Введение
1 Теоретические аспекты и основные процессы информационной безопасности
1.1 Общая характеристика системы защиты информации в помещения
1.2 Риски информационной безопасности в помещениях организации
1.3 Угрозы информационной безопасности
1.3.1 Классификация уязвимостей систем безопасности
1.3.2 Ранжирование уязвимостей систем безопасности
1.3.3 Классификация угроз систем безопасности
1.4 Нормативно-правовая база защиты информации
2 Исследование систем аутентификации с использованием биометрических данных
2.1 Технические аспекты систем контроля и управления доступом
2.2 Биологические параметры, используемые в системах контроля и управления доступом
2.3 Цели и задачи биометрических систем контроля и управления доступом
2.4 Преимущества и недостатки систем аутентификации с использованием биометрических данных
3 Реализация системы контроля и управления доступом в организации
3.1 Описание предприятия
3.2 Описание и обследование помещения как объекта защиты
3.3 Риски безопасности защищаемого помещения
3.4 Технология внедрения системы контроля и управления доступом на предприятии
3.5 Выбор системы контроля и управления доступом для внедрения на предприятии
3.6 Внедрение системы контроля и управления доступом BioSmart на предприятии
Заключение
Список использованных источников
В современном мире высоких технологий, когда информатизация коснулась большинства сфер жизнедеятельности человека, появилась потребность в защите информации от возможных нежелательных действий из вне.
Уязвимость информации растет быстро, каждый день появляются новые угрозы и совершенствуются старые методы и технологии, с помощью которых появляется возможность несанкционированного доступа к закрытой информации.
Тема защиты помещений, хранилищ, а также других различных, важных для организаций, видов информации актуальна как никогда прежде, так как любая информация, находящаяся на территории организации или в её сети, – ценный ресурс, который привлекает злоумышленников или конкурентов с целью завладеть какими-либо ценностями компании, тем самым нанеся ей вред, в следствии чего организация нуждается в постоянной защите.
Целью данной дипломной работы является разработка системы защиты помещения, содержащего дорогостоящую технику, с использованием систем контроля и управления доступом, содержащих биометрические датчики, которые контролируют правомерность доступа.
Для достижения цели необходимо решить следующие задачи:
- изучить теоретические аспекты обеспечения безопасности помещений с использованием систем контроля учета доступа;
- изучить возможные риски угроз проникновения в помещение с указанными системами защиты;
- определить нормативно-правовую базу;
- дать характеристику существующим системам контроля доступа, содержащих биометрические датчики;
- определить систему, которая будет использоваться в организации для защиты помещения;
- составить технологию внедрения СКУД на территории организации.
Объект исследования: помещение для хранения дорогостоящей техники.
Предмет исследования: процессы защиты от проникновений в помещение, содержащее дорогостоящую технику.
В первой главе выпускной квалификационной работы описаны теоретические аспекты и основные процессы информационной безопасности, описаны и проклассифицированы возможные риски информационной безопасности в помещениях, определена нормативно-правовая база обеспечения защиты информации.
Во второй главе выпускной квалификационной работы описаны и проанализированы существующие системы и методы обеспечения защиты складского помещения.
В третьей главе выпускной квалификационной работы проведено специальное обследование складского помещения, определена технология внедрения для организации, а также была выбрана система контроля и управления доступом.
1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ И ОСНОВНЫЕ ПРОЦЕССЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
1.1 ОБЩАЯ ХАРАКТЕРИСТИКА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ПОМЕЩЕНИЯХ
Одним из основных помещений, которое нуждается в системе контроля учета доступа является склад для хранения дорогостоящей техники. В данных помещениях часто находится техника, которая принадлежит организации и нуждается в защите от несанкционированного доступа, так как данные предметы могут стать целью кражи, либо использования данных устройств не по назначению.
Склад – это корпоративное пространство, которое может быть оснащено высокотехнологичными системами защиты от несанкционированного доступа.
С течением времени и ростом влияния информационных технологий в жизни человека, также совершенствуются и способы несанкционированного доступа к помещениям, содержащим важные для организации технические устройства, либо какую-либо информацию. В связи с этим появляется потребность для защиты помещений организаций, которые являются важным ресурсом для практически любой компании.
Эксплуатация злоумышленником всевозможных несовершенств информационной безопасности предприятия порождает за собой возникновение рисков информационной безопасности.
Информационная безопасность — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Это универсальное понятие применяется вне зависимости от формы, которую могут принимать данные [8, 9].
Риск информационной безопасности – это потенциальная возможность использования уязвимостей актива или группы активов конкретной угрозой для причинения ущерба организации.
Для предотвращения возникновения подобных рисков необходимо совершенствование информационной безопасности предприятия и мероприятий по защите информации [11].
Защита информации – это деятельность, которая направлена на предотвращение утечки защищаемых данных, непреднамеренных и несанкционированных воздействий на защищаемые данные [8, 19].
Система защиты информации — это комплекс организационных и технических мер, направленный на обеспечение информационной безопасности предприятия [8, 20].
1.2 РИСКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ПОМЕЩЕНИЯХ ОРГАНИЗАЦИИ
Управление доступом к информационным системам и ресурсам всегда останется одной из важнейших задач обеспечения информационной безопасности для любой организации. Правильно выстроенная система управления доступом позволяет существенно снизить риски получения «излишних» прав доступа, связанных с этим, рисков несанкционированных действий, утечек информации, внедрения вредоносных программ и других негативных действий.
Система управления доступом к информационным системам и ресурсам должна своевременно предоставлять пользователям только необходимый доступ, а сам процесс управления доступом должен быть понятным и контролируемым.
Большинство современных организаций живут весьма динамично: меняются бизнес-процессы, открываются новые направления деятельности, появляются новые законодательные требования. Все это приводит к изменению должностных обязанностей работников, появлению новых прав доступа у персонала, его ротации. Очевидно, для организации доступа к информационным системам такая динамика должна оказывать не последнее влияние [15].
В данном случае на помощь приходят системы контроля и управления доступом, они давно появились на российском рынке и на данный момент способны создавать целые цепочки из устройств, которые контролируют доступ к определенным помещениям, ресурсам и т.п.
Контролируемая зона (КЗ) – это территория объекта, на которой исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового доступа.
Главенствующей причиной утечки информации и кражи устройств служит бесконтрольный перенос технических устройств и документации за территорию контролируемой зоны.
Несовершенство принятых в организации норм по защите информации, а также отсутствие надлежащего исполнения уже принятых норм могут явиться основной причиной утечки информации за пределы КЗ.
Несоблюдение правил обращения с техническими средствами, документацией, либо другими материалами, содержащими конфиденциальную информацию, могут повлечь за собой утечку важных данных.
Таким образом, значительная доля обстоятельств и факторов, создающих предпосылки и возможность утечки конфиденциальной информации, возникает из-за недоработок глав компаний и их работников.
