МИНИСТЕРСТВО
НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ
РОССИЙСКОЙ
ФЕДЕРАЦИИ
Федеральное государственное бюджетное образовательное учреждение высшего образования
«КОСТРОМСКОЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ИНСТИТУТ «ВЫСШАЯ ИТ-ШКОЛА»
Кафедра защиты информации
Отчет по лабораторной работе №2
по дисциплине «Технические средства охраны и видеонаблюдения»
Разработка концепции физической безопасности логистического комплекса "Меркурий"
Выполнил:
Владимиров П.А. Группа: 22-ИБбо-6
Проверил: Доцент по кафедре ИБ к.пед.н. Виноградов Е.В.
Кострома, 2025 г.
Цель работы: закрепить на практике теоретические знания по основам организации защиты объектов. Сформировать у студентов навыки проведения предпроектного обследования, анализа угроз и разработки базовой концепции физической безопасности для типового объекта, отвечающей на ключевые вопросы: Что защищать? От кого защищать? Как защищать? Чем защищать?
Ключевые характеристики объекта:
Тип: складское помещение и небольшие офисные кабинеты;
Категория: БII
Ключевые риски: несанкционированный доступ, воровство сотрудниками, пожар;
Основной принцип: Эшелонированная защита по принципу "обнаружение-задержка-реагирование".
Анализ объекта и активов
Приоритет |
Категория актива |
Конкретные объекты/зоны |
Потенциальный ущерб |
1 |
Персонал |
Складские помещения, офисные кабинеты, пост охраны |
Здоровье, жизнь |
2 |
Материальные ценности |
В основном склады и офисные помещения |
Финансовые потери |
3 |
Инфраструктура |
Все помещение |
Финансовые потери |
4 |
Информация |
Офисные помещения |
Утечка коммерческой тайны, штрафы со стороны регуляторов |
5 |
Репутация |
- |
Финансовые потери |
Анализ угроз и модели нарушителей
Ранжирование угроз:
Пожар на складе – наибольшая угроза для сохранности материальных ценностей и для персонала;
Несанкционированный доступ/кража – риск проникновения в склады и хищение имущества;
Кибератаки на систему управления логистикой – остановка работы логистического центра, потеря данных, финансовые убытки;
Внутренний нарушитель – продажа данных, воровство товара;
Вандализм – угроза для поста охраны.
Модель нарушителя:
Случайный нарушитель
Это может быть прохожий, человек под алкогольным опьянением или хулиган.
Подготовленность: минимальная – действует без плана.
Оснащенность: минимальная – телефон, ключи, холодное оружие.
Тактика: случайный вход в незапертую дверь, попытка доступа к материальным ценностям, которые увидел, попытка сломать дверь или что-то еще.
Неподготовленный нарушитель
Это может быть человек, нацеленный на быструю кражу небольшого имущества.
Подготовленность: низкая – знает объект поверхностно, рассчитывает на быстрый и легкий доступ.
Оснащенность: минимальная – сумка с простыми инструментами.
Тактика: ищет незакрытые двери, слабые места.
Подготовленный нарушитель
Это может быть организованная группа, действующая по плану с целью значительных краж.
Подготовленность: высокая – разведка объекта, планирование.
Оснащенность: средняя – организованное оборудование, транспорт, связь, инструменты для взлома.
Тактика: разведка, отработка графиков смен, тестирование охраны и сигнализаций, использование отвлекающих маневров.
Осведомленный нарушитель
Это может быть бывший или действующий сотрудник, действующий в корыстных целях.
Подготовленность: высокая – знает объект от и до, где хранятся данные и тд.
Оснащенность: варьируется – может действовать без особых инструментов
Тактика: злоупотребление правами доступа, манипуляция с учетом, фальсификация документов, предоставление данных третьим лицам
Архитектура безопасности: Зонирование объекта
Зона 1 – зеленый цвет: периметр территории: забор, ворота для въезда\выезда техники, вход для работников.
Зона 2 – синий цвет: непосредственно территория логистического комплекса, парковка для большегрузов, зона выгрузки, подход к зданию.
Зона 3 – желтый цвет: периметр здания.
Зона 4 – оранжевый цвет: внутренние помещения: два склада, офисные кабинеты, пост охраны.
Критические точки – красные круги: окна, уязвимые места для захода в здание.
Рис. 1. Зонирование объекта