Министерство образования Республики Беларусь БЕЛОРУССКАЯ ГОСУДАРСТВЕННАЯ ПОЛИТЕХНИЧЕСКАЯ АКАДЕМИЯ

________________________________________________________________

Кафедра “Информационно-измерительная техника и технологии”

ТЕХНИЧЕСКИЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

Учебно-методическое пособие

Минск

БГПА

2001

УДК [621.3:614.842.43](075.8)

ББК 32я73

Т38

Авторы:

И. Е. Зуйков, А. А. Антошин, И. Д. Брель, Т. Л. Владимирова, П. Н. Осташков, Ю. А. Серегин, В. П. Пугачев, А. А. Пукач, А. И. Черепко

Под редакцией И. Е. Зуйкова

Технические средства обеспечения безопасности: Учеб.-метод. пособие Т38 / Под ред. И. Е. Зуйкова.— Мн.: БГПА.— 178 с.

Вучебно-методическом пособии изложены принципы работы, основные характеристики

иособенности применения технических средств охраны и безопасности, включая приборы и системы охранно-пожарной сигнализации, системы видеонаблюдения, и контроля доступа.

Пособие подготовлено сотрудниками кафедры "Информационно-измерительная техника

итехнологии" и сектора "Технологии безопасности" БГПА под руководством д.ф-м.н., профессора И. Е. Зуйкова.

Учебно-методическое пособие предназначено для студентов очной и заочной форм обучения и слушателей курсов повышения квалификации по специальности Т23.03 – "Технологии безопасности", но будет полезным для специалистов предприятий и организаций Республики Беларусь, осуществляющих проектирование, монтаж и техническое обслуживание приборов и систем технических средств охраны и безопасности.

УДК [621.3:614.842.43](075.8) ББК 32+67.401.213я73

© БГПА, 2001

2

3

4

Р– ретранслятор;

Основные термины и их определения

Представленные здесь определения основных терминов, предназначены для понимания излагаемого далее материала и не претендуют на полное соответствие всем действующим в РБ нормативным документам.

Антивирусная программа (программа вакцинации): Программа, созданная для обнаружения вирусов и, по возможности, для предложения и/или выполнения корректирующих действие.

Администратор безопасности: полномочный представитель (лицо, либо группа лиц), ответственный за реализацию методики безопасности в домене безопасности.

Анализ риска: процесс определения угроз безопасности системы и отдельным ее компонентам, определения их характеристик и потенциального ущерба.

Атака: попытка преодоления защиты системы. Степень "успеха" атаки зависит от уязвимости системы и эффективности защитных мер.

Аутентификация: проверка идентичности пользователя, устройства или другого компонента в системе, обычно, для принятия решения о разрешении доступа к ресурсам системы.

Безопасность данных: защита данных от несанкционированной (случайной или намеренной) модификации, разрушения или раскрытия.

Безопасность информационной сети: меры, предохраняющие информационную сеть от несанкционированного доступа, случайного или преднамеренного вмешательства в нормальные действия или попыток разрушения ее компонентов.

Безопасность персонала: метод обеспечения гарантий того, что весь персонал, имеющий возможность доступа к некоторой критичной информации, обладает необходимой авторизацией, равно как и всеми необходимыми разрешениями.

Видеодетектор движения: устройство, позволяющее обнаружить движение нормированного уровня в зоне обзора телекамеры (или какой-то ее части) на основе анализа видеосигнала, поступающего от телекамеры.

Дискреционное управление доступом: разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту.

Доверительность: свойство соответствия безопасности некоторым критериям.

Домен безопасности: ограниченная группа объектов и субъектов безопасности, к которым применяется одна методика безопасности со стороны одного и того же администратора безопасности.

Защита информации: организационные, правовые, технические и технологические меры по предотвращению угроз информационной безопасности и устранению их последствий.

Защита тайны личной жизни: Меры, принимаемые для обеспечения тайны личной жизни. Включают защиту данных и ограничения на сбор, накопление и обработку данных об отдельных лицах.

Идентификация: процесс распознавания определенных компонентов системы, обычно с помощью уникальных, воспринимаемых системой имен (идентификаторов).

Идентификационный жетон: Средство, используемое для аутентификации идентификатора. Примеры: интеллектуальная карта, металлический ключ.

Извещение: сообщение, несущее информацию о контролируемых изменениях состояния охраняемого объекта или технического средства ОПС и передаваемое с помощью электромагнитных, электрических, световых и (или) звуковых сигналов.

7

Извещатель охранный (пожарный) - техническое средство сигнализации для обнаружения проникновения (пожара), попытки проникновения и формирования извещения о проникновении (пожаре).

Избирательное управление доступом: метод управления доступом субъектов системы к объектам, основанный на идентификации и опознавании пользователя, процесса или группы, к которой он принадлежит. Управление является избирательным в том смысле, что субъект с определенными правами может осуществлять передачу прав любому объекту независимо от установленных ограничений (доступ может быть осуществлен и не напрямую).

Информационная безопасность: свойство процесса информатизации, характеризующее состояние защищенности личности, общества и государства от возможных негативных последствий информатизации.

Информационная технология: система методов и способов сбора, накопления, хранения, поиска, обработки и выдачи информации.

Информационные ресурсы: отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах).

Информация: сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Информация с ограниченным доступом: информация, для которой установлен специальный режим сбора, хранения, обработки, распространения и использования.

Искажение данных: Случайное или преднамеренное нарушение целостности данных.

Источник бесперебойного питания: источник питания со встроенными аккумуляторными батареями, используемый при сбоях напряжения питания.

Источник электропитания – техническое средство (устройство), которое обеспечивает электропитание системы сигнализации или одного из его компонентов.

Канал связи: средства односторонней передачи данных.

Канал передачи данных: средства двухстороннего обмена данными, представляющие собой совокупность аппаратуры окончания канала данных и линии передачи данных.

Коммерческая тайна: преднамеренно скрываемые экономические интересы и информация о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической, финансовой деятельности субъекта хозяйствования, охрана которых обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъекта хозяйствования.

Компрометирующее излучение: Произвольно излучаемые сигналы, которые при перехвате и анализе могут раскрыть обрабатываемую или передаваемую критичную информацию. Примеры: акустическое излучение, электромагнитное излучение.

Компьютерная преступность: связанная с компьютерами преступность или любые незаконные, неэтичные или неправомерные действия, связанные с автоматической обработкой данных и/или их передачей.

Комплекс охранно-пожарной сигнализации – совокупность совместно действующих технических средств охранной, пожарной и (или) охранно-пожарной сигнализации, установленных на охраняемом объекте и объединенных системой инженерных сетей и коммуникаций.

Контроль информационной безопасности: совокупность действий, позволяющих получить независимый обзор и анализ системных записей и активности автоматизированной информационной системы с целью установления ее текущего состояния безопасности.

Контроль средств защиты: инспекция системных записей и работы персонала с целью проверки функционирования систем защиты, их соответствия принятой стратегии, требованиям эксплуатации, а также выработка соответствующих рекомендаций.

Криптография: область знаний, которая объединяет принципы, методы и средства преобразования данных с целью замаскировать содержание информации, предотвратить возможность ее перехвата и искажения, защитить от несанкционированного доступа к информации.

Локальная сеть передачи данных: сеть передачи данных, находящаяся в частном ведении пользователя и расположенная на ограниченной территории (здание, предприятие, учреждение).

Метка конфиденциальности: элемент информации, который характеризует степень конфиденциальности информации, содержащейся в объекте доступа.

Методика безопасности: набор правил, определяющих процедуры и механизмы обеспечения безопасности заданного подмножества объектов и субъектов безопасности.

Модель защиты: абстрактное описание комплекса программно-технических средств и организационных мер зашиты от несанкционированного доступа.

Модем: функциональное устройство, обеспечивающее модуляцию и демодуляцию сигналов при их передаче по проводам.

Несанкционированный доступ к информации: доступ к информации, нарушающий установленные правила получения информации.

Объект безопасности: пассивная системная составляющая, к которой применяется методика безопасности. Объект доступа: охраняемая зона (единица ресурса автоматизированной системы), доступ к которой регла-

ментируется правилами разграничения доступа.

8

Объектовое оконечное устройство (ООУ) - составная часть СПИ, устанавливаемая на охраняемом объекте для приема извещений от ПКП, ШС, преобразования этих сигналов и передачи их по каналам связи на ретранслятор (ПЦН), а так же (при наличии обратного канала) для приема команд телеуправления от ретранслятора (ПЦН). ООУ может быть совмещено с ПКП.

Оповещатель - техническое средство сигнализации, предназначенное для оповещения людей о проникновении или пожаре.

Организационная защита информации: регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе таким образом, что несанкционированный доступ к конфиденциальной информации становится невозможным или существенно затрудняется за счет проведения организационных мероприятий.

Охранно-пожарная сигнализация (ОПС) система технических средств обеспечивающая получение, обработку, передачу и представление потребителям в заданном виде информации о проникновении на охраняемые объекты и о пожаре на них.

Охраняемый объект (ОО) – объект, охраняемый подразделениями охраны и оборудованный действующими средствами охранной, пожарной и (или) охранно-пожарной сигнализации.

Охраняемая зона - часть охраняемого объекта, контролируемая одним шлейфом сигнализации или их совокупностью.

Оценка защиты: проверка системы с целью определения степени ее соответствия установленной модели защиты, стандарту обеспечения защиты и техническим условиям.

Пароль: Последовательность знаков (секретное слово), используемая в качестве аутентификационной информации.

Пассивная угроза безопасности: угроза несанкционированного доступа к защищаемым ресурсам без изменения их состояния.

Порог срабатывания чувствительного элемента пожарного извещателя - значение фактора пожара, вы-

зывающее срабатывание чувствительного элемента пожарного извещателя.

Правила разграничения доступа: совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа.

Право на доступ: Разрешение субъекту получить доступ к определенному объекту для операции определенного типа.

Приемно-контрольный прибор (ПКП) - техническое средство сигнализации для приёма сигналов от извещателей (шлейфов сигнализации), преобразования этих сигналов, выдачи извещений для непосредственного восприятия их человеком, дальнейшей передачи извещений и включения оповещателей, а в некоторых случаях для электропитания извещателей.

Проникновение: успешное преодоление механизма защиты системы. Прослушивание: неавторизованный перехват излучения, несущего информацию.

Пульт централизованного наблюдения (ПЦН) – составная часть СПИ, устанавливаемая в ПЦО для приема от ООУ или ретрансляторов извещений о проникновении на охраняемые объекты и (или) пожаре на них, служебных или контрольно-диагностических извещений, обработки, отображения, регистрации полученной информации и предоставления ее в заданном виде для дальнейшей обработки, а так же (при наличии обратного канала) для передачи на ретрансляторы и ООУ команд телеуправления.

Пункт наблюдения СПС – помещение с персоналом, ведущим круглосуточное дежурство, в которое выводятся все сигналы СПС.

Пункт централизованной охраны (ПЦО) – это диспетчерский пункт для централизованной охраны ряда рассредоточенных объектов от проникновения и пожара с использованием систем передачи извещений.

Пункт автономной охраны (ПАО) - это пункт, расположенный на охраняемом объекте или в непосредственной близости от него, обслуживаемый службой охраны объекта и оборудованный техническими средствами отображения информации о проникновении и (или) пожаре в каждом из контролируемых помещений (зон) объекта для непосредственного восприятия человеком.

Режим работы системы СПС - совокупность состояний работы СПС, обеспечивающих выполнение функций СПС.

Ретранслятор (Р) – составная часть СПИ, устанавливаемая в промежуточном пункте между охраняемыми объектами и ПЦО или на охраняемом объекте для приема извещений от ООУ или других ретрансляторов, преобразования сигналов и их передачи на последующие ретрансляторы или пульт централизованного наблюдения, а так же (при наличии обратного канала) для приема от пульта централизованного наблюдения или других ретрансляторов и передачи на ООУ или другие ретрансляторы команд телеуправления.

Риск: Вероятность того, что определенная угроза использует определенную уязвимость средств защиты. Рубеж охраны – это совокупность охраняемых зон, контролируемых рубежом сигнализации. Если структура

объекта построена таким образом, что при проникновении на ОО нарушителя и движении к материальным ценностям ему необходимо преодолеть несколько рубежей охраны, то охрана называется многорубежной.

Рубеж охранной сигнализации – совокупность совместно действующих технических средств охранной сигнализации (ТСОС), последовательно объединенных электрической цепью, позволяющая выдать извещение о проникновении (попытке проникновения) в охраняемую зону (зоны), независимо от других технических средств, не входящих в данную цепь.

9

Сеть передачи данных: совокупность каналов передачи данных, возможно, средств коммутации, обеспечивающая передачу данных между станциями данных; совокупность аппаратуры окончания канала данных и передающей среды, обеспечивающая передачу данных между реальными оконечными системами.

Система автономной охраны состоит из комплексов ОПС с выходом на оповещатели и (или) другой ПКП, устанавливаемые в пункте автономной охраны.

Система защиты информации от несанкционированного доступа: комплекс организационных мер и про-

граммно-технических (в том числе криптографических) средств защиты от несанкционированного доступа к информации в автоматизированных системах.

Система контролируемого доступа – комплекс средств автоматизации контроля физического доступа. Система пожарной сигнализации (СПС) – совокупность технических средств, предназначенных для обна-

ружения факторов пожара, формирования, сбора, обработки, регистрации и передачи в заданном виде сигналов о пожаре, режимах работы системы, другой информации и, при необходимости, выдачи сигналов на управление техническими средствами противопожарной защиты, технологическим, электротехническим и другим оборудованием. Не допускается объединять СПС с другими системами сигнализации и (или) управления (охранной, технологической и т.п.). При этом вывод сигналов о режимах работы СПС может осуществляться на общее оборудование, при условии соответствия его требованиям нормативной документации на СПС. В СПС должны достоверно определяться следующие режимы работы: дежурный, обнаружения пожара, неисправности, контроля. Сигнал о пожаре должен быть отличным от других сигналов, иметь наивысший приоритет и форму для однозначного восприятия.

Система охранной сигнализации (СОС) – совокупность совместно действующих технических средств обнаружения проникновения (попытки проникновения) на охраняемый объект, сбора, обработки, передачи и представления в заданном виде потребителю информации о проникновении (попытки проникновения), режимах работы системы и другой информации.

Система передачи извещений (СПИ) - совокупность совместно действующих технических средств для передачи по каналам связи и приема в пункте централизованной охраны (ПЦО) извещений о проникновении на охраняемые объекты или пожаре на них, служебных и контрольно-диагностических извещений, а также, при наличии обратного канала, для передачи и приема команд телеуправления. СПИ предусматривает установку объектовых оконечных устройств на охраняемых объектах, ретрансляторов в промежуточном пункте между охраняемыми объектами и ПЦО, и пультов централизованного наблюдения в ПЦО.

Системный журнал: хронологически упорядоченная совокупность записей результатов деятельности субъектов системы, достаточная для восстановления, просмотра и анализа последовательности действий, приводящих к выполнению операций, процедур или совершению событий при транзакции с целью инспекции конечного результата.

Служба безопасности: совокупность должностных лиц и технических средств, обеспечивающая защиту охраняемых ресурсов .

Список доступа: перечень пользователей сети, которым разрешен доступ к ресурсу взаимодействия открытых систем, с указанием предоставленных прав доступа.

Список полномочий: Список, ассоциированный с субъектом, устанавливающий все виды доступа субъекта ко всем объектам.

Средства защиты от несанкционированного доступа: программные, технические и программно-

технические средства, предназначенные для предотвращения или существенного затруднения несанкционированного доступа.

Средства криптографической защиты, информации: средства вычислительной техники, осуществляющие криптографическое преобразование информации для обеспечения ее безопасности.

Страхование: система обеспечения интересов юридических или физических лиц в случае утраты материальных ценностей как следствия рисковой предпринимательской (хозяйственной) деятельности.

Субъект доступа: лицо или процесс, действия которых регламентируются правилами разграничения доступа. Техническое средство сигнализации (ТСС) – конструктивно законченное, выполняющее самостоятельные

функции устройство, входящее в состав системы сигнализации.

Угроза безопасности: потенциальное нарушение безопасности, любое обстоятельство или событие, которое может явиться причиной нанесения ущерба предприятию.

Управление доступом: определение, ограничение и регистрация доступа пользователей (программ и процессов) в охраняемые зоны (к данным, программам и устройствам вычислительной системы).

Управление безопасностью: управление взаимодействием подразделений предприятия направленное на защиту его ресурсов.

Уровень доступа: Уровень полномочий, требуемый от объекта, чтобы получить доступ к защищенному ресурсу.

Уровень полномочий субъекта доступа: совокупность прав доступа субъекта доступа.

Устройство управления СПС – устройство для управления техническими средствами противопожарной защиты, технологическим, электротехническим и другим оборудованием.

Уязвимость: свойство системы, которое может привести к нарушению ее защиты при наличии угрозы. Уязвимость может возникать случайно из-за неадекватного проектирования или неполной отладки или может быть результатом злого умысла. Если уязвимость соответствует угрозе, существует риск.

10

Факторы пожара – физико-химическое проявление процесса горения.

Физическая безопасность: реализация физических барьеров и контрольных процедур (охраны, замков, пропусков и других средств физической защиты) как превентивная или контрмера против физических угроз (взлома, кражи, террористического акта, а также пожара, наводнения и т.д.) ресурсам системы и критичной информации. Термин употребляется также в отношении средств защиты помещений, в которых находится оборудование, от пожара, стихийных бедствий и катастроф.

Физический контроль доступа: Использование физических механизмов для обеспечения контроля доступа. (Содержание компьютера в помещении, закрываемом на замок, использование жетонов с магнитными полосками, интеллектуальных карт, устройств считывания биометрических характеристик).

Целостность системы: качество системы, которым она обладает, если корректно выполняет все свои функции, свободна от намеренных или случайных несанкционированных манипуляций.

Цифровая подпись: дополнительная информация, предоставляемая источником для обеспечения аутентификации. Последовательность данных, добавляемая к блоку данных или к результату его криптографического преобразования, которая позволяет получателю данных проверить источник и целостность блока данных, а также защиту от подлога и подделки.

Чувствительный элемент (датчик) извещателя: а) элемент автоматического пожарного извещателя, обеспечивающий формирование сигнала при достижении значения фактора опасности порога срабатывания; б) излучающий и приемный элементы извещателя.

Чувствительность извещателя – численное значение контролируемого параметра, при превышении которого должно происходить срабатывание извещателя.

Шифрование: криптографическое преобразование данных для получения шифрованного текста. Шифрустройство – техническое средство охранной сигнализации, обеспечивающее возможность входа на

охраняемый объект и выхода с объекта без выдачи извещений о проникновении.

Шлейф сигнализации - электрическая цепь, соединяющая выходные цепи извещателей, включающая вспомогательные (выносные) элементы (диоды, конденсаторы, резисторы) и соединительные провода, предназначенные для передачи на ПКП сигналов о проникновении (пожаре), попытке проникновения.

11