Модернизация системы видеонаблюдения АО “ Газпром Автоматика-Сервис”

Все транзакты разделены на следующие группы:– конструктивные элементы;– переменные элементы;– средство вычислительной техники.Дополнительно при моделировании защищаемого помещения строится периметр контролируемой зоны, а также наносятся зоны, запрещенные для размещения ЭВМ по некоторой причине.Рисунок 2.6 – Результаты моделирования2.4 Настройка оборудованияЦифровая система видеонаблюдения представляет собой систему наблюдения, способную захватывать изображения и видео, которые могут быть сжаты, сохранены или отправлены по сетям связи. Такие системы могут использоваться практически для любой среды.При настройке новой IP-камеры несколько параметров играют определенную роль в обеспечении соответствующего качества изображения и частоты кадров. При использовании MJPEG видео потоков, следующие настройки изображения могут быть настроены: разрешение, частота кадров, и качество. Установка частоты кадров определяет количество видеоданных, сгенерированных в заданный промежуток времени.Для потоков видео MPEG-4 и H.264 можно настроить разрешение, скорость передачи и качество.Более высокие значения генерируют больше видеоданных каждую секунду, переводя их в более плавное видео и более точное представление поля зрения. Более высокое значение также преобразуется в более крупные размеры архивных файлов.По мере повышения качества изображения и частоты кадров повышаются также и требования к пропускной способности. Выбранная частота кадров должна соответствовать требованиям наблюдения, но она не должна быть выше требуемой и должна быть тщательно рассмотрена, так как частота кадров влияет как на пропускную способность, так и на требования к хранению.Движущиеся изображения записываются со скоростью 24 кадра в секунду (fps).Если камера находится там, где объект перемещается к камере или вертикально, количество кадров в секунду может быть меньше, чем если объект перемещается из стороны в сторону или горизонтально в поле зрения. Скорость субъекта также рассматривается. Камеры, наблюдающие за бегом или ездой на велосипеде, могут потребовать более высокие частоты кадров, чем человек, идущий.Аналоговые камеры захватывают изображения с использованием метода чересстрочной развертки, чередуются нечетные и четные линии сканирования. Между сканированием нечетных и четных линий, составляющих все изображение, существует приблизительно 17 мс задержки. Из-за этой небольшой задержки между проходами сканирования, объекты, движущиеся в кадре, могут выглядеть размытыми при неподвижных объектах. Большинство IP-камер используют прогрессивную развертку, которая не подвержена этой проблеме. Изображение с прогрессивной разверткой имеет меньше размытости движения, чем сканированное изображение с чересстрочной разверткой.2.5 Проведение контрольных проверок средств инженерно-технической защиты на предприятииАттестация объектов информатизации — комплекс организационно-технических мероприятий, в результате которых посредством специального документа — "Аттестата соответствия" — подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, утвержденных ФСТЭК России. Наличие аттестата соответствия в организации дает право обработки информации с уровнем секретности (конфиденциальности) на период времени, установленный в аттестате.Аттестация проводится органом по аттестации, который прошел аккредитацию ФСТЭК с "Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации". Состоит из перечня работ, направленных на анализ данных аттестуемого объекта и проведение различных испытаний, таких как:проведение экспертного обследования объекта информатизации и анализ разработанной документации по защите информации на этом объекте с точки зрения ее соответствия требованиям нормативной и методической документации;проведение испытаний отдельных средств и систем защиты информации в испытательных центрах (лабораториях) по сертификации средств защиты информации по требованиям безопасности информации;проведение комплексных аттестационных испытаний объекта информатизации в реальных условиях эксплуатации;В структуру системы аттестации входят:федеральный орган по сертификации средств защиты информации и аттестации объектов информатизации по требованиям безопасности информации – ФСТЭК России;органы по аттестации объектов информатизации по требованиям безопасности информации;испытательные центры (лаборатории) по сертификации продукции по требованиям безопасности информации;заявители (заказчики, владельцы, разработчики аттестуемых объектов информатизации).Порядок проведения аттестации объектов информатизации по требованиям безопасности информации включает следующие действия:Подача и рассмотрение заявки на аттестацию. Заявка имеет установленную форму, с которой можно ознакомиться в "Положении об аттестации объектов информатизации по требованиям безопасности". Заявитель направляет заявку в орган по аттестации, который в месячный срок рассматривает заявку, выбирает схему аттестации и согласовывает ее с заявителем.Предварительное ознакомление с аттестуемым объектом – производится в случае недостаточности предоставленных заявителем данных до начала аттестационных испытаний;Разработка программы и методики аттестационных испытаний. Этот шаг является результатом рассмотрения исходных данных и предварительного ознакомления с аттестуемым объектом. Орган по аттестации определяет перечень работ и их продолжительность, методику испытаний, состав аттестационной комиссии, необходимость использования контрольной аппаратуры и тестовых средств или участия испытательных лабораторий. Программа аттестационных испытаний согласовывается с заявителем.Заключение договоров на аттестацию. Результатом предыдущих четырех этапов становится заключение договора между заявителем и органом по аттестации, заключением договоров между органом по аттестации и привлекаемыми экспертами и оформлением предписания о допуске аттестационной комиссии к проведению аттестации.Проведение аттестационных испытаний объекта информатизации.Оформление, регистрация и выдача "Аттестата соответствия" (если заключение по результатам аттестации утверждено).Осуществление государственного контроля и надзора, инспекционного контроля за проведением аттестации и эксплуатацией аттестованных объектов информатизации;Рассмотрение апелляций. В случае, если заявитель не согласен с отказом в выдаче "Аттестата соответствия", он может подать апелляцию в вышестоящий орган по аттестации или в ФСТЭК. Апелляция рассматривается в срок, не превышающий один месяц с привлечением заинтересованных сторон.Аттестат соответствия должен содержать:регистрационный номер;дату выдачи;срок действия;наименование, адрес и местоположение объекта информатизации;класс защищенности автоматизированной системы;гриф секретности (конфиденциальности) информации, обрабатываемой на объекте информатизации;организационную структуру объекта информатизации и вывод об уровне подготовки специалистов по защите информации;номера и даты утверждения программы и методики, в соответствии с которыми проводились аттестационные испытания;перечень руководящих документов, в соответствии с которыми проводилась аттестация;номер и дата утверждения заключения по результатам аттестационных испытаний;состав комплекса технических средств обработки информации ограниченного доступа, перечень вспомогательных технических средств и систем, перечень технических средств защиты информации, а также схемы их размещения в помещениях и относительно границ контролируемой зоны, перечень используемых программных средств;организационные мероприятия, при проведении которых разрешается обработка информации ограниченного доступа;перечень действий, которые запрещаются при эксплуатации объекта информатизации;список лиц, на которых возлагается обеспечение требований по защите информации и контроль за эффективностью реализованных мер и средств защиты информации.2.6 Устранение отказов и восстановление работоспособности средств инженерно-технической защиты на предприятииСоставление списка сбоев в работе ИТСЗИ на предприятии.За время прохождения практики не наблюдалось регулярных сбоев и нарушений в работе ИТСЗИ. Прогнозируются частые сбои в работе видеорегистратора в системе видеонаблюдения, риску подвержен жесткий диск с артефактами, что приводит к плохому качеству записи информации. Сбоям подвержен и акустические извещатели разбития окон, так как они являются ненадежным решением.Анализ потенциальных неисправностей аналогичных ИТСЗИ на других предприятиях.Система видеонаблюдения имеет множество слепых зон, тем самым не обеспечивая полную защиты территории.Охранно-пожарная система состоит из контактных извещателей, находящихся в непосредственной близости с очагами потенциального возникновения пожаров (бумажные носители информации). Алгоритмы решения перечисленных сбоев и неисправностей.Установленный жесткий диск на сервере видеозаписи работает более 7 лет, поэтому подлежит скорой замене. В этой ситуации можно установить диск большего объёма или установить диск твердотельного типа, который обладает большей надёжностью. Диск твердотельного типа не так уязвим при физическом воздействии на него, что позволяет сохранить записи с камер видеонаблюдения в критической ситуации. Акустический извещатель разбития стёкол требуется заменить на извещатель разбития окон вибрационного типа, который является более надёжным решением с такой же ценовой категорией. На смену акустического извещателя разбития стёкол должен прийти более совершенный вибрационный извещатель. Решением слепых зон видеокамер является увеличение числа камер на 25% и переоснащение их для избавления от большего числа слепых зон. Решением проблемы возникновение искр при размыкании контактного извещателя является замена всех извещателей такого же типа на магнитно-контактные(точечные). При таком же функционале и надёжности извещатели магнитно-контактного типа более безопасны, так как имеют другой принцип работы исключающий возникновение искры, соответственно исключая возможность возникновения пожара. 3. Расчет технико-экономических показателей3.1 Расчет системы электропитанияРасчет емкости аккумуляторной батареи QАКБ для обеспечения заданного времени работы при пропадании сетевого напряжения питания.,где Т – требуемое время обеспечения бесперебойного питания (определяется при проектировании комплекса);PK– потребляемая мощность комплекса видеонаблюдения;UАКБ – номинальное напряжение АКБ (значение напряжения АКБ комплекса соответствует 12 В).Пример расчета продолжительности работы при заданной емкости АКБ и различной мощности потребления представлен в таблице 3.1Таблица 3.1 – Значения потребляемой мощностиЕмкостьаккумуляторной батареи, АчПотребляемая мощность ,Вт5010015020025030045051ч12м36мин24мин18мин14мин12мин8мин71ч41м50мин34мин25мин20мин17мин11мин92ч10м1ч05мин43мин32мин26мин22мин14мин122ч53м1ч26мин58мин43мин35мин29мин19мин174ч05м2ч02мин1ч22мин1ч01мин49мин41мин27мин266ч14м3ч07мин2ч05мин1ч34мин1ч15мин1ч02мин42мин409ч36м4ч48мин3ч12мин2ч44мин1ч55мин1ч36мин1ч04мин10024ч0мин12ч0мин8ч0мин6ч0мин4ч 48мин4ч0мин3ч26мин3.2 Расчет затрат на проектирование системыДля организации работ по проекту должны быть назначены руководитель, консультант и исполнитель.Руководитель проекта (начальник отдела техподдержки) – отвечает за грамотную постановку задачи, контролирует отдельные этапы работы, вносит необходимые коррективы и оценивает выполненную работу в целом.Консультант по специальной части (администратор) – отвечает за консультирование в области технической части проекта: предлагает возможные пути решения задач, выбора инструментов разработки, способов разработки;Инженер (разработчик) осуществляет реализацию всех поставленных задач, в том числе проведение тестирования продукта и подготовка проектной документации.На разработку отводиться 90 дней. В таблице 3.2. Представлены этапы проведения работ по развёртыванию системы видеонаблюдения компании.Таблица 3.2 – Основные этапы проведения работ по развертыванию систем видеонаблюдения компании №Название этапаисполнительТрудоемкость, чел./дниПродолжительность работ, дни1Разработка и утверждение технического заданияруководитель55инженер52Разработка технического проектаруководитель77консультант3инженер73Эскизный проект:163.1Анализ исходных данных и требованийинженер93.2Постановка задачиконсультант5Продолжение табл.3.2№Название этапаисполнительТрудоемкость, чел./дниПродолжительность работ, дни3.3Разработка общего описания функционирования системыруководитель2инженер74Технический проект154.1Определение формы представления входных и выходных данныхруководитель2инженер54.2Разработка структуры системы видеонаблюденияруководитель2консультант2инженер105Рабочий проект:475.1Установка и отладка оборудования видеонаблюденияинженер245.2Испытание системыинженер45.3Корректировка программы по результатам испытанийинженер55.4Подготовка технической документации консультант3инженер75.5Сдача готового системы видеонаблюденияруководитель2консультант2инженер7Итого:125903.3 Расчет затрат на внедрениеВ выпускной квалификационной работе объем затрат на разработку проекта был введен методом калькулирования. При этом используется девять основных статей расчетов.Первая статья затраты на приобретение необходимого оборудования для развертывания системы видеонаблюдения (таблица 3.3).Таблица 3.3 – Используемое оборудование Наименование оборудование и ПОКол-во единицПервоначальная стоимость, руб.Камеры 8-12Mp с полным комплектом видеоаналитики и оптическим зумом435 00016 канальные регистраторы 4K с полной поддержкой видеоаналитики140 000Дополнительно оборудование110 000Вторая статья расходов связана с затратами на приобретение специального нестандартного оборудования, стендов, контрольно-измерительной аппаратуры и группируется под названием «Специальное оборудование». При монтаже эти затраты отсутствуют.Третья статья связана с заработной платой персонала и называется «Основная заработная плата» (таблица 3.4)Таблица 3.4 – Расходы на заработную плату№ ППНаименование этапаИсполнитель(должность)Месячный оклад(руб)Трудоемкость(чел/дни)Оплата за день (руб)Оплата за этап (руб)1ТЗруководитель450005204510225инженер340005154577252ТПруководитель450007204514315консультант40000318185454инженер3400071545108153Эскизный проектруководитель45000220454090консультант40000518189090инженер34000161545247204Технический проектРуководитель45000420458180Консультант40000218183636инженер34000151545231755Рабочий проектруководитель45000220454090консультант40000518189090инженер3400047154572615итого204220В четвертую статью, под названием «Дополнительная заработная плата», относят отдельные выплаты, предусмотренные законодательством о труде за неотработанное по уважительным причинам время; оплатой очередных и дополнительных отпусков; времени, связанного с выполнением государственных и общественных обязанностей; выплатой вознаграждения за выслугу лет и т. п. Данные расходы определяются по формуле.ДЗП = ОЗП*0.2 = 204 220 * 0.2 = 40 844 (руб.)Дополнительная заработная плата научного и производственного персонала составляет по проекту 40844 руб. В пятую статью «Страховые отчисления» включают расходы на социальные нужды, которые составляют 30 % от фонда оплаты труда (ФОТ). ФОТ = ОЗП + ДЗП = 204220 + 40844 =245064 (руб)СО = ФОТ * 30 %= 245064 * 0,30 =73519,2 (руб)При проектировании развертывания ЛВС шестую статью, связанную с затратами на командировочные расходы, не рассматривают, так как они отсутствуют. В седьмую статью «Контрагентские услуги» включают работы, которые проводятся сторонними компаниями. Учитывая, что в процессе разработки данного проекта услуги сторонних организации не использовались статья, не использовалась. Восьмая статья связана с накладными расходами на содержания и ремонт зданий, сооружений, оборудования, инвентаря. Сумма затрат по данной статье определяются по формуле: НР = ОЗП х 200 % = 204 220 Х* 2,0 = 408440 (руб)3.4 Расчет эксплуатационных расходовВ данную статью включают затраты на покупку различных материалов, основного и комплектующего оборудования, а также других материальных ценностей, которые расходуются в ходе проектирования. Дополнительно в данную статью включают транспортно-заготовительные расходы, которые возьмем на уровне 15-20 % стоимости затрат по статье. Тогда затраты на приобретение материалов занесем в таблицу 3.5Таблица 3.5– Затраты на приобретение материалов и покупных изделий № ППНаименование материаловЕдиница измеренияколичествоЦена за единицу (руб)Стоимость (руб)1Флешка 2 ГБшт15505502Бумага А4пачка11751753Картридж для принтерашт1235023504ручкашт10151505карандашшт10770Итого материалов3295Транспортно-заготовительные расходы659Итого39543.4 Таблица технико-экономических показателейТаблица 3.6– Таблица технико-экономических показателей№ ППНаименование материаловЕдиница измеренияколичество1Разработка и утверждение технического заданиядни52Разработка технического проектадни73Разработка эскизного проектадни164Разработка рабочего проектадни475Закупка необходимого оборудования и материаловруб.78 2956Транспортно-заготовительные расходыруб6597Количество персонала, привлекаемого для развертывания чел.38Основная и дополнительная заработная платаруб.245 0649Страховые отчисления руб.245 064ЗАКЛЮЧЕНИЕСозданная система обеспечения информационной безопасности предприятия АО «ГазПриборАвтоматикаСервис» позволяет нейтрализовать большинство угрозинформационной безопасности. Вместе с тем развитие информационных и теллекоммуникационных технологий, а также моральное и техническое старение используемой аппаратуры приводит к тому, что система обеспечения информационной безопасности в настоящее время не в полной мере соответствует современным требованиям и нуждается в совершенствовании. С целью устранения выявленных противоречий подготовлены предложения руководству предприятия по совершенствованию системы видеонаблюдения. Разработанные предложения позволяют без привлечения финансовых затрат на переоборудование территории предприятия видеокамерами решать следующие задачи: контроль прибытия (убытия) сотрудников предприятия с автоматическим занесением данной информации в финансовые табели; контроль передвижения сотрудников вблизи зон ограниченного посещения; автоматического оповещения службы охраны при обнаружении лиц, несанкционированно проникших на охраняемую территорию. Реализация вышеперечисленных задач позволит в масштабе времени близком к реальному осуществлять контроль охраняемой территории предприятия, выявлять лиц, несанкционированно проникших на охраняемую территорию, что в свою очередь позволит повысить оперативность пресечения попыток хищения имущества предприятия. Кроме того, за счет автоматического занесения данных о времени прибытия, убытия сотрудников в базу данных бухгалтерии на 40 – 50% сокращаются временные затраты начальников структурных подразделений связанных с оформлением финансовых табелей.Результаты исследования могут быть использованы для построения комплекса имитационного моделирования эффективности мероприятий инженерно-технической защиты офисных помещений по нейтрализации потенциальных воздействий нарушителей. СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВГОСТ 12.1.033-81 Система стандартов безопасности труда. Пожарная безопасность. Термины и определения [Текст ]. – Введ. 1982 – 07 – 01. – [Переизд.]. – Государственныйкометет по стандартам, 1984. – 9 с. – (Система стандартов безопасности труда).ГОСТ Р 51558-2000 Системы охранные телевизионные. Общие технические требования и методы испытаний. - Введ. 2000 – 01 – 26 – ГУВО МВД России.ГОСТ 26342-84 Средства охранной, пожарной и охранно-пожарной сигнализации. Типы, основные параметры и размеры.РД 25.952-90 "Системы автоматические пожаротушения, пожарной, охранной и охранно-пожарной сигнализации. Нормы проектирования";НПБ 104-03 Системы оповещения и управления эвакуацией людей при пожарах в зданиях и сооружениях.НПБ 65-97 Извещатели пожарные дымовые оптико-электронные. Общие технические требования. Методы испытаний.НПБ 70-98 Извещатели пожарные ручные. Общие технические требования. Методы испытаний.НПБ 88-2001 Установки пожаротушения и сигнализации. Нормы и правила проектирования.Синилов В.Г. Системы охранной, пожарной и охранно-пожарной сигнализации. М. : Изд.Академия,2017 г.- 512с.Абрамов А. М., Никулин О. Ю, Петрушин А. И. Системы управления доступом. М.: «Оберег-РБ», 2018. Торокин А.А. Инженерно-техническая защита информации. Учебное пособие. — М.: РГГУ, 2017. — 743 с.Зайцев А.П., Голубятников И.В., Мещеряков Р.В., ШелупановА.А. Программно-аппаратные средства обеспечения информационной безопасности: Учебное пособие. Издание 2-е испр. и допол. – [Текст] М.: Машиностроение-1, 2018. -260 с.Кухарев Г. А. Биометрические системы. Методы и средства идентификации личности человека, 2016.Гришина Н.В. Комплексная система защиты информации на предприятии: учеб. пособие для студентов вузов / Н.В. Гришина. –[Текст] М.: ФОРУМ, 2016. - 238 с.Мащенов Р. Г. Системы охранной сигнализации: основы теории и принципы построения: учебное пособие. М.: Горячая линия - Телеком, 2017.Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб:НИУ ИТМО, 2016. – 416 с.Блинов А.М. Информационная безопасность: Учебное пособие. Часть 1. – СПб.:Изд-воСПбГУЭФ, 2017. – 96 с.Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; Технические средства и методы защиты информации: М.: ООО «Издательство Машиностроение», 2018 – 508 сЯрочкин В.И. Информационная безопасность: Учебник для студентов вузов.-М.:Академический Проект; Фонд "Мир",2016.-640с.Организация и современные методы защиты информации. Информационно-справочное пособие. – М.: Ассоциация "Безопасность", 2015, c. 440с.БузовГ.А.Практическое руководство по выявлению специальных технических средств несанкционированного получения информации. — М.:Горячая линия Телеком, 2017. 240 с;Гедзберг Ю.М. Охранное телевидение. – М.: Горячая линия – Телеком, 2015. – 312 с.Ясенев В.Н. «Информационные системы и технологии» / Юнити-Дата-2019, 560 с.Возможные каналы утечки информации [Электронный ресурс] // Форма доступа: http://ftemk.mpei.ac.ru/ip/iptextbook/05/5-4/5-4.htm Интегрированная система охраны Орион [Электронный ресурс] // Форма доступа: http://bolid.ru/production/orion/Интегрированная система охраны Орион Болид [Электронный ресурс] // Форма доступа: http://www.tinko.ru/c-114.htmlПожарная и охранно-пожарная сигнализация российского производства [Электронный ресурс] // Форма доступа: http://www.aktivsb.ru/cat32_128.htmlКомплексный подход к безопасности [Электронный ресурс] // Форма доступа: http://www.mascom.ru/Специальные требования и рекомендации по технической защите конфиденциальной информации [Электронный ресурс] // Форма доступа: http://www.rfcmd.ru/sphider/docs/InfoSec/RD_FSTEK_requirements.htmОрганизация защиты информации от утечки по техническим каналам [Электронный ресурс] // Форма доступа: http://www.bnti.ru/showart.asp?aid=751&lvl=04.03. Интегрированные, комплексные системы безопасности [Электронный ресурс] // Форма доступа: http://www.secnews.ru/articles/security.php#axzz4C1DeG84SИнтегрированные системы безопасности [Электронный ресурс] // Форма доступа: http://www.bezopasnost.ru/about/articles/42/ Электронная электротехническая библиотека[Электронный ресурс] // http://www.electrolibrary.info/electrobez.htm