7.1 Оценка вероятности несанкционированного доступа на конкретный участок объекта

В банке все информационные процессы могут быть обобщены в единый процессы могут быть обобщены в единый процесс, все нарушения которого связаны с реализацией угрозы хищения материальных ценностей, в том числе бумажных и электронных носителей информации в виде программ и электронных документов, компьютеров и периферийного оборудования и сервисного оборудования (копировальных аппаратов и т. п.).

Схема помещений рассматриваемого участка представлена на рисунке 7.1.

Рисунок 7.1 - План участка

Топологическая модель участка представлена на рис. 7.2.

Рисунок 7.2 - Топологическая модель помещений

Проникновение в банка возможно по двум основным путям – через главный вход в банка и наружные окна. Двери предприятия оснащены замками и тревожной сигнализацией, срабатывающей при открытии или взломе двери. Окна оснащены металлическими решетками и тревожной сигнализацией. Срабатывание сигнализации отражается на пульте охраны, которая осуществляет функцию обнаружения места проникновения и удаления злоумышленника из помещений предприятия.

Пронумеровав все имеющиеся помещения, составляем топологическую модель предприятия в виде графа, который показан на рис. 7.3.

Рисунок 7.3 - Топологическая модель участка в виде графа

Путь, выбираемый злоумышленником, зависит от многих условий, таких как цели проникновения, осведомленность злоумышленника о структуре предприятия и имеющихся средствах защиты, техническая оснащенность злоумышленника и т. п. В условиях неопределенности относительно выбора злоумышленника начала пути проникновения примем вероятности выбора того или иного направления действий равными.

Время необходимое для преодоления барьера, для задерживающих средств защиты (таб. 7.2).

Таблица 7.2 - Время, необходимое для преодоления барьера для задерживающих средств защиты (мин.)

Номер помещения	Наименование барьера
	Окна (решетки)				Двери (замки)						Входная дверь
	1	2	3	1		2	3	4	5
1	20	20	19	16		-	-	-	-	28
2	20	20	21	16		18	21	-	-	-
3	21	20	-	18		-	-	-	-	-
4	-	-	-	21		21	-	-	-	-
5	21	-	-	21		-	-	-	-	-
6	-	-	-	28		-	-	-	-	-
7	-	-	-	28		21	21	18	18	-
8	21	-	-	18		-	-	-	-	-
9	21	-	-	18		-	-	-	-	-
10	20	-	-	16		-	-	-	-	-
11	21	21	-	16		-	-	-	-	-

Исходя из данных таб. 7.2 составим таблицу вероятности проникновения злоумышленника в помещение 7.3.

Таблица 7.3 - Вероятности проникновения злоумышленника в помещение

i-e помещения		j-е помещение		λij		Вероятность pij= λij·Δt
0		1		0,0375		0,0228
0		2		0,0500		0,0305
0		3		0,0476		0,0290
0		5		0,0476		0,0290
0		10		0,0500		0,0305
1		2		0,0625		0,0381
2		1		0,0625		0,0381
2		3		0,0555		0,0338
2		4		0,0476		0,0290
2		11		0		0
3		2		0,0555		0,0338
4	2		0,0476		0,0290
4	7		0,0476		0,0290
5	7		0,0476		0,0290
6	7		0,0357		0,0217
7	4		0,0476		0,0290
7	5		0,0476		0,0290
7	6		0,0357		0,0217
7	8		0,0555		0,0338
7	9		0,0555		0,0338
8	7		0,0555		0,0338
8	11		0,0476		0,0290
9	7		0,0555		0,0338
9	11		0,0476		0,0290
10	11		0,0625		0,03810,
11	8		0,0476		0,0290
11	9		0,0476		0,0290

Исходя из полученных интенсивностей λ_ij, находим Δt =0.61046 и вычисляем p_ij.

Время реакции для удаляющих средств защиты таб. 7.4.

Таблица 6.4 Время реакции для удаляющих средств защиты

Номер помещения	1	2	3	4	5	6	7	8	9	10	11
Время (мин)	3	4	4	5	4	6	5	6	6	4	5

В таблице 7.5 приведены значения интенсивности событий удаления злоумышленника.

Таблица 7.5 - Вероятность удаления злоумышленника из i-го помещения

Номер помещения	μi	Вероятность p= μi ·Δt
1	0,333	0,2032
2	0,250	0,1526
3	0,250	0,1526
4	0,200	0,1220
5	0,250	0,1526
6	0,166	0,1013
7	0,200	0,1220
8	0,166	0,1013
9	0,166	0,1013
10	0,250	0,1526
11	0,200	0,1220

Выводы

В данном курсовом проекте была разработана система безопасности отделения банка. Комплексная система безопасности включает систему охранной системы, системы контроля и управлением доступа и систему охранного телевидения.

Избранные оповещатели и оборудование удовлетворяют параметрам охраняемого объекта - отделение банка.

При монтаже расположили извещатели в наиболее рациональных местах, следуя нормативной документации на них. Использовались извещатели "Астра-С", "Аргус-3", "Шорох-2", "Астра-5", "Фотон-Ш", "ИО 102-5", "ИО 102-16", "ИО 102-26".Отдел автоматизации банка надежно защищен от несанкцианованого проникновения.

Все требования и нормы были выдержаны по монтажу и размещении датчиков. Было учтено резервное питание датчиков, в случае исчезновения основного питания.

электропитание безопасность

Список используемой литературы

1. Игнатьев В.А. «Информационная безопасность современного коммерческого предприятия»; ТНТ, 2005; ISBN 5-94178070-2.

2. ГОСТ Р ИСО/МЭК 27001-2006 «Системы менеджмента информационной безопасности. Требования».

3. ГОСТ Р ИСО/МЭК 17799-2005 «Практические правила управления информационной безопасностью».

4. Руководящий документ ФСТЭК «Методика оценки уровня исходной защищённости информационных систем персональных данных».

Приложение А

Условные обозначения, используемые в схемах

Рисунок А – условные обозначения

Приложение Б

Перечень условных обозначений, символов, единиц, сокращений и терминов:

КСБ – комплексная система безопасности;

СКУД – система контролю по управлению доступом;

СОС – система охранной сигнализации;

СОВ – система охранного видеонаблюдения;

ШС – шлейф сигнализации;

ПЦО – пульт центральной охраны;

СОТС – система охранной и тревожной сигнализации;

начений, символов, единиц, сокращений и терминов:

КСБ – комплексная система безопасности;

СКУД – система контролю по управлению доступом;

СОС – система охранной сигнализации;

СОВ – система охранного видеонаблюдения;

ШС – шлейф сигнализации;

ПЦО – пульт центральной охраны;

СОТС – система охранной и тревожной сигнализации;