Файл: Технико-экономическая характеристика объекта проектирования.pdf
Добавлен: 29.04.2023
Просмотров: 256
Скачиваний: 1
Введение
Тема курсовой работы Назначение и структура системы защиты информации коммерческого предприятия.
Цель работы – ознакомится с назначением и структурой системы защиты информации коммерческого предприятия, а также типом и составом о системах видеонаблюдения, используемых видеокамерах, устройствах обработки видеосигналов, краткими характеристиками некоторых систем видеонаблюдения.
Системы видеонаблюдения (CCTV - ClosedCircuitTelevision - системы замкнутого телевидения) предназначены для организации видеонаблюдения на ответственных объектах. В зависимости от типа используемого оборудования системы видеонаблюдения делят на аналоговые и цифровые.
Аналоговые системы используются обычно для видеонаблюдения с одновременной записью информации на видеомагнитофон.
Цифровые системы видеонаблюдения, как правило, интегрируются в комплексные системы безопасности. Такие комплексы фиксируют, записывают и анализируют информацию, поступающую от видеокамер, охранных и пожарных датчиков, а также обладают «интеллектом» для самостоятельного принятия решения по защите охраняемого объекта.
В минимальную конфигурацию системы видеонаблюдения входят:
- видеокамеры;
- устройства обработки видеосигналов (квадраторы, мультиплексоры и др.);
-записывающее оборудование (видеомагнитофоны, видеорегистраторы);
- устройства вывода изображений (видеомониторы).
В более крупных CCTV могут использоваться дополнительные управляющие и вспомогательные устройства - матричные коммутаторы, клавиатуры управления видеокамерами, термопринтеры, усилители-распределители, модуляторы и др.
1 Технико-экономическая характеристика объекта проектирования
1.1 Полное наименование системы и ее условное обозначение
Полное наименование системы защиты информации коммерческого предприятия: «Проектирование систем видеонаблюдения в ООО «Ромашка».
Технические помещения необходимы для построения СКС и информационной системы в целом. В общем случае они делятся на аппаратные и кроссовые. Аппаратной в дальнейшем называется техническое помещение, в котором наряду с групповым коммутационным оборудованием СКС располагается сетевое оборудование коллективного пользования масштаба предприятия (УПАТС, серверы, коммутаторы). Аппаратные оборудуются фальшполами, системами пожаротушения, кондиционирования и контроля доступа. Уровень устанавливаемых в аппаратной различных устройств и систем инженерного обеспечения должен соответствовать уровню монтируемого в ней компьютерного и телекоммуникационного оборудования. Кроссовая представляет собой помещение, в котором размещается коммутационное оборудование СКС, сетевое и другое вспомогательное оборудование, обслуживающее чаще всего ограниченную группу пользователей. При этом уровень оснащения кроссовой оборудованием инженерного обеспечения ее функционирования в целом является более низким по сравнению с аппаратной.
Краткие сведения об объектах
Техническое здание:
- строительный объем здания - 22817,0м.3
в том числе подвал - 2395,5м.3
- площадь застройки - 1054,8 м.кв.
- Общая площадь - 5380,0 м.кв.
8-ми этажное с подвалом и техническим этажом, каркасного типа, выполненного в монолитном железобетоне.
Сведения об условиях эксплуатации
Оборудование должно функционировать согласно климатическим условиям IV района СН РК 8.02-07-2002.
Данное сооружение предусмотрено для строительства в г. Усть-Каменогорске при следующих климатических условиях:
- расчетная зимняя температура - 39° С.
- нормативная снеговая нагрузка -150 кг/м².
- скорость напора ветра -38кг/м².
- сейсмичность района - 7 баллов.
Степень огнестойкости здания – II.
Сведения о природно-климатических условиях в районе.
Климат резко континентальный с большими суточными и годовыми амплитудами температуры воздуха. Зима продолжительная, суровая, лето относительно короткое и жаркое. Абсолютная минусовая температура зимой -49°С. Абсолютная максимальная температура летом +42°С. Глубина промерзания грунтов 2м.
Требования к структуре и функционированию.
Общая информационно-коммуникационная система реализуется преимущественно на уже реализованных и прошедших апробацию на неоднократных установках, надежных в эксплуатации и имеющих модульную открытую архитектуру, обеспечивающую достаточные возможности для масштабирования, повышения производительности и расширения функциональных возможностей при дальнейшей эксплуатации.
В системе использоваться архитектура типа «звезда», подразумевающая наличие центрального узла в составе кроссов, активного сетевого оборудования и средств телефонизации, видеонаблюдения и контроля доступа.
Перечень систем
Система проектируется со следующими организационно-техническими модулями, обеспечивающими выполнение поставленных задач:
1) Локальная вычислительная сеть ЛВС в составе активного сетевого Ethernet оборудования и структурированной кабельной системы СКС;
2) Система охранного видеонаблюдения СВН в составе камер видеонаблюдения, расположенных по периметру здания и на каждом этаже здания, центрального видео сервера и поста наблюдения;
1.2 Системы защиты информации коммерческого предприятия
Информационная безопасность предполагает обеспечение защиты данных от хищений или изменений как случайного, так и умышленного характера. Система обеспечения информационной безопасности организации – эффективный инструмент защиты интересов собственников и пользователей информации. Следует отметить, что ущерб может быть нанесен не только несанкционированным доступом к информации. Он может быть получен в результате поломки коммуникационного или информационного оборудования. Особенно актуальна эффективная организация обеспечения безопасности информационных банковских систем и учреждений открытого типа (учебные, социальные и др.) [2].
Для того чтобы наладить должное обеспечение защиты информации следует иметь четкое представление об основных понятиях, целях и роли информационной безопасности.
Термин «безопасность информации» описывает ситуацию, исключающую доступ для просмотра, модерации и уничтожения данных субъектами без наличия соответствующих прав. Это понятие включает обеспечение защиты от утечки и кражи информации с помощью современных технологий и инновационных устройств.
Защита информации включает полный комплекс мер по обеспечении целостности и конфиденциальности информации при условии ее доступности для пользователей, имеющих соответствующие права.
Целостность – понятие, определяющее сохранность качества информации и ее свойств.
Конфиденциальность предполагает обеспечение секретности данных и доступа к определенной информации отдельным пользователям.
Доступность – качество информации, определяющее ее быстрое и точное нахождение конкретными пользователями.
Цель защиты информации – минимизация ущерба вследствие нарушения требований целостности, конфиденциальности и доступности.
Угрозы информационной безопасности организации
1. Неблагоприятная для предприятия экономическая политика государства. Регулирование экономики государством с помощью манипуляций (определение валютного курса, учетная ставка, таможенные тарифы и налоги) является причиной многих противоречий на предприятиях в сфере производства, финансов и коммерции.
Большую опасность для обеспечения безопасности информации предприятия несут административные обязательства выхода на рынок, что приводит к насильственному сужению товарно-денежных отношений, нарушению законов со стороны государства и ограничению деятельности предприятия. Часто государство преувеличивает свою компетентность в финансовой и коммерческой сфере деятельности предприятия и необоснованно вмешивается в пространство информации этих сфер, а также посягает на собственность предприятия в различных формах [3].
Серьезную угрозу для обеспечения безопасности информации предприятия несут политические действия, направленные на ограничение или прекращение экономических связей. Санкции в экономике вызывают у обеих сторон недоверие к дальнейшей деятельности и подрывают коммерческие взаимоотношения. Все это ведет к дестабилизации экономических отношений, и не только на уровне государства.
2. Действия иных хозяйствующих субъектов. В данном случае риск обеспечению безопасности информации несет нездоровая конкуренция. Нездоровая или недобросовестная конкуренция имеет несколько понятий и по нормам международного права разделяется на три вида:
Когда деятельность одной коммерческой структуры пытаются представить потребителю под видом другой;
Дискредитирование репутации коммерческого предприятия путем распространения ложной информации;
Неправомерное и некорректное использование торговых обозначений, вводящих потребителя в заблуждение.
В западных странах существуют законодательные акты по ведению недобросовестной конкуренции, фирменным наименованиям, товарным обозначениям и препятствованию обеспечению безопасности информации, нарушение которых ведет к определенной юридической ответственности. Также к ответственности приводят следующие неправомерные действия:
Подкуп или переманивание потребителей со стороны конкурента;
Порядок обеспечения информационной безопасности организации нарушается путем разглашения коммерческих тайн, а также выяснения информации с помощью шпионажа, подкупа;
Установление неравноправных и дискредитирующих условий, влияющих на обеспечение безопасности информации;
Тайное создание картелей, сговор во время торгов с предоставлением коммерческой информации;
Создание условий, ограничивающих возможность обеспечения безопасности информации;
Преднамеренное снижение цен для подавления конкуренции;
Копирование товаров, рекламы, услуг и других форм коммерческой деятельности и информации конкурента.
Имеются и другие аспекты, выявляющие недобросовестную конкуренцию. К ним относится экономическое подавление, которое выражается в разных формах – шантаж персонала, руководителей, компрометирующая информация, парализация деятельности предприятия и срыв сделок с помощью медиаканалов, коррупционных связей в госорганах [6].
Коммерческий и промышленный шпионаж, подрывающий основы обеспечения информационной безопасности организации, также входит под правовую юридическую ответственность, поскольку он подразумевает незаконное завладение секретной информацией конкурента с целью извлечения личной выгоды.
Та информация, которая предоставляется для широких масс по легальным каналам, не дает руководству предприятия полного ответа на интересующие вопросы о конкурентах. Поэтому, многие крупные предприятия, даже считая действия шпионажа неэтичными и неправомерными, все равно прибегают к мерам, противодействующим обеспечению безопасности информации. Шпионы, работающие на конкурирующем предприятии, часто прибегают к таким действиям, как прямое предложение служащему о предоставлении секретной информации, кража, подкуп и другие разные уловки. Многие действия по подрыву обеспечения безопасности информации облегчаются за счет появления на рынке различных подслушивающих устройств и других современных технических разработок, которые позволяют максимально качественно осуществлять коммерческий и промышленный шпионаж [9].
Для многих служащих конкурентной компании сумма, предложенная за шпионаж, предоставление секретной информации и нарушение обеспечения безопасности информации, в несколько раз превышает их ежемесячный доход, что является очень соблазнительным для обычного сотрудника. Поэтому, можно считать, что подписка о неразглашении не является полной гарантией обеспечения безопасности коммерческой информации.
Следующей формой недобросовестной конкуренции, направленной на препятствование обеспечению безопасности информации, считается физическое подавление в виде посягательства на жизнь и здоровье служащего компании. В эту категорию входит:
Организация разбойных нападений на производственные, складские помещения и офисы с целью ограбления;
Уничтожение, порча имущества и материальных ценностей путем взрыва, поджога или разрушения;
Захват сотрудников в заложники или физическое устранение.
3. Кризисные явления в мировой экономике. Кризисы имеют особенность перетекать из одной страны в другую, используя каналы внешних экономических связей. Они также наносят ущерб обеспечению безопасности информации. Это следует учесть, определяя методы и средства обеспечения информационной безопасности организации.
Поэтапное интегрирование России в международную экономику способствует зависимости коммерческих предприятий страны от различных процессов, происходящих в мировой экономике (падение и рост цен на энергоносители, структурная перестройка и другие факторы). По степени внедрения национальной экономики в мировую экономическую структуру усиливается ее подверженность внешним факторам. Поэтому, современное производство в стремлении к увеличению прибыли, улучшению деятельности путем модернизации, повышению уровня обеспечения безопасности информации, стабильности обязательно должно обращать внимание на динамику потребительского спроса, политику государства и центральных банков, развитие научно-технического прогресса, на отношение конкурентов, мировую политику и хозяйственную деятельность.