Исследование устойчивости автоматизированных систем охраны предприятий к несанкционированным действиям

• Автор: Никифоров, Сергей Геннадьевич
• Шифр специальности: 05.13.06, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2001
• Место защиты: Санкт-Петербург
• Количество страниц: 141 с. : ил

Оглавление

Список использованных сокращений

Введение

Глава 1. Постановка задачи.

1.1. Назначение и состав автоматизированной системы охраны.

1.2. Классификация несанкционированных действий

1.3. Методология оценки устойчивости автоматизированных систем к несанкционированным действиям

1.4. Постановка задачи.

Глава 2. Моделирование последствий несанкционированных действий

2.1. Выбор показателей эффективности автоматизированной охранной системы

2.2. Модель влияния несанкционированных действий на систему физической защиты

2.3. Математическая модель влияния несанкционированных действий на элементы и подсистемы АСО
2.4. Методика оценки влияния несанкционированных действий на показатели эффективности АСО.
Выводы по 2й главе
Глава 3. Исследование влияния несанкционированных действий на
подсистему охранной сигнализации.
3.1. Описание подсистемы охранной сигнализации
3.2. Исследование влияния несанкционированных действий на подсистему охранной сигнализации.
Выводы по 3й главе
Глава 4. Исследование влияния несанкционированных действий на
подсистемы АСО.
4.1. Влияние НСД на подсистему управления доступом.
4.2. Влияние НСД на подсистему охранного телевидения.
4.3. Влияние НСД на подсистему сбора и обработки информации
Выводы по 4й главе
Глава 5. Определение требуемой устойчивости автоматизированной системы охраны к несанкционированным действиям.
5.1. Проблема определения требуемой устойчивости АСО к несанкционированным действиям и способы ее решения.
5.2. Методика анализа уязвимости автоматизированной системы охраны и модель нарушителя
5.3. Рекомендации по повышению устойчивости АСО к несанкционированным действиям.
Заключение
Библиографический список использованной литературы
Приложение 1. Информация, используемая в подсистеме охранной
сигнализации.
Приложение 2. Таблицы переходов и выходов элементов подсистемы
охранной сигнализации
Приложение 3. Правила идентификации угроз
Приложение 4. Угрозы подсистем АСО.
Приложение 5. Уязвимости подсистемы охранного телевидения
Список использованных сокращений
АРМ автоматизированное рабочее место
АСО автоматизированная система охраны
БП бюро пропусков
ИУ исполнительное устройство
лс линия связи
ни неразрешенный идентификатор
нсд несанкционированные действия
ОС операционная система
ПК персональный компьютер
по программное обеспечение
ПОБ предмет оценки безопасности
ГОС подсистема охранной сигнализации
пот подсистема охранного телевидения
псои подсистема сбора и обработки информации
ПУД подсистема управления доступом
РД руководящий документ
РИ разрешенный идентификатор
сзи средство защиты информации
СУБД система управления базами данных
СФЗ система физической защиты
тк телевизионная камера
УУ устройство управления
УУК устройство управления и коммутации
Введение
Диссертационная работа посвящена решению задачи оценки устойчивости автоматизированных систем охраны предприятий к несанкционированным действиям НСД, являющейся частью сложной проблемы оценки эффективности и выбора оптимальной структуры и состава системы безопасности предприятия.
Актуальность


Опыт подготовки специалистов" (Петродворец, ), "0 лет военно-морскому образованию: проблемы и перспективы развития системы подготовки специалистов для Военно-морского флота в XXI веке. С-Петербург, ), научно-технических конференциях профессорско-преподавательского состава СП6ГЭТУ - гг. Публикации. По результатам диссертационного исследования опубликовано печатных работ, из них 4 статьи, 6 материалов докладов на международных и межвузовских научно-технических конференциях, методические указания для студентов СПбГЭТУ. Структура и объем работы. Диссертационная работа состоит из введения, пяти глав, заключения, пяти приложений и списка литературы, включающего наименований. Работа изложена на 5 страницах машинописного текста, включая рисунков и таблиц. Глава 1. Под термином «автоматизированная система охраны» в данной работе будет пониматься совокупность технических средств и систем тревожной, охранной, пожарной сигнализации, контроля и управления доступом, охранного телевидения, автоматики зданий. В качестве охраняемых объектов для АСО выступают промышленные предприятия, учреждения, закрытые административно-территориальные образования и т. К неотъемлемым чертам таких объектов относится наличие территории, зданий, инженерных сооружений, коммуникаций, людей, а также иных материальных и информационных ресурсов. Основным назначением АСО является обеспечение безопасности охраняемого объекта от незаконных посягательств и других угроз. Угрозы безопасности, от которых должна предохранять АСО, сводятся к пожарам, незаконному проникновению посторонних лиц, террористическим актам, хищению или повреждению материальных и иных средств и т. По статистике в России наиболее опасными угрозами для безопасности объектов являются преступное посягательство человека и пожары []. Задачи обеспечения безопасности состоят в предупреждении угроз до их реализации путем ограничения доступа на объект, постоянного мониторинга состояния объекта, своевременного выявления опасных событий и оповещения о них службы безопасности, а также нейтрашзации нарушений с помощью имеющихся средств, например, пожаротушения или управления доступом. Задачи обеспечения безопасности решаются АСО не самостоятельно, а во взаимодействии персоналом охраны и средствами задержки. Чем выше стойкость средств задержки, тем большее время необходимо деструктивному фактору, например, нарушителю или пожару для их преодоления. Следовательно, тем большее время предоставляется силам реагирования для ответного воздействия на нарушение. В совокупности АСО, средства задержки и персонал службы охраны образуют систему физической защиты предприятия. Несмотря на разнообразие объектов охраны, системы безопасности строятся на единых принципах, к которым относятся - непрерывность в пространстве и времени, зональность или эшелонированность, экономическая целесообразность [8, ]. Реализуются эти принципы путем создания на территории объекта замкнутых рубежей или зон безопасности, начиная с границы внешнего периметра и заканчивая зонами вокруг наиболее важных ресурсов. Границы зон безопасности образуются средствами задержки и компонентами АСО. При оборудовании границ зон используют принципы замкнутости и равнопрочности. Принцип замкнутости требует, чтобы граница составляла замкнутый контур, в котором отсутствуют незащищенные участки. Принцип равнопрочности границ состоит в оборудовании их средствами задержки примерно равной стойкости по всему периметру и обязательном перекрытии всей протяженности средствами обнаружения АСО. Использование средств задержки без средств обнаружения нарушения лишено смысла, ибо у нарушителя появляется достаточно времени для преодоления средств задержки практически любой стойкости. Средства обнаружения вырабатывают сигнал тревоги при обнаружении нарушения безопасности и выдают его персоналу охраны с указанием места нарушения и его характера. В общем случае весь персонал охраны делится на три группы лиц. В первую входят операторы АСО, которые осуществляют непрерывный мониторинг обстановки на объекте и принимают сигналы тревог от средств отображения АСО.