Интегрированные технические системы охраны тема 6 Инженерно-техническая защита информации. - презентация

1 Интегрированные технические системы охраны тема 6 Инженерно-техническая защита информации

2 Управление системами охраны Модель управления ИТЗИ

3 Управление силами и средствами системы ИТЗИ Стационарные условия Нетиповые ситуации Внешние и внутренние воздействия Условная и безусловная реакция

4 Управление силами и средствами системы ИТЗИ достигается путем долгосрочного и кратковременного планирования инженерно-технической защиты информации, нормативного и оперативного управления силами и средствами контролем действий персонала и работоспособности технических средств

5 Модель управления ИТЗИ - совокупность документов и программ, обеспечивающих достижение заданных значений показателей эффективности системы защиты

6 Модель управления ИТЗИ содержит руководящие и нормативно- методические документы вышестоящих органов и разрабатываемые в организации: положение о подразделении (его структуре, правах и обязанностях сотрудников), руководство по защите информации в организации инструкция дежурным и др

7 Модель управления ИТЗИ План защиты: на основе результатов состояния защиты и прогнозируемых угроз определяются необходимые меры по совершенствованию инженерно-технической защиты информации, сроки и должностные лица, ответственные за их реализацию

8 План защиты Нормативное управление представляет собой постановку задач и контроль их выполнения в соответствии с планом защиты Оперативное (ситуационного) управление

9 Оперативное управление Решение принимается для конкретных условий появления нештатной (нетиповой) реальной угрозы. Исходные данные более точные. Проблемы дефицита времени

10 Проблемы контроль выполнения плана и команд управления

11 Основные задачи управления Модели объектов защиты и угроз; Реализация решений о нейтрализации угроз Контроль за эффективностью принятых мер защиты

12 Схема управления в системе ИТЗИ Центр Управления Вычислительные ресурсы База данных База моделей Экспертная система Сотрудники безопасности Силы и средства нейтрализации угроз Руководство организации Вышестоящие органы управления Средства идентификации Преграждающие средства Датчики Обработка сигналов Телевизионные камеры Устройства обработки видео

13 Комплекс управления прогнозирование возможных угроз планирование мер по обеспечению требуемого уровня безопасности контроль сбор и анализ сигналов и данных об источниках угроз информации; формирование команд (сигналов) управления

14 Комплекс управления центр (пункт) управления, руководителей и сотрудников организации, средства управления систем охраны

15 Источники входных сигналов вышестоящие органы управления и руководства организации; извещатели и приемно-контрольные приборы подкомплекса об­наружения источников угроз; телевизионные камеры и преобразователи видеосигналов, фор­мирующие изображение для оператора и сигналы тревоги; средства идентификации людей и автотранспорта; сотрудники службы безопасности, выявляющие технические каналы утечки информации и разрабатывающие меры по их ликвидации

16 Поэтапное развитие интегрированной системы охраны автономное управления различными комплексами; объединение средств управления вокруг одного или нескольких компьютеров; централизация управления.

17 До появления мощных персональных компьютеров управле­ние средствами осуществлялось сотрудниками по безопасности по сигналам средств управления доступом и технической охраны объектов

18 В современных автономных СУД команда преграждающему устройству по результатам иден­тификации формирует логическое устройство

19 Управление работой (включение, выключение, контроль) датчиков, проверка целостности шлейфов автономных и централизованных систем технической охраны производится с помощью приемно- контрольных приборов (ППК), к которым подключаются шлейфы от датчиков

20 В системе видеонаблюдения оператор управляет телевизионными камерами и осуществляет действия по нейтрализации угроз, обнаруженных по изображениям на мониторах или реагируя на сигналы тревоги детекторов движения

21 Система охраны крупной организации включает десятки и сотни извещателей, десятки телевизионных камер и другие элементы, от которых постоянно поступает информация

22 Основные задачами автоматизации повышение оперативности управления, влияющей на время реакции системы локализация места вторжения или возникновения пожара; непрерывный контроль работоспособности технических средств и сил охраны;

23 Для автоматизации процессов управления используются вычислительные ресурсы и базы данных и моделей центра управ­ ления, сопрягаемые со средствами обнаружения, видеоконтроля, идентификации и нейтрализации угроз

24 Экспернтая система помогающая дежурной смене принимать решения по защите информации на уровне специалистов высокой квалификации

25 Интегрированная система охраны Совокупность средств охраны, наблюдения и управления доступом, объединяемых средствами управления

26 ИСО-1 Объединяет средства охранной, пожарной и охранно-пожарной сигнализации и средства СУД

27 ИСО-2 ИСО-1 дополняется средствами видеонаблюдения.

28 ИСО-3 используются полный набор технических средств, в том числе СУД в отдельные зоны, управление которыми осуществляется с помощью компьютеров

29 Иерархическая структура адресные панели датчиков Видеокамеры считыватели электронных замков исполнительные устройства общее управление системой осуществляется одной или несколькими мощными ПЭВМ

30

31 Адресная панель Модульный принцип источники резервного питания

32

33 Состояние охраняемых объектов отображается в графическом виде на рабочем месте оператора. На экране монитора рисуется план выбранной территории с указанием состояния каждой отдельной зоны в сопровождении текста, звуковых и речевых сигналов. На экран в полиэкранном режиме могут выводиться изображения от соответствующих телекамер

34

35 Средства комплекса управления регистрируют «тревожные» события «охранные» «действия оператора «неисправности

36

37 Дополнительные задачи автоматический учет рабочего времени учет присутствия персонала на рабочих местах определение местонахождения сотрудников и посетителя на территории организации дистанционный контроль за состоянием дверей, турникетов, шлагбаумов, ворот, датчиков охранно-пожарной сигнализации; оперативное изменение режимов работы организации или отдельных сотрудников; контроль за работой дежурной смены.

38 Дальнейшая интеграция предусматривает сопряжение ИСО с силами и средствами предотвращения утечки информации в рам­ ках интегральной системы безопасности (ИСБ).

39 Основными элементами так называемых систем передачи извещений (СПИ) являются оконечные устройства (интерфейсы), устанавливаемые на охраняемых объектах, ретрансляторы, как правило, на АТС и пульты на пунктах централизованной охраны

40 Для передачи извещений и команд управления используются линии телефонной связи, специальные проводные линии, радиоканалы, комбинированные линии связи

41 Всё