Вайнштейн Ю.В., Демин С.Л., Кирко И.Н., Кучеров М.М., Сомова М.В. Основы информационной безопасности

Подождите немного. Документ загружается.

221

Наличие сети служебной радиосвязи оговаривается при составлении

технического задания на проектирование КСБ и предварительно согласуется

с государственной инспекцией электросвязи.

12.3.6. Инженерные средства охраны

Инженерные средства охраны должны препятствовать несанкциониро-

ванному проникновению на территорию объекта охраны, а также повышать

эффективность технических средств охраны и действий сотрудников службы

охраны. К инженерным средствам охраны относятся:

− ограждение периметра объекта охраны и внутренних зон ограничен-

ного доступа;

− контрольно-пропускные пункты (КПП) с соответствующим досмот-

ровым оборудованием;

− въездные ворота, калитки, шлагбаумы.

Периметр объекта охраны и внутренних зон ограниченного доступа

оборудуется охранным ограждением. Ограждение должно исключать случай-

ный проход людей (животных), въезд транспорта или затруднять проникно-

вение нарушителей на охраняемую территорию, минуя КПП.

Ограждения периметра не должны иметь лазов, подкопов и иных по-

вреждений.

Ограждение должно выполняться в виде прямолинейных участков с

минимальным количеством изгибов и поворотов, ограничивающих наблюде-

ние и затрудняющих применение технических средств охраны.

К ограждению не должны примыкать какие-либо пристройки, кроме

зданий, являющихся продолжением периметра. Окна первых этажей этих

зданий, выходящие на неохраняемую территорию, должны оборудоваться

металлическими решетками, а при необходимости − и металлическими сет-

ками.

Ограждения подразделяют на предупредительные и основные.

Предупредительное ограждение должно быть просматриваемым. Оно

может располагаться как с внешней, так и (или) с внутренней стороны основ-

ного ограждения. Высота предупредительного ограждения должна быть не

менее 1,5 м.

222

Для удобства обслуживания технических средств охраны, связи, опо-

вещения и освещения, осмотра местности предупредительное внутреннее ог-

раждение следует разбивать на отдельные участки. На каждом участке долж-

на быть предусмотрена надежно запираемая и фиксируемая в закрытом по-

ложении калитка.

Основное ограждение должно быть непросматриваемым, высотой не

менее 2,5 метра, по прочностным и конструктивным характеристикам при-

способленным для установки технических средств охраны, оборудовано од-

но- или двусторонним "козырьком".

При необходимости вдоль основного ограждения периметра между ос-

новным и внутренним предупредительным ограждениями устраивается зона

отторжения, предназначенная для размещения средств охранной сигнализа-

ции, телевидения и освещения. Ширина зоны отторжения, в которой разме-

щаются технические средства охраны периметра, должна превышать ширину

их зоны обнаружения.

Периметры объекта охраны и зон ограниченного доступа, а также от-

дельные объекты охраны там, где установлен пропускной режим или плани-

руется его введение, должны оборудоваться КПП для прохода людей и про-

езда транспорта (автомобильного, железнодорожного).

КПП должен обеспечивать необходимую пропускную способность про-

хода людей и проезда транспорта. Территория КПП оборудуется сигнальны-

ми ограждениями, шлагбаумом и механизированными воротами, которые мо-

гут входить в состав СКУД.

В составе КПП рекомендуется предусмотреть:

− коридор, оборудованный турникетами и блокируемыми дверями, для

прохода людей через КПП;

− помещение для размещения бюро пропусков;

− комнату досмотра;

− помещение для сотрудников охраны и размещения технических

средств охраны.

Для исключения возможности несанкционированного прохода на тер-

риторию ПС и в зоны (помещения) ограниченного доступа лиц, не имеющих

установленной формы пропуска, КПП оборудуются системами контроля и

управления доступом (СКУД).

223

В помещении КПП или на его наружной стене, в зоне ограниченного

доступа, размещаются устройства управления: механизмами открывания во-

рот (дверей, калиток) для проезда (прохода), охранным освещением, СКУД.

Для наблюдения за обстановкой на территории перед КПП с внешней

стороны периметра возможно использование выходящих на неохраняемую

территорию окон с односторонней видимостью, смотровых окошек дверей

(ворот) и (или) систем охранного теленаблюдения.

Для осмотра автотранспорта на КПП должны быть оборудованы смот-

ровые площадки ("ямы", эстакады), а для осмотра железнодорожного транс-

порта − вышки с площадками.

На КПП необходимо иметь комплект досмотрового оборудования и

специальные технические средства, включая:

− портативные и стационарные металлообнаружители (металлодетек-

торы);

− досмотровые рентгеновские комплексы;

− эндоскопы;

− досмотровые зеркала;

− прибор обнаружения паров взрывчатых веществ;

− прибор радиационного контроля;

− прибор ночного видения;

− средства предотвращения взрыва.

На КПП для пропуска людей должны быть установлены стационарные

металлодетекторы, предназначенные для обнаружения оружия и взрывных

устройств.

КПП, предназначенные для пропуска автотранспорта, должны быть

оснащены средствами принудительного снижения скорости и (или) принуди-

тельной остановки автотранспорта.

12.3.7. Электропитание оборудования

комплексной системы безопасности ПС

Согласно Правилам устройства электроустановок (ПУЭ) технические

средства охраны, устанавливаемые на объектах ПС, относятся к электропри-

224

емникам I категории по надежности электроснабжения, а приводы ворот,

шлагбаумов, турникетов − к электроприемникам II категории.

Электроприемники I категории должны обеспечиваться электроэнерги-

ей от двух независимых источников питания, к числу которых относятся две

секции шин одной или двух подстанций, каждая из которых в свою очередь

подключена к независимому источнику питания с устройством автоматиче-

ского ввода резерва (АВР). Секции шин при этом не должны быть связаны

между собой или могут иметь связь, автоматически отключающуюся при на-

рушении нормальной работы одной из секций.

Для аварийного электроснабжения ТСО и СОО объектов охраны дол-

жен быть предусмотрен аварийный дизель-генератор. Для аварийного элек-

троснабжения ТСО могут использоваться источники бесперебойного элек-

тропитания (ИБП). Мощность ИБП должна быть достаточной для электро-

снабжения в течение не менее 24 часов в дежурном режиме следующих сис-

тем:

− охранной и пожарной сигнализации;

− телевизионного наблюдения.

Переход ТСО на работу от резервного источника электропитания и об-

ратно должен осуществляться автоматически без выдачи сигналов тревоги.

Оборудование КСБ должно быть надежно заземлено. Должны быть

предусмотрены два контура заземления − защитного и сигнального. Сопро-

тивление защитного заземления не должно превышать 4 Ом, сигнального -

0,5 Ом.

Монтаж и прокладка линий электроснабжения должны быть выполне-

ны в соответствии со СНиП 3.05.06-85.

12.3.8. Общие эксплуатационные требования

к оборудованию комплексной системы безопасности

Оборудование КСБ, устанавливаемое вне помещений, должно сохра-

нять работоспособность при следующих условиях эксплуатации:

− рабочий диапазон температур от -50 °С до +30 °С;

− относительная влажность воздуха 98% при температуре +25 °С;

− наличие атмосферных конденсируемых осадков (иней, роса);

− дождь с интенсивностью до 40 мм/ч;

225

− снегопад с интенсивностью до 10 мм/ч (в пересчете на воду);

− ветер со скоростью в порывах до 20 м/с;

− статическая и динамическая пыль;

− солнечное излучение.

Оборудование КСБ, устанавливаемое внутри помещений, должно со-

хранять работоспособность при следующих условиях эксплуатации:

− рабочий диапазон температур от +5 °С до +40 °С;

− относительная влажность воздуха 95% при температуре +25 °С;

− статическая и динамическая пыль.

Технические системы по возможности должны включать средства са-

модиагностирования. Для систем, не имеющих такой возможности, должен

быть обеспечен полный комплект диагностирующего оборудования.

Оборудование КСБ должно функционировать в круглосуточном режи-

ме. Проведение профилактических работ по поддержанию оборудования сис-

тем в рабочем состоянии должно проводиться не реже одного раза в год. Ис-

полнение аппаратуры должно соответствовать категориям пожаро-, взрыво-

опасности зон в местах ее установки.

КСБ и ее технические решения должны иметь достаточный проектный

запас для расширения ее функциональных предназначений.

Применяемое оборудование должно быть сертифицировано, одного ка-

чественного уровня и должно обеспечивать высокий уровень защищенности

элементов системы. Оборудование должно иметь возможность поэтапного

наращивания всех систем.

Время наработки на ложную тревогу должно быть не менее 2000 ч.

Средняя наработка на отказ должна быть не менее 10000 ч. Время восстанов-

ления работоспособности неисправных частей аппаратуры ТСО должно быть

не более 60 минут без учета времени доставки ремонтной бригады на объект.

Гарантийный срок службы ТСО должен быть не менее одного года.

Срок службы не менее пяти лет. Гарантийный срок службы инженерных

средств охраны должен быть не менее 3-х лет, для запорных устройств и при-

вода ворот − не менее 2-х лет. Все коммутационные шкафы и боксы ТСО

должны иметь прочные запорные элементы и оснащаться магнитоконтакт-

ными датчиками вскрытия (тамперами), подключенными к СОС.

226

Наружные установки ТСО должны быть защищены от прямых ударов

молнии и ее вторичных проявлений и заноса высокого потенциала по кабель-

ным коммуникациям в соответствии с требованиями Инструкции по устрой-

ству молниезащиты зданий, сооружений и промышленных коммуникаций.

Для исключения возможности демонтажа оборудования ТСО нарушителями

в узлах крепления последнего должны использоваться элементы, требующие

применения специального инструмента при проведении демонтажа.

Контрольные вопросы

1. Назовите три типовых задачи СФЗ?

2. На какие вопросы необходимо ответить для завершения обнаруже-

ния?

3. Почему важна равнопрочность защиты?

4. В чем разница сдерживания и задержки?

5. Что называется постом?

6. В чем разница между караульным и постовым?

7. Что определяет пропускной режим?

8. Что определяет внутриобъектовый режим?

9. Какие задачи решаются рубежами охранной сигнализации?

227

ГЛАВА 13. МЕЖДУНАРОДНЫЙ

СТАНДАРТ БЕЗОПАСНОСТИ ISO/IEC 17799

13.1. Общие положения

Международный стандарт безопасности ISO/IEC 17799 является прак-

тическим руководством по защите информации.

История ISO 17799:

− 1995г., Британский Институт Стандартов (BSI): BS 7799;

− 1999г., Международная Организация по Стандартизации: ISO17799;

− 2005г., Международная Организация по Стандартизации:

ISO17799:2005.

Основные цели и задачи стандарта ISO 17799:

− Формирование в мире единого подхода к системам управления ИБ

уровня корпорации;

− Структура общих требований ИБ;

− Внедрение принципов ИБ в организационную структуру компании;

− Разработка и внедрение эффективной политики безопасности.

Преимущества ISO 17799:

− Международное признание;

− Отношение бизнес-партнеров;

− Управление информационной безопасностью корпорации;

− Повышение защищенности информационной системы;

− Эффективная политика информационной безопасности.

Содержание стандарта:

1. Политика безопасности;

2. Организационные меры по обеспечению безопасности;

3. Классификация и управление ресурсами;

4. Безопасность персонала;

5. Физическая безопасность;

6. Управление коммуникациями и процессами;

7. Контроль доступа;

8. Разработка и техническая поддержка вычислительных систем;

9. Управление инцидентами информационной безопасности;

228

10. Управление непрерывностью бизнеса;

11. Соответствие системы основным требованиям.

13.2. Основные направления политики

обеспечения информационной безопасности

1. Определение информационной безопасности, перечень ее состав-

ляющих.

2. Положение о целях управления – поддержка целей и принципов ин-

формационной безопасности.

3. Краткое разъяснение политики безопасности, принципов ее построе-

ния и стандартов в этой области. Соответствие политики требовани-

ям, имеющим особое значение для организации:

− соответствие положений политики местному и международному за-

конодательству;

− обучение персонала вопросам безопасности;

− обнаружение и блокирование вирусов и других вредоносных про-

грамм;

− непрерывность ведения бизнеса;

− последствия нарушения политики безопасности.

4. Включение в должностные обязанности руководителей ответственно-

сти за обеспечение информационной безопасности, включая отчеты

об инцидентах.

5. Подробный перечень документов, которые должны быть изданы вме-

сте с политикой безопасности (положения, инструкции, регламенты и

т.п.).

13.3. Организационные меры по обеспечению безопасности

− Задачи руководства организации по обеспечению информационной

безопасности.

− Координация вопросов, связанных с информационной безопасно-

стью.

− Распределение ответственности за обеспечение безопасности.

229

− Процесс принятия новой информационной системы.

13.4. Задачи руководства организации

по обеспечению информационной безопасности

Руководству организации следует участвовать в процессе обеспечения

информационной безопасности:

− Определить цели информационной безопасности;

− Определить обязанности и ответственность сотрудников по обеспе-

чению информационной безопасности;

− Организовать взаимодействие между структурными подразделения-

ми организации по вопросам обеспечения информационной безопас-

ности.

13.5. Координация вопросов,

связанных с информационной безопасностью

− Выработка соглашений о разграничении ответственности за обеспе-

чение информационной безопасности внутри организации.

− Выработка специальных методик и политик, связанных с информа-

ционной безопасностью: анализ рисков, классификация систем и ин-

формации по уровням безопасности.

− Поддержание в организации «атмосферы» информационной безопас-

ности, в частности, регулярное информирование персонала по этим

вопросам.

− Обеспечение обязательности учета вопросов информационной безо-

пасности при стратегическом и оперативном планировании.

− Обеспечение обратной связи (оценка адекватности принимаемых мер

безопасности в существующих системах) и координация внедрения

средств обеспечения; информационной безопасности в новые систе-

мы или сервисы.

− Анализ инцидентов в области информационной безопасности, выра-

ботка рекомендаций.

230

13.6. Процесс внедрения новой информационной системы

− Новая система должна соответствовать существующей политике

управления пользователями, в которой описаны цели и задачи поль-

зователей, а также в обязательном порядке согласовываться с руко-

водителем, ответственным за обеспечение безопасности данной сис-

темы.

− Все внедряемые компоненты должны быть проверены на совмести-

мость с существующими частями системы.

13.7. Распределение ответственности за обеспечение безопасности

− Определение ресурсов, имеющих отношение к информационной

безопасности по каждой системе.

− Для каждого ресурса (или процесса) должен быть назначен ответст-

венный сотрудник из числа руководителей. Разграничение ответст-

венности должно быть закреплено документально.

− Для каждого ресурса должен быть определен и закреплен докумен-

тально список прав доступа (матрица доступа).

13.8. Классификация и управление ресурсами

13.8.1. Инвентаризация ресурсов

− Информационные ресурсы: базы данных и файлы данных, системная

документация, пользовательская документация, учебные материалы,

инструкции по эксплуатации или по поддержке, планы по поддержа-

нию непрерывности бизнеса, мероприятия по устранению неисправ-

ностей, архивы информации или данных.

− Программные ресурсы: приложения, операционные системы и сис-

темное программное обеспечение, средства разработки.

− Физические ресурсы: вычислительная техника (процессоры, монито-

ры, переносные компьютеры), коммуникационное оборудование

(маршрутизаторы, телефонные станции, факсы, автоответчики, мо-