безопасность и технологии №1-2104
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Защ<strong>и</strong>та ПО <strong>и</strong>нтегр<strong>и</strong>рованной с<strong>и</strong>стемы<br />
безопасност<strong>и</strong><br />
| state policy<br />
Метод<strong>и</strong>ка обслуж<strong>и</strong>ван<strong>и</strong>я ИСБ от компан<strong>и</strong><strong>и</strong> «Интегра-С» позволяет гарант<strong>и</strong>ровать<br />
бесперебойную работу оборудован<strong>и</strong>я пр<strong>и</strong> любых в<strong>и</strong>дах угроз <strong>и</strong> в любых услов<strong>и</strong>ях.<br />
Распространен<strong>и</strong>е ИСБ-контроля <strong>и</strong><br />
мон<strong>и</strong>тор<strong>и</strong>нга терр<strong>и</strong>тор<strong>и</strong>й <strong>и</strong> объектов<br />
государства пр<strong>и</strong>вод<strong>и</strong>т к<br />
техн<strong>и</strong>ческ<strong>и</strong>м, <strong>и</strong>нформац<strong>и</strong>онным <strong>и</strong> эконом<strong>и</strong>ческ<strong>и</strong>м<br />
проблемам <strong>и</strong>х дальнейшей<br />
эксплуатац<strong>и</strong><strong>и</strong>. Для пр<strong>и</strong>мера: ущерб<br />
от заражен<strong>и</strong>я в<strong>и</strong>русом комплексов<br />
«Стрелка-СТ» в Подмосковье состав<strong>и</strong>л<br />
50 млн руб. в 2013 году. В 2014-м он еще<br />
не определен, но в месяц эт<strong>и</strong> комплексы<br />
пр<strong>и</strong>нос<strong>и</strong>л<strong>и</strong> в бюджет до 100 млн руб.<br />
А когда подрядч<strong>и</strong>к вместо реального<br />
техн<strong>и</strong>ческого обслуж<strong>и</strong>ван<strong>и</strong>я с<strong>и</strong>стемы<br />
московского в<strong>и</strong>деонаблюден<strong>и</strong>я провод<strong>и</strong>л<br />
запараллел<strong>и</strong>ван<strong>и</strong>е <strong>и</strong>л<strong>и</strong> зац<strong>и</strong>кл<strong>и</strong>ван<strong>и</strong>е<br />
с<strong>и</strong>гналов в<strong>и</strong>деокамер, ущерб состав<strong>и</strong>л<br />
70 млн руб.<br />
Для устранен<strong>и</strong>я данных проблем <strong>и</strong><br />
комплексной защ<strong>и</strong>ты ИСБ от в<strong>и</strong>русов,<br />
конкурентов, разработч<strong>и</strong>ков, адм<strong>и</strong>н<strong>и</strong>страторов<br />
<strong>и</strong> зарубежных спецслужб требуется<br />
с<strong>и</strong>стемный подход к <strong>и</strong>нформац<strong>и</strong>онной<br />
безопасност<strong>и</strong>, позволяющ<strong>и</strong>й<br />
закрывать все возможные пут<strong>и</strong> прон<strong>и</strong>кновен<strong>и</strong>я<br />
угроз <strong>и</strong> контрол<strong>и</strong>ровать как реальное<br />
состоян<strong>и</strong>е ИСБ, так <strong>и</strong> качество<br />
проведен<strong>и</strong>я техн<strong>и</strong>ческого обслуж<strong>и</strong>ван<strong>и</strong>я.<br />
Это обеспеч<strong>и</strong>вает следующ<strong>и</strong>е требован<strong>и</strong>я<br />
к ИСБ:<br />
• все программные компоненты ИСБ<br />
должны быть кроссплатформенным<strong>и</strong><br />
<strong>и</strong> работать под управлен<strong>и</strong>ем операц<strong>и</strong>онных<br />
с<strong>и</strong>стем с открытым <strong>и</strong>сходным<br />
кодом, как с целью упрощен<strong>и</strong>я<br />
<strong>и</strong>нтеграц<strong>и</strong><strong>и</strong> с друг<strong>и</strong>м<strong>и</strong> с<strong>и</strong>стемам<strong>и</strong>,<br />
так <strong>и</strong> для гарант<strong>и</strong><strong>и</strong> отсутств<strong>и</strong>я недеклар<strong>и</strong>рованных<br />
возможностей ПО.<br />
ИСБ должна содержать открытые<br />
программные <strong>и</strong>нтерфейсы для <strong>и</strong>нтеграц<strong>и</strong><strong>и</strong><br />
с <strong>и</strong>сточн<strong>и</strong>кам<strong>и</strong> <strong>и</strong>нформац<strong>и</strong><strong>и</strong><br />
<strong>и</strong> внешн<strong>и</strong>м<strong>и</strong> <strong>и</strong>нформац<strong>и</strong>онным<strong>и</strong><br />
с<strong>и</strong>стемам<strong>и</strong>, что полностью соответствует<br />
распоряжен<strong>и</strong>ю Прав<strong>и</strong>тельства<br />
Росс<strong>и</strong>йской Федерац<strong>и</strong><strong>и</strong> от 17<br />
декабря 2010 года № 2299-р <strong>и</strong> ГОСТ<br />
Р 22.1.12-2005 п.5.1;<br />
КОНСОРЦИУМ «ИНТЕГРА-С»<br />
443084, г. Самара, ул. Стара-Загора, 96а<br />
Тел./факс: (846) 930-80-66, 951-96-01<br />
E-mail: zaovolga@integra-s.com<br />
www.integra-s.com<br />
Protection of integrated security system software<br />
Methodology of ISS service by «Integra-S» company ensures to guarantee<br />
uninterrupted operation of the equipment in all types of threats and in all<br />
conditions.<br />
• доступ к управлен<strong>и</strong>ю ресурсам<strong>и</strong><br />
ИСБ <strong>и</strong> права получен<strong>и</strong>я <strong>и</strong>нформац<strong>и</strong><strong>и</strong><br />
с объектов должны быть защ<strong>и</strong>щены<br />
электронной подп<strong>и</strong>сью;<br />
• для подтвержден<strong>и</strong>я достоверност<strong>и</strong><br />
все данные <strong>и</strong> в<strong>и</strong>деофайлы пр<strong>и</strong> хранен<strong>и</strong><strong>и</strong><br />
<strong>и</strong> пр<strong>и</strong> передаче должны быть<br />
защ<strong>и</strong>щены электронной подп<strong>и</strong>сью;<br />
• все файлы журналов доступа должны<br />
быть аппаратно защ<strong>и</strong>щены от<br />
удален<strong>и</strong>я <strong>и</strong>л<strong>и</strong> мод<strong>и</strong>ф<strong>и</strong>кац<strong>и</strong><strong>и</strong>.<br />
В компан<strong>и</strong><strong>и</strong> «Интегра-С» разработана<br />
<strong>и</strong> внедрена метод<strong>и</strong>ка контроля проведен<strong>и</strong>я<br />
техобслуж<strong>и</strong>ван<strong>и</strong>я оборудован<strong>и</strong>я<br />
ИСБ. В соответств<strong>и</strong><strong>и</strong> с ней ИСБ автомат<strong>и</strong>ческ<strong>и</strong>,<br />
по граф<strong>и</strong>кам проведен<strong>и</strong>я ТО,<br />
форм<strong>и</strong>рует карту регламентных работ —<br />
ежемесячную, квартальную <strong>и</strong>л<strong>и</strong> годовую.<br />
По результатам работы с<strong>и</strong>стемы<br />
мон<strong>и</strong>тор<strong>и</strong>нга оборудован<strong>и</strong>я возможен<br />
внеплановый запрос на соответствующее<br />
техн<strong>и</strong>ческое обслуж<strong>и</strong>ван<strong>и</strong>е. Пр<strong>и</strong><br />
этом с<strong>и</strong>стема перевод<strong>и</strong>тся в реж<strong>и</strong>м техн<strong>и</strong>ческого<br />
обслуж<strong>и</strong>ван<strong>и</strong>я с сохранен<strong>и</strong>ем<br />
всех функц<strong>и</strong>й контроля безопасност<strong>и</strong><br />
объекта. Данный факт подтверждается<br />
ц<strong>и</strong>фровой подп<strong>и</strong>сью л<strong>и</strong>ца, проводящего<br />
регламентные работы.<br />
Для камер после регул<strong>и</strong>ровк<strong>и</strong> фокус<strong>и</strong>ровк<strong>и</strong><br />
<strong>и</strong> зоны обзора тройным жестом<br />
смах<strong>и</strong>ван<strong>и</strong>я справа налево в объект<strong>и</strong>в в<br />
с<strong>и</strong>стеме форм<strong>и</strong>руется с<strong>и</strong>гнал окончан<strong>и</strong>я<br />
проверк<strong>и</strong>. В БД регламента заносятся<br />
фото до <strong>и</strong> после обслуж<strong>и</strong>ван<strong>и</strong>я, <strong>и</strong> затем<br />
по результатам анал<strong>и</strong>за <strong>и</strong>зображен<strong>и</strong>й<br />
определяется балльная оценка операц<strong>и</strong><strong>и</strong>.<br />
Для <strong>и</strong>звещателей после соответствующ<strong>и</strong>х<br />
проверок в течен<strong>и</strong>е двух м<strong>и</strong>нут<br />
про<strong>и</strong>звод<strong>и</strong>тся тестовое срабатыван<strong>и</strong>е,<br />
подтверждающее факт техобслуж<strong>и</strong>ван<strong>и</strong>я<br />
данного оборудован<strong>и</strong>я.<br />
Для серверного оборудован<strong>и</strong>я после<br />
обслуж<strong>и</strong>ван<strong>и</strong>я должно ф<strong>и</strong>кс<strong>и</strong>роваться<br />
уменьшен<strong>и</strong>е температуры компонентов,<br />
оборотов вент<strong>и</strong>ляторов, стаб<strong>и</strong>л<strong>и</strong>зац<strong>и</strong>я<br />
п<strong>и</strong>тающ<strong>и</strong>х напряжен<strong>и</strong>й.<br />
В результате такого подхода выполнен<strong>и</strong>е<br />
ф<strong>и</strong>кт<strong>и</strong>вных регламентных работ<br />
без выезда на объект <strong>и</strong> реального обслуж<strong>и</strong>ван<strong>и</strong>я<br />
пр<strong>и</strong>боров станов<strong>и</strong>тся невозможным.<br />
Кроме того, по результатам<br />
проведен<strong>и</strong>я ТО форм<strong>и</strong>руются отчеты <strong>и</strong><br />
граф<strong>и</strong>к<strong>и</strong>, что дает возможность автомат<strong>и</strong>з<strong>и</strong>рованной<br />
оценк<strong>и</strong> качества работ с<br />
пр<strong>и</strong>вязкой к месту, времен<strong>и</strong> <strong>и</strong> персоналу,<br />
то есть позволяет оцен<strong>и</strong>вать <strong>и</strong> сравн<strong>и</strong>вать<br />
состоян<strong>и</strong>е регламентов на любых<br />
терр<strong>и</strong>тор<strong>и</strong>ях, с <strong>и</strong>сключен<strong>и</strong>ем коррупц<strong>и</strong>онных<br />
составляющ<strong>и</strong>х. ТБ &Т<br />
19<br />
№ 1 (36), 2014 | TRANSPORT SECURITY & TECHNOLOGIES