Современное состояние информационной безопасности

1.9 Выводы

В данной главе дипломного проекта проведён анализ системы безопасности в здании ЦНИИМЭ. Выявлены недостатки существующей системы. Рассмотрены основные компоненты проектируемой комплексной системы защиты информации в ЛВС компании. Представлены основные угрозы безопасности информации, передаваемой по каналам ЛВС. Приведены основные характеристики применяемого оборудования и ПО.

Глава 2. Технологическая часть

2.1 Введение

Разработка технологического процесса монтажа кабельной системы ЛВС.

В данной главе дипломного проекта рассматриваются основные технологические принципы построения защищенной СКС. Описываются методы прокладки, необходимое оборудование и сравнительный анализ применяемых компонентов.

2.2 Проблемы монтажа кабельных систем

При монтаже любой кабельной подсистемы в любом здании приходится сталкиваться с огромным количеством проблем. Одна из причин - достаточно высокая (для того, чтобы создать проблемы) насыщенность зданий целой системой кабельных и проводных сетей: телефонные, телевизионные, системы пожарной и охранной сигнализации, локальные вычислительные сети компьютерных систем, системы электрообеспечения и т.п. кабельные коммуникации зачастую просто опутывают все помещения. Так называемые "интеллектуальные здания" у нас пока практически не строятся. Поэтому при проведении работ по монтажу компьютерных сетей в такого рода зданиях приходится решать следующие проблемы:

· ранее установленные локальные сети независимы и, как правило, работают на граничных длинах кабельных коммуникаций;

· обслуживающий персонал любой кабельной подсистемы здания (пожарной или компьютерной) считает свою подсистему главной и не принимает во внимания Ваши требования;

· малейшие изменения в архитектуре любой сети (например компьютерной или сети электроснабжения) приводят к затратам не только на дополнительные материалы, но и на проведение изменений в действующей части;

· заложенные при строительстве коммуникации полностью забиты как действующим, так и безхозным кабелем, но освободить их от неиспользуемых кабельных систем невозможно без повреждения работающих сетей, а использовать бесхозные нельзя из-за множественных повреждений.

Решить эти проблемы в комплексе возможно только в том случае, если требовать, чтобы кабельные системы служили длительные периоды времени не претерпевая кардинальных изменений, допуская при этом простое расширение. Но надо отдавать себе отчет в том, что это возможно лишь при капитальных затратах на внутренние кабельные системы здания. Километры кабеля, прибитого по плинтусам в коридорах здания - это не система связи, способная надежно просуществовать несколько лет. Строго говоря, для решения проблем связанных с кабельными коммуникациями, необходимо плотное сотрудничество с проектно-конструкторскими организациями, т.к. специалисты, выполняющие эти работы, не знают что такое компьютерная сеть, и СНИП-ов на проектирование кабельных подсистем ЛВС по-моему пока тоже не существует.

В мире несколько фирм специализируются на производстве так называемых структурированных систем монтажа. Наиболее известные из них AT&T с системой SYSTIMAX SCS, Digital - DEC Connect, AMP - NET Connect, а также Legrand, Panduit, Hubbell и др. предлагают такое количество готовых стандартных решений, такой набор кабельной фурнитуры, что проблем с монтажем и обслуживанием кабельного хозяйства, на мой взгляд, возникнуть не может. В состав структурированных кабельных систем входят специальные короба разного сечения для укладки кабеля, фурнитура крепления, розетки (компьютерные, телефонные, электропитания), монтажные шкафы, кроссировочные или патч-панели, заделанные на концах коаксиальные, UTP и волоконно-оптические кабели разной длины. При этом топология кабельной системы собирается только на кроссировочной панели, позволяя организовывать в пределах одной кросс-панели несколько различных топологий локальных сетей без изменения физической конфигурации кабелей.

2.3 Схема размещения оборудования

Начнем проектирование с создания схемы расположения оборудования. Компания ООО «Гарант-Центр» занимает два этажа здания ЦНИИМЭ - Центрального научно-исследовательского и проектно-конструкторского института механизации и энергетики лесной промышленности. Т.о. приведу поэтажную схему расположения оборудования.

Рисунок 13



Рисунок 14

2.4 Оборудование, применяемое для организации кабельной системы на основе медной витой пары

Рисунок 15

Структурированная Кабельная Система SignaMax категории 5е разработана компанией из США Advanced Elwctronic Support Products Inc., USA (AESP Inc.).(www.aesp.ru) Основанная полностью на собственном производстве СКС SignaMax представляет собой законченное гармоничное решение, состоящее из сетевых коммуникационных продуктов высокого качества. Система предназначена для организации универсальной высокоскоростной сети здания и передачи по ней голоса, данных и видеоизображения. В ней с успехом могут быть объединены компьютерная и телефонная сети, системы пожарной и охранной сигнализации, а так же реализована среда передачи информации других сервисных служб.

СКС SignaMax - это эффективное решение экономии денег за счет сокращения затрат на техническую поддержку сети.

2.4.1 Кабель

UTP кабель, одножильный Магистральный, неэкранированный

Рисунок 16

Коммуникационный кабель, 100 МГц, UTP, 4х2хAWG24, соответствует требованиям стандартов EIA/TIA 568 и ISO 11801 для кабеля категории 5 и 5е. Волновое сопротивление 100 Ом +15% в диапазоне частот 1 МГц - 100 МГц. Назначение - для внутренней прокладки.Широкий цветовой спектр наружной оболочки

Рабочая температура от -20°C до 70°C. Температура прокладки от 0°C до 70°C. Температура хранения от -40°C до 70°C.

Таблица 1

Артикул	Наруж. обол.	Тип кабеля	диам. наружный (мм)	Частота (MГц)	MAX затух. (дБ/100м)	MINNEXT(дБ/100м)	Ном-ная емкость (пФ/м)
BTR3/45cat.5	ПВХ	4 пары, одножильные,4x2x0,51 ммAWG 24	5.60	10.0031.25100.00	6.6011.8022.00	474032	5600 пФ / 100 м
BC5E-4cat.5e	ПВХ		4.80
BC5E-4HFcat.5e	LSOH		4.80

LSOH - безгалогеновое негорючее покрытие.

UTP кабель, одножильный Магистральный, неэкранированный,для внешней прокладки

Коммуникационный кабель, 100 МГц, UTP, 4х2хAWG24, соответствует требованиям стандартов EIA/TIA 568 и ISO 11801 для кабеля категории 5. Волновое сопротивление 100 Ом +15% в диапазоне частот 1 МГц - 100 МГц.

Рисунок 17

Назначение:

· Для прокладки по стенам зданий и сооружений.

· Для прокладки в подвальных помещениях без постоянного соприкосновения с водой.

· Для горизонтальных и вертикальных линий.

Рабочая температура от -50°C до 60°C. Температура прокладки от -10°C до 60°C.

Таблица 2

Артикул	Наруж. обол.	Тип кабеля	диам. наружный (мм)	Частота (MГц)	MAX затух. (дБ/100м)	MINNEXT(дБ/100м)	Ном-ная емкость (пФ/м)
BTR3/45Оcat.5	полиэтилен высокого давления	4 пары, одножильные, 4x2x0,52 мм AWG 24	6,00	10.0031.25100.00	6.6011.8022.00	473932	5200 пФ / 100м

UTP кабель, одножильный, магистральный, неэкранированный,для внешней прокладки бронированный

Коммуникационный кабель, 100 МГц, UTP, 4х2хAWG24, соответствует требованиям стандартов EIA/TIA 568 и ISO 11801 для кабеля категории 5. Волновое сопротивление 100 Ом +15% в диапазоне частот 1 МГц - 100 МГц.

Рисунок 18

Назначение:

· Для прокладки в кабельной канализации, блоках, коллекторах, трубах при опасности повреждения грызунами, по мостам, эстакадам.

· Для прокладки внутри здания по стенам, в вертикальных кабельпроводах и кабельростам, в тоннелях и коллекторах при опасности повреждения грызунами

· Для прокладки в местах, где возможно кратковременное затопление водой Рабочая температура от -60°C до 70°C. Температура прокладки от -30°C до 50°C.

Таблица 3

Артикул	Наруж. обол.	Тип кабеля	диам. наружный (мм)	Частота (MГц)	MAX затух. (дБ/100м)	MINNEXT (дБ/100м)	Ном-ная емкость (пФ/м)
BTR3/45O-STAcat.5	наружная оболочка из полимерного материала, внутренняя оболочка из полиэтилена	4 пары, одножильные,4x2x0,52 ммAWG 24	6,00	10.0031.25100.00	6.6011.8022.00	473932	5200 пФ / 100м

UTP кабель, многожильный Патч-кордовый, неэкранированный

Рисунок 19

Коммуникационный кабель, 100 МГц, UTP, 4х2хAWG26, соответствует требованиям стандартов EIA/TIA 568 и ISO 11801 для кабеля категории 5 и 5е. Волновое сопротивление 100 Ом +15% в диапазоне частот 1 МГц - 100 МГц. Назначение - изготовление патч-кабелейШирокий цветовой спектр наружной оболочки. Рабочая температура от -20°C до 70°C. Температура прокладки от 0°C до 70°C. Температура хранения от -40°C до 70°C.

Таблица 4

Артикул	Наруж. обол.	Тип кабеля	диам. наружный (мм)	Частота (MГц)	MAX затух. (дБ/100м)	MINNEXT(дБ/100м)	Ном-ная емкость (пФ/м)
BTR3/45STcat.5	ПВХ	4 пары, многожильные4х2х (7х0, 16 мм)AWG 26	5.40	10.0031.25100.00	9.9017.6033.00	47,039,032,0	5600 пФ / 100 м
BC5E-4STcat.5e	ПВХ		4.30			50,3042,9035,30
BC5E-4STHFcat.5e	LSOH		4.50			50,3042,9035,30

LSOH - безгалогеновое негорючее покрытие.

2.4.2 Короба

Рисунок 20

Область применения монтажных коробов

Короба используются для компактной укладки кабельной проводки и ее защиты. Допускается применение каналов в сочетании с различным типом кабелей: электропроводки, телефонных, компьютерных сетей, сигнальных систем и т.п. Короба представляют собой полые каналы на пластиковой или металлической основе. Они устанавливаются как при прокладке новых кабельных систем, так и при модернизации уже существующих, и рассчитаны на длительную эксплуатацию. Короба гармонично вписываются в интерьеры помещений. Особенности конструкции короба обеспечивают удобный монтаж и легкий доступ к кабельной проводке. Короба AESP разрабатывались с учетом всех требований, предъявляемых к прокладке кабеля. Они могут устанавливаться в офисах, а также жилых и производственных помещениях.

Короб серии Офис

Кабельные короба серии "Office" - это интегрированная система, которая обеспечивает раздельную укладку в коробе электропроводки и кабелей для компьютерных сетей и средств телекоммуникаций. Короба этой серии используются как для создания магистральных кабельных каналов, так и для разводки по комнатам к рабочим местам, с возможностью установки в короб внутренних розеток. Короб представляет собой желоб с защелкивающейся крышкой. Плоская и довольно жесткая крышка легко устанавливается в желобках особой конструкции, плотно прилегает к основанию и препятствует проникновению пыли внутрь. Защелки для крышки также являются направляющими для установки соединителей, углов, заглушек, коробок под розетки и держателей кабеля. Внутренние углы в соединителях скруглены, что позволяет избежать перегиба кабеля. Все короба и аксессуары имеют стойкий белый цвет.

Таблица 5

	Монтажный короб RNCT1050 (сечение 100х50 мм)Короб пластиковый, сечением 100х50 мм, серии "Office" используется для создания магистральных систем с возможностью установки в короб внутренних розеток. Особенностью короба является то, что его боковые стенки - двойные, за счёт чего достигается повышенная прочность и исключается возможность провисания в процессе установки и эксплуатации. Такая конструкция делает этот короб достаточно жестким, что позволяет уменьшить количество точек крепления. Стандартная упаковка содержит 4 сегмента короба длиной по 2 метра и весит 11,5 кг.

Перед монтажом короба серии "Офис" необходимо снять крышку. Основание и крышка обрезаются до требуемой длины (обязательно по отдельности) пилой или специальным инструментом. Короб крепится к стене с помощью шурупов. Минимальный интервал между отверстиями - 500мм. Минимальное расстояние на стыке короба серии "Офис" между отверстиями -200мм. Соответственно - 100мм от конца короба на стыке. После установки короба крышку вставляют в одну из защёлок, затем подводят ко второй, после чего легким нажатиями по всей длине короба устанавливается на место. Чтобы снять крышку необходимо воспользоваться отвёрткой, под которую подкладывается брусочек.

Для установки углов необходимо промерить расстояния до угла с учетом всех необходимых зазоров и размеров соединителя, затем отрезать короба. Крышка короба должна отрезаться так, чтобы расстояние от конца основания до конца крышки было 15 мм для серии "Офис". То есть на месте стыка крышка должна быть короче основания короба на ширину монтажных выступов присоединяемой к коробу детали.

Также предлагаются следующие аксессуары:

Рисунок 21

· Внешние соединительные муфты для стыковки коробов.

· Внутренние, внешние, плоские тройные углы. Угловые соединители выполнены скругленными, что позволяет избежать перегибов в кабеле.

· Разделители кабеля позволяет осуществить разделительную проводку и получить до четырех секций внутри короба.

· Держатели кабеля для организации проводки.

· Торцевые заглушки



Рисунок 22

Для установки розеток в короб серии Офис используется рамка. Конструкция рамки выполнена без задней стенки, это облегчает установку глубоких розеток в коробе, а также дает возможность более рационально использовать рабочий объем короба. Рамка под розетки устанавливается в короб на направляющих. Она имеет евро-посадочные места, расположенные по горизонтали и по вертикали. Под установку оборудования расстоянием между монтажными отверстиями соответственно 60,3 мм

Сертификаты на короба

Рисунок 23

Короба производятся в Великобритании в строгом соответствии c нормами качества согласно системе ISO 9000. Качество кабельных коробов серии "Mini" и "Office" производства AESP подтверждено российскими сертификатами. Изделия имеют сертификат соответствия РосТест № РОСС GB.АЯ46.В13388 и удовлетворяют требованиям нормативных документов ГОСТ Р 50827-95.

2.4.3 Вставки для розеток

Таблица 6

S458-1-C5B-EW Вставка для розетки SIGNAMAX (25x50 мм). Конструкция выполнена на пластиковой основе и позволяет выполнять разводку кабеля T568B. Вставка содержит один 8-ми контактный модульный разъем и гребенку типа 110 D-4 (Категория 5е, 4 пары, 8 контактов). Конструкция предназначена для монтажа в рамки внутреннего и внешнего вариантов розеток.
S458-2-C5B-EW Вставка для розетки SIGNAMAX (25x50 мм). Конструкция выполнена на пластиковой основе и позволяет выполнять разводку кабеля T568B. Вставка содержит два 8-ми контактных модульных разъема и гребенку типа 110 D-4 (Категория 5е, 4 пары, 8 контактов). Конструкция предназначена для монтажа в рамки внутреннего и внешнего вариантов розеток.
S-PL-EW Рамка для внутренней розетки SIGNAMAX. Конструкция выполнена на пластиковой основе и позволяет осуществлять монтаж до двух вставок с габаритами 25х50 мм. Возможен также вариант использования заглушки. Вставки с оптическими коннекторами или разъемами под витую пару, коаксиальный или телефонный кабель фиксируются в рамке (под внутреннюю розетку) при помощи защелкивающихся креплений, что также облегчает их демонтаж. В комплект входят два металлических винта, с помощью которых осуществляется крепеж основы рамки к коробу или подрозетнику с посадочным местом, соответствующим евростандарту (60 см). Внешний размер рамки 86х86 мм.
SBOX2-EW Корпус для настенной розетки SIGNAMAX состоит из основания и крышки. Конструкция выполнена на пластиковой основе и озволяет выполнять монтаж двух вставок с габаритами 25х50. Это позволяет совмещать в одной розетке порты для разных сред передачи данных. Например оптические и медные. Вставки с оптическими коннекторами или разъемами под витую пару, коаксиальный или телефонный кабель фиксируются на основании при помощи направляющих. Корпус крепится к поверхности при помощи двух винтов или шурупов.
Установка вставки под витую пару в рамку SIGNAMAX Корпуса рамки, заглушки и вставки выполнены на пластиковой основе. На одной рамке можно установить до двух вставок под витую пару, оптический или коаксиальный кабель. Вставки под медный кабель в свою очередь могут содержать от одного до двух портов. В случае установки в рамку одного модуля вставки, как декоративное дополнение применяется заглушка, монтируемая на свободное посадочное место. Фиксация вставки под витую пару и декоративной заглушки на рамке производится с помощью защелок на специальных направляющих. Установка модулей типа Keystone в рамки SIGNAMAX Установка модулей типа Keystone в рамки SIGNAMAX осуществляется с помощью специальной вставки под Keystone, которая в свою очередь монтируется в рамку. Корпус рамки выполнен на пластиковой основе. На одной рамке можно установить до двух вставок под Keystone. Вставки в свою очередь могут содержать от одного до двух поcадочных мест под модули типа Keystone. В случае установки в рамку одного модуля вставки, как декоративное дополнение применяется заглушка, монтируемая на свободное посадочное место. Фиксация вставки под модули типа Keystone и декоративной заглушки на рамке производится с помощью защелок на специальных направляющих. Установка модулей в корпус для настенной розетки SIGNAMAX Корпус для настенной розетки SIGNAMAX состоит из основания и крышки. Конструкция выполнена на пластиковой основе и позволяет выполнять монтаж одной вставки 25х50 с разъемами под витую пару, оптическими коннекторами и коаксиальный или телефонный кабель, или сбороки из вставок и модулей типа Keystone. Вставки фиксируются на основании при помощи направляющих. Корпус крепится к поверхности на двух винтах или шурупах.

2.4.4 Настенные двухсекционные шкафы AESP

Рисунок 24

Отличным решением для размещения малых объемов 19" телекоммуникационного оборудования являются настеные двухсекционные шкафы AESP. Высота шкафов меняется в диапазоне от 6U до 15U. Глубина фиксирована и составляет 300 мм. Порошковое покрытие (цвет - RAL-7032) надежно защищает металлическую основу шкафа от воздействия коррозии и механических повреждений. Шкафы имеют стеклянную затемнённую дверь (триплекс) с замком (возможна поставка с металлической дверью).

Таблица 7. Описание конструкции

Артикул	Высота (U)	Высота (мм)	Ширина (мм)	Глубина (мм)	Высота (мм)
Шкафы глубиной 300 мм
RECW-063B	6	370	600	300	370
RECW-093B	9	500	600	300	500
RECW-123B	12	635	600	300	635
RECW-153B	15	770	600	300	770

2.4.5 Патч-корды

Коммуникационный кабель, 100 МГц, UTP, 4х2хAWG24, соответствует требованиям стандартов EIA/TIA 568A-5 и ISO 11801 для кабеля категории 5e. Волновое сопротивление 100 Ом +15% в диапазоне частот 1 МГц - 100 МГц. Схема разводки проводников в коннекторе соответствует стандарту EIA/TIA 568B. При установке соединителей обеспечивается минимальная развивка кабеля. Длина патч-кабелей (параметр yy) колеблется в пределах от 0.5 до 5 метров.Цветовая маркировка патч-кабелей (параметр хх) - согласно таблице.

Рисунок 25

Таблица 8. Соответствия параметра артикула цвету оболочки кабеля

XX	Цвет	XX	Цвет
RD	Красный /RED/	BK	Черный/Black/
GY	Серый /Gray/	BU	Синий/Blue/
YE	Желтый /Yellow/	GR	Зеленый/Green/

Таблица 9. Физических характеристик кабеля

Наруж. обол.	Тип кабеля	Вес (кг/км)	диам. наружный (мм)	Экран
ПВХ	4 пары, многожильные, AWG 24	22.8	4.30	Нет

Таблица 10

Частота (MГц)	MAX затух. (дБ/100м)	MIN NEXT (дБ/100м)	Ном-ная емкость (пФ/м)
10.0031.25100.00	9.8014.7027.00	554434	46.0 при 1 кГц

2.5 Правила монтажа

Ниже перечислены те основные правила, которые необходимо соблюдать при монтаже кабельных систем для обеспечения их функционирования на уровне требований стандартов. Правила разделены по группам наиболее типичных монтажных объектов.

Кабель

Для избежания растяжения кабеля во время монтажа сила натяжения не должна превышать 110 Н для 4-парных кабелей калибра 24 AWG (0, 5 мм). При монтаже кабельных систем в сложных условиях (внутри или между зданиями), при протяженности непрерывного кондуита более 30 м или сумме углов поворотов при протяжке, превышающей 180 градусов, рекомендуется применять динамометр, позволяющий контролировать натяжение кабеля с целью не выйти за рамки спецификаций производителя.

Рисунок 26

Радиусы изгиба установленных кабелей не должны быть меньше следующих значений: 4 внешних диаметра кабеля для горизонтальных кабелей DTP и 10 внешних диаметров кабеля для многопарных магистральных кабелей UTP. Необходимость поддержания небольших радиусов изгиба кабеля обусловлена тем, что при резких изгибах пары внутри кабеля деформируются и нарушается однородность сбалансированной симметричной передающей среды. Это ведет в первую очередь к серьезной деградации такого параметра как NEXT. Последующее выпрямление изгиба может не только не восстановить, но и ухудшить форму пары.

Запрещается помещать кабели в те каналы, кабинеты, корпуса и другие монтажные устройства, у которых радиусы закруглений или краев не соответствуют требованиям производителей кабелей к радиусу их изгиба.

К мерам предосторожности, соблюдаемым при монтаже и организации кабельных потоков, относится предотвращение различных механических напряжений в кабеле, вызываемых натяжением, резкими изгибами и чрезмерным стягиванием пучков кабеля.

Следует избегать негативных воздействий на кабель, вызываемых: его перекручиванием во время протягивания или монтажа, растягиванием кабельных пучков под действием собственного веса на кабельных подвесках, туго затянутыми кабельными хомутами, резкими изгибами кабеля.

Группируя и связывая свободные кабели необходимо следить, чтобы они не были перетянуты, и использовать специальные мягкие кабельные хомуты типа Velcro.

Рисунок 27

Запрещается крепить кабели металлическими скобами, их следует устанавливать в трассах и пространствах, обеспечивающих защиту от погодных условий и других опасных факторов окружающей среды.

Экранированный кабель

Кроме влияния на качество сигнала, неправильная практика терминирования элементов и экранов симметричного кабеля может создавать эффект рамочной антенны, приводящий к возникновению уровней излучаемых полей, превышающих нормативные требования.

Экран кабельной линии или канала должен быть заземлен на шине телекоммуникационной системы заземления (Telecommunications Ground Busbar, TGB). Разница потенциалов между экраном и землей не должна превышать 1 В, а сопротивление между экраном и землей -- 4 Ом на рабочем месте. Для создания магистрали между двумя зданиями с различными потенциалами земли рекомендуется использовать волоконно-оптические кабели.

Процедуры, необходимые для заземления системы экранов с целью обеспечения электрической безопасности и рабочих характеристик электромагнитной совместимости (ЕМС), должны подчиняться национальным и местным нормативам. Качество их выполнения зависит от квалификации монтажников, так как подобные процедуры могут включать в себя специфические методы монтажа. Неправильное экранирование может снизить производительность и уровень безопасности системы.

Коммутационное оборудование и точки терминирования

В кабельном элементе величина развития пар в результате терминирования на коммутационном оборудовании должна быть как можно меньше. Удалять оболочку кабеля следует лишь на столько, сколько требуется для удобства терминирования.

Рисунок 28

Для линий с компонентами категории 4 рекомендуется, чтобы развитие пары не превышало 25 мм, а для линий с компонентами категории 5--13 мм.



Рисунок 29

Соблюдение приведенных рекомендаций должно минимизировать воздействие терминирования на рабочие характеристики. Сохранение целостности свития пар как можно ближе к месту терминирования обеспечивает минимальное влияние сигналов друг на друга. Раскрученные во время монтажа кабельные пары не следует скручивать снова. Правильное скручивание контролируется производителем кабеля, неправильное может отрицательно повлиять на рабочие характеристики.

Рисунок 30

В полях терминирования, требующих частого доступа (например, кроссах, используемых для изменений в сети) можно пользоваться пэтч-кордами и пэтч-панелями с подсоединенными коннекторами, которые в комбинации соответствуют требованиям к данной категории. Применение пэтч-кордов для перемещений и изменений может уменьшить отклонения рабочих характеристик, возникающие в результате небрежных или неправильных методов монтажа кабельных компонентов в полевых условиях. Однако, если предпочтительнее использовать перемычки, следует уделить внимание контролю за величиной развития пар, как описано выше.

Если используются кабели с различными категориями передающих характеристик, их следует терминировать на разных терминационных полях. Например, кабели категорий 3 и 5, идущие от одного и того же рабочего места, должны быть терминированы на две различные пэтч-панели или два разных поля, каждое из которых маркировано подходящим идентификатором.

Рисунок 31

Телекоммуникационные кабельные трассы, помещения и пространства

Компания-монтажник должна соблюдать требования к радиусам изгиба и усилиям на растяжение для кабелей DTP и волоконно-оптических кабелей во время подготовки и в ходе монтажа.

Кабельные трассы должны монтироваться или выбираться таким образом, чтобы минимальный радиус изгиба кабеля отвечал требованиям его изготовителя, как во время, так и после его прокладки.

Рисунок 32

Кабели должны поддерживаться с помощью приспособлений, спроектированных специально для этих целей и установленных независимо от других структурных компонентов.

При каблировании в местах с подвесными или фальш-потолками средства крепления кабеля должны быть структурно независимыми от элементов подвесного потолка, его арматуры или средств крепления. Элементы крепления кабеля должны быть расположены с интервалами 1,2 -- 1,5 м.

Средства поддержки кабеля -- хомуты, кольца и крючки -- должны располагаться друг от друга на расстоянии не более 1,5 м.

Рисунок 33

Все фабрично изготовленные каналы, используемые для прокладки кабелей, должны устанавливаться с учетом спецификаций их производителя.

Кабельные трассы, помещения и медные кабели, проходящие параллельно с флуоресцентными лампами, должны монтироваться с минимальным зазором в 127 мм от флуоресцентных ламп.

В случае, если к внутристеновым пространствам есть свободный доступ, компания-монтажник должна прокладывать кабельные сегменты внутри стен. Если же доступ к стенам затруднен, следует найти другой метод прокладки, например, с использованием металлического кондуита или поверхностных систем распределения.

Непрерывные сегменты кондуита, устанавливаемые компанией-монтажником, не должны превышать по длине 30 м или содержать более двух изгибов с углом в 90° без применения протяжных боксов соответствующего размера.

В телекоммуникационном шкафу, в местах использования кабельных лотков и стоек, группы горизонтального кабеля укладываются с помощью цветных кабельных хомутов типа Velcro.

Аппаратные стойки и шкафы должны иметь достаточные проходы спереди, сзади и сбоку для доступа к кабелям. Свободно стоящие аппаратные стойки и кабинеты должны иметь проходы для доступа, измеряемые от вертикальных опор/рамы кабинета: односторонние проходы -- спереди и сзади по 1 м (отдельные стойки или ряды). Должны выполняться минимальные требования к проходам соответствующих нормативов и инструкций, более жесткие, чем указанные выше.

Такие проходы обеспечивают доступ к оборудованию для его обслуживания, а также пространство для организации кабельных потоков. Ряды стоек, расположенные последовательно, должны иметь по одному проходу с каждой стороны, а расположенные параллельно друг другу, могут иметь общие проходы.

2.6 Алгоритм технологического процесса монтажа кабельной системы

Изобразим схемотично алгоритм технологического процесса монтажа.

Рисунок 34

2.7 Выводы

В данной главе дипломного проекта рассмотрен технологический процесс монтажа кабельной системы ЛВС ООО «Гарант-Центр». Описаны основные требования при монтаже кабельных систем. Приведены основные характеристики применяемого оборудования.

Глава 3. Организационно-экономическая часть

Технико-экономическое обоснование внедрения комплексной системы защиты информации в ЛВС ООО «Гарант-Центр».

3.1 Введение

В условиях рыночной экономики возможностей для инвестирования довольно много. Вместе с тем, любое предприятие имеет, как правило, ограниченные свободные финансовые ресурсы доступные для инвестирования. Поэтому при вложении свободных финансовых средств необходимо выбрать оптимальный инвестиционный проект.

В данном разделе мы рассмотрим проект организации комплексной системы защиты информации в ЛВС ООО «Гарант-Центр» и оценим эффективность введения данной системы на предприятии.

Переоценить финансовые потери компаний, связанные с несанкционированным доступом к приватной информации, очень сложно. Начнём наше исследование с официально опубликованной статистики.

По данным аналитической компании Datamonitor, несмотря на то, что многие компании уже пострадали из-за несанкционированного доступа на свои сайты, они не торопятся увеличивать расходы на системы безопасности.

Согласно мнению Datamonitor, одним из главных препятствий в развитии электронного бизнеса является проблема безопасности, которая усугубляется тем, что около половины всех компаний тратят лишь 5% своих ИТ-бюджетов на системы защиты. Специалисты считают, что именно из-за отсутствия безопасности в Интернет В2С и В2В-торговля не сможет достигнуть в 2005 году намеченных объемов в 660 млрд. и 6 трлн. долл. соответственно. В докладе Datamonitor также сообщается, что многие компании уже пострадали от несанкционированного доступа к своим системам, а 30% среди них еще так и не установили соответствующих систем защиты. В докладе Datamonitor также говорится, что американские компании увеличат расходы на электронную безопасность на 28% в течение ближайших нескольких лет, и к 2005 году они достигнут 30 млрд. долл. Несмотря на то, что проблемы с безопасностью ежегодно приносят убытков на сумму в 15 млрд. долл., компании тратят на е-security всего 8,7 млрд., но эта сумма будет постепенно увеличиваться и в 2005 году достигнет 11,9 млрд. долл.

Отчет по компьютерной преступности, опубликованный ФБР за 2004 год, свидетельствует: Финансовые потери 494 опрошенных компаний в 2004 году составили $141 496 560, что значительно меньше, чем в прошлом году - 530 респондентов показали убытки от компьютерных инцидентов $201 797 340.

Рисунок 35

Рисунок 35 показывает: количество «успешных» атак на компьютерные системы.

Таким образом, проблема НСД к конфиденциальной информации в настоящее время стоит очень остро.

3.2 Обоснование экономической эффективности внедрения системы

Эффективность внедрения системы будем оценивать на основании приведенной ниже таблицы. Таблица составлена на основании «Методических рекомендаций по проектированию комплексных систем безопасности» Университета Комплексных Систем Безопасности.

Рисунок 36

3.3 Расчёт рисков компании

Рассчитать риски компании, а точнее оценить их в численном эквиваленте крайне сложно. Необходимо учитывать ряд случайных факторов. Здесь и в дальнейшем исследовании будем считать что компания в течении года подвергается атакам извне 1 раз.

Компания ООО «Гарант-Центр» занимается продажей и технической поддержкой следующих программных продуктов:

ь Справочно-информационная система «Гарант»;

ь Пакет ПО «1С-Бухгалтерия и Предприятие»;

ь Пакет антивирусного ПО Лаборатории Касперского;

ь ПО Microsoft;

Исходя из этого, сразу следуют финансовые риски, которые понесёт предприятие в случае НСД к базам данных этих программных продуктов. Приведём цены на некоторое ПО согласно прайс-листу компании:

1С Бухгалтерия v7.7 8 700.00 руб. (за 1 коробку) сетевая

1С Торговля и склад 4 970.00 руб. (за 1 коробку) сетевая

1С Налогоплательщик 8 520.00 руб. (за 1 коробку) сетевая

1С Предприятие v7.7 3 780.00 руб. (за 1 коробку)

Антивирус Касперского от 825.00 руб. (за 1 лицензию)

до 15200.00 руб. (за 1 лицензию)

ПО Microsoft от 2150 руб. до 9450 руб. (за 1 коробку)

Т.о. первый финансовый риск компании связан с хищением лицензий на данное программное обеспечение, и последующее их использование. Другими словами компания понесёт потери от «непроданного» ПО.

К тому же компания связана договорными обязательствами с разработчиками данной продукции, и при НСД к ПО по вине ООО «Гарант-Центр» на компанию накладываются штрафные санкции. Размер этих санкций оговаривается в каждом конкретном случае отдельно, и выразить его в определённых цифрах на данный момент очень сложно. Но мы попытаемся их оценить хотя бы примерно. Для этого воспользуемся статистикой, судя по которой можно говорить об интенсивности продажи того или иного ПО.

Таблица 11

Название ПО	Сентябрь 2004г.	Октябрь 2004г.	Ноябрь 2004г.	Декабрь 2004г.
			кол-во	сумма	кол-во	сумма	кол-во	сумма	кол-во	сумма
1С Бухгалтерия v7.7	7	52.500	6	44.800	9	67.400	7	60900
1С Торговля и склад	5	24.240	4	19.940	0	0	2	9.940
1С Налогоплательщик	4	18.520	0	0	4	18.520	2	17.040
1С Предприятие v7.7	8	32.450	6	27.560	11	47.560	6	22.680
Антивирус Касперского	13	41.030	8	14.450	9	24.670	11	23.460
ПО Microsoft		7	25.240	9	33.890	13	56.920	7	27.450
Итого по месяцам			193.980		140.640		215.070		161.470

В таблице приведены лишь некоторые позиции из прайс-листа компании, но уже по ним можно судить об объёмах продаж. Закупочная цена для программного обеспечения ниже рыночной примерно на 40%, т.е. предприятие получает прибыль 40% от продажной стоимости.

Рассчитаем среднее значение прибыли компании в год от продажи ПО (по данным таблицы):

Сумма приведена без учёта налогов.

Теперь рассчитаем примерные потери компании в год, если существует уменьшение реализации товара вследствие «утечки» клиентов к сторонним (нелегальным) организациям. Примем, что уменьшение клиентов будет незначительное 10% - 15%.

Прибавим к этой сумме ещё и размер установленных штрафов. Если учитывать тот момент, что штрафы накладываются в случае достоверно известного факта проникновения в информационную систему, то можно сказать (опять же из источников публикующих статьи по информационной безопасности), что раскрытыми являются лишь 30% краж. Т.о. факт проникновения в нашу систему будет раскрыт за 2 года всего лишь 1 раз.

Но и этого вполне достаточно чтобы компания понесла значительные убытки из за наложенных штрафов. Положим, что:

- сумма штрафов, наложенных на компанию за 1 факт хищения лицензий на программное обеспечение.

Тогда:

Ко второму риску можно отнести финансовые потери компании связанные с восстановлением работоспособности информационной системы после вредоносного воздействия на неё извне. К таким воздействиям можно отнести:

ь Атаки, приведшие к сбою работы программных продуктов;

ь Атаки, приведшие к подмене конфиденциальной информации или её уничтожению;

ь Неявные атаки, вследствие которых в информационной системе предприятия оказывается вредоносные троянские программы;

ь Атаки, приведшие к полной неработоспособности компьютерной операционной системы;

Что бы восстановить работоспособность информационной системы, компании необходимо будет прибегнуть к сторонней организации занимающейся этими вопросами. Приведу средние цены на поддержку и восстановление компьютерной техники по г.Москва:

· Установка и настройка операционных систем семейства Windows (в зависимости от версии) от 500 руб. за один компьютер. (A)

· Установка и настройка пакета MSOffice (в зависимости от версии)

от 250 руб. за один компьютер. (B)

· Настройка антивирусного ПО и удаление вредоносных программ

от 400 руб. за один компьютер. (C)

· Восстановление потерянных данных

от 800 руб. за один компьютер. (D)

Хотя различные виды атак приводят к различным последствиям. Это основные потери, которые необходимо будет восстановить компании при успешной атаке извне. А если учесть, что компания располагает штатом из почти 80 компьютеров, то сумма окажется довольно большой.

Где - стоимость восстановления работоспособности всей системы, а n - количество компьютеров подверженных атаке.

Как говорилось в начале данной главы, будем считать, что в год компания подвергается 1-ой успешной атаке, приведшей к полной потере функциональности программного обеспечения. Получим:

Опять же оговорюсь, что эти данные не математический расчёт, а лишь приблизительная оценка на основании многих случайных факторов.

Т.о. средние риски компании, связанные с НСД к информационной системе компании можно выразить:

3.4 Расчёт стоимости внедрения комплексной системы ЗИ

Теперь рассчитаем затраты компании при внедрении комплексной системы защиты информации в ЛВС.

Таблица 12. Стоимость специализированного оборудования.

Наименование	Модель	Цена, руб.	Количество	Единицы измерений	Стоимость, руб.
Межсетевой экран	D-link DFL-1100	81.450	1	шт.	81.450
Коммутатор неуправляемый	D-link DES-1226G	6.420	6	шт.	38.520
Межсетевой экран Kerio	WinRouter Firewall	18.240	1	комплект	18.240
Итого					138.210

Таблица 13. Стоимость оборудования для разводки ЛВС:

Наименование	Модель	Цена у.е.	Количество	Единицы измерений	Стоимость руб.
Кабель неэкранированный	UTP, BC5E-4HF LSOH	65	17	катушки 305 м.	30.940
Панель распределительная 19 дюймов	EPP-825-24 1U	198	9	шт.	49.896
Кроссовый шнур	C5e-1541-GY	4	163	шт.	18.256
Шкаф настенный	AESP RECW-063B	223	1	шт.	7.084
Шкаф настенный	AESP RECW-093B	246	2	шт.	13.776
Итого					119925

Таблица 14. Стоимость монтажных работ

Наименование работы	Цена за единицу, руб.	Количество	Итого, руб.
Прокладка кабеля	36	5185	186.660
Тестирование	25.200	-	25.200
Иные работы	20.640	-	20.640
Итого			232.500

Общая сумма затрат на внедрение комплексной системы защиты информации в ЛВС ООО «Гарант-Центр» составляет 490.635 руб.

Необходимо так же учесть заработную плату сотрудника занимающего поддержкой внедряемой системы. Средняя заработная плата такого сотрудника в г. Москва составляет 17.000 руб./мес. Т.о. получим 204.000 руб./год В дальнейшем будем исходить именно из этой цифры.

3.5 Расчёт периода окупаемости внедряемой системы

Т.о. получаем:

Единовременные затраты связанные с внедрением 490.635 руб.

Периодические затраты на з.п. сотруднику 204.000 руб. / год

Годовая экономия от внедрения 584.000 руб./год

Амортизация оборудования Am = 0,12 * 490.635 = 58.876 руб./год

Т.о. коэффициент эффективности:

А период окупаемости : года

3.6 Выводы

В результате проведенных расчетов, мы оценили возможные риски компании, а так же рассчитали стоимость внедрения комплексной системы защиты информации в ЛВС ООО «Гарант-Центр». Период окупаемости проекта равен 1,53 года.

Глава 4. Производственная и экологическая безопасность

Организация рабочего места оператора ПК. Расчет освещенности.

4.1 Введение

На современном этапе развития электронной промышленности создание новой техники ставит задачу не только облегчить труд человека, но и привести к изменению его роли и места в производственном процессе. В условиях технического прогресса увеличивается количество объектов, которыми он должен управлять, возрастают скорости управляемых им процессов, широкое применение получает дистанционное управление. В связи с этим возрастает роль охраны труда, призванной не только облегчить труд человека, но и сделать условия труда комфортными.

При использовании человеком даже самой передовой технологии у него могут возникнуть соответствующие профессиональные заболевания, если работая, он будет пренебрегать даже элементарными правилами техники безопасности. Типичными ощущениями, которые испытывают к концу рабочего дня чрезмерно увлеченные и беспечные пользователи персональных компьютеров, являются: головная боль, резь в глазах, тянущие боли в мышцах шеи, рук и спины, зуд кожи на лице и т.д. Испытываемые день за днем, они могут привести к мигреням, частичной потере зрения, сколиозу, кожным воспалениям и другим нежелательным явлениям. Все это не случайно.

Вероятнее всего, человеку уже никогда не удастся полностью избежать пагубного влияния передовых технологий, но, как и во многих других случаях, сами пользователи персональных компьютеров, по крайней мере, могут свести их к минимуму. Большинство проблем решаются сами собой при правильной организации рабочего места, соблюдении правил техники безопасности и разумном распределении рабочего времени.

При рассмотрении вопросов охраны труда большое внимание уделяется производственному освещению, оздоровлению воздушной среды, защите от шума, электробезопасности, пожарной безопасности и др.

Инженер всегда обязан помнить, что первое условие научно-организованного труда состоит в том, чтобы обеспечить безопасность людей.

В процессе работы здоровью людей могут угрожать факторы, вызванные преимущественно неправильной организацией работы либо несоблюдением техники безопасности.

Повышенную утомляемость может вызвать повышенный уровень шума; высокий уровень излучения мониторов либо неконтрастность изображения на них могут привести, также к повышенной утомляемости либо ослаблению зрения. С целью избежания подобных недостатков возможно применение защитных экранов, обеспечение персонала мониторами по возможности с более низким уровнем радиации и надзор за качеством изображения на них.

Непосредственную опасность для жизни и здоровья людей представляют собой приборы и элементы оборудования, требующие для своей работы питания от сети с высоким напряжением. С целью избежания несчастных случаев при использовании человеком подобного оборудования либо контакте с ним, необходимо проведение среди персонала предприятия инструктажей по технике безопасности, а также, соблюдение и контроль соблюдения требований техники безопасности. Кроме того, уменьшить вероятность несчастных случаев или аварий можно путем проведения некоторых организационных и профилактических мер.

Эффективным средством профилактики несчастных случаев является наиболее удачное расположение оборудования, использование, по возможности, приборов и оборудования с наиболее оптимальными конструктивными решениями. Важным средством обеспечения безопасности служит надежная изоляция токонесущих частей, кабелей, а также, заземление корпусов всех приборов и металлических частей оборудования.

4.2 Рабочее место оператора ПК. Факторы производственной cреды

Стандартное автоматизированное рабочее место оператора ПК имеет необходимые составные части:

· системный блок, включающий в себя основную аппаратную логику, обеспечивающую нормальное функционирование компьютера;

· монитор, являющийся основным средством вывода информации, через который выдается подавляющее количество всей выводимой информации, даже с учетом распространения мультимедиа;

· клавиатуру как основное средство ввода, хотя в последнее время стремительно увеличивается значимость манипулятора типа "мышь";

· вышеупомянутый манипулятор типа "мышь".

Иногда оператор ПК имеет дело с дополнительными периферийными устройствами, такими как принтер, модем, но гораздо реже, поэтому эти устройства не играют решающей роли в обеспечении экологической безопасности рабочего места и исключены из дальнейшего рассмотрения.

Рабочие места программистов и операторов ПК располагаются в помещениях, подверженных влиянию совокупности производственных факторов, оказывающих влияние на здоровье и работоспособность человека в процессе труда.

Исследования условий труда показали, что факторами производственной среды являются:

санитарно-гигиеническая обстановка, определяющая внешнюю среду в рабочей зоне;

микроклимат, механические колебания, излучения, температура, освещение и др. как результат воздействия применяемого оборудования, сырья, материалов, технологических процессов;

психофизические элементы: рабочая поза, физическая нагрузка, нервно-психологическое напряжение и другие элементы, которые обусловлены самим процессом труда;

эстетические элементы: оформление производственных помещений, оборудования, рабочего места и другие;

социально-психологические, составляющие так называемого психологического климата.

Из перечисленных факторов производственной среды вытекает, что производственная среда обеспечивается оборудованием, распределением нагрузки между человеком и оборудованием, режимом труда и отдыха, эстетической организацией среды и профессиональным отбором работающих.

При организации условий труда необходимо также учитывать воздействие на работников опасных и вредных производственных факторов, которые могут привести к травме или другому внезапному резкому ухудшению здоровья и заболеванию или снижению работоспособности. Вредные и опасные производственные факторы согласно ГОСТ 12.0.003-74 подразделяются по природе действия на четыре группы: физические, химические, биологические и психофизические.

4.3 Вредные факторы, присутствующие на рабочем месте и их классификация

Даже исправный компьютер постоянно оказывает вредное воздействие на организм человека, которое может причинить большой вред организму человека, если пренебрегать эргономическими и экологическими требованиями. К вредным производственным факторам относятся побочное излучение в различных диапазонах, дополнительные шумы, возникающие при работе компьютера. Группа эргономических факторов включает в себя правильность расположения отдельных частей компьютера, цветовую гамму окружающей обстановки, правильно подобранную палитру интерфейса прикладных программ. Работа с системой связана с воздействием следующих поражающих факторов:

· Электрическое напряжение на электропроводящих деталях системы, возникающее в результате внутренних пробоев высокого напряжения.

· Поражение электрическим током питающей сети.

· Шум, возникающий при работе механических и электрических устройств системы.

· Общее утомление, связанное с монотонностью работы и неправильной организации труда.

Поражающие факторы 1 и 2 не являются источниками постоянно действующей опасности. Их безопасность гарантируется тщательным соблюдением правил техники безопасности эксплуатации системы. Каждый работающий должен ознакомиться с этими правилами, пройти соответствующий инструктаж и следить за соблюдением этих правил. Поражающие факторы 3 и 4 являются постоянно действующими, возникающими при каждодневной текущей работе.

4.4 Общие требования к помещению машинного зала

Размеры помещения машинного зала ПЭВМ должны соответствовать количеству работающих и размещаемому в нем комплексу технических средств. Для обеспечения нормальных условий труда санитарные нормы СН 245-71 устанавливают на одного работающего:

а) объем помещения не менее 15 мі;

б) площадь помещения не менее 4,5 мІ.

В помещении машинного зала ПЭВМ должны предусматриваться соответствующие параметры освещения, микроклимата, обеспечиваться изоляция от шумов. Помещение машинного зала должно оборудоваться вентиляцией и искусственным освещением. Кроме того, помещение машинного зала должно иметь естественное освещение. Помещение машинного зала желательно окрашивать в соответствии с цветом аппаратуры.

Машинный зал должен иметь стены, покрытые звукопоглощающими материалами, и оборудован подвесным перфорированным потолком. Пространство между перекрытием и подвесным потолком используется для устройства вентиляционного вытяжного канала, для размещения освещения, устройств противопожарной сети.

Окраска интерьера помещения машинного зала должна быть спокойной для визуального восприятия. Цвета оранжевый и желтый в сочетании с черным, красным, зеленым не рекомендуется использовать в декоративных целях, так как эти цвета имеют специальные назначения. Между окраской пола и стен не должно быть резкого контраста. Потолки рекомендуется окрашивать в светлые тона для повышения общей освещенности вследствие хорошего отражения света. Освещение помещения и аппаратуры должно быть мягким, без блеска.

4.5 Основные требования к освещению

Правильно спроектированное и выполненное производственное освещение обеспечивает возможность нормальной производственной деятельности. Сохранность зрения человека, состояние его центральной нервной системы и безопасность на производстве в значительной мере зависят от условий освещения.

Производственное освещение должно удовлетворять следующим требованиям:

1. Освещенность должна соответствовать характеру труда, который определяется объектом различия, фоном, контрастом объекта с фоном.

2. Необходимо обеспечить достаточно равномерное распределение яркости на рабочей поверхности, а также в пределах окружающего пространства. Светлая окраска потолка, стен и производственного оборудования способствует созданию равномерного распределения яркости в поле зрения.

3. На рабочей поверхности должны отсутствовать резкие тени. Особенно вредны движущиеся тени, которые могут привести к травмам. Тени необходимо смягчать, применяя, например, светильники со светорассеивающими молочными стеклами. На окнах необходимо предусматривать солнцезащитные устройства (например жалюзи).

4. В поле зрения должна отсутствовать блесткость. Блесткость - повышенная яркость светящихся поверхностей, вызывающая нарушение зрительных функций (ослепленность), т.е. ухудшение видимости объектов. Блесткость снижают уменьшением яркости источника света или выбором рациональных углов светильника.

5. Величина освещенности должна быть постоянной во времени. Колебания освещенности, вызванные резким изменением напряжения в сети, приводят к значит...