Разработка системы защиты с использованием биометрических данных
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
Введение
Проблема создания быстрого и надежного способа аутентификации человека была и является одной из самых актуальных. Традиционные процедуры проверки соответствия осуществляются с помощью информации, которую знает человек (пароль), и / или физических компонентов (например, идентификационные брелоки или смарт-карты). При этом ввод пароля в общем случае является более медленной процедурой по сравнению с установлением личности по смарт-карте. Кроме того, пароль при определенном стечении обстоятельств может стать известным посторонним лицам, а также может быть угадан злоумышленником в случае его простоты, или наоборот, забыт зарегистрированным пользователем в случае его чрезмерной сложности и / или длины.
Идентификация человека по его биометрическим параметрам имеет очевидное преимущество по сравнению с традиционным методами Использование биометрии для аутентификации личности имеет большую историю изучения и применения. Помимо усиления безопасности, биометрические системы аутентификации повышают удобство пользователя, устраняя необходимость генерировать и помнить пароли. Кроме того, биометрия - один из немногих методов, которые могут использоваться для отрицательного распознавания, когда система определяет, является ли человек тем, кем он отказывает себя признавать.
предотвращение несанкционированного доступа к ПДн, их утечки и (или) передачи лицам, не имеющим права доступа к такой информации;
недопущение воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;
обеспечение возможности незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие действий нарушителей;
осуществление контроля над обеспечением уровня защищенности ПДн.
1.Постановка задачи
В СКУД ОАО ММЗ обрабатываются персональные данные, в том числе и биометрические данные. С учетом большой ценности данной информации, с учетом происходящих изменений в правовой области защиты информации необходимо обеспечить их безопасное хранение и обработку.
Задачей данного дипломного проекта является разработка системы защиты ИСПДн СКУД ОАО ММЗ с использованием биометрических данных, приведение его с требованиями федеральных законов, законодательных актов, нормативно-методической документации в области защиты персональных данных.
2.Аналитическая часть
2.1Описание предприятия
Ордена Ленина Открытое акционерное общество Марийский машиностроительный завод является крупным предприятием республики Марий Эл, входящим в состав ОАО Концерн ПВО Алмаз-Антей (г. Москва). ОАО ММЗ является крупным многопрофильным предприятием, специализирующемся на выпуске сложных радиотехнических комплексов, систем управления, вычислительной техники, разнообразной приборной и машиностроительной продукции, поставляемой как по гособоронзаказу, так и на рынок гражданской продукции, в том числе на экспорт. Предприятие имеет современное оборудование, квалифицированных специалистов, значительный научно-технический потенциал. Продукция гражданского назначения отмечена дипломами и наградами на различных выставках и конкурсах, в том числе Дипломом Лауреата Всероссийского конкурса 100 лучших товаров России. ОАО ММЗ имеет лицензии на 45 видов деятельности, основными из которых является машиностроение и приборостроение.
В настоящее время численность работников предприятия составляет 4200 человек. Для прохода на территорию предприятия работников и посетителей оборудованы две проходные, для проезда транспорта - железнодорожные и автомобильные контрольно-пропускные пункты (КПП). Структурные подразделения предприятия, доступ в которые ограничен по режимным требованиям, оборудованы КПП. Проходные оборудованы системой контроля и управления доступом (СКУД), в которой сосредоточены и циркулируют персональные данные работников предприятия, командированных и посетителей.
Предприятие расположено в северо-восточной части города. В окружении имеются предприятия массового отдыха и торговые предприятия. Территория объекта в темное время суток освещается. Предприятие ограждено по периметру забором из железобетонных плит высотой 2.5 м, общей протяженностью 3000 м, стены некоторых зданий также являются частью ограждения, все здания на территории предприятия построены из кирпича и железобетона. Периметр территории, здания ОАО ММЗ оборудован системой охранного освещения, которая обеспечивает необходимые условия видимости ограждения территории и периметра здания. Режим работы объекта - круглосуточно. Охрана предприятия осуществляется отрядом охраны, имеющих несколько караулов, работающих посменно.
Открытое акционерное общество Марийский машиностроительный завод осуществляет свою деятельность в соответствии с законодательством Российской Федерации и Уставом ОАО ММЗ. Общая структурная схема представлена в Приложении №1.
Во главе ОАО ММЗ находится генеральный директор, в непосредственном подчинении которого три помощника, пять заместителей и служба главного инженера. Структурно ОАО ММЗ подразделяется на:
17 служб предприятия;
цеха основного и вспомогательного производства;
дочерние самостоятельные подразделения.
2.2Система конт