Лабораторная работа №3
.pdf
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственное бюджетное образовательное учреждение высшего образования
«КОСТРОМСКОЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ИНСТИТУТ «ВЫСШАЯ ИТ-ШКОЛА» Кафедра защиты информации
Отчет по лабораторной работе №3
по дисциплине «Технические средства охраны и видеонаблюдения»
Разработка концепции физической безопасности организации оптовой торговли «Вымпел»
Выполнил:
Владимиров П.А. Группа: 22-ИБбо-6
Проверил: Доцент по кафедре ИБ к.пед.н.
Виноградов Е.В.
Кострома, 2025 г.
Цель работы: Закрепить на практике теоретические знания по основам организации защиты объектов. Закрепить навыки проведения предпроектного обследования анализа угроз и разработки базовой концепции физической обследования и разработки концепции физической безопасности объекта используя современные средства разработки и моделирования систем безопасности.
Ключевые характеристики объекта:
Тип: организация оптовой торговли, где есть склад, служебные помещения;
Категория: БII
Ключевые риски: несанкционированный доступ, воровство
сотрудниками, пожар; |
|
|
|
|
|
|
||
Основной принцип: Эшелонированная |
защита |
по принципу |
||||||
"обнаружение-задержка-реагирование". |
|
|
|
|
|
|||
Анализ объекта и активов |
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
Приоритет |
Категория актива |
|
Конкретные |
|
|
Потенциальный |
|
|
|
|
|
объекты/зоны |
|
ущерб |
|
|
|
|
|
|
|
|
|
|
|
|
1 |
Персонал |
|
Служебные |
|
|
Угроза |
жизни и |
|
|
|
кабинеты, |
пост |
|
здоровью |
|
||
|
|
|
|
|
||||
|
|
|
охраны, |
|
|
|
|
|
|
|
|
бухгалтерия |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2 |
Материальные |
|
Склад |
с |
|
Крупные |
|
|
ценности |
|
оргтехникой, |
|
|
финансовые |
|
||
|
|
|
|
|
||||
|
|
|
касса, сейфы |
|
|
потери |
|
|
|
|
|
|
|
|
|
|
|
3 |
Инфраструктура |
|
Склад |
с |
|
Финансовые |
|
|
|
|
оргтехникой, |
|
|
потери |
|
|
|
|
|
|
|
|
|
|
||
|
|
|
касса, сейфы |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4 |
Информация |
|
Серверная, |
|
|
Утечка |
|
|
|
|
бухгалтерия, |
|
|
коммерческой |
|
||
|
|
|
|
|
|
|||
|
|
|
архив |
|
|
тайны, |
штрафы |
|
|
|
|
|
|
|
со |
стороны |
|
|
|
|
|
|
|
регуляторов |
|
|
|
|
|
|
|
|
|
|
|
5 |
Репутация |
|
- |
|
|
Потеря |
доверия |
|
|
|
|
|
|
партнеров |
|
||
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
Анализ угроз и модели нарушителей
Ранжирование угроз:
1.Несанкционированный доступ и хищение техники (основная угроза);
2.Пожар (из-за электрооборудования, склада оргтехники);
3.Внутренний нарушитель (доступ сотрудников к складу, кассе, информации);
4.Вандализм (повреждение окон, входных дверей);
5.Утечка информации (режимное помещение №30, архив).
Модель нарушителя:
1)Случайный нарушитель
Кто может быть: прохожий, подросток-хулиган, лицо в состоянии алкогольного опьянения.
Подготовленность: минимальная, без предварительного плана, действует спонтанно.
Оснащенность: отсутствует или минимальная (телефон, камень для разбития стекла).
Тактика: попытка проникнуть через незапертую дверь или окно, разрушение стекла, поиск легкодоступных ценностей.
2)Неподготовленный нарушитель
Кто может быть: мелкий вор, стремящийся быстро похитить небольшое имущество (например, ноутбук).
Подготовленность: низкая, знание объекта поверхностное, рассчитывает на слабую защиту.
Оснащенность: простые инструменты (отмычки, отвертка, сумка для выноса имущества).
Тактика: осмотр объекта снаружи, поиск незакрытых дверей и окон, взлом слабых замков, быстрый вынос ценностей.
3) Подготовленный нарушитель
Кто может быть: организованная группа воров, имеющая опыт работы с
подобными объектами.
Подготовленность: высокая, ведется предварительная разведка, анализ графиков работы охраны, изучение расположения помещений.
Оснащенность: инструменты для взлома дверей и окон, транспорт для вывоза ценностей, средства связи между участниками.
Тактика: планомерное проникновение в ночное время, использование скрытных методов (отключение сигнализации, вскрытие замков), распределение ролей внутри группы.
4) Осведомленный нарушитель
Кто может быть: действующий или бывший сотрудник компании, имеющий доступ к помещениям и знание внутренних процессов.
Подготовленность: очень высокая, знает расположение кассы, сейфовой, серверной, маршруты охраны, время работы сотрудников.
Оснащенность: может быть минимальной (достаточно личных ключей, паролей, служебных полномочий), но возможен доступ к специальным средствам (электронные ключи, документы).
Тактика: злоупотребление служебным положением (пронос ценностей «под видом работы»), обход системы контроля доступа, подделка документов, передача информации третьим лицам.
Архитектура безопасности: Зонирование объекта
Зона 1 (периметр здания): синий - входные двери, окна 1-го этажа. Зона 2 (входная группа): зеленый - холл, пост охраны, коридоры.
Зона 3 (офисные кабинеты): желтый - бухгалтерия, касса, серверная, архив.
Зона 4 (режимные помещения): оранжевый - кабинет №30 (коммерческая тайна), сейфовая комната, склад с дорогостоящей техникой.
Критические точки: красный - окна, остекленные двери в коридорах, деревянные межкомнатные двери.
Рис. 1. Зонирование объекта
Выбор средств защиты
Функция "ОБНАРУЖЕНИЕ"
Средство защиты |
Место установки/зона |
Назначение и эффект |
|
|
|
|
|
Камера наблюдения |
Периметр, коридоры, |
Визуальный контроль |
|
тамбуры, пост охраны, |
территории, помещениц |
||
|
|||
|
холл, склад |
и фиксация событий |
|
|
|
|
|
Магнитный датчик |
Двери, окна 1 этажа |
Обнаружение открытия |
|
|
проемов, оповещение о |
||
|
|
||
|
|
проникновении |
|
|
|
|
|
Датчик разбития стекла |
Зоны с окнами |
Оповещение о попытке |
|
|
разрушения |
||
|
|
||
|
|
|
|
|
|
|
ограждающих |
|
|
|
|
|
конструкций |
|
|
|
|
|
|
|
Датчик движения |
|
Коридоры, зоны с |
Обнаружение движения |
||
|
дверьми |
в нерабочее время |
|||
|
|
|
|||
|
|
|
|
|
|
Пожарные извещатели |
По всем помещениям |
Оповещение |
|
||
|
сотрудников о пожаре |
||||
|
|
|
|
||
|
|
|
|
||
Функция "ЗАДЕРЖКА" |
|
|
|||
|
|
|
|
||
Средство защиты |
|
Место установки/зона |
Назначение и эффект |
||
|
|
|
|
|
|
Замена |
деревянных |
Касса, серверная, архив |
Увеличение |
времени |
|
|
доступа нарушителя |
||||
дверей |
|
на |
|
||
|
|
|
|
||
металлические |
|
|
|
|
|
|
|
|
|
|
|
Турникет |
|
|
Вход для персонала |
Контроль и ограничение |
|
|
|
|
прохода |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Крепление |
сейфов |
к |
Сейфовая |
Увеличение |
времени |
|
доступа нарушителя |
||||
полу и стенам |
|
|
|||
|
|
|
|
||
|
|
|
|
||
Функция "РЕАГИРОВАНИЕ" |
|
|
|||
|
|
|
|
||
Средство защиты |
|
Место установки/зона |
Назначение и эффект |
||
|
|
|
|
|
|
Система |
охранной |
Все зоны |
Автоматическая подача |
||
|
тревожного сигнала |
||||
сигнализации |
|
|
|||
|
|
|
|
||
|
|
|
|
|
|
Тревожная кнопка |
|
Пост охраны |
Моментальная |
|
|
|
|
активация тревоги |
|||
|
|
|
|
||
|
|
|
|
|
|
Система |
оповещения |
|
Все помещения |
|
Моментальное |
|
|
||
|
|
|
|
информирование |
|
||||
персонала |
|
|
|
|
|
|
|||
|
|
|
|
|
сотрудников |
|
|
||
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|||
Радиосвязь охраны |
|
Пост охраны |
|
Координация действий |
|||||
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
Дежурная |
группа |
|
Охранные посты |
|
Физическое |
|
|
||
|
|
|
|
реагирование |
|
на |
|||
охраны |
|
|
|
|
|
|
|||
|
|
|
|
|
инциденты |
|
|
||
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
||
Соответствие принципам концепции |
|
|
|
|
|||||
|
|
|
|
|
|||||
Принцип концепции |
|
Реализация в проекте |
|
|
|||||
|
|
|
|
|
|||||
Эшелонированная защита |
|
Периметр – вход – коридоры – |
|||||||
|
служебные помещения – режимные |
||||||||
|
|
|
|
||||||
|
|
|
|
зоны |
|
|
|
|
|
|
|
|
|
|
|
|
|||
Современные методы |
|
Видеонаблюдение |
с |
записью, |
|||||
|
интеграция с СКУД |
|
|
|
|||||
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|||
Баланс функций |
|
Равномерное |
|
применение |
|||||
|
обнаружения, |
задержки |
и |
||||||
|
|
|
|
||||||
|
|
|
|
реагирования |
|
|
|
||
|
|
|
|
|
|
|
|||
Гибкость |
|
|
|
Возможность расширения |
|
систем |
|||
|
|
|
при увеличении штата или объема |
||||||
|
|
|
|
||||||
|
|
|
|
ценностей |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Выводы и рекомендации
1. Объект уязвим из-за слабых внутренних дверей и остекленных
проемов.
2.Основная угроза – кража техники и документов как извне, так и
изнутри.
3.Рекомендуется:
•усилить двери в критические помещения;
•закрепить сейфы;
•внедрить СКУД для сотрудников;
•расширить зону видеонаблюдения;
•подключить объект к пульту охраны.
4. Реализация предложенной системы позволит снизить риск хищений и утечки информации, а также повысить уровень пожарной безопасности.
Приложение №1
Экспликация помещений объекта
1 - тамбур; 2 - коридор; 3 - подсобное помещение; 4 - тамбур; 5 - пост охраны; 6 - диспетчерская; 7 - электрощитовая; 8 - 9 - служебные кабинеты; 10
- коридор; 11 - бухгалтерия; 12 - санузел; 13 - 15 - тамбур; 16 - холл; 17 -
лестничная клетка; 18 - тамбур; 19-20-служебные кабинеты; 21-склад; 22 коридор; 23 - 24 - служебные кабинеты; 25 - тамбур; 26 - архив; 27 - 28 -
технические помещения; 29 - сейфовая; 30 - серверная; 31 - коридор; 32 -
служебный кабинет; 33 - тамбур.
