Алешин Л.И., Максимов Н.В. Информационные технологии

Подождите немного. Документ загружается.

421

объектах различных посетителей.

Для комплексного обеспечения безопасности объекты оборудуют-

ся системами связи, диспетчеризации, оповещения, контроля и управле-

ния доступом; охранными, пожарными, телевизионными и инженерны-

ми устройствами и системами; охранной, пожарной сигнализацией, про-

тивопожарной автоматикой и др.

Социально-психологические мероприятия также относятся к орга-

низационным. Они включают регулярное проведение организационных

мероприятий по недопущению отрицательных воздействий и явлений,

по созданию работникам комфортных условий и нормального психоло-

гического климата. С этой целью в штат некоторых организаций входит

психолог.

Успешному обеспечению безопасности способствуют заблаговре-

менные мероприятия по выявлению и идентификации возможных угроз

(опознание и предвидение, оценка, уменьшение вредного влияния их на

человека и среду его обитания).

Охрана зданий и помещений предполагает решение следующих за-

дач:

1) создание физической защиты внутри и снаружи зданий и поме-

щений (решётки на окнах, металлические двери, турникеты и другие

устройства, в том числе технические и (или) программно-технические

средства ограничения несанкционированного посещения территории и

отдельных помещений);

2) организация службы охраны, в которую могут входить: вахте-

ры, работники ведомственной или вневедомственной охраны, собствен-

ной службы безопасности и сотрудники организации, добровольно или в

административном порядке участвующие в её охране с целью ограниче-

ния доступа посетителей и работников в отдельные помещения и к от-

дельным ИР, а также предотвращения вандализма и несанкционирован-

ных действий, ведущих к нарушению её работы, повреждению или

уничтожению материальных и технических ценностей, помещений и

зданий;

3) установка устройств, систем и (или) комплексов пожарной и ох-

ранной сигнализации.

К инженерно-техническим средствам защиты относятся:

● специальное укрепление зданий и помещений;

● хранилища;

● системы пассивной безопасности (двери и металлоконструкции,

замки, защитные стёкла, витрины и стенды, сейфы и металлические

шкафы; преграждающие, ограждающие и запирающие устройства, воро-

та);

● средства индивидуальной защиты.

422

Эти же мероприятия способствуют защите программно-

технических средств, ИР, людей, включают средства и системы актив-

ной безопасности.

Мероприятия по защите работников и посетителей организаций от

различных несанкционированных воздействий на них включают:

1) создание физической защиты внутри зданий и помещений;

2) организацию охраны человеческих (одновременно и материаль-

но-технических) ресурсов;

3) установку внутри и вне здания различных технических защит-

ных устройств, систем и (или) комплексов пожарной и охранной сигна-

лизации;

4) обеспечение организации необходимыми индивидуальными

средствами защиты органов дыхания, перчатками, сапогами и другой

специальной одеждой;

5) проведение с персоналом, а порой и посетителями, мероприятий

по:

а) обучению их правилам пользования различными защитными

средствами (в том числе первичными средствами пожаротушения);

б) принятию соответствующих мер, эвакуации человеческих и ма-

териально-технических ресурсов при стихийных бедствиях, пожарах,

нарушениях работоспособности инженерных сооружений (водо-, тепло-

и электроснабжения, канализации);

в) ознакомлению с правилами поведения в непредвиденных об-

стоятельствах.

Заметим, защита работников и посетителей входит в состав общих

организационных и технических мероприятий по защите организации от

различных несанкционированных предвиденных и непредвиденных от-

рицательных воздействий. Её содержание тесно переплетается с общими

мероприятиями и отличается отдельными нюансами.

Охрана объектов с целью ограничения свободного доступа,

смарткарты и др.

Кроме названых выше мероприятий, направленных на охрану объ-

ектов с целью защиты людей, зданий, помещений, материально-

технических средств и ИР от несанкционированных воздействий на них,

широко используются системы и меры активной безопасности, ограни-

чивающие доступ несанкционированных лиц. Общими и в этом случае

являются организационные мероприятия.

Физические меры технического характера подразумеваю исполь-

зование технические устройств и средств, обеспечивающие санкциони-

рованный доступ к объектам и ИР. К ним примыкают программно-

технические средства, системы и комплексы активной безопасности.

Общепринятый вид мероприятий по охране объектов, в первую очередь,

характеризуется применением систем управления доступом (СУД).

423

Управление доступом служит для контроля

входа/выхода через автоматические проходные

(турникеты – Рис. 21-1, арочные металодетекторы –

Рис. 21-2) работников и посетителей организации.

Контроль их перемещения осуществляется с помо-

щью систем видеонаблюдения. В управление дос-

тупом входят также устройства и (или) системы

ограждения для ограничения входа на территорию

(охрана периметров).

В качестве устройств, ограничивающих вход,

обычно используют турникеты поясного типа. Для упорядочения пото-

ка посетителей применяют турникеты с перекрытием проёма в полный

рост, обеспечивающих проход в двух направлениях в местах с напря-

жённым людским потоком. При этом используются метод визуализации

(предъявления вахтёру удостоверения или других

соответствующих документов) и автоматической

идентификации входящих/выходящих работников и

посетителей.

Арочные металодетекторы позволяют

выявлять несанкционированный вынос/вынос

металлизированных предметов и

маркированных документов.

Автоматизированные

системы

управления доступом позволяют

работникам и посетителям, пользуясь

персональными или разовыми электронными пропусками, проходить

через проходную здания организации, заходить в разрешённые помеще-

ния и подразделения. Они используют контактный или бесконтактный

способ идентификации.

К мерам, обеспечивающим сохранность традиционных и нетради-

ционных носителей информации и, как следствие, самой информации

относят технологии штрихового кодирования. Это достаточно известная

технология широко используется при маркировке различных товаров, в

том числе документов, книг и журналов.

В организациях используют удостоверения, пропуска, читатель-

ские билеты и т.п., в том числе пластиковые карты или ламинированные

карточки, содержащие идентифицирующие пользователей штрих-коды.

Эти документы с внесёнными в них штрих-кодами могут создаваться с

помощью специальных печатающих устройств. Другой способ заключа-

ется в переносе штрих-кодов на существующие документы. Для этого

используют специальные наклейки (этикетки) с уникальными штрих-

кодами.

Ламинирование – плёночное покрытие документов, защищающее

их от лёгких механических повреждений и загрязнения, осуществляется

с помощью пакетных ламинаторов, позволяющих обрабатывать доку-

Рис. 21-2.

Рис. 21-1.

424

менты размером от визитной карточки (порядка 50x75 мм) до формата

A3 (Тема 20).

Для проверки штрих-кодов используются сканирующие устройст-

ва считывания бар-кодов – сканеры. Они преобразуют считанное графи-

ческое изображение штрихов в цифровой код. При использовании кон-

трольного кода, сканер вычисляет контрольный разряд и сравнивает его

со считанным графическим изображением. Совпадение считанного и

вычисленного контрольных разрядов означает правильное считывание

штрихового кода. Сканер сообщает об этом световым и звуковым сигна-

лом. В противном случае сигналы не выдаются.

Для печатания штриховых кодов используются принтеры этикеток

и обычные лазерные принтеры со специальным программным обеспече-

нием. Первые обладают различными способами нанесения изображений

(лазерные, термо- и термотрансферные и др.). Наибольшее распростра-

нение получили термотрансферные принтеры, в которых изображение

переносится со специальной термотрансферной ленты под воздействием

нагрева на бумагу или этикеточную ленту с липкой основой. Они также

позволяют наносить цветное изображение, печать сложные этикетки с

логотипом и даже цветными фотографиями.

Кроме удобства, штрих-коды обладают и отрицательными качест-

вами: дороговизна используемой технологии, расходных материалов и

специальных программно-технических средств; отсутствие механизмов

полной защиты документов от стирания, пропажи и др.

За рубежом в некоторых организациях, в том числе информацион-

ных, вместо штрих-кодов и магнитных полос на всех носителях для

обеспечения защиты документов от несанкционированного выноса ис-

пользуют радиоидентификаторы RFID (англ. «Radiofrequency Identifica-

tion»). Радиоидентификация – бесконтактная технология, не требующая

прямой видимости между предметом и регистрирующим прибором. Для

использования их с целью обеспечения сохранности документов даль-

ность действия RFID можно сократить и поддерживать в диапазоне от

2,5 до 75 см. Ярлыки RFID выполняют те же функции, что и штрих-

кодирование, но потенциально предоставляют намного больше возмож-

ностей. Каждый ярлык содержит микрочип размером 0,4х0,4 мм, кото-

рый принимает радиосигнал и сообщает в ответ свой уникальный иден-

тификационный код. Они гибкие, толщиной с бумажный лист, непо-

средственно наклеиваются на документ, и сигнал с них считывается ан-

теннами. При этом ярлыки не имеют батарей питания, а используют

энергию входящего радиосигнала. Ярлык может содержать бит инфор-

мации, необходимый для функционирования системы защиты от воров-

ства, и идентификацию для работы системы автоматической сортировки

документов и др. При попытке вынести документ с таким ярлыком через

контрольно-пропускные ворота, включается звуковой сигнал, сигнал

тревоги на центральном пульте и цифровые фотокамеры.

Долговечность ярлычков соответствует долговечности книг. За

425

время существования они могут многократно перезаписываться в самых

различных целях, в том числе при сдаче, выдаче, инвентаризации, само-

обслуживании. Отличительной особенностью радиоидентификаторов

является то, что их можно активизировать и использовать не только в

стенах организации.

С целью предоставления возможности отдельным индивидам про-

ходить в соответствующие здания и помещения, а также пользоваться

ИР применяют контактные и бесконтактные пластиковые и иные маг-

нитные и электронные карты памяти, а также биометрические системы.

Первые в мире пластиковые карточки со встроенными в них мик-

росхемами были выпущены фирмой CP8 Transac в 1976 году. Спустя два

года эта фирма запатентовала архитектуру SPOM (Self Programming On

Memory) – стандарт внутренней организации смарт-карт. Как правило, в

карту встраивают специальный сопроцессор для генерации простых чи-

сел при использовании ассиметричных криптографических алгоритмов.

В постоянной памяти (ROM) карты хранится исполняемый код внутрен-

него процессора, оперативная память (RAM) является рабочей, а к пере-

записываемой памяти (EEPROM) возможен доступ извне для чте-

ния/записи произвольной информации. Международные стандарты по

смарт-картам с 1987 года объединены в общую группу ISO 7816 «Иден-

тификационные карты. Карты с микросхемой и контактами».

С их помощью можно ограничить вход в служебные помещения, а

также возможность работы на технических устройствах несанкциониро-

ванных пользователей. Для этого используют специальные устройства,

позволяющие надёжно идентифицировать личность при считывании

смарткарт.

Кроме того, с этой же целью можно использовать электронные

визитные карты на компакт-дисках. На прозрачном или цветном фоне

лицевой стороны такой карты наносятся те же сведения, что и на обыч-

ной «визитке» (логотип и реквизиты). Физически – это часть компакт-

диска диаметром 120 или 80 мм.

Считыватели обеспечивают считывание идентификационного ко-

да и передачу его в контроллер. Они преобразуют уникальный код поль-

зователя в код стандартного формата, передаваемый контроллеру для

принятия управленческого решения. Они могут фиксировать время про-

хода или открывания дверей и др.

Наиболее чётко обеспечивают защиту данных на любом объекте

средства идентификации личности, базирующиеся на использовании

биометрических систем. Понятие «биометрия» — определяет раздел

биологии, занимающийся количественными биологическими экспери-

ментами с привлечением методов математической статистики. Это на-

учное направление появилось в конце XIX века. Биометрия представляет

совокупность автоматизированных методов и средств идентификации

человека, основанных на его физиологических или поведенческих ха-

рактеристиках. Биометрическая идентификация позволяет идентифици-

426

ровать индивида по присущим ему специфическим биометрическим

признакам, то есть его статическими (отпечаткам пальцев, роговице гла-

за, форме руки, генетическому коду, запаху и др.) и динамическими (го-

лосу, почерку, поведению и др.) характеристиками.

Уникальные биологические, физиологические и поведенческие ха-

рактеристики, индивидуальные для каждого человека, называют биоло-

гическим кодом человека.

Первые биометрические системы использовали рисунок (отпеча-

ток) пальца. Заметим, что примерно 1 тыс. лет до н.э. в Китае и Вавило-

не существовало представление об уникальности отпечатков пальцев,

которые ставили под юридическими документами, но дактилоскопию

стали применять в Англии в 1897 году, а в США

– в 1903 году. Пример современного считываю-

щего отпечатки пальцев устройства представлен

на рис. 21-3.

Преимущество таких систем идентифика-

ции, по сравнению с традиционными (например,

PIN-кодовыми, доступом по паролю), заключает-

ся в идентификации не внешних предметов, при-

надлежащих человеку, а самого человека. Анализируемые характери-

стики человека невозможно утерять, передать, забыть и крайне сложно

подделать. Они практически не подвержены износу и не требуют замены

или восстановления. Это обстоятельство послужило основанием в раз-

личных странах (в том числе России) для включения биометрических

признаков в загранпаспорта и другие официальные идентифицирующие

личности документы.

Биометрическая идентификация считается одним из наиболее на-

дёжных способов. Многие зарубежные организации для обеспечения

физической и информационной безопасности перешли на биометриче-

ские системы. В биометрических системах используют технологии ма-

шинного зрения для распознавания личности по: отпечаткам пальцев,

геометрии лица, кисти руки или рисунка вен, рисунку радужной оболоч-

ки или сетчатке глаза, голосу, почерку и др. С помощью этих техноло-

гий осуществляются:

1) ограничение доступа к информации и обеспечение персональ-

ной ответственности за её сохранность;

2) обеспечение допуска сертифицированных специалистов;

3) предотвращение проникновения злоумышленников на охраняе-

мые территории и в помещения вследствие подделки и (или) кражи до-

кументов (карт, паролей);

4) организация учёта доступа и посещаемости сотрудников, а так-

же решается ряд других проблем.

Одним из наиболее надёжных способов считается идентификация

глаз человека (рис. 21-4): идентификация рисунка радужной оболочки

Рис. 21-3.

427

Рис. 21-4.

глаза или сканирование глазного дна

(сетчатки глаза). Его перспектив-

ность обусловлена отличным

соотношением точности

идентификации с простотой

использования оборудования.

Изображение радужной оболочки

оцифровывается и сохраняется в

системе в виде кода. Код, полученный в результате считывания, сравни-

вается с зарегистрированным в системе, и при их совпадении система

снимает блокировку доступа. Время сканирования не превышает двух

секунд.

Устройства фотоидентификации (рис. 21-5) ра-

ботают по принципу сравнения создаваемых ими цвет-

ных фотографий (банк данных) с изображением лица

индивида на экране компьютера. Они же могут осущест-

влять идентификацию подписей и отпечатков пальцев. В

качестве примера приведём систему обработки изобра-

жений NexSentry.

Одной из главных мер защиты от утечки инфор-

мации в компьютерных сетях является установление

специальных технических средств, которые называются Firewalls (в пе-

реводе с английского это звучит как «огненная стена»). Часто под этим

термином подразумевают «противопожарные перегородки», «защитный

барьер» или брандмауэр. Их назначение заключается в воспрепятствова-

нии проникновению злоумышленника в информацию на носителях

пользователя, то есть внешняя защита. Это устройство располагают ме-

жду внутренней локальной сетью организации и Интернетом для огра-

ничения трафика, пресечения попыток несанкционированного доступа к

внутренним ресурсам организации.

Современные брандмауэры выполняют также функции «отсече-

ния» от пользователей корпоративных сетей незаконной и нежелатель-

ной для них корреспонденции, передаваемой по электронной почте, ог-

раничивая, таким образом, возможность получения избыточной инфор-

мации и так называемого «мусора» (спама).

Другим техническим устройством, способным эффективно осуще-

ствлять защиту в компьютерных сетях, является маршрутизатор, осу-

ществляющий организацию фильтрации пакетов данных при их прохо-

ждении через шлюзовые системы. Модули фильтрации пакетов (PFM –

Packet Filter Module) анализируют все входящие и исходящие пакеты в

соответствии с правилами, установленными сетевым администратором.

Для этого ведётся регистрационный журнал, и все неразрешенные дан-

ные отбрасываются. В данном случае появляется возможность запретить

доступ некоторым пользователям к определенному «хосту», программно

осуществляя детальный контроль над адресами отправителя и получате-

Рис. 21-5.

428

ля. Таким же образом можно ограничить доступ всем или определённым

категориям пользователей к различным серверам, например, ведущим

распространение противоправной или антисоциальной информации

(пропаганда секса, насилия и т.п.).

Защита может осуществляться не только на уровне локальных се-

тей организаций, но и отдельных компьютеров. Для этой цели создаются

специальные программно-аппаратные комплексы, например, разработка

ЗАО РФК – «Аккорд». В её состав входят следующие технические сред-

ства:

1. Плата контроллера с собственным ПЗУ для идентификации и

аутентификации пользователя.

2. Специальное контрольное устройство-считыватель (типа Touch

Memory), к которому пользователь должен прикоснуться идентификато-

ром.

3. Идентификаторы (специальные малогабаритные пульты-ключи

типа Touch Memory).

Считыватели, как правило, представляют собой простейшие кон-

тактные устройства и обладают высокой надёжностью.

Устройства Touch Memory – специальная малога-

баритная (размером с батарейку в виде таблетки) элек-

тронная карта в корпусе из нержавеющей стали, внутри

которой расположена микросхема с электронной памя-

тью для установления уникального номера длиной в 48

бит, а также хранения Ф.И.О. пользователя и другой до-

полнительной информации. Такую карту можно носить

на брелке с ключами (рис. 21-6) или разместить на пла-

стиковой карточке сотрудника. Подобные устройства используются в

домофонах для осуществления беспрепятственного открытия двери

подъезда. Touch Memory относится к контактному типу электронных

карт, бесконтактные же получили название «Proximity».

Вопросы для самопроверки:

1. Что такое компьютерный вирус?

2. Назначение компьютерного вируса?

3. Типы вирусов.

4. Программные средства защиты – антивирусные программы

(характеристика).

5. Безопасность программно-технических средств и информаци-

онных ресурсов (характеристика).

6. Программная защита от несанкционированных воздействий.

7. Криптография, криптографическая защита от несанкциониро-

ванных воздействий (характеристика).

8. Что такое электронная подпись?

9. Физическая и техническая защита от несанкционированных

Рис. 21-6.

429

воздействий (характеристика).

10. Воздействия на здания, помещения, личную безопасность

пользователя и обслуживающий персонал.

11. Технические возможности и мероприятия по обеспечению со-

хранности людей, зданий, помещений, программно-технических средств

и информации (характеристика).

12. Охрана объектов с целью ограничения свободного доступа,

смарткарты и др. (характеристика).

Тема 22. Эргономика

Важным аспектом работы с информационными технологиями и,

особенно, программно-техническими средствами, является создание

комфортных условий работы с ними. Это достигается соблюдением

норм освещения, отопления, вентиляции и кондиционирования, исполь-

зованием дизайна помещений и специальной мебели, а также за счёт

выполнения санитарных, противопожарных и других требований, обес-

печивающих защиту людей и фондов от стихийных и преднамеренных

(несанкционированных) воздействий. Первоочередным аспектом на-

званной проблемы считается организация эргономичных (комфортных,

научно организованных) рабочих мест, защищённых от различных вред-

ных воздействий.

Термин «эргономика» происходит от греческих слов «ergon» (ра-

бота) и «nomos» (закон) и означает научную дисциплину, изучающую

функциональные возможности человека в трудовых процессах, выяв-

ляющую возможности и закономерности создания оптимальных условий

для высокопроизводительного труда и обеспечения необходимых

удобств работникам

. С точки зрения использования НИТ и современ-

ных технических средств под эргономикой принято понимать область

науки, занимающуюся «человеческим фактором», «человеко-машинным

интерфейсом», т.е. разработкой оборудования, с которым человек нахо-

дится в непосредственном взаимодействии, с учётом стандартов по

безопасности, эффективности, комфорту и условий эксплуатации такого

оборудования. Большинство эргономических решений основано на про-

должительном эмпирическом опыте исследователей и практиков, а так-

же здравом смысле.

Поскольку информационные технологии связаны с использовани-

ем различных компьютерных программно-технических средств, рас-

смотрим вопросы, связанные с организацией работы на ПК.

Компьютер является инструментальным средством для человека.

Как любой инструмент, он представляет определённую опасность для

работающих с ним. Проблема зачастую незаслуженно отодвигается на

задний план. Неуважительное отношение к ней ведёт к ошибкам в рабо-

Политехнический словарь.–М.: Сов. энциклопедия, 1980.–656 с. [624].

430

те и некоторым видам заболеваний, относящихся к разряду профессио-

нальных для людей, работающих с компьютерами.

Приведём основные симптомы негативных воздействий на челове-

ка компьютерной техники. Отметим, что негативные воздействия глав-

ным образом обусловлены несоблюдением норм и методов работы на

ПК.

Работа в условиях, не соответствующих установленным нормам,

как правило, вызывает появление таких негативных явлений, как дерма-

тит кожи (возникает под воздействием электростатического поля дис-

плея) и «зрительный компьютерный синдром». Последний был установ-

лен в США и означает выявленные изменения в зрительной системе под

воздействием монитора при зрительно напряжённой и продолжительной

работе. К таким изменениям относятся: снижение остроты зрения (34%),

нарушение аккомодации (способности четко видеть предметы на раз-

личных расстояниях – 45%), конвергенция (сведение зрительных осей

глаз – 52%), бинокулярное зрение (49%), стереозрение (47%).

Ухудшение зрения у пользователей ПК появляется сначала в виде

повышенного зрительного утомления, затем – функционального рас-

стройства. В области глаз возникает резь, жжение, чувство «песка», на-

блюдается покраснение глазных яблок. Может также появляться ощу-

щение пелены перед глазами и временное ухудшение зрения вдаль или

вблизи. Наиболее распространёнными симптомами, появляющимися у

людей продолжительно работающих за ПК, являются сонливость и сни-

жение работоспособности, утомление и раздражительность, вызванные,

в том числе, недостатком кислорода.

При долговременной интенсивной работе за компьютером возни-

кают перенапряжения мышц и сухожилий пальцев, кистей рук, предпле-

чий и плеч. Симптомами являются: ощущение боли, онемения и слабо-

сти, которые могут привести к нарушению трудоспособности. Такой

синдром получил название «повреждения от повторяющихся нагрузок»

(ППН). Согласно эмпирическим данным, печатные работы на компью-

тере более 5 часов в день способствуют развитию ППН в 12 раз выше,

чем для тех, кто трудится за ПК до 4 часов в день и делает необходимые

перерывы в работе.

По утверждению ряда специалистов длительная, напряженная ра-

бота за компьютером способствует развитию заболеваний опорно-

двигательного аппарата, что связано с длительным пребыванием челове-

ка в одной и той же фиксированной позе, вредной для мышц и суставов.

Длительное неподвижное сидячее положение за экраном ПК отрица-

тельно воздействует и на скелетно-мышечную систему человека. Всё это

в первую очередь свидетельствует о необходимости соблюдения соот-

ветствующих правил и норм работы с компьютером.

Режим труда и отдыха работающих на компьютере определяется

«Санитарно-эпидемиологическими правилами и нормативами СанПиН

2.2.2/2.4.1340-03» (Постановление Главного государственного врача РФ