Построение инженерно-технической системы защиты информации для малого офиса

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Построение инженерно-технической системы защиты информации для малого офиса

Проектирование системы защиты можно разделить на следующие этапы:

• описание объекта защиты;

• постановка задачи;

• техническая реализация поставленных задач;

• организационные меры обеспечения безопасности объекта;

Описание объекта защиты

Описание объекта защиты проводится на основе планов помещений, этажей зданий, территории в целом. На планах помещений указываются в масштабе места размещения ограждений, экранов, воздухопроводов, батарей и труб отопления, элементов интерьера и других конструктивных элементов, способствующих или затрудняющих распространение сигналов с защищаемой информацией, а также места размещения и зоны действия технических средств охраны и телевизионного наблюдения. Результаты их обследования можно объединять в таблице, которая содержит наименование помещения, этаж, количество окон, наличие штор на окнах, двери, соседние помещения, толщина стен, помещение над потолком, помещение под полом, толщина перекрытий, вентиляционные отверстия, места размещения, размеры отверстий батареи отопления, типы, куда выходят трубы, цепи электропитания, телефон, радиотрансляция, бытовые радиосредства, бытовые электроприборы, ПЭВМ, технические средства охраны, телевизионные средства наблюдения, пожарная сигнализация, другие средства.

В итоге модель объектов защиты представляет собой набор чертежей, таблиц и комментарий к ним.

В большинстве случаев малые офисы компаний занимают помещение на первом этаже здания с отдельным входом с улицы (рис. 1). В офисе семь помещений: холл, приемная (помещение 5), в которых сотрудники ведут прием посетителей, бухгалтерия и касса (помещение 4), а также 4 кабинета, где прием посетителей не ведется.

План офиса

безопасность защита офис инженерный

Окна помещений 1-3 оборудованы решетками. Окна помещений 5,6 оборудованы металлическими жалюзи. Входная металлопластиковая дверь с заполнением в виде стеклопакета оборудована металлическими жалюзи. Высота потолков во всех помещениях - 2,7 м, подвесные потолки отсутствуют. В вестибюле дежурит администратор офиса. Входная дверь оборудована системой управления дверями Intercom, приемная панель которой устанавливается на рабочем месте администратора офиса.

В часы работы компании входная дверь открыта для посетителей. На время обеденного перерыва нахождение посетителей внутри не допускается. Входная дверь закрывается на замок. По окончанию работы администратор офиса закрывает все жалюзи и сдает помещение под охрану ВОХР. Аналогично происходит вскрытие помещения.

Для обеспечения безопасности офиса необходимо:

• оборудовать офис пожарной сигнализацией;

• оборудовать офис охранной сигнализацией;

• оборудовать системой контроля доступа двери помещений;

• организовать прием посетителей в приемном помещении и кассе;

• установить камеры видеонаблюдения в холле.

Для организации систем охранной и пожарной сигнализации с учетом характеристик объекта необходимо 3 шлейфа сигнализации:

• шлейф пожарной сигнализации;

• шлейф охранной сигнализации для подключения охранных извещателей;

• шлейф охранной сигнализации для подключения кнопок тревожной; сигнализации в помещении холла и кассы.

Если помещения сданы компанией на охрану ВОХР, то контрольно-приемный прибор охранно-пожарной сигнализации должен иметь возможность передачи извещения о тревожной ситуации на пульт центрального наблюдения вневедомственной охраны.

К шлейфу пожарной сигнализации подключаются пожарные дымовые извещатели. Количество и места установки пожарных извещателей определяются в соответствии с нормами пожарной безопасности (НПБ). Нормами пожарной безопасности регламентируется выбор типов пожарных извещателей, требования к организации зон контроля, размещение пожарных извещателей, выбор проводов и кабелей, способы их прокладки для организации шлейфов и соединительных линий пожарной сигнализации.

Шлейф охранной сигнализации может состоять из объемных извещателей, т.к. установка извещателей, срабатывающих на разбитие стекла, нецелесообразна ввиду оборудования всех окон решетками или металлическими жалюзи. Шлейфы пожарной и охранной сигнализации подключаются к контроллеру безопасности помещения. Он предназначен для контроля состояния пожарных шлейфов сигнализации, контроля состояния охранных шлейфов сигнализации и управления электромеханическими или электромагнитными замками. Для обеспечения его бесперебойной работы необходимо использовать источник бесперебойного питания.

Кнопки тревожной сигнализации устанавливаются в помещении кассы и в холле и предназначены для вызова сотрудников ВОХР в рабочее время в случае возникновения тревожной ситуации.

Система контроля и управления доступом (СКУД) должна выполнять следующие функции:

• организация входа в служебные помещения;

• организация входа в офис;

• организация входа в помещение приемной и кассы.

Вход в служебные помещения. Основной задачей СКУД является организация удобного доступа сотрудников компании и предотвращение доступа посетителей в служебные помещения. Для организации контроля доступа в четыре помещения, где не ведется прием посетителей, возможна установка 4 контроллеров со встроенными считывателями бесконтактных карт.

Вход в офис. Входная дверь в офис может быть включена в систему контроля доступа и управляться при помощи контроллера безопасности помещения, устанавливаемого для контроля пожарных и охранных шлейфов. Для осуществления доступа сотрудников в обеденное время входная дверь оборудуется считывателем карт. Для удобства входная дверь оборудуется системой Intercom. Ответный блок устанавливается на рабочем месте администратора офиса.

Вход в помещение приемной и кассы. Снаружи приемной можно установить считыватель карт доступа с мнемонической индикацией. Это необходимо для организации комфортной работы сотрудников, ведущих прием посетителей, и удобства самих посетителей. В этом случае посетитель может войти в приемную только тогда, когда сотрудник освободился и готов принять следующего посетителя. Внутри приемной должен быть размещен блок индикации с инфрокрасным приемником. Оборудование подключается к контроллеру замка, установленному внутри приемной. Каждое рабочее место комплектуется пультом дистанционного управления замка. Сотрудники, ведущие прием посетителей, управляют их доступом в кабинеты с помощью пульта дистанционного управления. Мнемоническая индикация на считывателе информирует сотрудников и посетителей о том, разрешен ли им вход. Наличие блока индикации внутри приемной позволяет сотрудникам, ведущим прием, в любой момент проверить, открыта или закрыта дверь для доступа посетителей. В не рабочее время доступ в приемную возможен только сотрудникам по бесконтактным картам доступа. Касса оборудуется аналогичным образом.

В холле устанавливается IP-видеокамера для контроля поведения посетителей. Если у руководителя на компьютере установлено программное обеспечение типа «Прозрачное здание», то это позволяет вывести на экран его монитора информацию с видеокамеры. Руководитель может оценить, насколько его сотрудники справляются с работой по приему посетителей.

Все контроллеры системы объединяются в единую компьютерную сеть. В данном случае не требуется организация отдельной компьютерной сети, и оборудование подключается к существующей компьютерной сети компании.

На компьютер администратора офиса устанавливается «Базовое» программное обеспечение предназначенное для: ведения списка сотрудников, выдачи карт доступа, назначения прав доступа по принципу «свой / чужой», установки и изменения режимов доступа, конфигурации аппаратуры, регистрации событий в файле базы данных,

«Администратор» - для организации рабочего места администратора системы безопасности, а также «Отчеты», которое позволяет автоматизировать формирование отчетов о дисциплине труда (для удобства руководителей подразделений).

Организационные меры обеспечения безопасности объекта

Для реализации организационных мер необходимо подготовить следующие документы:

1. административные изменения;

2. положение о внутриобъектовом режиме;

3. должностная инструкция администратора офиса,

в которых должны быть отражены: изменение должностных обязанностей, инструкция по действиям в чрезвычайных ситуациях, порядок пропуска (прохода) лиц на территорию предприятия, порядок вноса и выноса материальных ценностей на предприятии, контроль организации и обеспечения пропускного и внутриобъектового режимов на территории предприятия.

Литература

безопасность защита офис инженерный

1. Инженерно-техническая защита информации: учеб. пособие для студентов, обучающихся по специальностям в обл. информ. безопасности / А.А. Торокин. - М.: Гелиос АРВ, 2005. - 960 с.: ил.

2. http://sinf.ru Сайт НПО «Защита информации»

Размещено на Allbest.ru