Файл: Технико-экономическая характеристика объекта проектирования.pdf

Электронная коммерция в международной торговле

Из чего состоит система информационной безопасности

Система безопасности обеспечивается работой таких подразделений, как:

Компьютерная безопасность. Работа этого подразделения основана на принятии технологических и административных мер, которые обеспечивают качественную работу всех аппаратных компьютерных систем, что позволяет создать единый, целостный, доступный и конфиденциальный ресурс.

Безопасность данных - это защита информации от халатных, случайных, неавторизированных или умышленных разглашений данных или взлома системы [10].

Безопасное программное обеспечение - это целый комплекс прикладных и общецелевых программных средств, направленных на обеспечение безопасной работы всех систем и безопасную обработку данных.

Безопасность коммуникаций обеспечивается за счет аутентификации систем телекоммуникаций, предотвращающих доступность информации неавторизированным лицам, которая может быть выдана на телекоммуникационный запрос.

Система обеспечения информационной безопасности организации: комплексный подход к построению

Система безопасности потенциальных и реальных угроз непостоянна, поскольку те могут появляться, исчезать, уменьшаться или нарастать. Все участники отношений в процессе обеспечения безопасности информации, будь то человек, государство, предприятие или регион, представляют собой многоцелевые сложные системы, для которых трудно определить уровень необходимой безопасности.

На основании этого система обеспечения информационной безопасности организации рассматривается как целый комплекс принятых управленческих решений, направленных на выявление и предотвращение внешних и внутренних угроз. Эффективность принятых мер основывается на определении таких факторов, как степень и характер угрозы, аналитическая оценка кризисной ситуации и рассматривание других неблагоприятных моментов, представляющих опасность для развития предприятия и достижения поставленных целей. Обеспечение информационной безопасности организации базируется на принятии таких мер, как:

Анализ потенциальных и реальных ситуаций, представляющих угрозу безопасности информации предприятия;

Оценка характера угроз безопасности информации;

Принятие и комплексное распределение мер для определения угрозы;

Реализация принятых мер по предотвращению угрозы.

Основная цель обеспечения комплексной системы безопасности информации для защиты предприятия, это:

Создать благоприятные условия для нормального функционирования в условиях нестабильной среды;

Обеспечить защиту собственной безопасности;

Возможность на законную защиту собственных интересов от противоправных действий конкурентов;

Обеспечить сотруднику сохранностью жизни и здоровья.

Предотвращать возможность материального и финансового хищения, искажения, разглашения и утечки конфиденциальной информации, растраты, производственные нарушения, уничтожение имущества и обеспечить нормальную производственную деятельность.

Качественная безопасность информации для специалистов - это система мер, которая обеспечивает:

• Защиту от противоправных действий;
• Соблюдение законов во избежание правового наказания и наложения санкций;
• Защиту от криминальных действий конкурентов;
• Защиту от недобросовестности сотрудников.
• Эти меры применяются в следующих сферах:
• Производственной (для сбережения материальных ценностей);
• Коммерческой (для оценки партнерских отношений и правовой защиты личных интересов);
• Информационной (для определения ценности полученной информации, ее дальнейшего использования и передачи, как дополнительный способ от хищения);
• Для обеспечения предприятия квалифицированными кадрами.

Обеспечение безопасности информации любого коммерческого предприятия основывается на следующих критериях:

Соблюдение конфиденциальности и защита интеллектуальной собственности;

Предоставление физической охраны для персонала предприятия;

Защита и сохранность имущественных ценностей.

При создавшейся за последние годы на отечественном рынке обстановке рассчитывать на качественную защиту личных и жизненно важных интересов можно только при условии:

Организации процесса, ориентированного на лишение какой-либо возможности в получении конкурентом ценной информации о намерениях предприятия, о торговых и производственных возможностях, способствующих развитие и осуществление поставленных предприятием целей и задач;

Привлечение к процессу по защите и безопасности всего персонала, а не только службы безопасности [9].

Все используемые средства для защиты должны быть доступными для пользователей и простыми для технического обслуживания.

Каждого пользователя нужно обеспечить минимальными привилегиями, необходимыми для выполнения конкретной работы.

Система защиты должна быть автономной.

Необходимо предусмотреть возможность отключения защитных механизмов в ситуациях, когда они являются помехой для выполнения работ.

Разработчики системы безопасности должны учитывать максимальную степень враждебности окружения, то есть предполагать самые наихудшие намерения со стороны злоумышленников и возможность обойти все защитные механизмы.

Наличие и место расположение защитных механизмов должно быть конфиденциальной информацией.

Организация обеспечения безопасности информационных банковских систем основывается на тех же принципах защиты и предполагает постоянную модернизацию защитных функций, поскольку эта сфера постоянно развивается и совершенствуется. Казалось бы, еще недавно созданные новые защитные системы со временем становятся уязвимыми и недейственными, вероятность их взлома с каждым годом возрастает.

Международное пиратство. Как с ним борется бизнес и ICC

1.3 Основание для разработки

В настоящее время качественные системы видеонаблюдения выполняют две важные задачи: позволяют контролировать работу сотрудников различных компаний и обеспечивают безопасность. 

 Важно уточнить, что контроль работы — не прихоть начальства, которое хочет в чем-то ущемить своих подчиненных, но возможность быстро выявить «слабые звенья», просчеты в производстве. Вовремя замечая неисправность, на заводе можно избежать трагических последствий. Записи с камер могут помочь компании выиграть спор с клиентом, если он попытается обмануть организацию (особенно важно в компаниях, работающих с большими деньгами, ценными бумагами). 

 Системы видеонаблюдений состоят из множества элементов, подробнее о них смотрите здесь. Как видно, для того, чтобы обеспечить помещение системой наблюдения, необходимо приобрести сами камеры, устройство, которое будет контролировать их работу, а также «хранилище» всех сделанных записей. Правильно подобрав комплект оборудования, будет просто получить картинку даже из самых дальних углов офиса или производственного помещения. 

2 Назначение и цель создания системы

2.1 Назначение и требования к системе

1. СВН система охранного видеонаблюдения предназначена для передачи визуальной информации о состоянии охраняемых зон, помещений, периметра и территории объекта в помещение охраны.

Система состоит из цифровых IP-камер видеонаблюдения, video-server и специализированных мониторов CCTV, обеспечивающих высокое качество наблюдения и надежность функционирования. Система должна имеет функцию детектора движения, имеет сетевые порты, для включения в корпоративную сеть предприятия;

• Обеспечивает круглосуточное видеонаблюдение за периметром объекта и его внутренними помещениями стационарными камерами видеонаблюдения с перекрытием не менее чем на 50%. Обеспечивает качество видеонаблюдения не хуже, чем распознавание силуэта человека на расстояние до 20м в ночное время при стационарном освещении объекта;
• Обеспечивает круглосуточное видеонаблюдение за входами здания не менее чем на 90%. Обеспечить качество видеонаблюдения не хуже, чем распознавание лица человека на расстоянии до 20 м в дневное время и силуэта человека в ночное время до 50м при стационарном освещении. Обеспечить увеличение zoom не менее чем 2-х кратное;
• Программное обеспечение сервера и клиентских рабочих станций обеспечивает следующие функции:
• подключение к подсистеме обработки видеоинформации на базе 1 сервера не менее 25 IP видеокамер формата HDTV (с разрешением 3МП/1080p)
• Наличие функции мультистримминга;
• Подключение не менее 25 удаленных рабочих мест;
• Интеллектуальный видеоанализ: детектирование движения
• Формат одновременно поддерживаемых видеопотоков: MJPEG, MPEG-4, H. 264
• Интеллектуальный видеоанализ в режиме реального времени: детектирование движения;
• Интерактивный поиск в видеоархиве: по дате, времени, размеру объекта, положению в кадре;
• Отображение видеоданных на 2-х мониторах, подключенных к одному компьютеру;
• Одновременное отображение на одном мониторе до 16 видеоканалов;
• Ведение журнала действий операторов;

Автоматический вывод сообщения на монитор оператора о тревожном событии (детекция движения)

• Ведение журнала тревог с возможностью одновременного просмотра архивной записи тревоги и данных реального времени соответствующей камеры другие функции: цифровое увеличение изображения, синхронизированное по времени воспроизведение архивных видеозаписей 25 видеопотоков, экспорт видеофрагмента, сохранение кадра, печать кадра, разграничение прав доступа
• Резервное копирование – через USB-порт на Flash-карту памяти, по сети TCP/IP;
• Защита паролем;
• Обеспечить хранение видеоархива не менее чем 30 суток;

Система контроля и управления доступом

• Система состоит из центрального сервера управления доступом, формирования базы данных прав доступа, формирования и хранения отчетов доступа, исполнительных механизмов двух турникетов трипод с функцией антипаника и электронного замка на серверном помещении, карт доступа, считывателей карт;
• Система обеспечивает доступ на объекты согласно правам доступа и фиксирует время входа и выхода персонала с последующим формированием отчетов. Препятствует не санкционированному доступу;

2.2 Система охранного видеонаблюдения

Система состоит из цифровых IP-камер видеонаблюдения, video-server и специализированных мониторов CCTV, обеспечивающих высокое качество наблюдения и надежность функционирования. Система должна имеет функцию детектора движения, имеет сетевые порты, для включения в корпоративную сеть предприятия;

Обеспечивает круглосуточное видеонаблюдение за периметром объекта и его внутренними помещениями стационарными камерами видеонаблюдения с перекрытием не менее чем на 50%. Обеспечивает качество видеонаблюдения не хуже чем распознавание силуэта человека на расстояние до 20м в ночное время при стационарном освещении объекта;

Обеспечивает круглосуточное видеонаблюдение за входами здания не менее чем на 90%. Обеспечить качество видеонаблюдения не хуже чем распознавание лица человека на расстоянии до 20 м в дневное время и силуэта человека в ночное время до 50м при стационарном освещении. Обеспечить увеличение zoom не менее чем 2-х кратное;

Программное обеспечение сервера и клиентских рабочих станций обеспечивает следующие функции:

• подключение к подсистеме обработки видеоинформации на базе 1 сервера не менее 25 IP видеокамер формата HDTV (с разрешением 3МП/1080p)
• наличие функции мультистримминга
• подключение не менее 25 удаленных рабочих мест;
• интеллектуальный видеоанализ: детектирование движения
• -формат одновременно поддерживаемых видеопотоков: MJPEG, MPEG-4, H. 264
• интеллектуальный видеоанализ в режиме реального времени: детектирование движения;
• интерактивный поиск в видеоархиве: по дате, времени, размеру объекта, положению в кадре;
• отображение видеоданных на 2-х мониторах, подключенных к одному компьютеру;
• одновременное отображение на одном мониторе до 16 видеоканалов;
• ведение журнала действий операторов;

автоматический вывод сообщения на монитор оператора о тревожном событии (детекция движения)

• ведение журнала тревог с возможностью одновременного просмотра архивной записи тревоги и данных реального времени соответствующей камеры другие функции: цифровое увеличение изображения, синхронизированное по времени воспроизведение архивных видеозаписей 25 видеопотоков, экспорт видеофрагмента, сохранение кадра, печать кадра, разграничение прав доступа
• резервное копирование – через USB-порт на Flash-карту памяти, по сети TCP/IP;
• защита паролем;
• Обеспечить хранение видеоархива не менее чем 30 суток;