"Разработка проекта комплексной системы безопасности кассы пересчета коммерческого банка" по дисциплине
 Скачать 6.18 Mb.
|
|
Министерство образования и науки Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования Томский государственный Университет Систем Управления и Радиоэлектроники (ТУСУР) Кафедра радиотехнических систем (РТС) Курсовой проект на тему "Разработка проекта комплексной системы безопасности кассы пересчета коммерческого банка" по дисциплине "Защита информации в инфокоммуникационных системах и сетях" Выполнил: студент гр.121-2 _____ Армизонов П.А. "22" декабря 2014г. Проверил: доцент кафедры РТС ________ Бацула А.П. "22" декабря 2014г. Томск, 2014 Реферат Пояснительная записка к курсовому проекту: 37с, 8рис., 9табл., Приложения, источников по перечню ссылок. Использованные технические и программные средства - для создания изображений программа Visio. Целью данной работы является анализ эффективности существующей защиты, выработка дополнительных мер по обеспечению комплексной защиты информации. Предмет исследования – комплексная система защиты информации типового филиала банка. Построение комплексной системы защиты информации на предприятии сложный процесс, во многом зависящий от правильного понимания деятельности организации, формы собственности, внутренних процессов, размеров и т.д. Для выполнения изложенных ниже задач будет использован комплексный подход. Разработка каждой подсистемы, технической и организационной систем будут согласованы в области организационной, методической и технической совместимости. Выделим поставленные основные задачи: 1. Провести анализ объекта информатизации, т.е. определить входные данные для построения комплексной системы защиты информации; Основными категориями входных данных для построения КСЗИ являются: • правовая информация об объекте; • организационное устройство объекта, включая систему менеджмента и внутренних процессов; • информация о местонахождении объекта, его физических особенностях; • информация о человеческих ресурсах на предприятии; • информация об исходной защищённости объекта. 2. На базе проведённого анализа разработать следующую документацию: • перечень сведений конфиденциального характера; • политика информационной безопасности; • положение о коммерческой тайне; • инструкция по организации охраны и пропускного режима; • частная модель угроз информационной безопасности; • неформальная модель нарушителя. 3. Спроектировать следующие подсистемы технической защиты информации: • подсистему контроля и управления доступом; • подсистему видеонаблюдения; • подсистему охранной и пожарной сигнализаций; • подсистему противодействия утечки по техническим каналам; • подсистему защиты корпоративной сети; 4. Провести анализ эффективности спроектированной системы и сделать выводы по необходимости её внедрения. Содержание Введение…………………………………………………………………………...5 2 Описание объекта, который защищается……………………………………..7 3 Система охранной сигнализации…………………………………………….10 3.1 Состав и размещение оборудования системы охранной сигнализации…10 3.2 Система пожарной сигнализации…………………………………………..18 4 Система контролю та управления доступом………………………………...21 5 Система охранного телевидения…………………………………………….23 6 Монтаж и подключение оборудования системы……………………………25 6.1 Электропроводной сети комплексной системы безопасности…………...25 6.2 Электропитание и заземление комплексной системы безопасности…….25 6.3 Организации производства и ведении монтажных работ………………...27 7 Оценка эффективности разработанной системы……………………………28 7.1 Оценка вероятности несанкционированного доступа на конкретный участок объекта …………………………………………………………………30 Выводы…………………………………………………………………………...35 Список используемой литературы………………..……………………………36 Приложение А………………………………………………………………….37 Приложение Б……………………………………………………………………38 Введение Охрана банков представляет собой комплекс организационных и специальных мероприятий, направленных на ограничение доступа, защита территории, помещений и объектов банка от противоправных посягательств. Реализация мер охраны обеспечивает достижение банком определенной степени его безопасности. Охрана банков имеет комплексный характер и обеспечивается как специальными мерами, так и соответствующим оборудованием сооружений банковских учреждений. В связи с этим важным условием эффективной охраны банков является соответствие банковских сооружений и помещений требованиям и нормам инженерного и охранного оборудования, их технической укрепленности. Учитывая специфику деятельности банковских учреждений, первой и основным требованием с точки зрения безопасности является регулирование доступа в помещение банка. Для этого выделяются три зоны доступности (территория банка, сооружения банка, помещения банка), каждая из которых должна быть определенным образом оборудована. Естественные и искусственные барьеры используются для противодействия несанкционированному проникновению на территорию банка. Важнейшее средство физической защиты банка - распределение его сооружений и помещений по зонам безопасности, которые учитывают важность различных элементов сооружения банка с точки зрения причинения им вреда от различных видов угроз. Последнее время широко применяют автоматизированные системы контроля доступа. Принцип функционирования такой системы заключается в том, что каждый работник получает индивидуальную карточку с нанесенным на нее личным кодом, на входе устанавливают специальные устройства, которые считывают информацию с таких карт. Информация попадает в систему, на основе анализа данных о владельце карты реагирует соответствующим образом: - открывает двери и регистрирует присутствие владельца на рабочем месте; - включает сигнал тревоги. Такая система позволяет одновременно контролировать сотни объектов, запоминать информацию обо всех лицах, входящих или выходящих из банка, ограничивать доступ (в выходные дни, в определенное время, определенных лиц), контролировать несколько зон, несколько групп посетителей, блокировать двери и др. В последнее время большое предпочтение отдается охранном телевидении. Оно дает возможность не только устанавливать факт нарушения режима охраны, но и контролировать ситуацию в динамике развития, определять опасность действий и вести скрытое наблюдение и осуществлять видеозапись. Для охраны банка может быть создана одна или несколько сетей телевидения. Они обеспечивают наблюдение за внешней (вокруг банка) и внутренней (в отдельных помещениях - кассовых и операционных залах, приемных руководящего состава банка, хранилищах и т.д.) ситуацией. 2 Описание объекта охраны, который защищается Объектом исследования данного курсового проекта для разработки комплексной системы безопасности был избрано стандартное помещение отделения банка. Помещения отделения банка представляют собой две переоборудованные квартиры размещенные на первом этаже 5-ти этажного жилого дома с подземным гаражом. На террасе расположенной с фасадной стороны здания дополнительно возведены строительные конструкции для размещения офисных помещений. Высота помещений составляет 2,4-2,8 м. Основные несущие конструкции здания: стены кирпичные, перекрытия внутренних помещений – железобетонные, а помещений оборудованных над террасой - металлические. Вход в ФБ осуществляется через крыльцо расположенное с тыльной стороны здания. Запасной выход организуется через дверь, выходящую в подъезд общего пользования. В отделении банка имеются такие помещения: - помещение банкомата; - операционный зал; - операционные кассы; - касса пересчета; - сейфовая комната; - предкладовая; - депозитарий; - кабинеты; - холлы; - коммутационный центр; - электрощитовая; - газовая котельная; - санузел. На рисунке 2.1 изображен план помещения.  Рисунок 2.1 – План помещения отделения банка На рисунке цифрами обозначено: 1 – банкоматная; 2 – операционный зал; 3 – кабинет; 4 – тамбур; 5 – касса пересчета; 6 – сейфовая; 7 – коридор; 8 – операционная касса 1; 9 – операционная касса 2; 10 – кабинет заместителя деректора; 11 – газовая котельная; 12 – кабинет деректора; 13 – приемная; 14 –предкладовая; 15 – депозитарий; 16 – коридор; 17 – коммутационный центр; 18 – електрощитовая; 19 – санузел; 20 – кабинет; 21 – хол; 22 – коридор; Количество постов охраны – 1 (помещение 2). Все помещения здания банка в зависимости от значения и характера, совершаемых в них действий разделяются на 3 основных зоны доступности: Первая зона (помещения, доступ в которые сотрудником и клиентам не ограничен: операционный зал, клиентская кабина, часть офисных помещений, холлы). Вторая зона (помещения, доступ в которые разрешен ограниченному кругу сотрудников: кассовый узел, офисные помещения, служебные помещения, санузел). Третья зона (помещения, доступ в которые имеют лишь строго определенные должностные лица банка): операционные кассы, сейфовая комната, коммутационный центр, касса пересчета). Физическая охрана объекта, контроль ситуации на объекте осуществляется сотрудниками службы безопасности, которые находятся на посту охраны в помещении 2. Постановка/снятие с охраны помещения объекта, контроль (мониторинг) состояния помещений (снято с охраны/находится под охраной) осуществляется с поста охраны при помощи кнопок управления на приемно-контрольных приборах, пульта управления, а также ответственным персоналом банка с пультов управления локальных. 3 Система охранной сигнализации Система охранной сигнализации предназначена для обеспечения централизованной или автономной охраны учреждений, банков, офисов, частных владений. Она позволяет круглосуточно контролировать состояние охраняемой территории и организовать взаимодействие между сотрудниками службы безопасности. Система охранной сигнализации обеспечивает: - Контроль обстановки для предотвращения несанкционированного проникновения в охраняемые помещения объекта; - Постановку на охрану и снятия с охраны помещений (зон, разделов); - Выдачу сигналов «тревога» при срабатывании средств системы, выдачу сигналов на выносное оборудование световой и звуковой индикации системы; - Ведение протокола событий в памяти приемно-контрольных приборов. 3.1 Состав и размещение оборудования системы охранной сигнализацииСистема охранно-тревожной сигнализации построена на базе пульта контроля и управления «С2000М», приборов приемно-контрольных охранно-пожарных ППКОП «Сигнал-20», ППКОП «С2000-4» и пультов «С2000-КС» соединенных адресной интерфейсной линией связи (конструкция приведена на рисунках 3.1,3.2). Приборы ППКОП «Сигнал-20» серия 02 и ППКОП «С2000-4» обеспечивают: - централизованную и автономную охрану объектов от несанкционированных проникновений и пожаров путем контроля состояния двадцати и четырех шлейфов сигнализации (ШС) соответственно, с включенными в них охранными, пожарными и тревожными извещателями;  Рисунок 3.1- Схема «Сигнал-20» - выдачу тревожных извещений о нарушении ШС и срабатывании извещателей на индикаторы и сигнализатор прибора, а также через релейные выходы – на аппаратуру пульт центральной охраны (ПЦО). - включение на объекте цепей управления внешними звуковыми и световыми оповещателями, сигнализаторами и указателями. Прибор ППКОП «Сигнал-20» обеспечивает управление взятием/снятием ШС с помощью переключателей, а также отображение состояние ШС на встроенных индикаторах. Прибор ППКОП «С2000-4» обеспечивает управление взятием/снятием ШС с помощью пультов «С2000М» и «С2000-КС», а также отображение состояние ШС на встроенных индикаторах. Пульт контроля и управления «С2000М» позволяет программировать параметры подключенных приборов «Сигнал-20» и «С2000-4», управлять состояниями и режимами их ШС и релейных выходов, а также отображать на дисплее тревожные и служебные сообщения о происходящих событиях.  Рисунок 3.2 – Схема «С2000-4» События протоколируются в памяти пульта «С2000М». В состав система охранной и тревожной сигнализации (СОТС) входят средства обнаружения и сигнализации различных принципов действия. В качестве охранных извещателей используются: - извещатели магнитоконтактные ИО 102-5, ИО 102-18, ИО 102-10; - извещатели инфракрасные объемные «Астра-5», поверхностные «Фотон-Ш»; - извещатели радиоволновые объемные «Аргус-3»; - извещатели пьезоэлектрические на разрушение «Шорох-2»; - извещатели акустические «Астра-С». Схемы подключения извещателей приведены на рисунках 3.3-3.8.  Рисунок 3.3 – Схема подключения извещателя магнитоконтактные ИО На рисунке 3.4 представлена схема подключения извещателя акустические «Астра-С».  Рисунок 3.4 - Схема подключения извещателя акустические «Астра-С» На рисунке 3.5 представлена схема подключения извещатели инфракрасные объемные «Астра-5».  Рисунок 3.5 - Схема подключения извещатели инфракрасные объемные «Астра-5» На рисунке 3.6 представлена схема подключения «Фотон-Ш».  Рисунок 3.6 - Схема подключения «Фотон-Ш» Схема подключения извещателя пьезоэлектрические на разрушение «Шорох-2» представлена на рисунке 3.7.  Рисунок 3.7 - Схема подключения «Шорох-2» Схема подключения извещатели радиоволновые объемные «Аргус-3» представлена на рисунке 3.8.  Рисунок 3.8 - Схема подключения «Аргус-3» Датчики ИО 102-16 устанавливают на открывающиеся части окон, ИО 102-5 и ИО 102-22 устанавливают на дверях, извещатели акустические разбития стекла «Астра-С» устанавливают в оконных проемах или на потолке помещений. Внутренний объем помещений защищается с помощью ИК-извещателей типа «Астра-5» и извещателей объемных «Аргус-3». Для охраны сейфовой комнаты и депозитария организуются следующие рубежи охраны: - первый рубеж: магнитоконтактный датчик ИО-102-26, ИК-извещатель Фотон-Ш в режиме «вертикальный занавес»; - второй рубеж: извещатель пьезоэлектрический на разрушение Шорох-2; - третий рубеж: извещатель охранный объемный «Аргус-3». Эти рубежи образуют соответствующие ШС, которые объединяются в один раздел. Постановка на охрану данного раздела осуществляется с помощью пульта «С2000-КС» работающего в режиме управляемой клавиатуры. Остальные помещения блокируются одним или двумя рубежами охраны. Особенностями охраны некоторых помещений являются: - помещение 21 блокируются ИК-извещателем объемными «Астра-5» совместно с ИК-извещателем Фотон-Ш (ввиду отсутствия дверей); - запасной выход блокируется магитоконтактными извещателями ИО-102-22 совместно с ИК-извещателем Фотон-Ш; - помещение газовой котельной блокируется извещателм магнитоконтактным ИО 102-11 и извещателем охранным объемный «Аргус-3». В качестве тревожных извещателей применяются извещатели охранные ручные кнопочные «Астра-321», беспроводные «ACS-101» и магнитоконтактные извещатели в виде банковской упаковки «Кукла-Л». Тревожные извещатели «Астра-321» устанавливаются в операционных кассах, в кассе пересчета, в сейфовой комнате, в тамбуре, в предкладовой, в депозитарии, на посту охраны. Беспроводные извещатели (2 шт) находятся у старшего кассира и охранника. Извещатели «Кукла-Л» устанавливаются в операционных кассах. Перечисленные извещатели объединяются в шлейфы тревожной сигнализации, которые программируются с функцией - «Без права отключения». Схема размещения охранной сигнализации 3.9, а условные обозначения представлены в Приложении А.  Рисунок 3.9 - Схема размещения охранной сигнализации Для оповещения работников банка (в случае нападения) на рабочих местах предусмотрена установка световых оповещателей «Маяк» («тихая тревога»). Система охранно-тревожной сигнализации обеспечивает вывод сигналов на ПЦО по следующим разделам: 1-й раздел – сейфовая комната и депозитарий; 2-й раздел – периметр; 3-й раздел – тревожные кнопки; 3.2 Система пожарной сигнализации Система пожарной сигнализации обеспечивает: - круглосуточный контроль обстановки на объекте; - ведение протокола событий в памяти пульта управления; - периодическую диагностику исправности технических средств системы; - выдачу управляющих сигналов на включение систем речевого, звукового и светового оповещения о пожаре; - выдачу управляющих сигналов на выключение системы вентиляции; - контроль состояния системы на пульте управления. Помещения банка оборудуются пожарной сигнализацией с обеспечением круглосуточной работы пожарных извещателей. Защищаемые помещения относятся к категории пожароопасных помещений. Защищаемые помещения относятся к категории «В» по пожарной опасности. Защите системой пожарной сигнализации подлежат все помещения за исключением санузла. Пожарная нагрузка: горючие покрытия полов, мебель, одежда персонала, технологическое электрооборудование, облегченные перегородки помещений, горючие отделочные материалы, горючая изоляция проводов и кабелей и др. Помещения отапливаемые, имеют приточно-вытяжную вентиляцию с механическим побуждением. Относительная влажность воздуха до 75% при 20°С. В помещениях отсутствуют агрессивная среда и взрывоопасные зоны. Система автоматической пожарной сигнализации построена на базе пульта контроля и управления (ПКУ) «С2000М», прибора приемно-контрольного охранно-пожарного (ППКОП) «Сигнал-20». Контроль состояния шлейфов пожарной сигнализации осуществляется прибором «Сигнал-20». Обмен информацией между приборами и пультом «С2000М» происходит по адресной интерфейсной линии связи. Шлейфы пожарной сигнализации программируются с функцией -«Без права отключения». В качестве пожарных извещателей используются: - извещатели пожарные дымовые ИП 212-71/1; - извещатели пожарные ручные ИР-1. Дымовые пожарные извещатели ИП 212-71/1 устанавливаются на потолках и размещаются по площади потолка равномерно с таким расчетом, чтобы: - расстояния между дымовыми извещателями не превышали 9,0 м, а от извещателя до стены были не более 4,5м. - расстояние извещателей до вентиляционного отверстия приточной или вытяжной вентиляции должно быть не менее 1,0 м. Ручные пожарные извещатели ИР-1 устанавливаются в коридорах, холлах, у выходов помещения банка на высоте 1,5 м от уровня пола. На расстоянии 0,75 м от ручных пожарных извещателей не должно быть различных органов управления и предметов, препятствующих доступу к извещателю. Спуск к ИР-1 защищается пластмассовым профилем. Дымовые и ручные пожарные извещатели включаются в шлейфы прибора «Сигнал-20П». ППКОП «Сигнал-20» формирует команды на управление средствами оповещения о пожаре после срабатывания двух извещателей в шлейфе, т. е. реализуется двухпороговая схема формирования извещения «Пожар». В связи с этим в каждом защищаемом помещении установлено не менее двух пожарных извещателей. Система пожарной сигнализации обеспечивает вывод сигнала «Пожар» на ПЦО отдельным разделом. Проверка работоспособности дымовых извещателей ИП 212-71/1 осуществляется использованием лазерного тестера «Астра-941». Для отключения системы вентиляции при формировании сигнала «Пожар» используется один из релейных выходов блока «Сигнал-20». Размещение оборудования пожарной сигнализации представлено на рисунке 3.10. Условные обозначения в приложении А.  Рисунок 3.10 – Схема размещение оборудования пожарной сигнализации 4 Система контролю та управления доступом Система контроля и управления доступом обеспечивает: - организацию входа и выхода сотрудников и посетителей в помещения объекта в соответствии с заданными алгоритмами; -защиту собственных ресурсов системы и технических средств при попытках несанкционированного доступа к ним. Для ограничения доступа в помещения банка проектом предусмотрено использование контроллеров доступа «С2000-2». В состав СКУД входит следующее оборудование: - бесконтактные считыватели карт «Proximity» (на входных дверях помещений 4, 14, 22); - электромагнитные замки (на входных дверях помещений 1, 4, 22, 14); - доводчики дверей (на входных дверях помещений 1, 4, 14, 22); - считыватели Proxy; - комплект видеодомофона (вызывная панель устанавливается на входной двери помещения 1, базовый блок в помещении 2); - источники бесперебойного питания СКАТ-1200Д2. Средства контроля и управления доступом помещения 4 работают в режиме «Шлюз» с возможностью блокировки кнопок «Выход» с поста охраны при возникновении нештатной ситуации. Средства контроля и управления доступом помещения 14 работают в режиме «Одна дверь на вход/выход». Устанавливаемое оборудование системы контроля доступа является безопасным при эксплуатации лицами, соблюдающими правила обращения с ними и безвредно для здоровья лиц, имеющих доступ в помещения, оборудуемые системой контроля доступа. Схема размещения СКУД представлена на рисунке 4.1  Рисунок 4.1 - Схема размещения СКУД 5 Система охранного телевидения Система охранного телевидения (СОТ) обеспечивает: - автоматическую регистрацию видеоинформации, поступающую от ТВ-камер; - просмотр в реальном режиме времени событий, происходящих в поле зрения всех ТВ-камер; - просмотр записанной ранее видеоинформации; - автоматическую обработку, запись и хранение информации о событиях в системе. В состав системы входят: - 6 цветных внутренних видеокамер (напряжение питания 12В); - 5 ч/б наружных видеокамер в герметичных кожухах (напряжение питания 220В); - цифровой видеорегистратор PVDR-162(2 HDD x 250Gb); - видеомонитор Polyvision PVM-174CA TFT 17; - комплект видеодомофона HA-300; - другое вспомогательное оборудование. Контроль обстановки осуществляется на мониторе в помещении 102. На рисунке 5.1 приведена структурная схема ОТС.  Рисунок 5.1 – Структурная схема СОТ 6 Монтаж и подключение оборудования системы 6.1 Электропроводной сети комплексной системы безопасности Охранные, тревожные и пожарные извещатели объединяются в шлейфы сигнализации: - не требующие питания - кабелем марки КСПВ 2х0,5; - требующие питания - кабелем марки КСПВ 4х0,5. Электропроводка шлейфов звукового и светового оповещения выполняется проводом ШВВП 2х0,75. Прокладка шлейфов сигнализации осуществляется: в помещениях с подвесными потолками - за подвесными потолками в лотках и гофрошлангах, в помещениях без подвесных потолков и на стенах - в пластиковых коробах. 6.2 Электропитание и заземление комплексной системы безопасности Система электропитания обеспечивает: - электропитание аппаратуры от однофазной электрической сети общего назначения 220 В, 50 Гц с предельно допустимыми отклонениями напряжения от номинального значения +10%; - распределение электропитания по потребителям; - бесперебойное питание аппаратуры от встроенных аккумуляторных батарей источников бесперебойного питания системы. По степени обеспечения надежности электроснабжения электроприемники установок пожарной и охранной сигнализации относятся к первой категории. Электрическое питание источников питания осуществляется от однофазной сети общего назначения 220 В, 50 Гц с предельно допустимыми отклонениями напряжения от номинального значения +10%. Электропитание системы автоматической пожарной сигнализации осуществляется от источника бесперебойного электропитания «РИП-12» напряжением 12 В, с установленной аккумуляторной батареей емкостью 17 А/ч. Электропитание системы охранно-тревожной сигнализации осуществляется от источника бесперебойного электропитания «РИП-12» напряжением 12 В. Электропитание системы охранной сигнализации сейфовой комнаты и депозитария осуществляется от отдельных источников бесперебойного электропитания «СКАТ-1200Д2» напряжением 12 В, с установленной аккумуляторной батареей емкостью 12 А/ч. При пропадании основного питания обеспечивается работа системы охранно-тревожной сигнализации от источников бесперебойного питания без нарушения установленных режимов в течение не менее 4 часов в дежурном режиме и 4 часов в режиме «Тревога». При пропадании основного питания обеспечивается работа систем охранно-тревожной сигнализации сейфовой комнаты и депозитария от источников бесперебойного питания без нарушения установленных режимов в течение не менее 24 часов в дежурном режиме и 4 часов в режиме «Тревога». При пропадании основного питания обеспечивается работа систем пожарной сигнализации и оповещения от источников бесперебойного питания без нарушения установленных режимов в течение не менее 24 часов в дежурном режиме и 4 часов в режиме «Тревога». При нормальном питающем напряжении система оповещения функционируют круглосуточно. Электропитание системы контроля доступа осуществляется от двух отдельных источников бесперебойного электропитания «СКАТ-1200Д2» напряжением 12 В, с установленной аккумуляторной батареей емкостью 12 А/ч. Электропитание системы охранного телевидения осуществляется от источника бесперебойного электропитания «Smart-UPS 670W» напряжением 220 В. Подключение источников бесперебойного электропитания к сети 220В производится в щите ЩС4 расположенный на посту охраны через отдельные автоматы защиты. Потребляемая мощность системы - не более 520 ВА. Корпуса источников бесперебойного питания должны быть заземлены. Сопротивление заземления электроприборов должно быть не более 4 Ом. 6.3 Организации производства и ведении монтажных работ Монтажные работы рекомендуется проводить в следующей последовательности: - подготовительные работы; - прокладка кабелей и проводов; - установка приборов и датчиков. Состояние кабелей и проводов перед их прокладкой должно быть проверено наружным осмотром. Кроме того, должна быть проверена целостность изоляции жил. Прокладку кабелей питания, заземляющих проводников производить в соответствии с требованиями. Маркировку кабелей вести в соответствии с чертежами размещения оборудования на планах объекта. Маркировка должна быть износоустойчива и легко читаема. Прокладка кабельных магистралей осуществляется в лотках, электромонтажных кабель-каналах и пластмассовых трубах. Требуется избегать параллельной прокладки линий связи с электропроводкой. 7 Оценка эффективности разработанной системы Расчет надежности - процедура определения значений показателей надежности объекта с использованием методов основанных на их вычислениях по справочным данным о надежности элементов объекта, по данным относительно объектов - аналогов, в данном случае систем, данным по материалов и другой информации что имеется на момент подсчета. Так как расчет надежности проходит на разных этапах жизни системы, то на этапе проектирования системы этот подсчет проводят для прогнозирования надежности работы проектируем системы. Охранная сигнализация должна обеспечивать выполнение функции удержания доступа. Методы и вероятность проникновения в здание приведены в таблице 7.1. Таблица 7.1 - вероятность проникновения злодеев
Для расчета надежности системы охранной сигнализации можно использовать формулу (6.1).  (6.1)где де  – надежность системы; – выявления правонарушителя; – вероятность разворачивания сил реагирования при удачном обнаружении; – вероятность нейтрализации правонарушителей.Для идеального датчика вероятность обнаружения равна 1 - на сто пересечений линии периметра имеет быть сто сигналов тревоги. На практике таких датчиков не существует, поэтому всегда меньше 1.Так, для избранных датчиков вероятность обнаружения следующая: - датчики движения (на объем) - 0,98; - датчик пролома - 0,89; - датчик открытия (дверей и окон) - 0,97. Суммарная вероятность обнаружения - 0,84694. Но надо учитывать и вероятность разворачивания сил реагирования - то есть: - вероятность реакции приборов на правонарушения - 0,96; - вероятность реакции очередной охраны - 0,87 (для среднего уровня часового). Суммарная вероятность разворачивания сил на правонарушения - 0,87488. Вероятность нейтрализации правонарушителей будим принимать по 1, так я она не зависит от спроектированной системы охранной сигнализации и зависит только от работы правовых органов. Используя данные вычисляем:  Таким образом, вероятность обнаружения правонарушения - 0,73. 7.1 Оценка вероятности несанкционированного доступа на конкретный участок объекта В банке все информационные процессы могут быть обобщены в единый процессы могут быть обобщены в единый процесс, все нарушения которого связаны с реализацией угрозы хищения материальных ценностей, в том числе бумажных и электронных носителей информации в виде программ и электронных документов, компьютеров и периферийного оборудования и сервисного оборудования (копировальных аппаратов и т. п.). Схема помещений рассматриваемого участка представлена на рисунке 7.1.  Рисунок 7.1 - План участка Топологическая модель участка представлена на рис. 7.2.  Рисунок 7.2 - Топологическая модель помещений Проникновение в банка возможно по двум основным путям – через главный вход в банка и наружные окна. Двери предприятия оснащены замками и тревожной сигнализацией, срабатывающей при открытии или взломе двери. Окна оснащены металлическими решетками и тревожной сигнализацией. Срабатывание сигнализации отражается на пульте охраны, которая осуществляет функцию обнаружения места проникновения и удаления злоумышленника из помещений предприятия. Пронумеровав все имеющиеся помещения, составляем топологическую модель предприятия в виде графа, который показан на рис. 7.3.  Рисунок 7.3 - Топологическая модель участка в виде графа Путь, выбираемый злоумышленником, зависит от многих условий, таких как цели проникновения, осведомленность злоумышленника о структуре предприятия и имеющихся средствах защиты, техническая оснащенность злоумышленника и т. п. В условиях неопределенности относительно выбора злоумышленника начала пути проникновения примем вероятности выбора того или иного направления действий равными. Время необходимое для преодоления барьера, для задерживающих средств защиты (таб. 7.2). Таблица 7.2 - Время, необходимое для преодоления барьера для задерживающих средств защиты (мин.)
Исходя из данных таб. 7.2 составим таблицу вероятности проникновения злоумышленника в помещение 7.3. Таблица 7.3 - Вероятности проникновения злоумышленника в помещение
Исходя из полученных интенсивностей λij, находим Δt =0.61046 и вычисляем pij. Время реакции для удаляющих средств защиты таб. 7.4. Таблица 6.4 Время реакции для удаляющих средств защиты
В таблице 7.5 приведены значения интенсивности событий удаления злоумышленника. Таблица 7.5 - Вероятность удаления злоумышленника из i-го помещения
Выводы В данном курсовом проекте была разработана система безопасности отделения банка. Комплексная система безопасности включает систему охранной системы, системы контроля и управлением доступа и систему охранного телевидения. Избранные оповещатели и оборудование удовлетворяют параметрам охраняемого объекта - отделение банка. При монтаже расположили извещатели в наиболее рациональных местах, следуя нормативной документации на них. Использовались извещатели "Астра-С", "Аргус-3", "Шорох-2", "Астра-5", "Фотон-Ш", "ИО 102-5", "ИО 102-16", "ИО 102-26".Отдел автоматизации банка надежно защищен от несанкцианованого проникновения. Все требования и нормы были выдержаны по монтажу и размещении датчиков. Было учтено резервное питание датчиков, в случае исчезновения основного питания. электропитание безопасность Список используемой литературы 1. Игнатьев В.А. «Информационная безопасность современного коммерческого предприятия»; ТНТ, 2005; ISBN 5-94178070-2. 2. ГОСТ Р ИСО/МЭК 27001-2006 «Системы менеджмента информационной безопасности. Требования». 3. ГОСТ Р ИСО/МЭК 17799-2005 «Практические правила управления информационной безопасностью». 4. Руководящий документ ФСТЭК «Методика оценки уровня исходной защищённости информационных систем персональных данных». Приложение А Условные обозначения, используемые в схемах  Рисунок А – условные обозначения Приложение Б Перечень условных обозначений, символов, единиц, сокращений и терминов: КСБ – комплексная система безопасности; СКУД – система контролю по управлению доступом; СОС – система охранной сигнализации; СОВ – система охранного видеонаблюдения; ШС – шлейф сигнализации; ПЦО – пульт центральной охраны; СОТС – система охранной и тревожной сигнализации; начений, символов, единиц, сокращений и терминов: КСБ – комплексная система безопасности; СКУД – система контролю по управлению доступом; СОС – система охранной сигнализации; СОВ – система охранного видеонаблюдения; ШС – шлейф сигнализации; ПЦО – пульт центральной охраны; СОТС – система охранной и тревожной сигнализации; | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||