Первый учебный вопрос: Средства инженерно-технической защиты территорий и помещений
Слайд 7.
Направление подсистемы инженерно-технической защиты территорий и помещений содержит в своем составе разнообразные устройства, приспособления, конструкции, аппараты, изделия, предназначенные для создания препятствий реализации целей злоумышленников. К этим средствам относятся механические, электромеханические, электронные, электронно-оптические, радио- и радиотехнические и другие устройства для воспрещения несанкционированного доступа (входа, выхода), проноса (выноса) средств и материалов и других возможных видов преступных действий.
Слайд 8. Инженерно-технические средства физической системы защиты определяют основную долю эффективности функционирования СОИБ ХС, т.к. установлено, что только эти средства могут предотвратить утечку информации, по тем каналам утечки, которые невозможно закрыть техническими средствами обнаружения (поиска) и защиты каналов утечки информации. К примеру, утечку информации по акустическому каналу невозможно предотвратить использованием технических средств активных методов защиты информации. Для этого используют пассивные методы с использованием инженерно-технической средств физической системы защиты (например, в помещениях предназначенных для проведения переговоров, защита информации достигается за счет звукоизоляции – посредством плотного закрытия окон и дверей с двойными оконными рамами и дополнительными тамбурами).
Слайд 9. Эти средства применяются для решения следующих задач [5]:
1. Охраны территории предприятия и наблюдение за ней;
2. Охраны зданий, внутренних помещений и контроль за ними;
3. Охраны оборудования, продукции, финансов и информации;
4. Осуществления контролируемого доступа в здания и помещения.
Все физические средства защиты объектов можно разделить на три категории: средства предупреждения, средства обнаружения и средства ликвидации угроз.
Слайд 10. Исходя из этих представлений и используя ранее принятую схему проведения декомпозиции, рассмотрим структуру и состав средств подсистемы инженерно-технической защиты территорий и помещений и ее элементов.
Подсистема предупреждения угроз включает в своем составе два вида средств защиты:
- инженерные средства физической защиты;
- средства контроля и управления доступом.
В общем случае к инженерным средствам физической защиты относятся:
- естественные и искусственные преграды (барьеры);
- особые конструкции периметров, проходов, оконных переплетов и дверных проемов зданий и помещений, а также сейфов и хранилищ;
- зоны безопасности.
К основным средствам естественных преград (барьеров) относятся:
- неровности поверхности земли (рвы, овраги, скалы);
- труднопроходимый лес и кустарник;
- водные преграды (каналы, реки, озера и сильно заболоченная местность);
К искусственным преградам (барьерам) относятся такие средства, как:
- бетонные или кирпичные заборы;
- конструкции для ограничения скорости проезда транспортных средств;
- решетки, сетчатые конструкции, металлические ограды и другие виды ограждений.
- инженерные средства, создания дополнительных препятствий: защитная (колючая) проволока, острые металлические стержни или битое стекло, устанавливаемые поверх заборов;
- малозаметные проволочные сети для создания полосы отчуждения вдоль забора.
При этом необходимо отметить, что на объектах с высоким уровнем защиты устанавливается две линии искусственных барьеров на расстоянии 1 – 1,5 м друг от друга или применяют сочетание искусственных и естественных барьеров [1].
Особые конструкции периметров, проходов, оконных и дверных переплетов помещений, сейфов и хранилищ:
- деревянные или металлические двери (ворота);
- окна, укрепленные различными способами;
- металлические шкафы, сейфы и хранилища.
Рис. .2. Структурная схема подсистемы инженерно-технической защиты территорий и помещений системы инженерно-технического обеспечения СОИБ ХС
Эти конструкции должны противостоять любым способам физического воздействия: механическим деформациям, разрушению сверлением, термическому и механическому резанию, взрыву и др.; несанкционированному доступу путем подделки ключей, угадыванию кода и др. Одним из главных технических средств защиты проходов, помещений, сейфов и хранилищ являются замки. Они бывают:
- простыми - механические, открываемые (закрываемые) механическим ключом и электромеханические, открываемые, как механическим ключом, так и посредством электрического сигнала;
- кодовыми - механические кодовые, электронные кодовые (в том числе и с временной задержкой на открывание);
- с программными устройствами, позволяющими открывать двери и сейфы только в определенные часы.
Кроме замков, надежность дверей (ворот) определяется их толщиной, механической прочностью материала и средств крепления дверной рамы к стене.
Окна являются одним из слабых мест в системе инженерно-технической защиты территорий и помещений. Их укрепляют двумя основными способами:
- применением специальных, устойчивых к механическим ударам стекол;
- установлением в оконных пролетах металлических решеток.
Первый способ заключается в применение вместо обычного стекла полузакаленного, закаленного или многослойного стекла (противоударного и противозломного высокой устойчивости), а также стекол с металлическими проводами между его слоями, которые используются для подключения к электроконтактным датчикам средств охраны.
Кроме того, для повышения прочности стекол применяются различные защитные оконные пластмассовые пленки, приклеиваемые к внешней или внутренней поверхностям окон. Защитные оконные пленки бывают двух видов:
- безопасные (безосколочные) особой прочности;
- противопожарные (до сорока минут сдерживающие распространение огня).
На окна зданий, через которые возможен доступ злоумышленника в помещение, где хранится источник информации, рекомендуется устанавливать решетки. К ним, прежде всего, относятся окна на первых, вторых или последних этажах здания и окнах вблизи наружных лестниц или близко расположенных больших деревьев. Для защиты оконных проемов применяются бескаркасные металлические решетки, прутья которых заделываются непосредственно в стену, и каркасные - прутья которых привариваются к металлической раме, а рама затем крепится к стене.
Металлические шкафы, сейфы и хранилища являются весьма надежными средствами защиты документов, материалов, магнитных и фотоносителей и даже технических средств: ПЭВМ, калькуляторов, принтеров, ксероксов и т.д.
Надежность металлических шкафов определяется только прочностью металла и секретностью замка. Как правило, они предназначены для хранения документов и других ценностей с низким грифом конфиденциальности. Однако существуют специальные металлические шкафы для хранения ПЭВМ и другой особо ценной техники. Такие шкафы снабжаются надежной двойной системой запирания: замком ключевого типа и трех-пятизначным комбинированным замком. При этом такой шкаф по своей надежности и устойчивости к взлому будет являться средством защиты от промышленного шпионажа.
Сейфы и хранилища, как и специальные металлические шкафы, применяются для хранения особо ценных документов, различных видов носителей информации и технических устройств и крупных сумм денежных средств.
К сейфам относятся двухстенные металлические шкафы с тяжелыми наполнителями пространства между стенками, в качестве которых используются армированные бетонные составы, композиты, многослойные заполнители из различных материалов [1].
Хранилище представляет собой защищенное от взлома и устойчивое к воздействию высокой температуры сооружение, площадь основания внутреннего пространства которого составляет более двух квадратных метров. По конструктивному исполнению они подразделяются на монолитные, сборные и сборно-монолитные.
Зоны безопасности являются важнейшим средством физической защиты. Планировка объекта, его зданий и помещений по зонам безопасности, позволяет учитывать степень важности различных частей объекта с точки зрения нанесения ущерба от различного вида угроз.
Типовыми зонами безопасности являются:
- территория, занимаемая организацией и ограничиваемая забором или условной внешней границей;
- здание на территории;
- коридор или его часть;
- помещение (служебное, кабинет, комната, зал, техническое помещение склад и др.);
- шкаф, сейф, хранилище.
Зоны безопасности должны располагаться на объекте последовательно, от забора вокруг территории объекта до хранилищ ценностей, создавая цепь чередующихся друг за другом препятствий (рубежей). Основу планировки и оборудования зон безопасности объекта составляет принцип равнопрочности границ зон безопасности. Суммарная прочность зон безопасности будет оцениваться наименьшей из них.
Рубежи защиты создаются не только на границах зоны, но и внутри ее. Оптимальное расположение зон безопасности и размещение в них эффективных технических средств обнаружения, отражения и ликвидации последствий противоправных действий составляет основу концепции инженерно-технической защиты территорий и помещений охраняемого объекта.
Регулирование доступа круга лиц в защищаемые зоны, здания и помещения, предполагается посредством использования средств системы контроля и управления доступом (СКУД), которые, являясь одним из видов средств подсистемы предупреждения угроз также используются при создании автоматизированных или автоматических контрольно-пропускных пунктов.
Слайд 11. Система управления доступом сегодня это программно-аппаратный комплекс, включающий в себя контроллеры СКУД, управляемые замки, считыватели, металлодетекторы, преграды в виде дверей, ворот, турникетов и шлюзовых кабин, а также компьютеры и программное обеспечение верхнего уровня, облегчающее настройку, мониторинг и оперативное управление правами доступа персонала.
Слайд 12. К основным средствам СКУД относятся:
- контролер – электронный прибор (специализированный компьютер), в котором хранится информация о конфигурации, режимах работы системы, перечень лиц, имеющих право доступа на объект, а также уровень их полномочий;
- считыватель – устройство, подключаемое к контроллеру и позволяющее извлекать с него информацию личного идентификатора, как с "пропуска" пользователя;
В простых случаях минимальный вариант контроллера может быть встроен в считыватель.
В настоящее время применяются считыватели на основе самых разных технологий. Довольно часто необходимо организовать двунаправленный контроль прохода через одну дверь. В этом случае применяются два считывателя один на вход, другой на выход.
Сейчас в основном применяются магнитные, штриховые, биометрические и другие виды считывателей.
Для повышения надежности идентификации кроме считывателей к контроллеру может подключаться клавиатура для набора персонального идентификационного номера (PIN_кода).
К средствам системы управления доступом также относятся:
- преграда, одновременно являющаяся средством пропуска персонала или транспорта: дверь, турникет, шлюзовая кабина, шлагбаум и т.п.;
- исполнительный механизм для поддержания преграды в закрытом состоянии (нормальное состояние – доступ запрещен): замок для двери, запирающее устройство турникета, шлюзовой кабины, шлагбаума и т.п.;
- устройства контроля состояния преграды: датчики различных типов (например, герконовые);
- средства управления устройством запирания с модулем идентификации: контроллер со считывателем;
- идентификаторы: электронные пропуска, карты.
Процесс идентификации, то есть опознания пользователя и определения его полномочий по доступу на режимную территорию или в помещение, является важным моментом, определяющим структуру, функциональные возможности, надежность и работоспособность систем управления доступом.
Наиболее широкое практическое распространение получили следующие методы идентификации [6]:
- использование механического ключа;
- организация пропускной системы обычного типа (пропуск с фотографией: охранник на входе);
- при помощи кодового замка с набором кода на клавиатуре;
- посредством различного вида карт (электронных, механических, магнитных), на которые нанесен код, определяемый специальным устройством (считывателем);
- при помощи особых устройств, генерирующих модулированный ультразвуковой, инфракрасный или радиосигнал;
- при помощи технических устройств (биометрические устройства), определяющих физиологические параметры человека, такие как голос, отпечатки пальцев и пр.;
- комбинированные методы.
Элементы систем управления доступом подразделяются на обязательные, без которых система неработоспособна, и дополнительные, улучшающие функциональные, сервисные характеристики системы, а также ее надежность.
При этом все средства оснащения преград системы контроля и управления доступом можно условно разделить на две составные части, как это представлено на Слайде 13:
- первая – средства обязательного оснащения;
- вторая – средства дополнительного оснащения.
Рис. 3. Состав основных средств обязательного и дополнительного оснащения системы контроля и управления доступом
Слайд 14. Не менее важными средствами системы инженерно-технической защиты территорий и помещений являются средства подсистемы обнаружения угроз, которые предназначены для своевременного выявления различных видов угроз и оповещения о них сотрудников службы безопасности и персонала хозяйствующего субъекта.
По физической природе и функциональному назначению все средства подсистемы обнаружения угроз можно разделить на следующие группы:
- средства охранной, охранно-пожарной (пожарной) сигнализации;
- средства охранного телевидения (видеонаблюдения);
- средства охранного освещения.
К средствам охранной и охранно-пожарной (пожарной) сигнализации относятся следующие основные технические средства охраны объектов:
- извещатель (датчик) охранный и охранно-пожарный (пожарный) – техническое устройство, формирующее электрический сигнал тревоги при воздействии на него или на создаваемые им поля внешних сил или объектов;
- шлейф охранной, охранно-пожарной (пожарный) сигнализации – канал связи образующий электрическую цепь, обеспечивающий передачу сигналов тревоги от извещателя (датчика) к приемно-контрольному прибору пункта или поста охраны и средствам тревожного оповещения;
- приемно-контрольные приборы (ПКП) – устройства предназначенные для приема обработки и регистрации сигналов тревоги, поступающих от извещателей (датчиков).
Важнейшими из перечисленных средств охранной и охранно-пожарной (пожарной) сигнализации являются извещатели (датчики), которые непосредственно обнаруживают тот или иной вид угрозы.
Эффективность функционирования системы в целом определяется параметрами и принципами работы извещателей (датчиков). В настоящее время известны датчики следующих типов:
- механические выключатели;
- проволока с выключателем;
- магнитный выключатель;
- ртутный выключатель;
- коврики давления;
- металлическая фольга;
- проволочная сетка;
- шифроволновой датчик;
- ультразвуковой датчик;
- инфракрасный датчик
- фотоэлектрический датчик;
- акустический датчик;
- вибрационный датчик;
- индуктивный датчик;
- емкостный датчик и др.
Условно все разнообразие типов извещателей (датчиков), применяемых в охранных и охранно-пожарных системах можно проклассифицировать по трем классификационным признакам: по назначению, по принципу обнаружения и по виду зоны обнаружения (виду защиты). Классификация типов извещателей (датчиков) дана на Слайде 15.