Дипломная работа: Проект защиты информации с разработкой системы видеонаблюдения

- целенаправленной. Защищается то, что должно защищаться в интересах конкретной цели, а не все подряд;

- конкретной. Защите подлежат конкретные данные, объективно подлежащие охране, утрата которых может причинить организации определенный ущерб;

- активной. Защищать информацию необходимо с достаточной степенью настойчивости;

- надежной. Методы и формы защиты должны надежно перекрывать возможные пути неправомерного доступа к охраняемым секретам, независимо от формы их представления, языка выражения и вида физического носителя, на котором они закреплены;

- универсальной. Считается, что в зависимости от вида канала утечки или способа несанкционированного доступа его необходимо перекрывать, где бы он ни проявился, разумными и достаточными средствами, независимо от характера, формы и вида информации;

- комплексной. Для защиты информации во всем многообразии структурных элементов должны применяться все виды и формы защиты в полном объеме. Недопустимо применять лишь отдельные формы или технические средства.

Комплексный характер защиты проистекает из того, что защита – это специфическое явление, представляющее собой сложную систему неразрывно взаимосвязанных и взаимозависимых процессов, каждый из которых в свою очередь имеет множество различных взаимно обусловливающих друг друга сторон, свойств, тенденций.

Для обеспечения выполнения столь многогранных требований безопасности система защиты информации должна удовлетворять определенным условиям:

- охватывать весь технологический комплекс информационной деятельности;

- быть разнообразной по используемым средствам, многоуровневой с иерархической последовательностью доступа;

- быть открытой для изменения и дополнения мер обеспечения безопасности информации;

- быть нестандартной, разнообразной. При выборе средств защиты нельзя рассчитывать на неосведомленность злоумышленников относительно ее возможностей;

- быть простой для технического обслуживания и удобной для эксплуатации пользователями;

- быть надежной. Любые поломки технических средств являются причиной появления неконтролируемых каналов утечки информации;

- быть комплексной, обладать целостностью, означающей, что ни одна ее часть не может быть изъята без ущерба для всей системы.

Учет всех требований и рекомендаций позволит разработать действительно надежную комплексную систему защиты информации на предприятии.

1.2.1 Технические характеристики и методология построения систем видеонаблюдения объекта защиты

??????? ?????????????? ?????????? ????????????? ??? ??????????? ???????????? ?? ?????????? ???????. ??? ????????? ?????? ??? ?????????? ???????????? ???????????? ??????? ?? ????? ??? ??????? ?????????, ???????????? ????? ?? ???????????? ?????????? ??? ???? ?? ?????, ??? ? ?? ????? ??????????.?????????? ????? ??? ?????????? ?????? ?????????????? ?????????? ? ??????? ????????????? ? ? ??????????????, ????????, ??? ???????? ?? ???????????????? ?????????? ? ?????????? ???. ??? ???? ?????????? ????? ????????????? ? ???????? ????? ?????? ???????????? ? ????? ?? ?????????? ??? ?????????? ????? ?????. ???????????? ??????? ?????????? ????????????? ??? ???????????? ?????????? ???????? ??????????????. ??? ????? ???????????? ?????? ? ???????? ??????? ? ????????? ??? ?????????, ??? ? ??????? ??????, ?????? ? ?.?.???????????? ??????? ?????????????? ?????????? ???????? ????? ????????????, ??????? ? ????????? ????????? ????? ?????? ??? ?????????????, ??? ? ????????????? ????.????????????????? ??????? ????? ???????????? ? ??????????? ?????????? ???????? ? ????, ??? ???????????? ??????? ?? ?????? ????? ?????????? ??????? ???????????? ???????. ????? ????, ?????????? ?????????? ? ????????? ? ?????? ???????? ? ??????????? ? ??????????? ???????????.?????? ???????????? ??????? ????????????:????????? ???????? ? ?????-?????? ???????????????? ?? ?????? ?? ??????????? ?????????? ????????????? ???????????? ??? ?? ?????? ?????????.??????????????? ??? ?????????????????? ?????????? ?????????? ??????????? ? ???????? ???? ? ???????? ?????????????.?????????? ????, ???????, ????????? ???????? ? ?????? ?????????? ?? ????????????????.??????? ? ???????? ?? ??????? ?????????????? ????(??????????, ?????????), ? ????? ?? ??????? ?????????? ????? ????? ?????.??????????? ???????? ??????????? ??????????????? ? ???????????? ??????? ??????? ? ?????????? ?? ????, ???????, ???????????? ??????? ? ??.?????????? ???????????????? ????????? ???????? ? ???????? ???????? ???????:1) ????????????;2) ??????????? ???????, ???????? ????????????, ?????????????;3) ?????? ????????????????;4) ??????????? ????, ????????, ?????????? ????? ? ??.?????????????? ?????????? ???????? ?? ?????????? ?????.???????????? ????????? ???????? (?????? ???????, ??????, ? ??.) ? ??????????? ??????????????? ?????????? ???????? ?? ????????? ????????? (????????, ?????????? ?????????? ??????? ?????? ?????? ??? ??????????? ???????? ???????).???????????? ? ????????????? ?????????? ????????? ?????? ? ??????????????? ???????.??????????? ???????? ????????? ????????? ???? ?????? ? ?????????????? ??????? ??????????? "????????? ????".???????? ??????????? ????????????, ?????? ?????, ????????????? ???????. ??? ???????????? ????? ??????????? ??????????, ???????, ?????? ????????????, ? ?????????? ???????? ??? ?????????? ????????? ????????? ??????????? ?? ?????? ?? ???????????? ?????????? ?? ??????? ??????.? ????????? ????? ??????????? ??????????? ??? ?????? ?????????????? ?????????? (??????? ???????????), ????????????:??????????? ??????????? (?????-????? ??? ???????);?????????? ???????????;??????????????????????? (??????????? ??????? ????????????? ??????? ??????);????????????? ???????? ????????? ????????????;???????????? ?????????????? ????????? ??????;???????????? ???????.? ????? ??????????? ???????????? ?????? ? ???????? ?????????? ??????? ??????????? ? ????????? ??????? ??????? ???????? ??????????? ??????????, ??? ?????? ?????????????? ??????????, ?????????? ???????????? ??????????? ???? ???????????.? ????? ?????????? ??????? ??????, ????????????? ?????? ????????????? ?? ?????????? ?????????? ? ?????????????? ??? ? ?????????????? ? ???????????? ?????????????. ??? ???????? ?????? ??????? ????????? ????????? ??????? ?????? ??????????? ??????? ??????????? (????????, ??????????? ?????????? ?????????? ?????????????? ????????? ? ?.?.). ????????? ?????????? ????????? ????????? ???????? ? ?? ????????????? ?? ????????. ??????????????? ?????????? ???????????? ?????????? ??????????? ????????????, ??????????????? ? ?.?.??? ????????? ?? ?????, ?????????? ?????????? ? ??????????? ???????? ??????? ? ???????? ??????. ??? ????????????? ??? ?????? ? ??????? ????????? ????????????? ??????? ? ????????? ???????????? ????????? ?????????? ????????????? ????? ? ??????????. ????? ?????????? ?????????????? ?????????, ?????? ??? ????????? ??????, ????????????, ??????????? ? ???????????????? ???????.? ??????????? ??????????? ????? ???????? ????????? ???????? ?????????????? ???????:1) ??????????????? ????-?????? ? ???????????? ??????????? ?????????? ??????????? ? ????? ????????????? ????????. ??????????????? ????-?????? ???????????? ????? ???? ?????????? ??????????-??????? ?? ??????, ???? ????????????? ??????? ? ??? ?????????? "??????? ? ????????? ??????". ??????????? ?? ???????? ???????? ?????????? ?????? ?????????? ???? ??????????? ???????????? ??????????. ? ??????????? ????????????, ??? ???????, ??????????? ????????????? ???????, ?????????????? ??????? ?????????? ?????? ??? ?????????? ??????? ??????????. ????? ????? ??????? ????????? ???????? ?? 380 ?? 900;2) ?????????? ????????????? ? ???????????? ????????? ???????????? ?????? ???? ?????? ? ?????? ??????. ????????????? ?????????? ????? ?????????????? ?? ??????????? ??? ???????? ??????????. ??????? ????????????? ???????????? ? ????????????? ???????? ??? ????????? ??????????? ????????????. ??? ?????????? ????????????? ????? ? ?????????? ??????????????, ??? ????????????? ????????????, ??????????? ?????? ?? ????;3) ?????????????? ??????????? ???????? ? ????????? ??????????? ??????????? ?????? ??? ???? ??????? ???????????? ??? ????????????? ??????????? ???????? ??? ????????? ??????????????? ??????? ? ???????? ????? ????? ????????????? ?????????, ??? ?????????????? ????????. ??? ??????????? ? ???, ??? ????? ????, ??? ??????? ??????????? ?????????, ??? ????????? ???????? ??????? ????????, ??????? ?????????????? ??????????? ???????? ????????????? ????????????? ????????? ??????? ????????????;4) ??????????? ?????? ? ???? ??????????? ??????? ?????????? ?? ??????? ???????????? ???????????? ???????? ? ??????? ?? ????? ?????? ????? ??????? ????, ? ??? ? ???? ?????? ?????????? ???????????? ???????. ??????? ???????? ??????? ?????????? ???????, ?????? ????? ??????????? ?????????? ??? ??????. ? ??????????? Sony ????? ?????????? ?????????? ?????? ?? ???????? 1/100000 ?;5) ?????????????? ????????? ??????? ?????? ? ??????????? ? ??????? ???????? ? ??????? ???????? ? ?????? ????? (? ??????? ????????????) ?? ????????? ? ???????? ????????. ??? ??????????? ?????????????? ?????????? ??? ???????????? ???????????. ??????, ? ????????? ???????? ????? ?????????? ????????????? ?? ?????????, ???, ??? ???????, ?????????? ?????????????. ??? ????? ?????????? ????????? ??????????? ?? ????? ??????, ?????????????? ??????? ??????????? ???, ????? ???? ?????? ??????? ?? ????? 80% ??? ???????, ????? ???? ???????? ?????? ???????? ????? ???????????. ? ????????? ??????? ????? ??? ??????????? ????? ????????? ? ???????;6) ?????-????????? ? ???????????? ???????????? ? ??????? ???????. ? ????????? ??????? ?????????? ??????? ?????, ??????????? ????????? ????? ???????? ? ???????? ????????? ??????? ? ?????? ??????. ???????? ?? ?????????? ??????? ???????? ????? ?????? ?????????????, ??????? ???????? ? ????????? ????????????? ????????? ? ???????????. ??? ???????????? ???????? ???????????? ?????-????????? (1,0) ???????? ?????????? ???????? ????????????, "???????" ? "?????????", ? ??? ??????????? (0,4) ? ?????????????? ??????????????? ???????? "??????" ? "??????" ?????????;7) ?????? ??? ?????? ??????? ???????????? ? ??? ??????? ????????? ??????? ????? ??? ?????????. ??? ???? ????? ???????? ?????????? ??????????? ? ??????? ???????? ???????? ??? ?????????? ?????? ????;8) ???????? ? ?????????????? ?????????? ? ????????????? ?????? ????????? ?????????, ?????????????? ??????????? ????????????? ????????? ??????, ??????????? ????? ???????? ? ??????????? ?? ?????? ??????????????? "????-??????". ????????????? ?????????? ? ?????????????? ?????????? ????????? ???????? ???????????? ??????????? ??? ??? ????? ??????, ??? ? ??? ?????? ?????.

1.2.2 Выбор и обоснование комплексной системы защиты объекта

Опыт применения систем защиты информации показывает, что эффективной может быть лишь комплексная система защиты информации (КСЗИ), сочетающая следующие меры.

1. Законодательные. Использование законодательных актов, регламентирующих права и обязанности физических и юридических лиц, а также государства в области защиты информации.

2. Морально-этические. Создание и поддержание на объекте такой моральной атмосферы, в которой нарушение регламентированных правил поведения оценивалось бы большинством сотрудников резко негативно.

3. Физические. Создание физических препятствий для доступа посторонних лиц к охраняемой информации.

4. Административные. Организация соответствующего режима секретности, пропускного и внутреннего режима.

5. Технические. Применение электронных и других устройств защиты информации.

6. Криптографические. Применение шифрования и кодирования для сокрытия обрабатываемой и передаваемой информации от несанкционированного доступа.

7. Программные. Применение программных средств разграничения доступа.

Обоснованный выбор требуемого уровня защиты информации является системообразующей задачей, поскольку как занижение, так и завышение уровня неизбежно ведет к потерям. При этом в последнее время роль данного вопроса резко возросла в связи с тем, что, во-первых, теперь в число защищаемых помимо военных, государственных и ведомственных, включены также секреты промышленные, коммерческие и даже личные, а во-вторых, сама информация все больше становиться товаром. Таким образом, для оценки информации необходимы показатели двух видов:

­характеризующие информацию как ресурс, обеспечивающий деятельность общества;

­характеризующие информацию как объект труда.