Лабораторная работа №2
.pdf
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственное бюджетное образовательное учреждение высшего образования
«КОСТРОМСКОЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ИНСТИТУТ «ВЫСШАЯ ИТ-ШКОЛА» Кафедра защиты информации
Отчет по лабораторной работе №2
по дисциплине «Технические средства охраны и видеонаблюдения»
Разработка концепции физической безопасности логистического комплекса "Меркурий"
Выполнил:
Владимиров П.А. Группа: 22-ИБбо-6
Проверил: Доцент по кафедре ИБ к.пед.н.
Виноградов Е.В.
Кострома, 2025 г.
Цель работы: закрепить на практике теоретические знания по основам организации защиты объектов. Сформировать у студентов навыки проведения предпроектного обследования, анализа угроз и разработки базовой концепции физической безопасности для типового объекта,
отвечающей на ключевые вопросы: Что защищать? От кого защищать? Как защищать? Чем защищать?
Ключевые характеристики объекта:
Тип: складское помещение и небольшие офисные кабинеты;
Категория: БII
Ключевые риски: несанкционированный доступ, воровство сотрудниками, пожар;
Основной принцип: Эшелонированная защита по принципу
"обнаружение-задержка-реагирование".
Анализ объекта и активов
Приоритет |
Категория актива |
Конкретные |
|
Потенциальный |
||
|
|
объекты/зоны |
ущерб |
|
||
|
|
|
|
|
||
1 |
Персонал |
Складские |
|
Здоровье, жизнь |
||
|
помещения, |
|
|
|
||
|
|
|
|
|
||
|
|
офисные |
|
|
|
|
|
|
кабинеты, |
пост |
|
|
|
|
|
охраны |
|
|
|
|
|
|
|
|
|
||
2 |
Материальные |
В |
основном |
Финансовые |
||
ценности |
склады |
|
и |
потери |
|
|
|
|
|
||||
|
|
офисные |
|
|
|
|
|
|
помещения |
|
|
|
|
|
|
|
|
|||
3 |
Инфраструктура |
Все помещение |
Финансовые |
|||
|
|
|
|
потери |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4 |
Информация |
Офисные |
|
Утечка |
|
|
|
помещения |
|
коммерческой |
|||
|
|
|
||||
|
|
|
|
|
тайны, |
штрафы |
|
|
|
|
|
со |
стороны |
|
|
|
|
|
регуляторов |
|
|
|
|
|
|
|
|
5 |
Репутация |
- |
|
|
Финансовые |
|
|
|
|
|
потери |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Анализ угроз и модели нарушителей
Ранжирование угроз:
1.Пожар на складе – наибольшая угроза для сохранности материальных ценностей и для персонала;
2.Несанкционированный доступ/кража – риск проникновения в склады и хищение имущества;
3.Кибератаки на систему управления логистикой – остановка работы логистического центра, потеря данных, финансовые убытки;
4.Внутренний нарушитель – продажа данных, воровство товара;
5.Вандализм – угроза для поста охраны.
Модель нарушителя:
1)Случайный нарушитель
Это может быть прохожий, человек под алкогольным опьянением или хулиган.
Подготовленность: минимальная – действует без плана.
Оснащенность: минимальная – телефон, ключи, холодное оружие.
Тактика: случайный вход в незапертую дверь, попытка доступа к материальным ценностям, которые увидел, попытка сломать дверь или что-то еще.
2) Неподготовленный нарушитель
Это может быть человек, нацеленный на быструю кражу небольшого имущества.
Подготовленность: низкая – знает объект поверхностно, рассчитывает на быстрый и легкий доступ.
Оснащенность: минимальная – сумка с простыми инструментами.
Тактика: ищет незакрытые двери, слабые места.
3) Подготовленный нарушитель
Это может быть организованная группа, действующая по плану с целью значительных краж.
Подготовленность: высокая – разведка объекта, планирование.
Оснащенность: средняя – организованное оборудование, транспорт,
связь, инструменты для взлома.
Тактика: разведка, отработка графиков смен, тестирование охраны и сигнализаций, использование отвлекающих маневров.
4) Осведомленный нарушитель
Это может быть бывший или действующий сотрудник, действующий в корыстных целях.
Подготовленность: высокая – знает объект от и до, где хранятся данные
и тд.
Оснащенность: варьируется – может действовать без особых инструментов
Тактика: злоупотребление правами доступа, манипуляция с учетом,
фальсификация документов, предоставление данных третьим лицам
Архитектура безопасности: Зонирование объекта
Зона 1 – зеленый цвет: периметр территории: забор, ворота для въезда\выезда техники, вход для работников.
Зона 2 – синий цвет: непосредственно территория логистического комплекса, парковка для большегрузов, зона выгрузки, подход к зданию.
Зона 3 – желтый цвет: периметр здания.
Зона 4 – оранжевый цвет: внутренние помещения: два склада, офисные кабинеты, пост охраны.
Критические точки – красные круги: окна, уязвимые места для захода в здание.
Рис. 1. Зонирование объекта
Выбор средств защиты
Функция "ОБНАРУЖЕНИЕ"
Средство защиты |
Место установки/зона |
Назначение и эффект |
|
|
|
|
|
Камера наблюдения |
Периметр, |
ворота, |
Визуальный контроль |
складские зоны |
|
территории, помещениц |
|
|
|
||
|
|
|
и фиксация событий |
|
|
|
|
Магнитный датчик |
Двери, ворота, окна |
Обнаружение открытия |
|
|
|
проемов, оповещение о |
|
|
|
|
|
|
|
|
проникновении |
|
|
|
|
Датчик разбития стекла |
Зоны с окнами |
|
Оповещение о попытке |
|
|
разрушения |
|
|
|
|
|
|
|
|
|
|
|
|
|
ограждающих |
|
|
|
|
|
|
конструкций |
|
|
|
|
|
|
|
||
Датчик движения |
Коридоры, |
зоны с |
Обнаружение движения |
|||
дверьми |
|
в нерабочее время |
||||
|
|
|
||||
|
|
|
|
|
|
|
Охранный извещатель |
Пост охраны |
|
Оповещение |
поста |
||
|
|
охраны |
о |
любых |
||
|
|
|
|
|||
|
|
|
|
нарушениях |
|
|
|
|
|
|
|
|
|
Функция "ЗАДЕРЖКА" |
|
|
|
|
||
|
|
|
||||
Средство защиты |
Место установки/зона |
Назначение и эффект |
||||
|
|
|
|
|||
Противотаранные |
Ворота, зоны разгрузки |
Задержка транспорта |
||||
|
|
|
|
|
||
столбики |
|
|
|
|
|
|
|
|
|
|
|||
Турникет |
|
Вход для персонала |
Контроль и ограничение |
|||
|
|
|
прохода |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Укрепленные |
|
Складские |
зоны, |
Увеличение |
времени |
|
|
офисные помещения |
доступа нарушителя |
||||
двери/ворота |
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Сейфы |
|
Офисные помещения |
Защита |
от |
быстрого |
|
|
|
|
доступа |
|
к |
|
|
|
|
|
|
||
|
|
|
|
материальным |
|
|
|
|
|
|
ценностям |
|
|
|
|
|
|
|
|
|
Функция "РЕАГИРОВАНИЕ" |
|
|
|
|
||
|
|
|
||||
Средство защиты |
Место установки/зона |
Назначение и эффект |
||||
|
|
|
|
|
||
Система |
охранной |
Все зоны |
|
Автоматическая подача |
||
|
|
тревожного сигнала |
||||
сигнализации |
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Тревожная кнопка |
|
Пост охраны |
|
Моментальная |
|
||||
|
|
|
|
активация тревоги |
|||||
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
||
Система |
оповещения |
Все помещения |
|
Моментальное |
|
||||
|
|
|
информирование |
|
|||||
персонала |
|
|
|
|
|
|
|||
|
|
|
|
|
сотрудников |
|
|||
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|||
Радиосвязь охраны |
|
КПП, пост охраны |
|
Координация действий |
|||||
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
||
Дежурная |
группа |
Охранные посты |
|
Физическое |
|
||||
|
|
|
реагирование |
на |
|||||
охраны |
|
|
|
|
|
||||
|
|
|
|
|
инциденты |
|
|||
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|||
Соответствие принципам концепции |
|
|
|
||||||
|
|
|
|
|
|||||
Принцип концепции |
|
|
Реализация в проекте |
|
|||||
|
|
|
|
|
|
||||
Комплексный подход |
|
|
Одновременное |
использование |
|||||
|
|
средств обнаружения, задержки, |
|||||||
|
|
|
|
||||||
|
|
|
|
реагирования |
по всем |
зонам |
|||
|
|
|
|
логистического комплекса. |
|
||||
|
|
|
|
|
|
|
|||
Использование |
современных |
Применение |
|
интеллектуальных |
|||||
систем |
|
видеонаблюдения, |
|||||||
методов |
|
|
|
|
|||||
|
|
|
интеграция СКУД с биометрией, |
||||||
|
|
|
|
||||||
|
|
|
|
автоматизация оповещения. |
|
||||
|
|
|
|
|
|
|
|
||
Приоритет технических средств |
Снижение |
|
зависимости |
от |
|||||
человеческого |
фактора за |
счет |
|||||||
|
|
|
|
||||||
|
|
|
|
использования |
автоматизированных |
||||
|
|
|
|
систем. |
|
|
|
||
|
|
|
|
|
|
|
|
|
|
Подбор решений с учетом
Критерий
соотношения надежности и затрат на
«эффективность/стоимость»
установку и обслуживание.
Объединение видеонаблюдения,
Интеграция
сигнализации, СКУД и систем оповещения в единый центр управления.
Возможность масштабирования
Гибкость и управляемость
системы, централизованное управление и настройка сценариев реагирования.
Выводы и рекомендации
1. Разработана концепция системы физической защиты логистического комплекса «Меркурий», включающая средства обнаружения,
задержки и реагирования, а также принципы их применения.
2.Концепция обеспечивает комплексную защиту объекта за счет сочетания технических и инженерных средств, снижение рисков несанкционированного проникновения, возможность централизованного управления и оперативного реагирования на угрозы.
3.Предложены решения, основанные на современных методах и технических средствах, с учетом критерия «эффективность/стоимость»,
гибкости масштабирования и интеграции всех подсистем в единый контур
безопасности.
4.Для реализации следующего этапа рекомендуется:
Разработать схемы размещения оборудования;
Провести расчет необходимых ресурсов;
Подготовить техзадание для выбора конкретных устройств и подрядчиков;
Провести тестирование окончательной системы.