Угрозы в области физической и инженерно-технической безопасности предприятия

Содержание

Введение 3
1. Информация о предприятии 4
1.1 Описание объекта защиты 4
1.2 Определение объектов защиты 6
1.3 Информационные активы предприятия 7
2. Основные угрозы физической и инженерно-технической безопасности предприятия 9
2.1 Угрозы в области физической безопасности 9
2.2 Угрозы инженерно-технической безопасности 12
Заключение 15
Список использованных источников 16

Введение

Актуальность работы заключается в том, что возможность выбора рациональных мер защиты информации, которые способны предотвратить угрозы и снизить до допустимых значений вероятность их реализации, зависит от конкретных угроз защищаемой информации.
Как правило, безопасность предприятия предполагает защищенность информации от случайных или преднамеренных действий, которые приводят к нанесению ущерба[1]. Обеспечение безопасности должно быть, прежде всего, направлено на предотвращение рисков, а не на ликвидацию их последствий. Именно поэтому наиболее правильным подходом к обеспечению безопасности является принятие предупредительных мер по обеспечению целостности, конфиденциальности и доступности.
Для обеспечения необходимой защиты учитывают все возможные угрозы, под которыми понимают потенциально возможные воздействия на систему, способные косвенно или прямо нанести урон предприятию. Однако в работе будут рассматриваться угрозы физической и инженерно-технической безопасности предприятия.
Так, предприятие представляет собой организацию, занимающуюся рекламной деятельностью. На данном предприятии работает большое количество людей и принимает много посетителей, также внутри предприятия циркулирует информация, которая является конфиденциальной или представляет определенную ценность. Поэтому важно вовремя выявить возможные угрозы для предотвращения преступных посягательств и другие злоумышленных действий. Правильное определение угроз позволит определить соответствующие меры по обеспечению физической и инженерно-технической безопасности.
Информация о предприятии1.1 Описание объекта защитыВ качестве исследуемого объекта выступает предприятие, которое занимается рекламной деятельностью. Основная деятельность предприятия включает в себя три крупных блока:
планирование рекламной деятельности;
организация реализации запланированных рекламных мероприятий;
последующий контроль за осуществлением рекламной деятельности;
техническая поддержка клиентов в режиме 24/7.
Защита предприятия и основных объектов обусловдено следующими факторами:
на предприятии циркулирует ценная информация;
здание посещают сотрудники предприятия всех должностных категорий и посетители;
в помещениях предприятия находится много мебелей, в которых можно спрятать закладные устройства.
Здание является двухэтажным сооружением, несущие стены которого состоят из железобетонных блоков, толщина которых составляет 350 мм, толщина перегородок из шлакоблоков составляет 220 мм. Общая площадь здания составляет 1430 м2. Чердак и подвал отсутствуют. План второго этажа приведен на рисунке 1.
Рисунок 1 – План 1-го этажа
Прилегающая к зданию территория – асфальтированная площадка, которая огорожена по периметру железобетонным забором. По ширине территория составляет 180 м, по длине – 220 м. Эта площадь предназначена для стоянки автомобилей.
Стоит также описать пространственную модель – описание инженерных конструкций, коммуникаций, помещений и т.д. Пространственная модель контролируемых зон представлена в таблице 1.
Таблица 1 – Пространственная модель контролируемых зон
№
п.п. Факторы влияния Параметры
1 Общая характеристика помещения
1.1 Этаж 1
1.2 Площадь, м283
1.3 Смежные помещения Зал ожидания, бухгалтерия, отдел продаж
2 Ограждения
2.1 Стены Перегородки – Отштукатуренная с двух сторон стена, толщиной в1,5 кирпича;
Наружная – железобетонная толщиной 350 мм
2.2 Пол Железобетонная плита – 300 мм, покрытая паркетом
2.3 Потолок Отштукатуренная железобетонная плита –300 мм
2.4 Окно 2 окна, ПВХ, толщина стекла – 3 мм, двойное остекление, обращены во двор предприятия
2.5 Дверь Дверь щитовая. С двух сторон облицована фанерой, находится со стороны зала ожиданий
3 Предметы мебели и интерьера
3.1 Стол приставной 5 шт.
3.2 Книжный шкаф 2 шт.
3.3 Кресло 1 шт.
3.4 Стулья 11 шт.
3.5 Диван 1 шт.
3.6 Журнальный столик 1 шт.
3.7 Сейф 1 шт.
4 Радиоэлектронные средства и электрические приборы и компьютерная техника
4.1 Люстра На потолке
4.2 Персональные компьютеры 5 шт.
4.3 Ноутбуки 2 шт.
4.4 Принтер 2 шт.
5 Средства коммуникации
5.1 Розетки электропитания 8шт.
5.2 Электропроводка 1 распредкоробка, скрытая в стенах
5.3 Служебные телефоны 2 шт.
1.2 Определение объектов защитыВ целях обеспечения защиты предприятия, важно определить объекты защиты в соответствии с выполняемой работой, поэтому следует структурировать эти объекты.
Процесс структурирования происходит с помощью классификации защищаемой информации согласно функциям, задачам и дальнейшей привязки элементов информации к носителям.
Так, защите подлежат такие составляющие предприятия, как:
физические лица (персонала, руководители, посетители);
структура предприятия;
финансы;
материальные ценности;
физические носители информации;
техника;
персональные данные
бумажные носители информации и т.д. [9].
В рассматриваемом помещении находятся все виды информации по форме представления, особой защите подлежат речевая информация и информация на бумажных и электронных носителях.
1.3 Информационные активы предприятияДля того, чтобы определить основные информационные ресурсы организации, которые представляют ценность для потенциальных злоумышленников, необходимо провести анализ стека, используемого ПО. Сбор необходимых сведений осуществлялся по методу конкурентной разведки и посредством получения минимального количества информации о программно-аппаратном комплексе организации от системного администратора. Специфика предприятия подразумевает использование узконаправленных программных средств ПО для проведения рекламной деятельности, и они включают:
AdRiver;
ПринтОфис;
1С: Предприятие;
1С: Управление рекламой;
MS SQL Server.
AdRiver – система управления интернет-рекламой для издателей и рекламных агентств. Поддерживает любые форматы интернет-рекламы. Позволяет выделять целевую аудиторию с помощью механизма точных фокусировок, оптимизировать охват аудитории с помощью технологии ретаргетинга, получать подробный независимый анализ итогов рекламной кампании
ПринтОфис – программа, позволяющая вести учет заказов, а также контролировать их выполнение и оплату. Программа предназначена для рекламных агентств, в том числе, специализирующихся на производстве широкоформатной наружной и интерьерной рекламы.
Система программ «1С: Предприятие» включает в себя саму платформу и программные продукты, разработанные на ее основе для ведения учета (например, «1С: Бухгалтерия»). 1С: Управление рекламой – комплекс программ на базе 1С. Управление рекламой для телерадиокомпаний. Управление наружной рекламой. Управление рекламой на транспорте. Управление рекламой для печатных СМИ.
Далее рассматривается стек технологий общего и офисного назначения. Так, были выявлены следующие версии и семейства операционных систем:
Microsoft: Windows 7, Windows 10;
Linux: CentOS 7, Debian 7;
Android.
Для работы с электронной документацией используются:
Microsoft Office 2010;
Microsoft Office 2013;
Libre Office.
Организация использует в качестве почтового сервиса Outlook 2013. Безопасность информационных ресурсов обеспечивается с помощью Kasrepsky Endpoint Security 11.
2. Основные угрозы физической и инженерно-технической безопасности предприятия2.1 Угрозы в области физической безопасностиБольшинство предприятий много внимания уделяет информационной безопасности, однако они пренебрегают обеспечением необходимого уровня физической безопасности. Что касается исследуемого предприятия, то программная защита информации на довольно высоком уровне, но отсутствует эффективная физическая защита информации.
Физическая безопасность предприятия – совокупность правовых норм, инженерно-технических решений и организационных мер, которые направлены на защиту важных интересов и ресурсов предприятия от угроз злоумышленников. Данный вид безопасности включает в себя силы подразделений безопасности и охраны объекта, режим, установленный на предприятии и комплекс инженерно-технических средств охраны[2].
К примеру, много предприятий шифруют данные, хранимые на серверах, однако предполагается, что злоумышленники не смогут получить доступ к данным в случае кражи сервера или диска. Допустим, предприятие использует надежный алгоритм шифрования и ключ, но этим обеспечивается только конфиденциальность, поэтому остается открытым вопрос о целостности и доступности информации. Если не будет диска, не будет и данных. Физическая безопасность, таким образом, позволяет обеспечить целостность и доступность, а не только конфиденциальность.
Физические угрозы безопасности различаются по тяжести и зависят от способностей и возможностей нарушителя. Как правило, выделяют следующие основные угрозы в области безопасности предприятия:
угроза жизни и здоровью физических лиц;
физический несанкционированный доступ в кабинеты, серверные, в помещения организации и т.д.;
угроза сохранности финансов и иных материальных ценностей предприятия;
кража или повреждение оборудования, а также носителей информации и комплектующих;
кража бумажных документов;
подмена комплектующих оборудований;
угроза сохранности объектов недвижимости;
сохранение информации с экранов мониторов посредством фото и видео оборудования;
подслушивание и записывание информации с помощью диктофонов и т.д.;
доступ к консолям управления серверов;
снижение эффективности функционирования предприятия;
промышленный шпионаж;
чрезвычайные ситуации (разрушение, пожар, затопление, авария, массовые инфекционные заболевания и отравления людей и т.п.)[8].
Среди возникающих угроз особо опасными являются незаконные действия физических лиц, и защита от этих угроз является значимым условием функционирования предприятий на рынке. Последствия действий физических лиц непредсказуемы, начиная с хищения имущества и заканчивая чрезвычайными ситуациями на объекте. Безопасность субъектов рынка в таких условиях осуществляется на основе принципов «эффективность – стоимость», «разумной достаточности» и разработанной концепции физической безопасности предприятия, применяемой на практике.
Физическая безопасность в рамках единой политики безопасности является структурным элементом, которое направлено на сохранение жизни и здоровья персонала, собственности предприятия и финансовых ресурсов.Объектами физической охраны являются собственники предприятия, члены из семей, персонал и места их нахождения, финансовые и материальные ценности, служебная документация, объекты интеллектуальной собственности, объекты обеспечения жизнедеятельности предприятия и объекты недвижимости[4].
Объектами физического насилия являются руководители и сотрудники предприятия, которые занимают определенное должностное положение, а именно принимают кадровые и управленческие решения, имеют право подписи финансовых документов и участвуют в планировании работы предприятия и т.п. Кроме того, отдельные сотрудники могут стать объектами физических посягательств из-за различных конфликтных ситуаций.
Субъекты предприятия могут осуществлять операции с безналичными и наличными средствами, а также другими материальными ценностями. Эти средства, которые обладают существенным стоимостным выражением могут быть представлены в различном виде (ценные бумаги, наличные и безналичные валюты, драгоценные камни и т.д.). Данные документы и предметы являются объектом покушения злоумышленников, поэтому всегда охраняются.
Так как на разных этапах производства материальные и другие ценности бывают разными и выполняют различные функции, злоумышленники вырабатывают различные методы завладения данными объектами, а физическая охрана совершенствует меры защиты постоянно.
К основным средствам предприятия относятся сооружения и иное недвижимое имущество. Как правило, данные средства – дорогостоящие объекты собственности, которые требуют постоянного вложения средств в капитальные ремонты и переоборудование[13]. Недвижимость является объектом налогообложения и подлежит страхованию. Недвижимость также может быть гарантией внешних обязательств предприятия. Из этого следует, что объекты недвижимости подвержены рискам. Некоторые из этих объектов имеют объективных характер – техногенные, природно-естественные, неблагоприятные политические факторы (к примеру, масштабные войны) и экологические катастрофы.
Большинство рисков связано с неумышленными и умышленными действиями людей и носят субъективный характер, а также могут нанести существенный ущерб. Предприятия, которые владеют объектами недвижимости, должны умело защищать от рисков. Различают внешние и внутренние риски сохранности объектов недвижимости. С помощью страхования имущества можно минимизировать часть внешних рисков, но сложно заранее спрогнозировать возможную реализацию некоторых рисков.
Преступные посягательства на здания и помещения с учетом этих особенностей в отдельных регионах из категории потенциальных рисков переходят в категорию рисков реальных. К таким угрозам могут быть отнесены:
взрывы;
обстрелы из огнестрельного оружия;
поджог;
минирование;
вторжение, нападение, захват, пикетирование, блокирование;
повреждение решеток, входных дверей, ограждений, мебели, витрин, а также транспортных средств, как служебных, так и личных;
технологические аварии и пожары[3].
В качестве целей подобных акций могут служить срыв нормального функционирования объектов на длительное время, нанесение серьезного морального и материального ущерба, вымогательство больших сумм денег или льгот и т.п.
Таким образом, предприятиям следует учитывать тот факт, что некоторые объекты недвижимости нуждаются в повышенных мерах физических защиты от внутренних и внешних угроз.
2.2 Угрозы инженерно-технической безопасностиПод инженерно-технической защитой предприятия понимается совокупность технических средств и мероприятий, которые нацелены на предотвращение разглашения информации, утечек и несанкционированного доступа в сетевые ресурсы предприятия[10]. Обеспечение такой защиты становится актуальней в связи со следующими причинами:
развитие средств и методов добывания информации, которые позволяют получать несанкционированно больший объем информации на безопасном расстоянии от источников;
огромные достижения микроэлектроники, которые способствуют созданию технической базы для массового изготовления средств нелегального добывания информации. Доступность камуфлированных и миниатюрных средств добывания информации превращает задачу нелегального добывания в прибыльный бизнес, а это увеличивает количество любителей легкой наживы;
оснащение жилых и служебных помещений, а также разнообразной электро- и радиоэлектронной аппаратурой, автомобилей, физические процессы в которой способствуют утечке конфиденциальной информации из автомобилей и помещений[11].
С учетом описанных тенденции можно заключить, что эффективная защита информации возможна только посредством широкого использования технических средств защиты.
Предназначением инженерно-технических средств безопасности является усиление комплекса физических мер защиты предприятия от ряда угроз. Это значит, что они создают эффект синергии на тех направлениях, в которых система безопасности формируется в соответствии с инструментариями иных отраслей безопасности.
Так же, как и в случае с физической безопасностью, главной угрозой в области инженерно-технической безопасности является угроза жизни и здоровью физических лиц.
Типовая схема обеспечения инженерно-технической безопасности предприятия заключается в следующем:
инженерно-техническое укрепление объекта;
технические средства сигнализации, охраны и контроля;
технические средства защиты информации;
силы охраны[11].
Главный элемент системы сигнализации – средство обнаружения, которое является прибором, которое предназначено для формирования сигнала тревоги при появлении объекта в заданной зоне, которое называется зоной обнаружения. Что касается угрозы сохранности финансов и иных материальных ценностей предприятия средства инженерно-технической безопасности по мере продвижения научно-технического прогресса играют все большую роль в защите объектов собственности от угроз.
На данный момент службы безопасности субъектов предпринимательской деятельности и частные охранные предприятия имеют широкий набор технических средств защиты от противоправных посягательств. Данные средства обеспечивают защиту периметра любого предприятия от несанкционированного проникновения.
Автоматический весовой контроль, контроль перевозимых грузов, системы контроля и управления доступом позволяют осуществлять внутриобъектовый и пропускной режим на объекте, в частности, в местах хранения денежных средств и иных материальных ценностей.
Кроме того угрозе подвержены различные объекты недвижимости (офисные, торговые и логистические ценности, промышленные предприятия, объекты транспортной и городской инфраструктуры, гостиницы), которые являются наиболее дорогими объектами собственности.
Подобные объекты собственности могут содержать инфраструктурные объекты, дорогостоящее оборудование, мебель и иные материальные ценности. Как правило, на таких объектах проживает, работает и перемещается большое количество людей. Причем из-за этого большинство объектов недвижимости находятся в условиях потенциальной угрозы сохранности дорогостоящего объекта, угрозы здоровью и жизни людей и угрозы сохранности денежных средств и иных движимых материальных ценностей.
Для обеспечения необходимого противодействия несанкционированному проникновению на охраняемые объекты применяются определенные комплексы и средства инженерно-технической защиты, к которым относятся:
ограждения, заборы, въезды, ворота, шлюзы, выезды, проходные;
ставни, решетки;
хранилища ценностей, сейфы;
капитальные наружные стены, перегородки, перекрытия;
противовзломные и пулестойкие двери, окна, люки (замки, пленки);
капитальные внутренние стены (перегородки)[12].
Так, в исследуемом предприятии нужно обеспечить соответствующую защиту, начиная с въезда на территорию. Сначала следует оснастить территорию распашными железными воротами и шлагбаумом. Учитывая, что помещения располагаются на первом этаже, необходимо установить решетки на окнах. Входная дверь должна быть противовзломной и т.д.
Заключение

Нормативное определение понятия безопасности предполагает состояние защищенности жизненно важных интересов личности, общества и государства от внешних и внутренних угроз. Из приведенной формулировки можно сделать вывод, что угрозы – совокупность факторов и условий, создающих опасность жизненно важным интересам личности, общества и государства. Это определение также применимо к угрозам безопасности предприятия, так как существуют определенные факторы, которые способны создать риски предпринимательской деятельности.
Бывают различные виды угроз, однако в работе рассмотрены угрозы в области физической и инженерно-технической безопасности предприятия. Стоит отметить, что угрозы в данных областях имеют схожие направления. Так общими являются угрозы жизни и здоровью физических лиц, сохранности объектов недвижимости , а также сохранности финансов и иных материальных ценностей предприятия.
Среди возникающих угроз особо опасными являются незаконные действия физических лиц, и защита от этих угроз является значимым условием функционирования предприятий на рынке.
Было определено, что для обеспечения безопасности важно своевременное и правильное выявление этих угроз, так как это относится к предупредительным мерам. Помимо определения возможных физических и инженерно-технических угроз безопасности предприятия важно выделять объекты, которые могут быть подвержены угрозе. К таким объектам относят: финансы, материальные средства, объекты недвижимости, сооружения и т.п.
Список использованных источников

Об информации, информационных технологиях и о защите информации. Федеральный закон от 27.07.2006 №149-ФЗ
Абидарова Александра Алексеевна Физические средства защиты информации // Наука, образование и культура, 2019. №2 (36)
Баранова, Е.К. Информационная безопасность и защита информации: Учебное пособие / Е.К. Баранова, А.В. Бабаш. – М.: Риор, 2017. - 400 c.
Васильева О.М, Хлебников Р.С. Информационная безопасность в организации // Экономика и качество систем связи, 2018. №4 (10)
Гришина. Н.В. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. - М.: Форум, 2018. – 118 c.
Марков Георгий Алексеевич. Вопросы физической безопасности информации // Вопросы кибербезопасности, 2015. №4 (12)
Мельников, Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М.: Флинта, 2013. – 448 c.
Суглобов, А.Е. Экономическая безопасность предприятия: Учебное пособие для студентов вузов, обучающихся по специальности "Экономическая безопасность" / А.Е. Суглобов, С.А. Хмелев, Е.А. Орлова. – М.: Юнити-Дана, 2013. – 271 c.
Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. – М.: Форум, 2018. – 256 c.
Шульц, В. Л. Безопасность предпринимательской деятельности в 2 ч. Часть 1 и Часть 2: учебник для академического бакалавриата / В. Л. Шульц, А. В. Юрченко, А. Д. Рудченко под редакцией В. Л. Шульца. – Москва: Издательство Юрайт, 2019. – 288 с.
Инженерно-техническая защита объектов. URL: http://itsp.spb.ru/inzhenerno-texnicheskaya-zashhita-obektovОсобенности инженерно-технической защиты информации. URL: https://searchinform.ru/services/outsource-ib/zaschita-informatsii/tekhnicheskaya/inzhenerno-tekhnicheskaya/Физическая безопасность информационных ресурсов. URL: https://efsol.ru/articles/physical-security.html