Основные средства и меры обеспечения безопасности смарт-технологий

1) Защита электронных трансакций с помощью криптографических методов и оргмероприятий

Обеспечение надежной идентификации и аутентификации пользователя (эмитент, платежный терминал продавца, платежный межсетевой интерфейс, владелец карты, карта и пр.) Обеспечение целостности данных, локализация любого вмешательства Постоянный контроль, регистрация информации и ее преобразований Контроль за оборудованием и программами Использование защитных протоколов передачи данных в сети

Защита карты от нелегального доступа к ее ресурсам

Технические приемы по недопущению съема информации с карты, используемые при ее изготовлении Обеспечение конфиденциальности инструкторской документации Использование тестов самоконтроля карты для обнаружения преднамеренно вызываемых злоумышленником сбоев карты-счета Контроль несанкционированного доступа к ресурсам карты Контроль целостности аппаратных, программных средств карты и данных Организация разграничения доступа к данным на уровне операционной системы Построение грамотной защитной схемы инициализации карты Использование секретного персонального PIN-кода, известного только владельцу карты Использование криптостойких схем аутентификации карт (подтверждение их подлинности, подлинности терминалов и трансакций)

К автономным функциональным техническим системам обеспечения безопасности гостиницы относятся также системы пожарной сигнализации, пожаротушения, громкого оповещения, оперативной связи и др. (см. схему 1). Системы управления инженерно-техническим оборудованием, непосредственно не относятся к техническим системам обеспечения безопасности, однако играют важную роль в оптимизации энергоснабжения, поддержания оптимальной температуры и влажности в номерах, уровня освещения, выбора экономного режима кондиционирования воздуха и пр. Иначе говоря, выполняя функцию экономии ресурсов, создания комфорта для гостей, они косвенно обеспечивают и их безопасность.

Рост технической оснащенности систем безопасности, совершенствование методов их построения привели к появлению интегрированных систем безопасности, которые позволяют:

• минимизировать капитальные затраты на оснащение объекта, значительно уменьшить аппаратную часть как за счет полного исключения дублирующей аппаратуры в разных системах, так и за счет увеличения эффективности работы каждой системы;

• уменьшить время поступления более полной и объективной информации о состоянии объекта, необходимой оператору в экстремальной ситуации для принятия правильного решения;

• оптимизировать штат охраны в целях снижения расходов на содержание, оснащение и лицензирование охранников;

• повысить защищенность самой системы от внешнего воздействия, от несанкционированного доступа к аппаратуре и базам данных, что в результате должно исключить влияние субъективного фактора;

• разграничить права и приоритеты в доступе к хранению и использованию полученной информации;

• создать с помощью необходимого комплекса аппаратно-технических средств гибкие логические структуры в интеграции средств безопасности.

В практике существуют различные варианты объединения автономных систем, что связано и с конкретной историей развития технических систем обеспечения безопасности в гостиницах, и с финансовыми возможностями их совершенствования. Выделяются несколько уровней интеграции систем (см. табл. 4).

В отличие от проектирования простых технических систем, разработка интегрированных систем безопасности происходит в условиях неопределенности, ибо система не должна быть неэффективной и в то же время избыточной. Поэтому при проектировании нужно руководствоваться следующими принципами:

• определение угроз и моделей нарушителей;

• зональный принцип;

• эшелонирование рубежной защиты;

• обеспечение «равнопрочности» защиты уязвимых мест объекта;

• постоянный автоматизированный контроль функционирования;

• гибкость функционирования в различных условиях;

• системное и блочно-модульное построение и др.

Таблица 4.