Разработка концепции безопасности для системы физической защиты объекта

Введение

Любое коммерческое предприятие, также как и вообще любой объект нашего материального мира, находится под постоянным воздействием определенных факторов, как благоприятных, так и неблагоприятных, т.е. представляющих угрозу для его существования и развития. И, как и в известной теории, о борьбе организмов за выживание, продолжает успешное эволюционное развитие только тот, кто сумеет обеспечить достаточный уровень безопасности функционирования жизненно важных процессов. В жизни современного субъекта предпринимательской деятельности вопросами обеспечения информационной безопасности занимается соответствующая служба данного предприятия, а методологической и практической основой её деятельности является концепция информационной безопасности предприятия.

Цель данной работы — создание концепции безопасности, т.е. описание процесса, который приводит к созданию проекта эффективной системы физической защиты объекта информатизации, позволяет проверить ее рабочие характеристики и оценить эффективность системы.

Основное внимание в работе уделено именно физическим системам защиты объекта

В работе исследованы возможные причины появления ложных тревог при использовании различных датчиков, а также способы уменьшения числа таких тревог; рассмотрены различные ухищренные действия нарушителя для обхода описываемых типов датчиков и их комбинаций и соответственно возможные способы противодействия; так же внимание уделено изучению возможных тактик преодоления нарушителем систем физической защиты (СФЗ) и соответственно тактик защиты (обнаружения, задержки, нейтрализации нарушителя), что позволит с большим пониманием отнестись к проблемам выбора, установки и надежной эксплуатации аппаратно-программных средств СФЗ. Аналогичным образом изложены возможные способы преодоления дверей, ворот, стен, окон и т. д. и способы их укрепления. Так же описано современное состояние и тенденции развития технических систем и средств охранной сигнализации, способы обработки сигнализационной информации, перспективы их развития; изложены подходы к оценке рисков. Приведено систематизированное описание различных приборов, принципов их действия, основных характеристик и способов использования.

1. Аналитическая часть

1.1 Проектирование и оценка систем физической защиты

Система физической защиты (СФЗ) объединяет людей, процедуры и оборудование для защиты объектов информатизации от хищений, диверсий и других неправомерных действий. Проектирование эффективной СФЗ требует методологического подхода, при котором разработчик находит баланс между целями СФЗ и имеющимися ресурсами, а затем оценивает предложенный проект, чтобы определить, насколько он соответствует поставленным целям. Без такой тщательной оценки СФЗ можно израсходовать ценные ресурсы на организацию ненужной защиты или, что еще хуже, не обеспечить адекватной защиты в критичных точках объекта. Например, было бы неразумно предусматривать одинаковый уровень защиты вычислительного центра и кафетерия для служащих. Аналогично самые строгие меры безопасности на центральном пропускном пункте объекта будут напрасными, если можно будет войти через незащищенный вход кафетерия, предназначенный для приема грузов с автотранспорта. Даже при выполнении одинаковых функций каждый объект уникален, поэтому рассматриваемый системный подход допускает гибкость в применении средств обеспечения безопасности с учетом местных условий.

Сдерживание