Разработка защищенной автоматизированной системы видеонаблюдения

Освещенность можно вычислить по следующей формуле:

Е = F*h/(k*S*z) (Лк) (3.2)

где F - общий световой поток от всех ламп (Лм)

h - коэффициент использования светового потока лампы, зависящий от типа лампы, коэффициента отражения потолка и стен, высоты подвеса светильников и индекса помещения i.

k - коэффициент запаса, учитывающий уменьшение светового потока лампы в результате загрязнения светильников в процессе эксплуатации.

S =12 квадратных метров - площадь помещения.

z - коэффициент минимальной освещенности, значения которого для ламп накаливания и газоразрядных ламп высокого давления (ДРЛ, МГЛ, НЛВД) =1,15, для люминесцентных и LED ламп = 1,1.

Таблица 3.1. Коэффициенты отражения поверхностей

Для нашего кабинета коэффициенты отражения от стен и потолка соответственно равны рс = 50%, рп = 70%

Высота подвеса светильников над рабочей поверхностью Нр = 2 (м).

Индекс помещения определяется по формуле:

i = S/Hp(A+B) = 24,75/(2*(5,5+4,5))=1,24 приблизительно равен 1,0; тогда определим коэффициент использования светового потока по таблице 3.2.

Вычислим общую освещенность:

Е = 35460*0,43/(1,4*24,75*1,1) = 395,93 (Лк)

Допустимые значения освещенности рабочего места.

Согласно СНиП 23-05-95 «Естественное и искусственное освещение» допустимые значения освещенности при системе комбинированного освещения 400 Лк. Допускается отклонение от этого значения на 10%. Таким образом максимально допустимый уровень освещённости - 440 Лк, минимально допустимый - 360 Лк.

Таблица 3.2 Коэффициент использования светового потока

Выберем допустимый уровень освещенности ц2d = 440 Лк.

Сравним действующие и допустимые значения параметров источника опасности:

ц2 = 395,93 (Лк) < ц2d = 440 (Лк)

ф2= 8 (ч) = ф2d=8(ч)

b2 = 1/2((440-395,93)/440 +(8-8)/8) = 0,05

Показатель безопасности источника положителен, следовательно, источник находится в безопасном состоянии.

3.4.3 Расчет параметров температуры воздуха рабочей зоны

Фактические параметры температуры воздуха рабочей зоны

Температура на рабочем месте замерялась с помощью комнатного термометра (цена деления - 1°С) на протяжении стандартной 40-часовой пятидневной рабочей недели три раза за 8-ми часовой рабочий день. В результате усреднения полученных параметров было определено, что средняя температура на рабочем месте поддерживалась на уровне +21,7°С. Минимальная температура за указанный период была +21°С, максимальная +24°С.

Допустимые параметры температуры воздуха рабочей зоны

Согласно СанПиН 2.2.2/2.4.1340-03 "Гигиенические требования к персональным электронно-вычислительным машинам и организации работы" в редакции СанПиН 2.2.2/2.4.2198-07. "Изменение № 1 к СанПиН 2.2.2/2.4.1340-03":

4.1. В производственных помещениях, в которых работа с использованием ПЭВМ является вспомогательной, температура, относительная влажность и скорость движения воздуха на рабочих местах должны соответствовать действующим санитарным нормам микроклимата производственных помещений.

А именно, в соответствии с «Гигиеническими требованиями к микроклимату производственных помещений СанПиН 2.2.4.548-96» температура воздуха на рабочих местах производственных помещений в холодный период года для категории работ Iб (уровень энергозатрат 140-174 Вт) должна поддерживаться на уровне +21..+23 °С.

Допустимые показатели микроклимата на рабочих местах производственных помещений для категории работ по энергозатратам 1б (140-174 Вт) +19,0..+20,9 для диапазона ниже оптимальных величин и +23,1..+24,0 для диапазона выше оптимальных величин соответственно.

Сравним действующие и допустимые значения параметров источника опасности:

ц3 = 21,7 (?С) < ц3d = 23 (?C)

ф3= 8 (ч) = ф3d=8(ч)

b3 = 1/2*((23-21,7)/23 + (8-8)/8) = 0,03

Показатель безопасности источника положителен, следовательно, источник находится в безопасном состоянии.

3.4.4 Расчет параметров относительной влажности воздуха рабочей зоны

Фактические параметры относительной влажности воздуха рабочей зоны

Измерения температуры проводились с помощью 2-х комнатных термометров (цена деления - 1°С), сухого и увлажненного на протяжении стандартной 40-часовой пятидневной рабочей недели три раза за 8-ми часовой рабочий день. Далее, исходя из полученных данных, по психрометрическому графику определялась относительная влажность воздуха. В результате усреднения полученных параметров было установлено, что средняя влажность воздуха на рабочем месте в течение недели поддерживалась на уровне 52,2%. Минимальная влажность в течение указанного периода составила 49%, максимальная - 59%.

Допустимые параметры относительной влажности воздуха рабочей зоны

Согласно СанПиН 2.2.2/2.4.1340-03 "Гигиенические требования к персональным электронно-вычислительным машинам и организации работы" в редакции СанПиН 2.2.2/2.4.2198-07. "Изменение № 1 к СанПиН 2.2.2/2.4.1340-03":

4.1. В производственных помещениях, в которых работа с использованием ПЭВМ является вспомогательной, температура, относительная влажность и скорость движения воздуха на рабочих местах должны соответствовать действующим санитарным нормам микроклимата производственных помещений.»

А именно, в соответствии с «Гигиеническими требованиями к микроклимату производственных помещений СанПиН 2.2.4.548-96» относительная влажность воздуха на рабочих местах производственных помещений в холодный период года для категории работ Iб (уровень энергозатрат 140-174 Вт) должна поддерживаться на уровне 40-60%.

Допустимым параметром для того же класса работ (работы категории Iб с уровнем энергозатрат 140-174 Вт) в холодный период года является относительная влажность воздуха: 15-75%.

Сравним действующие и допустимые значения параметров источника опасности:

ц4 = 52,2(%) < ц4d = 60 (%)

ф4= 8 (ч) = ф4d=8(ч)

b4 = 1/2*((60-52,2)/60 + (8-8)/8) = 0,07

Показатель безопасности источника положителен, следовательно, источник находится в безопасном состоянии.

3.4.5 Расчет значения напряжений прикосновения и токов, протекающие через тело человека при аварийном режиме электроустановки

Фактические параметры напряжения и токов, протекающих через тело человека при аварийном режиме электроустановки

Напряжение в сети электропитания 220 В, приняв сопротивление тела человека 1 кОм, при аварийном режиме работы электроустановки через его тело протекает ток 220 мА, и человек находится под напряжением 220 В.

Для защиты работника от случайного прикосновения к электроустановке в аварийном режиме используется защитное реле отключения ТР 220 ВМ. Технические характеристики реле отключения ТР 220 представлены на сайте http://www.svural.ru/prod/vent6_9_3.html. Время срабатывания реле менее 0,3 с. Монтируется в электрическую сеть переменного тока напряжением 220 В ± 15% и частотой 50 Гц.

Допустимые значения напряжений прикосновения и токов, протекающие через тело человека при аварийном режиме электроустановки

Согласно «ГОСТ 12.1.038-82 Предельно допустимые значения напряжений прикосновения и токов»:

Предельно допустимые значения напряжений прикосновения и токов при аварийном режиме производственных электроустановок напряжением до 1000 В с глухозаземленной или изолированной нейтралью и выше 1000 В с изолированной нейтралью не должны превышать значений, указанных в табл.6.

Примечания:

1 Напряжения прикосновения и токи приведены при продолжительности воздействий не более 10 мин в сутки и установлены, исходя из реакции ощущения.

Фактические значения напряжений прикосновения и токов, протекающие через тело человека при аварийном режиме электроустановки

В нашем случае все оборудование, которое может стать источником данной опасности (ПК, МФУ, источник бесперебойного питания) питается от стандартной промышленной электросети с переменным напряжением 220В и частотой 50Гц. Принимая значение сопротивления тела человека равным 1кОм получим что ток, протекающий через тело человека равен 220мА.

Сравним действующие и допустимые значения параметров источника опасности (напряжения):

ц5 = 220(В) < ц5d = 340 (В)

ф5= 0,3 (с) = ф5d=0,3(с)

b5 = 1/2*((340-220)/340 + (0,3-0,3)/0,3) = 0,18

Сравним действующие и допустимые значения параметров источника опасности (напряжения):

ц6 = 220(мА) < ц6d = 400 (мА)

ф6= 0,3 (с) = ф6d=0,3(с)

b6 = 1/2*((400-220)/400 + (0,3-0,3)/0,3) = 0,23

3.4.6 Расчет комплексного показателя безопасности для рабочего места

Расчет комплексного показателя безопасности для рабочего места будем производить в соответствии с формулой 4.3:

Врм = 1/6*(b1 + b2 + b3 + b4 + b5 + b6) = 1/6*( 0,04 + 0,05 + 0,03 +0,07 + 0,18 + 0,23) = 0,10.

Комплексный показатель безопасности положителен, что позволяет сделать вывод о том, что рабочее место является безопасным.

3.5 Вывод

Результаты контролируемых параметров безопасности для рабочего места представлены в таблице ниже:

Таблица 3.3. Результаты контролируемых параметров безопасности для рабочего места

Параметр безопасноти	Фактические значения	Допустимые значения параметров
Уровень шума	56,07 дБа	60дБа
Температура на рабочем месте	+21,7°С	+21-23°С
Напряжение электрооборудования	220 В	340 В
Относительная влажность в помещении	52,2%	40-60%
Ток электрооборудования	220мА	400 мА
Освещенность рабочей зоны	395,97 Лк	440 Лк

Следовательно, из 6 контролируемых параметров все находятся в безопасном состоянии для выбранного рабочего места. Таким образом рабочее место признается безопасным.

В данном разделе дипломной работы были изложены требования к рабочему месту специалиста отдела кадров. Созданные условия должны обеспечивать комфортную работу. В качестве рекомендаций можно предложить использовать заглушки для не используемых разъемов электрических розеток, для исключения случайного прикосновения к ним, попадания в них окружающих предметов и воздействия случайных факторов (разлитие воды и т.д.). Так же периодически (не реже 1 раза в 2 часа) делать профилактические физические упражнения (потягивания, повороты, наклоны) для снятия нагрузки на опорно-двигательный аппарат и упражнения для снятия мышечного напряжения глаз (перевод фокусировки с близкого объекта на дальний, массирование височной и надбровной областей круговыми движениями). Соблюдение условий, определяющих оптимальную организацию рабочего места специалиста отдела кадров, позволит сохранить хорошую работоспособность в течение всего рабочего дня, повысит как в количественном, так и в качественном отношениях производительность труда специалиста отдела кадров, что в свою очередь будет способствовать плодотворной работе организации в целом.

4. Экономическая часть

4.1 Определение экономического эффекта

Основными видами деятельности ООО «Ресурс» являются «Производство общестроительных работ». Организация также осуществляет деятельность по следующим неосновным направлениям: «Сдача внаем собственного недвижимого имущества», «Деятельность автомобильного грузового транспорта», «Оптовая торговля лакокрасочными материалами, листовым стеклом, санитарно-техническим оборудованием и прочими строительными материалами», »участие в тендерах на строительство». Следовательно, на предприятии хранится и обрабатывается информация о сотрудниках, компаньонах, заказчиках и покупателях, сметная информация. Эту информацию необходимо защитить, для чего и производится разработка системы видеонаблюдения

В настоящий момент предприятие обслуживает примерно 500 субъектов ПДн. Наименование учетных данных, находящихся в системе не подлежат разглашению за пределами предприятия, поэтому, приводиться в работе не будут.

Оценим стоимость персональных данных одного клиента системы в 10000 рублей, как максимальный штраф, который может быть наложен на юридическое лицо за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (статья 13.11 КоАП: Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на юридических лиц - от пяти тысяч до десяти тысяч рублей ). Тогда стоимость всей базы персональных данных можно оценить в 500*10000=5 000 000 рублей.

Из всех угроз выберем те, в результате которых данные потеряют конфиденциальность или могут быть уничтожены.

С помощью метода экспертных оценок, оценим вероятности возникновения угроз и размер ущерба от их реализации.

Таблица4.1.Классификация рисков по вероятности возникновения

Виды рисков	Вероятность возникновения (P)
	Количественный подход	Качественный подход
	Pq (баллы)	P (в долях единицы)
Слабовероятные	1	0,0 < P ? 0,1	Событие может произойти в исключительных случаях.
Маловероятные	2	0,1 < P ? 0,4	Редкое событие, но, как известно, уже имело место.
Вероятные	3	0,4 < P ? 0,6	Наличие свидетельств достаточных для предположения возможности события.
Весьма вероятные	4	0,6 < P ? 0,9	Событие может произойти.
Почти возможные	5	0,9 < P < 1,0	Событие, как ожидается, произойдёт.

Таблица 4.2. Величина риска до применения защитных мероприятий

Название риска	P риска	Размер ущерба, млн.руб.	Величина риска, млн.руб.
Угрозы утечки видовой информации	0,15	2	0,3
Кража ПЭВМ, ключей доступа и атрибутов, носителей информации	0,35	2	0,7
Угрозы утечки информации по каналу ПЭМИН	0,15	1	0,15
Угрозы «Анализа сетевого трафика» с перехватом передаваемой по сети информации	0,05	1	0,05
Действия вредоносных программ и вирусов	0,35	2	0,7
Угрозы выявления паролей	0,05	2	0,1
Угрозы удаленного запуска приложений	0,15	1	0,15

Таким образом, на основании таблицы 4.2, приведенной выше, можно сделать вывод о том, что общая величина риска для всей системы до применения защитных мероприятий будет равна 2,15 млн. рублей как математическое ожидание величины риска всех угроз.

Для уменьшения вероятности кражи носителей информации используется существующая СКУД и разрабатываемая система видеонаблюдения, что и уменьшает риск. Аналогично для защиты от действия вредоносных программ (вирусов) в системе используется сертифицированное оборудование, а также лицензионное ПО, включая антивирусы.

Величина риска для каждой актуальной угрозы после применения защитных мероприятий приведена в таблице 4.3.

Таблица 4.3 Величина риска после применения защитных мероприятий

Название риска	P риска	Размер ущерба, руб.	Величина риска, руб.
Угрозы утечки видовой информации	0,14	2	0,28
Кража ПЭВМ, ключей доступа и атрибутов, носителей информации	0,33	2	0,66
Угрозы утечки информации по каналу ПЭМИН	0,14	1	0,14
Угрозы «Анализа сетевого трафика» с перехватом передаваемой по сети информации	0,04	1	0,04
Действия вредоносных программ и вирусов	0,33	2	0,66
Угрозы выявления паролей	0,04	2	0,08
Угрозы удаленного запуска приложений	0,14	1	0,14

Таким образом, на основании таблицы, приведенной выше, можно сделать вывод о том, что общая величина риска для всей системы после применения защитных мероприятий будет равна 2 млн. рублей как математическое ожидание величины риска всех угроз.

На основании полученных данных можно сделать вывод об экономической эффективности данной работы, величина риска для всей системы после применения защитных мероприятий снизилась на 150 тысяч рублей. Ээф=2 150 000 - 2 000 000= 150т.р.

4.2 Смета расходов на проектирование

В расчет затрат входят материальные расходы на разработку системы видеонаблюдения.

Таблица 4.4.Затраты на систему видеонаблюдения

Наименование	Количество	Стоимость (шт.)	Сумма (руб.)
Камера наблюдения для помещения К1	6	4560	27304
Камера наблюдения К2 со встроенным ИК прожектором	6	6554	39324
Видеорегистратор DVR-7108AP	2	14685	29370
Видеоархив	1	8500	8500
Источник бесперебойного питания И1	2	3050	6100
Монитор	2	6700	13400
Монтаж	1	15000	15000
Итого:			239164
Затраты на обслуживание в расчёте на год	4500
Годовые амортизационные отчисления (срок амортизации 5 лет)	45232
Составляющая заработная плата сотрудников, за работу системы видеонаблюдения в расчёте на год	11662
Итого в расчёте на год	61395

Тогда, затраты денежных средств на покупку и внедрение технических средств составят 300 559 руб.

4.3 Расчёт показателей эффективности.

4.3.1 Расчёт чистого дисконтированного дохода

(4.1)

r - ставка рефинансирования, объявленная ЦБ РФ на данный период;

j - темп инфляции, объявленный Правительство РФ на данный период;

p - поправка на предпринимательский риск в зависимости от целей проекта

(Rt - Зt) = 150559

Е =

(4.2)

Эинв 1 год = 150559 • руб.

Эинв 2 год = 150559 • руб.

Эинв 3 год = 150559 • руб.

Эинв = ?Эинв j год = 357185,64 руб.

На практике часто пользуются модифицированной формулой. Для этого из состава 3t исключают капитальные вложения и обозначают К.

Кt = 300 559 руб. - капитальные вложения на t-ом шаге;

К - сумма дисконтированных капвложений, т.е.

К = (4.3)

К = руб.

Тогда формула ЧДД примет вид:

ЧДД = (4.4)

ЧДД1 = 338811 - 300559 = 38252 руб. > 0

где - затраты на t-ом шаге учета капвложений.

Рассчитаем для нормы дисконта. Е1 = 0,3

Эффективность инвестиционных проектов.

Эинв 1 год = 150559 • руб.

Эинв 2 год = 150559 • руб.

Эинв 3 год = 150559 • руб.

Эинв = ?Эинв j год = 327343,13 руб.

ЧДД2 = 327343,13 - 300559 = 26784,13 руб.

4.3.2 Определение индекса доходности

ИД = (4.5)

ИД =

4.3.4 Определение ВНД(внутренняя норма доходности)

Размещено на http://www.allbest.ru/

Из графика видно что ВНД=25%.

4.3.5 Срок окупаемости проекта

Таблица 4.5 Расчет дисконтированного дохода, тыс. руб.

Год	Платежи по инвестицияруб.	Экономия, руб.	Коэффициент дисконтирования	Дисконтированный эффект по годам, руб.	Чистый дисконтированный доход, руб.
0	- 300559	------	1	- 300559	- 300559
1	-----	150559	0,887	133545,84	-167013,16
2	-----	150559	0,787	118489,93	-48524,16
3	-----	150559	0,698	105090,18	56567,02
	- 300559

Ставка (норма) годового дисконта рассчитывается по формуле:

D = ((1-I*R)*(1+I)*(1+B)-1) (4.6)

Где R - минимальная безрисковая норма доходности в год, доли ед. (рассмотрим R=0);

I - среднегодовой темп инфляции на протяжении периода расчета проекта, доли ед. (примерно I = 8%);

B - дополнительное страхование от рисков (технических, политических, финансовых), доли ед. (при расчёте без учёта специфического риска проекта B = 1).

Коэффициент дисконтирования рассчитывается по формуле:

б = 1/(1+D)ti (4.7)

4.4 Вывод

Проект является экономически эффективным (ЧДД>, ИД>1).

Срок окупаемости инвестиций составляет 2 года. Определяется как 1/ИД

Заключение

Таким образом, в данном дипломном проекте представив цели и задачи работы, была разработана защищённая автоматизированная система видеонаблюдения. Также проделаны следующие работы:

- Описание объекта защиты;

- Анализ рынка в сфере систем и компонентов видеонаблюдения.

- Произведен расчет затрат для реализации данного проекта;

- Рассчитаны параметры безопасности сотрудников на рабочих местах.

- Разработано практическое решение защиты информации организации с помощью разработки системы видеонаблюдения, которая предотвращает утечку информации с предприятия.

Все поставленные задачи выполнены.

Эффективность разработанного проекта по созданию защищённой автоматизированной системы видеонаблюдения определяется предотвращением значительного экономического ущерба на предприятии. Период окупаемости инвестиций в систему защиты - два года.

Список используемых источников

автоматизированный видеонаблюдение защита

1.А.Н. Данилов, А.С Шабуров. Организационное обеспечение информационной безопасности. Пермь: Издательство Пермского гос. тех. универ-та, 2007.

2.ГОСТ Р 51558-2000 Системы охранные телевизионные. Общие технические требования и методы испытаний.

3.Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ

4.Приказ ФСТЭК России от 5 февраля 2010 г. N 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»

5.Попов В.Б. Основы информационной безопасности. Информационные технологии и право //Попов В.Б. Основы компьютерных технологий /В.Б.Попов.-М.,2002.-С.175-187.

6.ФСТЭК. «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 г.

7.Иванов И.В. Охрана периметров. Паритет граф, Москва, 2000.

8.Грушо А.А. Тимонина Е.Е. Теоретические основы защиты информации - М.: Издательство "Яхтсмен",1996. -192 с.

9.Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безо-пасность - М.: Академия, 2005. -332 с.

10.ГОСТ Р 52435-2005 «Технические средства охранной сигнализации. Классификация. Общие технические требования и методы испытаний»

11.ГОСТ 26342-84 «Средства охранной, пожарной и охранно-пожарной сигнализации. Типы, основные параметры и размеры»

12.Цифровые видеорегистраторы http://www.videomodul.ru/htm/videoregistrator08.htm

13.Камеры видеонаблюдения http://securtv.ru/

14.Проектирование систему видеонаблюдения http://www.tehps.com/design/designing_surveillance_systems/

15.ГОСТ 12.1.012-90 ССБТ "Вибрационная безопасность. Общие требования"

16.ГОСТ 12.1.038-82 «Предельно допустимые значения напряжений прикосновения и токов».

17.СанПиН 2.2.4.548-96 «Гигиеническими требованиями к микроклимату производственных помещений»

18.Садердинов А.А., Трайнев В.А., Федулов А.А. Информационная безопас-ность предприятия - М.: Издательский дом "Дашков и К", 2005.- 335 с.

19.Семкин С.Н., Беляков Э.В., Гребенев С.В. и др. Основы организационного обеспечения информационной безопасности объектов информатизации - М.: Издательство "Гелиос АРВ", 2005. - 186 с.

20.Степанов Е.А., Корнеев И.К. Информационная безопасность и защита ин-формации - М.: ИНФРА-М, 2001. - 304 с.

21.ГОСТ 12.1.005-88 ССБТ. Общие санитарно-гигиенические требования к воздуху рабочей зоны

22.СН 2.2.4/2.1.8.562-96. «Шум на рабочем месте, в помещениях жилых и общественных зданий и на территории застройки»

23.ГОСТ 12.0.003-74 (1999) «Опасные и вредные производственные факторы. Классификация»

24.ГОСТ 12.3.032-84 - Работы электромонтажные. Общие требования безопасности

25.Ярочкин В И. Система безопасности фирмы - М.: Издательство "Ось-89", 2003. - 352 с.

Размещено на Allbest.ru