А,В,Соколов, 0,М, Степанюк - Скачать документы

166
Зона 1. Внешняя зона безопасности КС.
Обеспечение:- физические препятствия (ограждение)
- проходные по периметру
- неавтоматическая система контроля допуска на территорию
Зона 2. Средняя зона безопасности КС.
Обеспечение:- пункты контроля с электронной защитой дверей
- видеонаблюдение
- исключение мертвых зон
Зона 3. Внутрення зона безопасности КС
Обеспечение:- доступ к ПК сети только через контрольную систему
-биометрические системы идентификации
Рис. 3.4. Система безопасности компьютерной сети в здании
роля доступа (стоимость ненадежного предупреждения при реальном праве и стоимость
надежного предупреждения при ложном праве), социальных аспектов и человеческих
слабостей. В случае реализации кольцевой системы контроля доступа с высокой степенью
безопасности возможно использование биометрической идентификации: отпечатков
пальцев, ладоней, кровеносных сосудов сетчатки глаза или распознавание речи.
Предусмотрен специальный режим допуска персонала, обслуживающего технические
средства на договорной основе. Эти лица после идентификации допускаются на объект
с сопровождающим лицом. Кроме того, для них точно устанавливается режим посещения,
пространственные ограничения, время прибытия и убытия, характер выполняемой
работы.
Наконец, по периметру здания устанавливают комплексное наблюдение с помощью
системы различных датчиков определения вторжения. Эти датчики связаны с центральным
постом охраны объекта и контролируют все возможные точки вторжения,
особенно в нерабочее время.
Периодически следует проверять надежность физической защиты дверей, окон,
крыши, вентиляционных отверстий и других выходов. В частности, проверяют сопротивляемость
дверей против взлома (наличие и надежность заграждения, замков и пр.)
и окон (доступность с внешней стороны, прочность рам, решеток). Наконец, убеждаются
в защищенности воздухозаборников (решетки или выходов кондиционеров, вентиляторов
и т. д.), особенно с учетом возможности реализации злонамеренных угроз.
Каждое помещение определяется как зона, которая имеет свою систему доступа в
зависимости от важности находящегося в ней содержимого. Система допуска должна
быть селективной, ранжированной по уровням в зависимости от важности лица или
объекта. Система допуска может быть централизованной (управление разрешениями,
планирование расписаний и календарных планов, письменные образцы допусков прибывающих
и убывающих и т. д.). Контролировать доступ можно с помощью значков
или жетонов.
Степень такого доступа может быть самой различной: от ложного права до полного
доступа. Выбирают защиту в зависимости от возможностей ее организации.
Можно организовать, например, визуальное наблюдение с помощью телевизионного
контроля, подкрепленное с целью точного контроля временным графиком персонального
доступа прибытия и убытия исполнителей. Самый жесткий контроль доступа
в залы, где находится особо важная стратегическая информация, обеспечивается