Сучасні засоби захисту від технічного шпигунства
Курсовой проект - Экономика
Другие курсовые по предмету Экономика
?ехніка - комплекс інженерно-технічних засобів охорони (ІТЗО) або комплекс інженерно-технічних коштів фізичного захисту (ІТСФЗ). Від їхньої чіткої взаємодії залежить ефективність СФЗ.
Сучасні СФЗ будуються на базі широкого застосування інженерно-технічних і програмних засобів і містять наступні основні складові частини (підсистеми):
- система контролю й керування доступом персоналу (СКУД),
- система охоронної сигнализація (СОС),
- система телевізійного спостереження (СТС),
- система оперативного звязку й оповіщення,
- системи, що забезпечують освітлення, електроживлення, охоронного освітлення й ін.
При створенні сучасних СФЗ, як правило, ставиться також і завдання захисту життєво важливих центрів і систем обєкта від ненавмисних, помилкових або некомпетентних дій персоналу, які по характеру можливого збитку наближаються до НСД зовнішніх порушників [10].
4. Принципи й порядок створення СФЗ
Із огляду на складність розвязуваних завдань, створення СФЗ важливих обєктів не може базуватися на досить часто застосовуваному на практиці принципі "розумної достатності", а вимагає комплексного наукового підходу. Такий підхід має на увазі проектування СФЗ важливих обєктів у дві стадії [11]:
а) концептуальне (системне) проектування;
б) робоче проектування.
Основними етапами стадії концептуального проекту є:
1) Аналіз уразливості обєкта й існуючої СФЗ.
2) Розробка принципів фізичного захисту обєкта.
3) Розробка техніко-економічного обґрунтування створення СФЗ і комплексу ІТЗО.
5. Концепція фізичної безпеки обєкта
Основним завданням перших двох етапів стадії концептуального проекту є розробка керівництва до дії по створенню СФЗ - "Концепції фізичної безпеки обєкта".
Концепція безпеки визначає шляхи й методи рішення основних завдань по забезпеченню безпеки обєкта й повинна відповідати на питання: "що захищати?", "від кого захищати?", "як захищати?".
5.1. Аналіз уразливості обєкта
5.1.1. Цілі й завдання аналізу
Одним з головних завдань початкової стадії концептуального проектування є проведення аналізу уразливості обєкта й існуючої системи фізичної безпеки (захисту).
Цілями й завданнями проведення аналізу уразливості є:
а) визначення важливих для життєдіяльності обєкта предметів захисту (найбільш імовірних цілей злочинних акцій порушників);
б) визначення можливих погроз і моделей імовірних виконавців погроз (порушників);
в) оцінка можливого збитку від реалізації прогнозованих погроз безпеки;
г) оцінка уразливості обєкта й існуючої системи безпеки;
д) розробка загальних рекомендацій із забезпечення безпеки обєкта.
Роботи проводяться методом експертних оцінок комісією, до складу якої входять фахівці спеціалізованих фірм СФЗ і фахівці відповідних служб замовника: безпеки, головного технолога, головного інженера, пожежної охорони. Роботи фахівцями спеціалізованих фірм СФЗ виконуються з застосуванням методу математичного (компютерного) моделювання. Результати аналізу можуть оформлятися окремим звітом. Гриф конфіденційності визначається замовником. До матеріалів звіту допускається строго обмежене коло осіб (тільки безпосередні виконавці) по існуючі на підприємстві дозвільній системі. При необхідності, звіт виконується в одному екземплярі (тільки для Замовника).
5.1.2. Предмети захисту
Реалізацію життєво-важливих інтересів будь-якого підприємства забезпечують його корпоративні ресурси. Ці ресурси повинні бути надійно захищені від прогнозованих погроз безпеки.
Для промислового підприємства такими важливими для життєдіяльності ресурсами, а, отже, предметами захисту є:
- люди (персонал підприємства);
- майно:
- важливе або дефіцитне технологічне устаткування;
- секретна й конфіденційна документація;
- матеріальні й фінансові цінності;
- готова продукція;
- інтелектуальна власність (ноу-хау);
- засоби обчислювальної техніки (ЗОТ);
- контрольно-вимірювальні прилади (СТОСІВ) і ін.;
- інформація конфіденційна:
- на матеріальних носіях, а також циркулююча у внутрішніх комунікаційних каналах звязку й інформації, у кабінетах керівництва підприємства, на нарадах і засіданнях;
- фінансово-економічні ресурси, що забезпечують ефективний і стійкий розвиток підприємства (капітал, комерційні інтереси, бізнес-плани, договірні документи й зобовязання й т.п.).
Втрата перерахованих ресурсів може привести:
- до великого матеріального збитку,
- створенню погрози для життя й здоровя людей,
- розголошенню конфіденційної інформації або відомостей, що містять
Державну таємницю,
- банкрутству підприємства.
Перераховані предмети захисту розміщаються на відповідних виробничих обєктах підприємства в будинках і приміщеннях. Ці обєкти і є найбільш уразливими місцями, виявлення яких провадиться при обстеженні підприємства. У такий спосіб формулюється відповідь на питання "що захищати?".
За результатами обстеження оформляється спеціальний типовий "Протокол обстеження...", що підписується зацікавленими сторонами.
6. Погрози безпеки
Основними погрозами безпеки, які можуть привести до втрати корпоративних ресурсів підприємства, є :
- надзвичайна ситуація (пожежа, руйнування, затоплення, аварія, розкрадання небезпечних речовин і т.п.);
- розкрадання або псування майна;
- несанкціоноване