Файл: Проектирование системы защиты видеонаблюдения в ООО "Хост"..pdf

1. Конкретные группы нарушителей определяются уровнем возможного воздействия (доступа) на атакуемый объект, включая:

• доступ с территории неконтролируемой зоны;
• доступ к объектовому оборудованию ИС в пределах контролируемой зоны объекта и в охраняемые помещения объекта;
• доступ к консоли любого штатного АРМ и сервера.

1. В процессе осуществления НСД нарушитель использует целевую информацию об атакуемом объекте, в том числе возможное расположение ресурсов (карта объекта), сведения о пользователях (биографические данные с целью идентификации ресурсов, статистические данные для атаки на учетную запись, и.т.д.), другие критерии для отбора целевой информации.

1.3 Оценка достигнутого уровня существующей системы информационной безопасности

Оценка достигнутого уровня существующей системы информационной безопасности ИС производится исходя из непосредственных целей и задач по защите информации, циркулирующей в ООО "ХОСТ". Цель оценки уровня защищённости заключается в определении характеристик рисков ИС и её ресурсов.

При проведении оценки уровня защищённости учитываются следующие основные факторы:

• ценность аппаратно-программных и информационных компонентов ИС;
• значимость угроз и уязвимостей информационной безопасности;
• эффективность существующих средств защиты информации в ИС.

Далее произведем оценку функциональной эффективности системы информационной безопасности ООО «ХОСТ».

Функциональная эффективности системы ИБ (Q_сиб) – величина, отражающая степень соответствия достигнутого уровня информационной безопасности требуемому. Данная величина носит вероятностный характер и измеряется в пределах от 0 до 1.

Значения требуемого уровня безопасности устанавливаются руководством компании и закрепляются в политике информационной безопасности предприятия, организации.

Основная цель расчета (Q_сиб) – выявление уязвимых мест в системе информационной безопасности (уязвимых подсистем и отдельных ее компонентов), а также обоснование выработки потребных мер по их устранению.

Согласно утвержденной политике информационной безопасности, в ООО "ХОСТ" необходимо обеспечить вероятность защиты информации в пределах 0,87 £ Pзи £ 0,93 (наступательная стратегия), однако, данный показатель составляет 0,85 (0,75 £ Pзи £ 0,86 оборонительная стратегия), что не соответствует заданной стратегии информационной безопасности (см. рисунок 5). Исследование проводилось методом экспертных оценок по 5 подсистемам защиты информации в компании: физической, программно-аппаратной, инженерно-технической, подсистем организации и управления.

Рисунок 5 – Сравнение уровней подсистем защиты а) Физическая; б) Программно-аппаратная; в) Инженерно-техническая; г) Организация ИБ; д) Управления ИБ; е) Обобщенные показатели

В таблице 1 сформулированы по соответствию подсистем защиты информации политики ИБ компании.

Таблица 1 – Выводы по итогам исследования

Таким образом, как видно из таблицы 1 подсистема инженерно-технической защиты информации не соответствует требованиям политики ИБ и требует совершенствования.

Постановка задачи на внедрение защищенного видеонаблюдения

Основной целью системы защищенного видеонаблюдения является получение в реальном времени и записанной на специальных носителях, информации, позволяющей обнаружить, различить, идентифицировать всех сотрудников клиентов и других лиц, находящихся на территории ООО «ХОСТ» и осуществление удаленного контроля за проникновением в помещения компании.

Также система видеонаблюдения необходима для достижения следующих целей, обеспечивающих информационную безопасность:

• своевременное предупреждение, выявление и пресечение правонарушений;
• обеспечение эффективного мониторинга обстановки в компании;
• принятие оперативных мер в случае нештатных ситуаций в зоне наблюдения;
• восстановление событий с помощью записанных материалов.

Далее сформируем основные требования к разрабатываемой системе:

1. Система защищенного видеонаблюдения должна осуществлять круглосуточную запись видеоинформации с указанием даты и времени;
2. Система защищенного видеонаблюдения должна предусматривать возможность просмотра текущего изображения с видеокамеры в любое время суток;
3. Система защищенного видеонаблюдения должна предусматривать возможность входа по паролю для предотвращения несанкционированного доступа к ее ресурсам и настройкам;
4. Система видеонаблюдения должна обеспечивать защищенную передачу видеофайлов по сети с применением гарантированных методов шифрования.

2 РАЗРАБОТКА ПРОЕКТА СИСТЕМЫ ЗАЩИЩЕННОГО ВИДЕОНАБЛЮДЕНИЯ В ООО «ХОСТ»

2.1 Разработка общей структуры защищенного видеонаблюдения

На рисунке 6 представлена структурная схема системы защищенного видеонаблюдения, состоящая из следующих элементов:

1. Cистема периметрового видеонаблюдения– круглосуточное видео наблюдение с доступом в режиме реального времени у сотрудников охраны здания и регистрацией на сервере компании. Состоит из двух структурных элементов:

• контроль главного входа на территорию;
• контроль въездных ворот.

1. Cистема внутриобъекового видеонаблюдения– круглосуточное видео наблюдение с доступом в режиме реального времени у сотрудников службы безопасности и регистрацией на сервере компании. Состоит из двух структурных элементов:

• контроль помещения отдела разработки;
• контроль помещения отдела эксплуатации;
• контроль помещения руководителя;
• контроль помещения службы безопасности;
• контроль помещения конференц зала;
• контроль холла.

Рисунок 6 –Структурная схема системы защищенного видеонаблюдения

На рисунке 7 представлена аппаратная архитектура защищенного видеонаблюдения. Для подключения между сервером и оборудованием используется маршрутизатор Cisco 2960-24TC-L.

Рисунок 7 – Аппаратная архитектура защищенного видеонаблюдения

Программная архитектура проекта защищенного видеонаблюдения представлена на рисунке 8

Рисунок 8 – Программная архитектура проекта защищенного видеонаблюдения

2.2 Выбор технических компонентов проекта

2.2.1 Выбор аппаратных компонентов проекта

При выборе видеокамер для системы защищенного наблюдения будем руководствоваться следующими критериями:

• наличие механизма криптографического закрытия видеопотока;
• возможность получение цветного изображения;
• возможность получения изображения в HD-качестве;
• возможность применения для помещений и территорийс различной площадью;
• оптимальная стоимость;
• известный производитель;
• поддержка различных конфигураций построения системы видеонаблюдения.

В качестве аппаратной базы для реализации проекта защищенного видеонаблюдения в данной работе выбраны решения производителя «НПП «Бeвард» (BEWARD). В комплект оборудования для защищенного видеонаблюдения входят:

1. IP камера BD4640DS– для применения в помещениях ООО «ХОСТ»;
2. IP камера- BDXXXXWB2-K220 – для организации периметрового наблюдения

Главной особенностью, отличающей данные решения, является опциональная возможность шифрования видеотрафика.

Далее рассмотрим технические характеристики устройств.

Компактная IP-камера BD4640DS с разъемом для подключения внешнего активного микрофона - это оптимальное решение для удаленного видео- и аудиомониторинга в помещениях. Возможность получить высококачественную акустическую информацию является значительным дополнением для видеонаблюдения в реальном времени с разрешением 4 Мп. Камера оснащена набором охранных функций и цифровых технологий обработки видеосигнала, а также поддерживает функцию шифрования трафика. Внешний вид камеры представлен на рисунке 9

Рисунок 9 – Внешний вид камеры BD4640DS

Технические характеристики камеры BD4640DS представлены в таблице 2

Таблица 2 – Технические характеристики камеры BD4640DS