Файл: Методические указания для обучающихся по выполнению практических работ для специальности 10. 02. 05 Обеспечение информационной безопасности автоматизированных систем.pdf

1 1
Задание 3.
Определить количество рубежей защиты для заданного объекта, построить схему рубежей с пояснениями. Пример построения рубежей:
Содержание отчета
1. Перечень внешних и внутренних угроз для защищаемого объекта
2. Перечень нормативно-правовых документов, устанавливающих требования к защите выбранного объекта
3. Требования к физическим средствам защиты выбранного объекта информатизации
4. Схема рубежей защиты
Контрольные вопросы
1. Нормативно-правовые документы по физической защите объектов.
2. Перечень требований к системе физической защиты заданного объекта.
Практическая работа № 3
Тема: Монтаж датчиков пожарной и охранной сигнализации
Цель: формирование подсистемы обнаружения нарушителя безопасности.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01-10
Задание 1.
Провести выбор и обоснование охранных извещателей.
Факторы, влияющие на выбор средств обнаружения, по вариантам указаны в таблице Виды растительности: Н – низкая (кустарник), С – средняя (высокие кусты акации, сирени и т.д.), В – высокая (деревья).
№ варианта, фактор
1 2
3 4
5 6
7 8
9 10 11 12 13 14 15 16
Наличие полосы отчуждения
+
-
-
-
-
-
-
-
-
-
-
+
-
-
+
-
Особенности рельефа
-
+
-
+
-
+
-
+
-
+
-
+
-
+
-
+

1 2 местности
Наличие вблизи объекта ж/д
+
-
-
+
-
-
+
-
-
+
-
-
+
+
-
+
Наличие вблизи объекта линий электропередачи
-
+
+
-
+
+
-
+
+
-
+
+
-
-
+
-
Виды растительности
Н Н Н С С В С В Н С
В
В
Н
Н
В
С
Трубопровод
-
+
-
-
-
-
+
-
+
-
-
+
-
-
-
+
Разрыв периметра для проезда транспорта, прохода людей
+
-
+
+
+
+
-
+
-
+
+
-
+
+
+
-
Выбор конкретного типа извещателя определяется в зависимости от:

сопоставления конструктивных строительных характеристик объекта, подлежащего защите, и тактико-технических характеристик извещателя;

характера и размещения ценностей в помещениях;

помеховой обстановки на объекте;

вероятных путей проникновения нарушителя;

режима и тактики охраны.
Выбрать охранные извещатели, привести их характеристики и заполнить таблицу:
Вид охранного извещателя
Функция
Модель извещателя
Место установки
Кол-во
Фирма изготовителя
Магнитоконтактные
Радиолучевой
Акустический
Задание 2.
Провести выбор и обоснование пожарных извещателей. В зависимости от назначения здания, где устанавливается система пожарной безопасности, применяются и определенные датчики. Например, для установки пожарной сигнализации в складском помещении большого метража применяются лучевые датчики. Для установки пожарной сигнализации в помещениях с большим количеством находящихся в нем людей
(кинотеатры, театры, библиотеки и др.) лучше всего использовать дымовые датчики. Если мы имеем дело со складским помещением, в котором хранится, например, древесина или другие легко воспламеняющиеся природные материалы, рекомендовано применять датчики, которые реагируют на открытый огонь. Должны учитываться мельчайшие детали помещения, в котором происходит установка пожарной сигнализации. Поскольку тепловые датчики несколько инертны при срабатывании, предпочтительней использовать датчики дымовые. На рынке пожарного оборудования существуют также комбинированные датчики. Они предназначены для оповещения о пожаре при изменении двух параметров (температурном и дымовом).
Провести выбор пожарных извещателей в соответствии с категорией объекта.
Привести характеристики выбранных извещателей. Заполнить таблицу:
Вид пожарного извещателя
Функция
Модель извещателя
Место установки
Кол-во
Фирма изготовителя
Дымовой оптиколэлектронный
Газовый
Пламени
Задание 3.

1 3
Провести выбор средств оповещения. При определении типа системы оповещения и выборе оборудования для ее проектирования необходимо руководствоваться нормативными документами, утвержденными в установленном законом порядке. В первую очередь это НПБ 77-98 (Нормы пожарной безопасности), устанавливающие общие технические требования к техническим средствам оповещения и управления эвакуацией, и
НПБ 104-03, устанавливающие требования пожарной безопасности к СОУЭ, а также их типы с определением перечня объектов, подлежащих оснащению такими системами.
Требования вышеуказанных норм при выборе оборудования и проектировании систем оповещения являются обязательными. Для значительной части небольших и средних объектов нормами пожарной безопасности определена установка СОУЭ первого и второго типов.
Для заданного объекта выбрать средства пожарного оповещения с учетом конкретных условий на объекте. Привести техническое описание выбранных средств оповещения. Классификация, общие технические требования и методы испытаний охранных оповещателей указаны в ГОСТ Р 54126-2010. Для заданного объекта выбрать тип охранных оповещателей. Привести характеристики выбранных средств оповещения.
Заполнить таблицу:
Вид оповещателя
Функция
Модель
Место установки
Кол-во
Фирма изготовителя
Речевой
Звуковой
Световой
Задание 4.
Разработать схему размещения средств подсистемы обнаружения на объекте, например:
При разработке схемы расположения средств подсистемы обнаружения необходимо учитывать требования по геометрическим признакам помещений и территорий, а также технические характеристики приборов. Обозначения охранно- пожарного оборудования согласно требованиям рекомендаций РД 78.36.002-99 ГУВО
МВД России. Технические средства систем безопасности объектов. Обозначения условные графические.

1 4
Содержание отчета
1. Таблица с характеристиками выбранных охранных извещателей
2. Таблица с характеристиками выбранных пожарных извещателей
3. Таблица с характеристиками выбранной системы оповещения
4. Схема размещения средств подсистемы обнаружения на объекте
Контрольные вопросы:
1. Пожарная связь и сигнализация.
2. Приемно-контрольные приборы пожарной и охранной сигнализации.
3. Интеграция охранно-пожарной сигнализации с комплексными системами безопасности здания.
Практическая работа № 4
Тема: Рассмотрение принципов устройства, работы и применения аппаратных средств аутентификации пользователя
Цель: изучить принципы устройства, работы и применения аппаратных средств аутентификации пользователя.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10.
Задание 1.
Приведите примеры программно-аппаратных систем аутентификации:
Задание 2.
Опишите назначение и возможности персонального средства аутентификации и хранения данных eToken.
Задание 3.
Приведите характеристики радиочастотных идентификаторов. Заполните таблицу:
Характеристика
Proximity
Смарт-карты
ISO/IEC 14443
ISO/IEC 15693
Частота радиоканала
Дистанция чтения
Встроенные типы чипов
Функции памяти
Ёмкость памяти
Алгоритмы шифрования и

1 5 аутентификации
Механизм антиколлизии
Задание 4.
Приведите характеристики USB-ключей. Заполните таблицу:
Изделие
Ёмкость памяти, кБ
Разрядность серийного номера
Алгоритмы шифрования iKey 20xx eToken R2 eToken Pro ePass 1000 ePass 2000 ruToken uaToken
Задание 5.
Опишите функции комбинированных устройств аутентификации. Заполните таблицу:
Функция
Комбинированные системы
На базе бесконтактных смарт-карт и USB- ключей
На базе гибридных смарт-карт
Биоэлектронные системы
Идентификация и аутентификация компьютеров
Блокировка работы компьютеров и разблокирование при предъявлении персонального идентификатора
Идентификация и аутентификация сотрудников при их доступе в здание, помещение (из него)
Хранение конфиденциальной информации
(ключей шифрования, паролей, сертификатов и т.д.)
Визуальная идентификация
Содержание отчета
1. Описание персонального средства аутентификации и хранения данных eToken
2. Заполненная таблица характеристик радиочастотных идентификаторов
3. Заполненная таблица с характеристиками USB-ключей
4. Описание комбинированных устройств аутентификации

1 6
Контрольные вопросы:
1. Понятие аутентификации.
2. Способы аутентификации.
3. Аппаратные средства аутентификации.
4. Биометрические средства аутентификации.
Практическая работа № 5
Тема: Рассмотрение принципов устройства, работы и применения средств контроля доступа
Цель: изучить принципы устройства, работы и применения средств контроля доступа.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10
Задание 1.
Опишите основные компоненты системы контроля и управления доступом.
Задание 2.
Представьте характеристику карт пользователей:
Бесконтактные радиочастотные
(PROXIMITY) карты
Магнитные карты
Карты Виганда
Штрих-кодовые карты
Задание 3.
Опишите назначение и возможности охранных панелей.
Приведите исполнительные устройства охранных панелей.
Задание 4.
Опишите назначение и технологию управления шлюзами.
Задание 5.
Опишите технологию идентификации и регистрации транспортных средств антенным считывателем SmartPass.
Задание 6.
Опишите назначение системы АВАКСЕСС 500:

1 7
Содержание отчета
1. Описание принципов работы СКУД, различных пользовательских карт, шлюзов, антенного считывателя.
Контрольные вопросы:
1. Назначение систем контроля и управления доступом.
2. Структура систем контроля и управления доступом.
3. Направления развития систем контроля и управления доступом.
Практическая работа № 6
Тема: Рассмотрение принципов устройства, работы и применения средств видеонаблюдения
Цель: изучить принципы устройства, работы и применения средств видеонаблюдения.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10
Задание 1.
Опишите устройство и принципы работы IP-камеры:

1 8
Задание 2.
Приведите определения основных параметров видеокамеры:
Разрешение видеокамеры
Светочувствительность
Размер светочувствительной матрицы
Отношение сигнал/шум
Фокусное расстояние объектива
Термический диапазон работы камеры
Задание 3.
Опишите назначение и основные характеристики видеорегистраторов.
Задание 4.
Приведите характеристики сетевого видеорегистратора DVR.
Задание 5.
Приведите основные параметры видеомониторов.
Содержание отчета
1. Таблица с характеристиками видеокамеры
2. Сравнительная таблица видеорегистраторов
Контрольные вопросы:
1. Средства обработки видеоинформации.
2. IP-видеокамеры.
3. Основные параметры видеокамер.
4. Устройства видеозаписи.
5. Видеомониторы.
6. Устройства передачи видеосигналов.
Практическая работа № 7
Тема: Рассмотрение принципов устройства, работы и применения системы сбора и обработки информации
Цель: изучить принципы устройства, работы и применения системы сбора и обработки информации.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10
Задание 1.
Опишите состав современных систем сбора и обработки информации. Приведите схему.
Задание 2.

1 9
Приведите алгоритмы расчета показателей надежности систем сбора и обработки информации:

расчет оценки средней наработки на отказ;

расчет оценки среднего времени восстановления;

расчет оценки среднего времени реакции систем сбора и обработки информации на получение выходной информации по запросу;

расчет оценки коэффициента готовности систем сбора и обработки информации.
Задание 3.
Опишите возможности системы сбора и обработки информации ОРИОН.
Содержание отчета
1. Структурная схема современных систем сбора и обработки информации
2. Результаты расчета показателей надежности системы сбора и обработки информации
Контрольные вопросы:
1. Комплекс технических средств обработки информации.
2. Получение первичной информации и регистрация.
3. Средства приема и передачи информации.
4. Средства обработки информации.
5. Средства отображения информации.
Практическая работа № 8
Тема: Выбор и обоснование средств подсистемы задержки
Цель: формирование подсистемы задержки нарушителя безопасности.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10
Задание 1.
Определение количества и типа рубежей физической защиты. В практической работе № 2 была определена категория объекта и сформулированы основные требования по технической укрепленности объекта защиты. В соответствии с этими требованиями должно быть определено количество рубежей защиты и класс защиты средств технической укрепленности объекта. Привести сведения о категории объекта и соответствующих ей классах защиты средств задержки в таблице:
Наименование средства задержки
Класс защиты
Количество рубежей защиты
Основное ограждение
Ворота, калитки
Наличие шлагбаума
Оконные конструкции
Дверные конструкции
Запорные устройства
Наличие КПП
Сейфы
Шкафы
Задание 2.
Выбор и обоснование основного ограждения. Провести выбор и обоснование основного ограждения. Привести характеристики основного ограждения в таблице:
Наименование
Характеристика
Высота ограждения

2 0
Просматриваемость ограждения
Деформируемость ограждения
Вид полотна ограждения
Материал опор ограждения
Материал фундамента ограждения
Тип установки ограждения
Вид ограждения
Задание 3.
Выбор и обоснование ворот и дверных конструкций. Провести выбор и обоснование ворот и дверных конструкций. Привести характеристики в таблице:
Наименование
Характеристика
Материал дверей
Прочность
Пулестойкость
Способ открытия (наружу или внутрь)
Толщина дверей
Задание 4.
Выбор и обоснование запорных устройств. Провести выбор и обоснование запорных устройств. Привести характеристики в таблице:
Наименование
Характеристика
Вид замка на воротах
Взломоустойчивость
Вид замка входной двери
Вид замка внутренних дверей
Задание 5.
Выбор и обоснование оконных конструкций. Провести выбор и обоснование оконных конструкций. Привести характеристики в таблице:
Наименование
Характеристика
Защитные решётки, Жалюзи
Тип и толщина стекла
Материал оконных рам
Задание 6.
Провести выбор и обоснование шкафов для хранения секретных документов и сейфов для хранения ценных документов и денежных средств. Привести характеристики в таблице:
Наименование
Характеристика
Материал шкафа
Толщина стенок шкафа
Вид замка шкафа
Материал сейфа
Вес сейфа
Вид замка сейфа
Содержание отчета
1. Таблица классов защиты для установленных рубежей защиты.

2 1
2. Характеристики основного ограждения объекта защиты
3. Характеристики ворот и дверных конструкций
4. Характеристики запорных устройств
5. Характеристики шкафов и сейфов для хранения секретных/ценных документов и денежных средств
Контрольные вопросы:
1. Определение количества и типа рубежей физической защиты.
2. Выбор и обоснование основного ограждения.
3. Выбор и обоснование ворот и дверных конструкций.
4. Выбор и обоснование запорных устройств.
5. Выбор и обоснование оконных конструкций.
6. Выбор и обоснование шкафов и сейфов.
Практическая работа № 9
Тема: Разработка структурной схемы и спецификации оборудования
Цель: построение структурной схемы физической защиты объекта.
Формируемые компетенции: ПК 3.1, ПК 3.2, ПК 3.5, ОК 01 – 06, ОК 09, ОК 10
Задание 1.
Разработка структурной схемы системы защиты объекта. При проектировании новой системы следует решить, как наилучшим образом интегрировать людей, процедуры и технические средства для решения задач СФЗИ. Первичными функциями СФЗИ являются обнаружение нарушителя, его задержание, а также реагирование персонала службы безопасности. Важно отметить, что для эффективного задержания должно произойти обнаружение. Приоритетная цель системы – защитить критичные ресурсы от хищения или диверсии со стороны злонамеренного лица. Для того чтобы система эффективно выполняла эту задачу, должно иметь место оповещение о нападении
(задержка), что позволит самим силам реагирования прервать или остановить действия нарушителя.
Функции СФЗ
1. Обнаружение: использование извещателей охранной сигнализации; видеокамеры с детекторами движения.
2. Задержка: турникеты и ограждения на проходной; таблички с информацией о ведущемся видеонаблюдении.
3. Реагирование: использование системы оповещения; автоматическое реагирование системы; вызов уполномоченных органов защиты.
Пример структурной схемы физической защиты: