Основные средства и меры обеспечения безопасности смарт-технологий

1) Защита электронных трансакций с помощью криптографических методов и оргмероприятий

Обеспечение надежной идентификации и аутентификации пользователя (эмитент, платежный терминал продавца, платежный межсетевой интерфейс, владелец карты, карта и пр.) Обеспечение целостности данных, локализация любого вмешательства Постоянный контроль, регистрация информации и ее преобразований Контроль за оборудованием и программами Использование защитных протоколов передачи данных в сети

Защита карты от нелегального доступа к ее ресурсам

Технические приемы по недопущению съема информации с карты, используемые при ее изготовлении Обеспечение конфиденциальности инструкторской документации Использование тестов самоконтроля карты для обнаружения преднамеренно вызываемых злоумышленником сбоев карты-счета Контроль несанкционированного доступа к ресурсам карты Контроль целостности аппаратных, программных средств карты и данных Организация разграничения доступа к данным на уровне операционной системы Построение грамотной защитной схемы инициализации карты Использование секретного персонального PIN-кода, известного только владельцу карты Использование криптостойких схем аутентификации карт (подтверждение их подлинности, подлинности терминалов и трансакций)

• оптимизировать штат охраны в целях снижения расходов на содержание, оснащение и лицензирование охранников;

• повысить защищенность самой системы от внешнего воздействия, от несанкционированного доступа к аппаратуре и базам данных, что в результате должно исключить влияние субъективного фактора;

• разграничить права и приоритеты в доступе к хранению и использованию полученной информации;

• создать с помощью необходимого комплекса аппаратно-технических средств гибкие логические структуры в интеграции средств безопасности.

В практике существуют различные варианты объединения автономных систем, что связано и с конкретной историей развития технических систем обеспечения безопасности в гостиницах, и с финансовыми возможностями их совершенствования. Выделяются несколько уровней интеграции систем (см. табл. 4).

В отличие от проектирования простых технических систем, разработка интегрированных систем безопасности происходит в условиях неопределенности, ибо система не должна быть неэффективной и в то же время избыточной. Поэтому при проектировании нужно руководствоваться следующими принципами:

• определение угроз и моделей нарушителей;

• зональный принцип;

• эшелонирование рубежной защиты;

• обеспечение «равнопрочности» защиты уязвимых мест объекта;

• постоянный автоматизированный контроль функционирования;

• гибкость функционирования в различных условиях;

• системное и блочно-модульное построение и др.

Современный этап развития технических систем обеспечения безопасности характеризуется их органическим слиянием с другими системами автоматизации гостиничного хозяйства в комплексную систему автоматизации гостиниц. В идеале такая система реализует концепцию «интеллектуального дома» («умной гостиницы», «умного номера» и т.д.) и в буквальном смысле позволяет реализовать организацию управленческих решений руководства гостиницы с разумным балансом между комфортом и безопасностью.

Комплексная система управления может объединять такие средства и системы автоматизации различных сфер управления и контроля в гостиницах, как:

• интегрированная техническая система обеспечения безопасности, включая все виды и разновидности охранной и пожарной сигнализации – от внешнего и внутреннего видеонаблюдения до развернутой системы контроля и обеспечения доступа и системы информационной безопасности;

• система автоматизации рабочих мест службы размещения гостей, службы резервирования / бронирования, службы маркетинга, финансово-хозяйственной службы, ресторанов, баров;

Таблица 4.