URL:http://blogs.cisco.com/wireless/indoor-wifi-location-and-beacons-better-together/(датаобращения:10.02.2021).Базовые характеристики СКУД. URL:https://www.inarm.ru/solutions/skud(дата обращения: 28.02.2021)ОфициальныйсайтФСТЭКРоссии[Электронныйресурс]/Банкданныхугрозбезопасностиинформации–Режимдоступа:http://bdu.fstec.ru/threat/Датаобращения:09.11.2021 г.АникинД.В.Информационнаябезопасностьизащитаинформации:учебноепособие/Д.В.Аникин.-Барнаул:Изд-воАлтайскогогосударственногоуниверситета,2018.-196с.АхметовИ.В.,КарабельскаяИ.В.,ГубайдуллинИ.М.,СафинР.Р.Моделированиебизнес-процессов:учебноепособие.-Уфа:Уфимскийгосударственныйуниверситетэкономикиисервиса,2015.-67с.БабиеваН.А.,РаскинЛ.И.Проектированиеинформационныхсистем:учебно-методическоепособие/Н.А.Бабиева,Л.И.Раскин.-Казань:Медицина,2014.–200с.БарановаЕ.К.,БабашА.В.Информационнаябезопасностьизащитаинформации/Е.К.Баранова,А.В.Бабаш.-Москва:РИОРИНФРА-М,2018.–334с.БелобородоваН.А.Информационнаябезопасностьизащитаинформации:учебноепособие/Н.А.Белобородова;МинобрнаукиРоссии,Федеральноегос.бюджетноеобразовательноеучреждениевысш.проф.образования"Ухтинскийгос.техническийун-т"(УГТУ).-Ухта:УГТУ,2016.-69с.