- •Введение
- •1 Постановка задачи
- •2.1 Концепция безопасности объектов информатизации
- •2.1.1 Цели и задачи системы безопасности
- •2.1.2 Принципы организации и функционирования системы безопасности
- •2.1.3 Управление системой безопасности объектов информатизации
- •2.2 Характеристика объектов защиты
- •2.2.1 Универсальная электронная карта (уэк)
- •2.2.2 Банкомат
- •2.3 Список участников проекта
- •2.4 Перечень защищаемой информации и прикладного программного обеспечения
- •2.5 Статистические данные в сфере защиты
- •2.6 Угрозы информационной безопасности
- •2.7 Модель нарушителя
- •2.8 Анализ рисков
- •2.9 Построение частной модели угроз
- •2.10 Зарубежный опыт решения задач построения электронного правительства и оказания государственных услуг
- •2.10.1 Инфраструктура электронной идентификации и авторизации
- •2.10.2 Электронные паспорта
- •2.10.3 Карты, используемые для получения медицинских услуг
- •2.10.4 Система идентификации и единой точки входа в информационные системы для государственных служащих
- •2.10.5 Сервисы меток времени
- •2.11 Неудача западных коллег
- •2.12 Вывод
- •3 Кострукторская часть
- •1) Универсальная карта и её чипы;
- •3) Организации, как информационный ресурс.
- •3.1 Универсальная карта и её чипы
- •3.1.1 Контактный чип emv
- •3.1.1.1 Элементы данных и файлы
- •3.1.1.2 Соображения безопасности
- •3.1.2 Бесконтактный чип
- •3.1.3 Чип со сдвоенным интерфейсом
- •3.1.4 Электронно-цифровая подпись как средство защиты чипа
- •3.2 Организационные мероприятия
- •Банкомат:
- •Rfid-считыватели.
- •3.3.1 Банкомат
- •3.3.1.1 Сенсорная панель
- •3.3.1.2 Фотодиоды
- •3.3.1.3 Светодиодная панель
- •3.3.3 Домашний карт-ридер
- •3.3.4 Rfid-считыватели
- •3.3.4.1 Сканер радиочастот
- •3.3.4.2 Экранированный чехол из медной пластины
- •3.3.5 Биометрия, как составляющая метода защиты
- •3.3.5.1 Дактилоскопия
- •3.3.5.2 Биометрия лица
- •3.4 Организации, как информационный ресурс.
- •3.4.1 Межсетевые экраны
- •3.4.1.2 Сспт-2
- •3.4.2 Система защиты каналов передачи данных
- •3.4.3 Антивирусные средства
- •3.4.3.2 Антивирус Касперского
- •3.4.4 Системы обнаружения вторжений
- •3.5 Вывод
- •4 Организационно-экономическая часть
- •4.1 Сфера применения
- •4.2 Описание эффекта от внедрения системы защиты информации
- •4.3 Экономические расчеты по Республике Марий Эл
- •4.3.1 Расчет капитальных затрат на внедрение
- •4.3.2 Предполагаемый доход
- •4.4 Вывод
- •5 Безопасность жизнедеятельности
- •5.1. Анализ опасных и вредных факторов на объекте информатизации
- •5.1.1 Эмоциональный фактор, в случае хищения уэк
- •5.1.2 Электромагнитное излучение rfid технологии
- •5.1.3 Освещенность аппаратно-технических средств
- •5 .2 Освещенность кабины банкомата
- •5.2.1 Технический расчёт искусственного освещения кабины банкомата
- •5.4 Вывод
- •Заключение
- •Л итература
- •Приложение 1
- •Приложение 2
- •Приложение 3
- •Приложение 4
- •Приложение 5
- •Приложение 6
- •Приложение 7
3.1.2 Бесконтактный чип
Бесконтактные карты имеют встроенную катушку индуктивности, которая в электромагнитном поле считывателя обеспечивает питанием микросхему, выдающую информационные радиосигналы. Такой метод считывания позволяет часто использовать карту без износа самой карты и считывателя.
Данный вид технологии представлен на рисунке 12 и имеет компоненты:
И
ндификационный
чип;К
1
2
3
ондесатор
для аккумулирования электромагнитного
потока, излученный антенной передатчика;
Антенна для приема электромагнитного излучения и передачи идефикационных данных.
Н
Рисунок 12. RFID-чип
Рисунок 13. Простая схема работы беспроводной технологии идентификации.
Преимущества радиочастотной идентификации:
Отсутствие необходимости в прямой видимости. RFID-считывателю не требуется прямая видимость метки, чтобы считать её данные. Метки могут читаться через препятствия, что делает возможным их скрытое размещение. Для чтения данных метке достаточно хотя бы ненадолго попасть в зону регистрации, перемещаясь, в том числе, и на довольно большой скорости.
Больший объём хранения данных. RFID-метка может хранить значительно больше информации.
Поддержка чтения нескольких меток. Cсчитыватели могут одновременно считывать множество (более тысячи) RFID-меток в секунду, используя так называемую антиколлизионную функцию.
Считывание данных метки при любом её расположении.
Устойчивость к воздействию окружающей среды. Существуют RFID-метки, обладающие повышенной прочностью и сопротивляемостью жёстким условиям рабочей среды. Пассивные RFID-метки имеют практически неограниченный срок эксплуатации.
Высокая степень безопасности. Уникальное неизменяемое число-идентификатор, присваиваемое метке при производстве, гарантирует высокую степень защиты меток от подделки. Также данные на метке могут быть зашифрованы. Радиочастотная метка обладает возможностью закрыть паролем операции записи и считывания данных, а также зашифровать их передачу. В одной метке можно одновременно хранить открытые и закрытые данные.
Характеристики технологии представлены в таблице 12.
Таблица 12. Характеристики технологии RFID
Характеристики технологии |
RFID |
Необходимость в прямой видимости метки |
Чтение даже скрытых меток |
Объём памяти |
От 10 до 10 000 байт |
Возможность перезаписи данных и многократного использования метки |
Нет |
Дальность регистрации |
До 10 см |
Одновременная идентификация нескольких объектов |
До 200 меток в секунду |
Устойчивость к воздействиям окружающей среды: механическому, температурному химическому, влаге |
Повышенная прочность и сопротивляемость |
Срок жизни метки |
Более 10 лет |
Безопасность и защита от подделки |
Подделка практически невозможна |
Работа при повреждении метки |
Невозможна |
Идентификация движущихся объектов |
Да |
Подверженность помехам в виде электромагнитных полей |
Есть |
Идентификация металлических объектов |
Возможна |
Использование как стационарных, так и ручных терминалов для идентификации |
Да |
Возможность введения в тело человека или животного |
Возможна |
К данному проекту применение RFID-технологии обеспечивают стандарты: ISO 14443 — «Идентификационные карты. Бесконтактные чиповые карты. Карты с малым расстоянием считывания»;
Из классификации чипов для RFID-идентификаторов для нашего проекта, более подходящим вариантом является: пассивная метка с расстоянием считывания до 10 см - Proximitycards (ISO/IEC 14443), рабочим диапазоном HF- 13.56МГц (MIFARE, I-CODE, TAG-IT, ISO14443, ISO15693, ISO18000, EPC) и внутренней памятью " RO " (Read Only) – данные записываются только один раз, сразу при изготовлении.
