Система безопасности гостиничного комплекса

«Калуга Плаза» представляет из себя комплекс зданий и прилегающую территорию с зонами отдыха и автостоянкой.

Основным зданием комплекса является трех этажное здание, на первом этаже которого располагаются административные помещения, служба приема и размещения, а также несколько гостевых номеров. Два других этажа отведены для номеров и конференц-зала. Гостиница располагает 1, 2 и 3 местным благоустроенными номерами различной категории комфортности, оснащенными телефоном, телевизором, холодильником и системой автономного кондиционирования. В номерах имеется возможность пользоваться беспроводным выходом в Интернет (Wi-Fi). Номера отвечают всем современным требованиям индустрии гостеприимства, обставлены современной мебелью, в каждом номере имеется ванна или душ. Для постояльцев гостиницы организовано питание в ресторане, который находится в гостинице «Калуга - Плаза».

К этому зданию пристроен двухэтажный корпус с номерами категории люкс и рестораном на 90 посадочных мест. Также в комплекс «Калуга Плаза» входят двух этажный корпус с саунами, бассейном и спа-центром.

Удобное расположение, возможность добраться из любой точки города на маршрутном такси, высокий уровень обслуживания, чистота и уют, доброжелательный микроклимат, приветливый персонал выгодно отличают «Калуга Плаза» от других гостиниц города. В гостинице любят останавливаться иностранные туристы из многих стран мира, в том числе из Франции, Англии, США, спортсмены и артисты, военные и работники образования, приезжающие в город на совещания. У многих постоянных клиентов есть любимые номера, где они отдыхают в комфорте и уюте.

Недалеко от гостиницы находятся художественный и краеведческий музеи, Дворец спорта, областной Драматический театр и кинотеатр, парк отдыха, множество торговых точек.

Организационно-правовая форма гостиничного предприятия - общество с ограниченной ответственностью. В настоящее время на рынке гостиничных услуг организационно-правовая форма предприятия типа общества с ограниченной ответственностью является наиболее распространенной. [приложение 6]

Целью создания гостиницы является оказание услуг гостиничного комплекса и получение прибыли. Основными видами деятельности гостиницы «Калуга Плаза» являются:

· оказание услуг гостиничного комплекса по временному проживанию;

· оказание проживающим в гостиничном комплексе услуг банно-прачечного хозяйства;

· оказание услуг по охране автотранспорта, принадлежащего проживающим;

· предоставление услуг питания.

Гостиница «Калуга Плаза» предоставляет клиентам следующие услуги:

· услуги размещения;

· обеспечение клиентов питанием;

· услуги пункта обмена валюты;

· заказ авиа и железнодорожных билетов;

· услуги охраняемой автостоянки;

· вызов такси;

· услуги прачечной и т.д.

В настоящее время в гостинице имеется 52 номера различных категорий. Общее количество мест составляет 87. Гостиница предлагает услуги размещения различных ценовых категорий. Стоимость номеров варьируется от 3900 до 10200 руб. за сутки. Средняя стоимость номера составляет около 4500 - 6000 руб. за сутки. На стоимость номера оказывают влияние следующие факторы: категория предоставляемого номера; месторасположение номера. Существует также система скидок в зависимости от количества гостей в группе. В стоимость проживания включен завтрак в ресторане на первом этаже гостиницы.

Таким образом, гостиница «Калуга Плаза» функционирует на рынке гостиничных услуг города Калуги и является одной из крупных предприятий гостиничного сервиса. Гостиница оказывает услуги по размещению гостей города Калуга. Кроме того, клиентам предоставляется ряд дополнительных услуг. Однако для того, чтобы определить эффективность деятельности гостиницы, необходим более тщательный анализ предприятия по основным направлениям деятельности.

Гостиница осуществляет предоставление услуг по договорам с организациями, фирмами, предприятиями по заявкам на размещение, а также по свободному поселению при наличии свободных мест. Гостиница предоставляет свои услуги гражданам России, СНГ и стран ближнего и дальнего зарубежья, предъявившим документ, удостоверяющий его личность. Граждане ближнего зарубежья заселяются в гостиницу при предъявлении национального паспорта и миграционной карты. При заселении иностранных граждан администратор или портье обязан заполнить данные статистической отчетности с указанием фамилии, имени, номера визы, срока действия визы, цели поездки и страны проживания. При оформлении проживания в гостинице гость обязан ознакомиться с порядком проживания в гостинице, правилами противопожарной безопасности, правилами пользования электроприборами. Оформление гостей, прибывающих в гостиницу и убывающих из нее, производится круглосуточно.

Гостиница «Калуга Плаза» оказывает как основные, так и дополнительные услуги гостям города Калуга. Основными услугами гостиничного комплекса являются услуги размещения.

Санузлы номеров оборудованы душевыми кабинами, умывальники, унитазы. В номерах повышенной категории комфортности - ванные, умывальники, унитазы.

Организационная структура гостиницы характеризуется совокупностью рабочих мест, должностей, органов управления и производственных подразделений, форм их взаимосвязи, обеспечивающих достижения стратегических целей гостиницы.

Таблица 2.1 Структура номерного фонда

Этаж	стандарт	премиум стандарт	твин	Гранд де люкс	Гранд романтик	Гранд люкс	Гранд фэмили	Всего	Мест
1 этаж	-	6	5	-	-	-	-	16	22
2 этаж	7	8	-	6	1	1	1	19	48
3 этаж	17	-	-	-	-	-	-	17	17

В рамках организационной структуры предприятия выделяют две основные составляющие: структура управления и обслуживающая (производственная) структура.

Структура производственная предопределяет разделения экономического объекта на части, элементы по производственно-технологическим принципам (бронирование, размещение, оплата услуг).

Для структуры управления гостиницы характерны звенья (отделы), уровни (ступени) управления.

К звеньям управления предприятия относятся структурные подразделения, отдельные специалисты, выполняющие функцию управления, либо их часть, менеджеры, осуществляющие регулирование и координацию деятельности нескольких структурных подразделений.

Общие решения стратегического характера принимаются владельцами гостиницы и генеральным директором.[приложение 4]

Посредником между владельцами предприятия и управленческим персоналом является генеральный директор, который выполняет огромное количество задач, например, принятие ориентированных на выбранный сегмент рынка решений, направленных на удовлетворение потребностей клиентов, определение общих направлений политики гостиничного предприятия в рамках поставленных целей, задач, в том числе проведение финансовой политики, к которой могут быть отнесены такие вопросы, как определение лимитов на содержание персонала, на административные и хозяйственные нужды.

В гостинице «Калуга Плаза» применяется одна из простейших структур линейная. При линейной структуре управления гостиницей производство услуг и их реализация четко разграничены: одни подразделения занимаются подготовкой услуг, другие - обслуживанием, третьи - продажей услуг.

При любой модели управления главная задача руководителя - обеспечить необходимые ресурсы и координированность усилий работников индустрии гостиничного сервиса на выполнение намеченных целей.

Таким образом, в рамках определенной организационной структуры, введенной на данном предприятии, осуществляется процесс управления единым хозяйственным механизмом.

Организация работы службы приёма и размещения.

Службу приема часто называют «сердцем», или «нервным центром», гостиницы. С этой службой гость контактирует больше всего, сюда же он обращается за информацией и услугами во время своего пребывания в гостинице.

Контроль за обеспечением безопасности в гостинице осуществляет служба безопасности, которой руководит начальник службы безопасности.

К важнейшим функциям службы приема относится приветствие гостя и выполнение необходимых формальностей при его размещении. От того, как примут гостя, как его поприветствуют, как быстро будут выполнены необходимые формальности, во многом зависит первое, часто самое сильное впечатление от гостиницы в целом.

Возглавляет службу обслуживания администратор, которому подчинены дежурные по этажам. Администратор является первым в цепочке взаимодействия с гостями, он встречает и размещает гостей. Принимает оплату за проживание, решает возникающие вопросы. Расчёт производится у стойки администратора. [приложение 5]

В размещении согласовывают категорию номера, наличие удобств, вид оплаты, цену, срок пребывания, дату отъезда. К функции службы приема и расчетной части относятся также распределение номеров и учета свободных мест в гостинице, выписка счетов и производство расчетов с клиентами.

Клиенты могут забронировать номер по телефону, электронной почте, по факсу. Так же на стойке администратора имеется тревожная кнопка для вызова, в случае ЧП, сотрудников правоохранительных органов.

2.2 Анализ систем видеонаблюдения и видеоконтроля

Одним из наиболее важных компонентов в безопасности гостиничного комплекса «Калуга Плаза» является высокоинформативная и надежная система видеонаблюдения.

Системы видeoнaблюдeния позволяют обеспечивать не только непрерывный оперативный контроль за помещениями и территорией, но и oбнapуживaть втopжeниe в зaдaнныe oблacти пpocтpaнcтвa, ocущecтвлять видeoзaпиcь тpeвoжныx coбытий, или нeпpepывную видеорегистрацию происходящего.

Системы видеонаблюдения гостиничного комплекс «Калуга Плаза» включают в себя такое оборудование, как видеорегистраторы длительной записи, видеокамеры, мониторы, поворотные устройства и многое другое. Какие именно устройства и в каком количестве будут составлять систему видеонаблюдения и видеорегистрации, зависит от того, для какого объекта эта система видеонаблюдения будет использоваться.

В данном случае как внутри помещении так и снаружи гостиничного комплекса «Калуга Плаза» установлены камеры фирмы BOSCH.

Для внутреннего видеонаблюдения используются NDN-498 купольные IP-камеры День/Ночь. Высококачественные цифровые цветные IP-камеры «День/Ночь»: 1/3" ПЗС матрица с прогрессивной построчной разверткой, 20-разрядная технология обработки изображений, расширенный динамический, диапазон XF-Dynamic, функция SmartBLC для автоматической компенсации фоновой засветки, одновременно три потока: два H.264 и M-JPEG, развитые интеллектуальные функции, ударопрочный, вандалозащищенный корпус, поддержка ONVIF, PoE (Power-over-Ethernet), 24 VAC и 12 VDC.

Для наружного видеонаблюдения используются EX85 инфракрасные мегапиксельные IP-камеры: Дневной датчик 3,1 мегапикселя, ночной датчик 1,3 мегапикселя, ночное видение на уровне обнаружения на расстоянии 128 м, проверенная в эксплуатации всепогодная конструкция IP67, новаторская технология Bit-Reduce сокращает требования к пропускной способности сети, технология Black Diamond способствует устранению "пересветов" на переднем плане и "недодержанных" участков на заднем плане.

Важнейшим качеством телевизионных систем видеонаблюдения при охране объектов является возможность осуществления регистрации и документирования в течение длительного времени видеонаблюдения событий, происходящих на охраняемых объектах. Для этого используют видеозапись, которые могут работать как в непрерывном режиме, так и в режиме покадровой записи с заданным интервалом времени между кадрами, с обязательной записью текущего времени и даты. При воспроизведении такой записи возможен многократный ретроспективный контроль всей обстановки в наблюдаемых зонах, детальное изучение тревожной ситуации в наблюдаемой зоне с установлением времени происходящих событий.

Таким образом, системы видеоконтроля - это системы видеонаблюдения с видеозаписью оказывают огромную помощь службе безопасности в объективной оценке обстановки на объекте, идентификации объектов контроля, а так же позволяют оценить качество работы операторов.

2.3 Анализ уровня пожарной безопасности гостиницы «Калуга Плаза»

В соответствии с Федеральным законом «О пожарной безопасности» и Правилами пожарной безопасности в Российской Федерации [17] (далее - Правила) устанавливают требования пожарной безопасности, обязательные для применения и исполнения органами государственной власти, органами местного самоуправления, организациями независимо от их организационно-правовых форм и форм собственности (далее - организации), их должностными лицами, предпринимателями без юридического образования, гражданами Российской Федерации, иностранными гражданами, лицами без гражданства (далее - граждане) в целях защиты жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества, охраны окружающей среды.

Пожарная безопасность -- состояние объекта, характеризуемое возможностью предотвращения возникновения и развития пожара, а также воздействия на людей и имущество опасных факторов пожара. Пожарная безопасность объекта должна обеспечиваться системами предотвращения пожара и противопожарной защиты, в том числе организационно-техническими мероприятиями.

Система пожарной сигнализации - это сложный комплекс технических средств, который реагирует на задымление, изменение температуры воздуха при помощи специальных датчиков. Датчики посылают сигнал тревоги на приемно-контрольный прибор, после чего сигнал моментально передается на пульт пожарной охраны.

Противопожарная профилактика - это комплекс мероприятий, направленных на обеспечение безопасности жизни людей, сохранность зданий и имущества, предупреждение пожаров и создание условий для успешного их тушения.

Противопожарная безопасность в гостиницах обеспечивается соблюдением требований, изложенных в правилах пожарной безопасности. В них предусматривается целый ряд профилактических мер, круг служебных обязанностей должностных лиц, организация эвакуации людей и действия персонала во время пожара.

Для гостиниц очень важно содержать в надлежащем порядке пути эвакуации [17,п.52], средства противопожарной защиты [17,п.53] (системы дымоудаления, подпора воздуха в лифтовых шахтах и перед лестничной клеткой, установки пожарной автоматики внутреннего пожарного водопровода).

В коридорах, на лестничных клетках, дверях, ведущих к путям эвакуации или непосредственно на улицу, должны находиться символические изображения знака “выход” - открытая дверь с силуэтом бегущего человека и стрелка, указывающая его движение к выходу.

В каждом номере применительно к структуре здания гостиницы должен быть поэтажный план индивидуальной эвакуации [17,п.125] вывешивать его следует в удобном месте.

Для обеспечения должного уровня безопасности проживания гостиницы должны быть оборудованы системой экстренного оповещения гостей на случай вынужденной эвакуации [17,п.102]. Наиболее частые причины возникновения пожаров в гостиницах неосторожное обращение с огнем, неисправность электросетей, электрооборудования, нарушения технологического процесса и правил эксплуатации оборудования для приготовления пищи, несоблюдение мер пожарной безопасности при ремонтных и электросварочных работах, а также часты случаи загораний от неисправных телевизоров, установленных в номерах.

Принятые на работу в гостиницу проходят инструктаж по пожарной безопасности [17,п.126] - знакомятся с действующими в гостинице правилами и инструкциями, регламентирующими поведение персонала, средствами тушения пожаров (работа с пожарным краном и огнетушителями разного вида), с работой противопожарной сигнализации и автоматики. Периодически в гостиницах проводятся учебные пожарные тревоги, цель которых - выработать навыки поведения персонала в аварийной ситуации.

Как правило, случаи возгораний происходят в позднее и ночное время. Дежурный персонал, заступая на работу, обязан в первую очередь проверить наличие первичных средств пожаротушения, не загромождены ли чем-либо эвакуационные проходы, коридоры, холлы и лестничные клетки, убедиться в возможности быстрого и беспрепятственного открывания дверей всех эвакуационных выходов.

При возникновении пожара дежурный администратор (или другие должностные лица) обязан немедленно сообщить о пожаре в пожарную охрану, принять все меры, зависящие от него, к эвакуации людей из номеров, использовать все средства оповещения о пожаре.

Чрезвычайно важно для обеспечения строгого противопожарного режима в гостинице напомнить гостю о соблюдении противопожарных правил.

В каждой гостинице имеется памятка для проживающих [17,п.127], в которой излагаются основные рекомендации о мерах пожарной безопасности и правила поведения при пожаре.

В соответствии с федеральным законом "О пожарной безопасности" [4] и правилами пожарной безопасности для гостиниц [17,п.129] обслуживающий персонал обеспечен индивидуальными средствами фильтрующего действия для защиты органов дыхания, которые хранятся непосредственно на рабочем месте обслуживающего персонала.

На территории Российской Федерации в 2011 году произошло 168205 пожаров, прямой ущерб от которых составил 16,882 млрд. рублей. На пожарах погибло 11962 человека (над этим надо задуматься, это не просто цифры), 12425 получили травмы. Снижение по количеству пожаров составило 6,3%, по количеству погибших 8,5%, количество травмированных снизилось на 5,3 %. Материальный ущерб увеличился на 15,9 %. На ликвидацию загораний пожарные подразделения выезжали 43613 тыс. раз.

В организациях и ЗАТО, охраняемых специальными подразделениями ФПС МЧС России, в 2011 году зарегистрировано 926 пожаров с ущербом 30,721 млн. руб. На пожарах погибло 54 человека, 103 травмировано. Огнем уничтожено 224 строения, 52 единицы автотракторной и другой техники. На пожарах спасено 969 человек и материальных ценностей на сумму 202,137 млн. руб.

Обстановка с пожарами в охраняемых организациях: (Таблица 1)

В организациях, охраняемых специальными подразделениями ФПС МЧС России, в 2011 году зарегистрировано 33 пожара (3,5% от общего количества пожаров), с ущербом 764 тыс. руб. На пожарах травмировано 7 человек.

Таблица 2.2 - Сведения о пожарах по причинам возникновения

	Количество пожаров	+/- %АППГ	Погибло людей	+/- %АППГ
	2010	2011		2010	2011
Умышленное уничтожение имущества	251	237	-5,6	1	0	-1 человек
Неисправность производственного оборудования, нарушение технического процесса	8	6	-25,0	0	0	0,0
Нарушение ПУиЭ электрооборудования	160	133	-16,9	10	7	-30,0
Нарушение ПУиЭ печей	77	58	-24,7	3	2	-33,3
Нарушение ПУиЭ теплогенерирующих агрегатов и установок	5	2	В 2,5 раза	0	0	0,0
Неосторожное обращение с огнем	351	348	-0,9	34	44	29,4
В том числе неосторожное обращение с огнем детей	30	34	13,3	0	1	+1 человек
Нарушение ПУиЭ транспортных средств	64	49	-23,4	1	0	-1 человек
Нарушение ППБ при проведении газо-электросварочных работ	11	11	0,0	0	0	0,0
Неустановленные причины	32	39	21,9	1	1	0,0
Нарушение ППБ при проведении огневых работ	13	9	-30,8	0	0	0,0
Итого	1017	926	-8,9	50	54	8,0

Гибели людей не допущено (2010г. - 42 пожара, ущерб - 42619 тыс. руб., без гибели, травмировано 7 человек).

По сравнению с 2010 годом количество пожаров уменьшилось на 21,4%, количество травмированных не изменилось, материальный ущерб уменьшился в 55,7 раза.

По сравнению с 2010 годом, количество пожаров уменьшилось на 8,9% (2010г. - 1017 пожаров). Увеличилось количество погибших людей на пожарах на 8% (2010г. - 50чел.), число травмированных на 8,4% (2010г. - 95 чел.). Ущерб от пожаров снизился в 2,2 раза (2010г.-66,816 млн. руб.).

Таблица 2.3 - Основные причины пожаров

Нарушения правил устройства и эксплуатации электрооборудования	14% (133 случая)
Неосторожное обращение с огнем	37%(348 случаев), в том числе неосторожность при курении - 18% (174 случая)
Поджоги	25% (237 случаев)

На пожарах, причиной которых стало неосторожное обращение с огнем, погибло 44 человека (таблица 2): (81% от общего числа пожаров), в т.ч. по неосторожности при курении 35 человек, причем по сравнению с 2010г. Количество погибших по неосторожности при курении выросло на 20,7%.

В связи с чередой трагических происшествий случившихся в нашей стране за последнее время и повлекшие смерть большого количества людей руководством комплекса еще на моменте проектирования здания подрядчикам были поставлены строгие требования по соблюдению мер пожарной безопасности - действия по обеспечению пожарной безопасности, в том числе по выполнению требований пожарной безопасности, такие как: необходимое количество пожарных выходов с лестничными маршами, ширина и высота проема дверей и окон.

В гостинице «Калуга Плаза» система пожарной безопасности обеспечивает: эффективное и своевременное обнаружение очага возгорания с точным указанием места; оповещение службы безопасности, всех сотрудников и посетителей гостиницы (и службы пожарной охраны тоже) о пожаре; принятие мер по предотвращению распространения огня и дыма, дымоудалению; организацию эвакуации людей из горящего здания, включение светозвуковых указателей.

Для обнаружения факта возгорания используются типы пожарных датчиков:

- извещатель пожарный дымовой оптико-электронный адресно-аналоговый;

- ручные сигнализаторы пожара - располагаются вблизи запасных пожарных выходов, в местах курения и т.д.

Для оповещения используются специализированные громкоговорители, световые табло с фиксированными надписями «Выход».

При эксплуатации гостиницы соблюдаются требования пожарной безопасности [17]:

· разработана инструкция о мерах пожарной безопасности

· в номерах вывешены планы эвакуации на случай пожара

· всех прибывающих в гостиницу граждан ознакомляют под роспись

· памятка о мерах пожарной безопасности выполнена на нескольких языках

· во всех помещениях на видных местах вывешены таблички с указанием номера телефона вызова пожарной охраны

· распорядительным документом установлен соответствующий противопожарный режим (определены и оборудованы места для курения, определены места и допустимое количество единовременно находящихся в помещениях сырья, полуфабрикатов и готовой продукции, установлен порядок уборки горючих отходов и пыли, определен порядок обесточивания электрооборудования в случае пожара и по окончании рабочего дня)

· определен порядок и сроки прохождения противопожарного инструктажа и занятий по пожарно-техническому минимуму, а также назначены ответственные за их проведение.

Перечень документов по пожарной безопасности:[7]

· Приказ об установлении противопожарного режима.

· Общеобъектовая инструкция о мерах пожарной безопасности ИПБ-001.

· Инструкция о мерах пожарной безопасности при проведении мероприятий с массовым пребыванием людей ИПБ-002.

· Инструкция по содержанию и применению первичных средств пожаротушения ИПБ-003.

· Инструкция по проведению противопожарного инструктажа ИПБ-004.

· Инструкция по техническому обслуживанию пожарной сигнализации и системы оповещения о пожаре ИПБ-005.

· Программы проведения противопожарного инструктажа и обучения пожарно-техническому минимуму.

· Порядок действий работников при обнаружении пожара.

· Места размещения огнетушителей - ресторан.

· Места размещения огнетушителей - гостиница.

· Схема оповещения руководящего состава о пожаре и ЧС.

· Должностные обязанности генерального директора.

· Должностные обязанности ответственного по пожарной безопасности.

· Должностные обязанности руководителей структурных подразделений.

· Расчет первичных средств пожаротушения (огнетушителей).

· Договор на противопожарную обработку деревянных конструкций.

· Договор на техническое обслуживание системы автоматической пожарной сигнализации и системы оповещения людей о пожаре.

· Приказ об окончании учебного сбора по программе пожарно-технического минимума, копии удостоверений обученных лиц.

· Планы эвакуации: на каждом этаже, в каждом номере.

· Памятка о правилах пожарной безопасности для проживающих в гостинице.

· Приказы по пожарной безопасности.

· Журналы: учета огнетушителей, технического обслуживания огнетушителей, вводного противопожарного инструктажа, противопожарного инструктажа на рабочем месте, технического обслуживания пожарной сигнализации и системы оповещения о пожаре, отработки планов эвакуации.

Для соблюдения всех противопожарных норм с гостиничным комплексом «Калуга Плаза» был заключен договор с компаниями имеющими лицензию на данный вид деятельности, на установку и обслуживание систем противопожарной безопасности. Все датчики, приборы и программное обеспечение относящиеся к противопожарной безопасности имеют необходимые сертификаты и лицензии.

2.4 Анализ уровня информационной безопасности

Информационная безопасность предприятия -- это защищенность информации, которой располагает предприятие (производит, передает или получает) от несанкционированного доступа, разрушения, модификации, раскрытия и задержек при поступлении. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. Главной целью любой системы информационной безопасности является обеспечение устойчивого функционирования объекта, предотвращение угроз его безопасности, защита законных интересов Заказчика от противоправных посягательств, недопущение хищения финансовых средств, разглашения, утраты, утечки, искажения и уничтожения служебной информации, обеспечение нормальной производственной деятельности всех подразделений объекта. Другой целью системы информационной безопасности является повышение качества предоставляемых услуг и гарантий безопасности имущественных прав и интересов клиентов.

Достижение заданных целей возможно в ходе решения следующих основных задач:

· отнесение информации к категории ограниченного доступа (служебной тайне);

· прогнозирование и своевременное выявление угроз безопасности информационным ресурсам, причин и условий, способствующих нанесению финансового, материального и морального ущерба, нарушению его нормального функционирования и развития;

· создание условий функционирования с наименьшей вероятностью реализации угроз безопасности информационным ресурсам и нанесения различных видов ущерба;

· создание механизма и условий оперативного реагирования на угрозы информационной безопасности и проявления негативных тенденций в функционировании, эффективное пресечение посягательств на ресурсы на основе правовых, организационных и технических мер и средств обеспечения безопасности;

· создание условий для максимально возможного возмещения и локализации ущерба, наносимого неправомерными действиями физических и юридических лиц, ослабление негативного влияния последствий нарушения информационной безопасности на достижение стратегических целей.

Модель построения системы информационной безопасности (Рисунок 1).

При выполнении работ можно использовать следующую модель построения системы информационной безопасности (рис. 1), основанную на адаптации ОК (ISO 15408) [8] и проведении анализа риска (ISO 17799)[9].

Рис. 1 Модель построения системы информационной безопасности предприятия

Эта модель соответствует специальным нормативным документам по обеспечению информационной безопасности, принятым в Российской Федерации, международному стандарту ISO/IEC 15408 "Информационная технология - методы защиты - критерии оценки информационной безопасности", стандарту ISO/IEC 17799 "Управление информационной безопасностью", и учитывает тенденции развития отечественной нормативной базы (в частности, Гостехкомиссии РФ) по вопросам информационной безопасности.

Представленная модель информационной безопасности - это совокупность объективных внешних и внутренних факторов и их влияние на состояние информационной безопасности на объекте и на сохранность материальных или информационных ресурсов.

Гостиница оборудована серверным помещением. Серверная комната (серверное помещение или просто серверная) -- выделенное технологическое помещение со специально созданными и поддерживаемыми условиями для размещения и функционирования серверного и телекоммуникационного оборудования.

Для этих целей было закуплено серверное оборудование фирмы APC:[40]

ИТ-шкаф с базовой функциональностью и возможностью AR3357. Самые универсальные в мире монтажные шкафы для требовательных ИТ-сред. NetShelter SX представляет новое поколение решений APC в области шкафов-стоек, созданное с учетом отзывов заказчиков, собиравшихся в течение десяти лет, и современных тенденций рынка информационных технологий в области серверов и сетевых систем с высокой удельной мощностью. NetShelter SX представляет собой надежное решение для монтажа критически важного стоечного оборудования, в котором особое внимание уделяется охлаждению, распределению питания, управлению кабелями и мониторингу микроклимата.

Источники бесперебойного питания Smart-UPS On-Line. Универсальный ИБП, разработанный в расчете на самые неблагоприятные качественные показатели электросети, какие только встречаются в нашем мире.

В ИБП Smart-UPS On-Line с поддержкой высокой энергетической плотности реализована топология постоянно действующего двойного преобразования для защиты серверов, сетей голосовой связи и передачи данных. Поддерживающий нагрузки от 1 до 20 кВА в трансформируемой стоечно-вертикальной конструкции. Недавно представленные модели мощностью 15 и 20 кВА позволяют подключать энергоемкие блейд-серверы или стойки с высокой плотностью компоновки оборудования. Если ответственные системы нуждаются не в минутах, а в часах автономной работы, ИБП Smart-UPS On-Line может комплектоваться совместимыми батарейными блоками, соответствующими таким жестким требованиям ко времени автономной работы. Прилагаемое ПО управления PowerChute поддерживает безопасное автоматическое завершение работы сетевых операционных систем. Все модели мощностью 5 кВА и выше комплектуются интегрированной платой сетевого управления для дистанционного контроля (опция в моделях мощностью менее 5 кВА). Вся линия ИБП Smart-UPS On-Line представляет особый интерес для требовательных заказчиков, которым важны такие характеристики, как очень широкое окно допустимого входного напряжения, предельно точная стабилизация выходного напряжения, стабилизация частоты, внутренний байпас и коррекция коэффициента мощности на входе.

Консольный блок для стойки с клавиатурой, мышью и ЖК-монитором Rack LCD Consoles. APC Rack LCD Monitor Keyboard Mouse представляет собой интегрированный комплект из клавиатуры, ЖК-монитора с диагональю 17 дюймов и мыши в компактном конструктиве, позади которого в стойке еще остается место для установки коммутатора консоли. Устройство легко монтируется и требует минимальных затрат на поддержку и сопровождение, что положительно сказывается на совокупной стоимости владения. Сверхтонкий ЖК-экран, сенсорная площадка и простые в установке выдвижные направляющие образуют в совокупности высококачественное, рационализированное решение управления серверами. Rack LCD может использоваться в разнообразных ИТ-средах, от компьютерных залов до крупных выстовочных центров.

Матричные коммутаторы APC KVM Switches. KVM Switches переключатели для серверов спроектированы с учетом требований повышения уровней готовности и администрируемости. Доступ к серверам из любого места помещения и из любой точки мира. Стоечные коммутаторы клавиатуры, монитора и мыши APC дают администратору возможность локального и удаленного доступа на уровне POST и BIOS и управления подключенными серверами Windows, SUN и Linux/UNIX. Коммутаторы клавиатуры, монитора и мыши APC (аналоговые, аналоговые категории 5 и IP-коммутаторы) позволяют использовать один комплект из клавиатуры, монитора и мыши для работы с разными серверами, помогая снизить совокупную стоимость владения за счет экономии пространства и сокращения расходов на оборудование, электроэнергию и кабели. Масштабируемость корпоративного уровня и централизованное управление помогают повысить гибкость и увеличить прибыль на инвестированный капитал. Стоечные коммутаторы клавиатуры, монитора и мыши APC обеспечивают более надежный контроль и уверенность при управлении ИТ-инфраструктурой в центрах обработки данных, компьютерных залах и удаленных филиалах.

Коммутаторы интернет Ethernet Switches. Высокопроизводительная коммутационная технология для поддержки сетевой инфраструктуры. Коммутаторы APC для сетей Ethernet способствуют повышению эксплуатационной готовности, предлагая готовое интегрированное решение, разработанное для архитектуры InfraStruXure. Они помогают добиться снижения совокупной стоимости владения за счет обеспечения быстрой передачи данных при экономных ценовых показателях. Коммутаторы APC для сетей Ethernet в стоечном исполнении помогают сетевым администраторам решать проблемы, связанные с работой сети. Они предназначены для борьбы с перегрузкой каналов связи. Эти коммутаторы могут использоваться везде, где имеется сетевое оборудование: в коммутационных узлах, компьютерных залах и центрах обработки данных любых размеров.

Серверный корпус NR-N4310 (mATX 10x9.6, 2x5.25, 2x3.5", 2x2.5", 300mm) черный. Отличное решение для платформы 4U. Конструктив корпуса позволяет устанавливать стандартные материнские платы формата microATX, размером до 9.6"x9.6". Корпус изготовлен из обработанной прочной стали, что позволяет избежать повреждения рук при сборе сервера. Два мощных вентилятора, обеспечивают прекрасное охлаждение. Наличие большого количества отсеков 3.5" и 5.25" даёт широкие возможности для установки HDD, корзин с горячей заменой HDD и других устройств.

Мини АТС Avaya. Коммуникационный сервер Avaya S8300 разработан на базе шлюза G430 и управляющего процессора S8300. Реализация объединяет в себе многофункциональные возможности программного обеспечения MultiVantage ( на коммутаторе Ethernet), и предлагает большие возможности для телефонизации малых и средних офисов на базе локальной сети передачи данных.

Базовыми составляющими шлюза G430 являются:

Шлюз поддерживает до 2-х дополнительных внешних модулей EM200, позволяющих увеличить абонентскую и портовую емкость при расширении телекоммуникационной емкости офиса. Каждый EM200 имеет 2 слота для медиа модулей и присоединяется к шлюзу G430 посредством шины. Шлюз G430 работает под программным обеспечением Avaya AuraTM Communication Manager начиная с версии 5.2, которое устанавливается на серверах Avaya S8XXX.

Медиа шлюз G430 объединяет функции АТС и сети передачи данных. Он позволяет при осуществлении звонка обеспечить пути обхода ТФоП через маршрутизацию данных и VoIP трафика по сети Internet. Шлюз обеспечивает полную поддержку IP и цифровых телефонов Avaya, а также аналоговых устройств сторонних производителей, таких как модемы, факсы и аналоговые телефоны. Шлюз G430 -- это масштабируемое устройство, включающее в базовую конфигурацию один блок питания, 256 МБ RAM и одну внутреннюю DSP карту на 20 VoIP каналов. Эта конфигурация может быть расширена путем добавления DSP карт, поддерживающих 10, 20 или 80 VoIP каналов. Кроме того, можно заменить 256 МБ RAM на 512 МБ RAM и использовать дополнительную Compact flash для увеличения количества файлов объявлений с 256 до 1024 и увеличить время объявлений с 45-ти минут до 4-х часов.

Основные возможности медиа-шлюза G430:

· Два встроенных порта 10/100 Base-T LAN, один 10/100 Base-T WAN порт, два USB порта, сервисные порты, Contact closure adjunct порт, Compact Flash слот для дополнительного хранилища объявлений.

· DSP ресурсы от 20 VoIP каналов в базовой конфигурации и до 100 каналов при добавлении дополнительных внутренних DSP карт (на 10, 20 и 80 каналов). Поддерживаются кодеки G.711, G.729, and G.726.

· Поддерживает стандартную локальную выживаемость (SLS) и расширенную локальную выживаемость (ELS) с сервером S8300.

· Основные свойства маршрутизации включают поддержку протоколов RIP, OSPF и VRRP. К G430 также может подключаться внешнее WAN устройство через фиксированный 10/100 Ethernet WAN router порт, который обеспечивает планирование распределения трафика для согласования скоростей передачи данных с доступной полосой пропускания.

· Улучшенное качество обслуживания (QoS) включает динамическое управление разрешениями вызовов (Dynamic Call Admission Control) для улучшения использования полосы пропускания и отчет о времени ответа (Respond Time Report) для улучшенного WAN мониторинга.

· Расширенная защита включает поддержку VPN, SRTP шифрования, SSH/SCP, SNMP v3 поддержку и управление паролями.

· В данном решении нашли применение также и все возможные модули расширения коммутатора Cajun P330, от 16 портового модуля Ethernet 10/100 и до гигабитного Ethernet и WAN маршрутизатора.

Управляющий процессор телефонии S8300 может работать в режиме основного или резервного процессора системы. Резервный процессор находится в состоянии " холодного" резерва с текущей копией всех установок системы, он начинает действовать в случае потери связи между шлюзом G700 и основным процессором сети (S8300 или S8700) и может управлять не только шлюзами G700, но и обратившимися к нему за регистрацией абонентами IP, для которых этот резервный процессор прописан в списке альтернативного сторожа.

Решение S8300/G430 предлагает высочайшую плотность пользовательских функций в ограниченном объеме плюс поддержку практически всех необходимых коммутационных протоколов и портов.

Сервер работает на программном обеспечении Windows Server 2008 R2. ОС Windows Server 2008 R2 создана на основе завоевавшей признание ОС Windows Server 2008; она расширяет возможности существующих технологий, а также предоставляет организациям новые возможности, повышающие гибкость и надежность серверных инфраструктур. Новые средства виртуализации, веб-ресурсы, усовершенствованные средства управления и возможность интеграции с Windows 7 экономят время, снижают расходы и предоставляют платформу для эффективного динамического управления центрами обработки данных. Windows PowerShell 2.0, службы IIS 7.5, обновленные диспетчер серверов и гипервизор Hyper-V, а также другие мощные средства повышают управляемость систем и позволяют заказчикам быстрее реагировать на изменение требований бизнеса.

Windows Server 2008 R2 защищена антивирусным программным обеспечением Symantec Endpoint Protection. Symantec Endpoint Protection предоставляет не только передовую в отрасли антивирусную защиту, но также основанную на сигнатурах защиту от программ-шпионов. Это решение также обеспечивает предотвращение угроз, что позволяет защитить конечные точки от целенаправленных и неизвестных атак. Оно включает готовые активные технологии, которые автоматически анализируют поведение приложений и сетевых подключений для обнаружения и блокировки подозрительных действий, а также возможности администрирования, позволяющие запретить определенные действия устройств и приложений, которые считаются крайне опасными для организации. Определенные действия можно заблокировать даже исходя из местонахождения пользователя.

Кроме того, обеспечивается защита даже от наиболее сложных, неуловимых для традиционных средств безопасности атак, таких как руткит, эксплойт «нулевого дня» и изменяющиеся программы-шпионы.

Ключевые преимущества Symantec Endpoint Protection:

Комплексная защита - интеграция лучших технологий для предотвращения угроз безопасности даже от самых удаленных новых и неизвестных злоумышленников до их проникновения в сеть. Обнаружение и блокировка злонамеренного программного обеспечения, включая вирусы, червей, троянских коней, программы-шпионы, рекламное ПО и руткиты, осуществляется в режиме реального времени.

Превентивная защита - в новом модуле превентивного поиска угроз Proactive Threat Scan используется уникальная технология Symantec для оценки правильных и неправильных действий неизвестных приложений, которая улучшает обнаружение и уменьшает число ошибочных идентификаций без необходимости создания конфигураций на основе правил.

Лучшее в отрасли выявление угроз - механизмы защиты компании Symantec развивают передовую в отрасли сеть Global Intelligence Network для обеспечения беспрецедентной возможности просмотра всех Интернет-угроз. Благодаря такому выявлению создается защита, ведущая к действиям, и достигается уверенность в сдерживании меняющихся угроз.

Единый агент, единая консоль - объединяет весь спектр технологий безопасности в единого агента и консоль централизованного управления с интуитивным пользовательским интерфейсом, а также средством создания графических отчетов с веб-интерфейсом. Эти компоненты позволяют установить и усилить политики безопасности на предприятии, чтобы обеспечить защиту важных активов. С их помощью упрощается управление, понижается использование ресурсов системы, а при добавлении поддержки Symantec Network Access Control не требуются дополнительные агенты. После приобретения лицензии функции Symantec Network Access Control автоматически включаются на агенте и консоли управления.

Простота развертывания - поскольку требуется только один агент и одна консоль управления, а работа осуществляется с существующими инвестициями организации в ИТ и безопасность, решение Symantec Endpoint Protection обеспечивает простоту реализации и развертывания. Для организаций, которым необходимо привлекать сторонних исполнителей для контроля безопасности и управления, компания Symantec предоставляет службу Managed Security Services, обеспечивающую защиту в режиме реального времени.

Низкая стоимость владения - решение Symantec Endpoint Protection обеспечивает более низкую стоимость владения за счет уменьшения административных расходов, а также расходов, связанных с управлением несколькими продуктами защиты конечных точек. Этот унифицированный подход к безопасности конечных точек упрощает управление и обеспечивает эффективность эксплуатации, за счет единого обновления программного обеспечения и политик, унифицированного и централизованного выполнения отчетов, а также использования единой программы лицензирования и обслуживания.

Простота установки, настройки и управления - решение Symantec Endpoint Protection упрощает включение/отключение и настройку необходимых технологий в соответствии с Вашей средой.

Поддержка Symantec Network Access Control - каждая конечная точка получает поддержку Symantec Network Access Control, что устраняет необходимость развертывания дополнительного программного обеспечения агента конечных точек для контроля доступа к сети.

Повышение эффективности существующих технологий безопасности и ИТ-инвестиций - возможность работы с другими ведущими поставщиками антивирусного ПО, брандмауэров, технологий IPS и инфраструктур контроля доступа к сети. Кроме того, предоставляется возможность работы с ведущими средствами разработки программного обеспечения, средствами управления исправлениями и информацией о безопасности.

Основные особенности Symantec Endpoint Protection

Защита от вирусов и программ-шпионов - обеспечение непревзойденной, лучшей защиты от вредоносных программ, включая ведущую защиту от вирусов, улучшенную защиту от программ-шпионов, защиту от новых угроз типа руткит, использование меньшего объема памяти и новые динамические настройки производительности для поддержания эффективности пользователей.

Защита от сетевых угроз - предоставляет модуль брандмауэра на основе правил, а также модуль Generic Exploit Blocking (GEB), который блокирует вредоносные программы до их попадания в систему.

Превентивная защита от угроз - обеспечение защиты от неизвестных угроз (т.е. угроз типа эксплойт «нулевого дня»). Включает модуль превентивного поиска угроз Proactive Threat Scan, который не основывается на сигнатурах.

Единый агент и единая консоль управления - обеспечивает управление защитой от вирусов и программ-шпионов, брандмауэром настольного компьютера, технологиями IPS, устройствами и доступом к сети (при приобретении лицензии Symantec Network Access Control) на едином агенте. При этом, все управление осуществляется с единой консоли.

Все клиентские машины работают на Windows 7 Enterprise -- это выпуск Windows 7, в котором реализованы уникальные технологии, ориентированные на нужды корпоративных клиентов. Windows 7 Enterprise доступна исключительно клиентам, купившим Software Assurance для операционной системы. Помимо функций Windows 7 Professional, заказчики Windows 7 Enterprise получают дополнительные инструменты призванные обеспечить пользователю плодотворную работу в офисе и за его пределами, улучшить безопасность, повысить контроль и сделать администрирование ПК более простым и гибким.[26]

Все клиентские машины объединены в домен Active Directory. С помощью Active Directory заказчики могут управлять удостоверениями и взаимоотношениями, формирующими сеть организации. Службы Active Directory интегрированы с Windows Server 2008 R2, могут использоваться сразу после развертывания и позволяют организациям централизованно настраивать параметры систем, пользователей и приложений и управлять этими параметрами. Доменные службы Active Directory (AD DS) хранят данные каталогов и управляют взаимодействием между пользователями и доменами, в том числе входом в домен, проверкой подлинности и поиском в каталоге. Кроме того, интегрированные роли поддерживают средства и технологии управления удостоверениями и доступом, которые позволяют централизованно управлять технологиями и учетными данными и предоставлять доступ к устройствам, приложениям и данным только уполномоченным пользователям. Бронирование номеров производится системой управления гостиницей epitome PMS от компании «Libra Hospitality». Компания «Libra Hospitality» представляет новый функционал проверенной временем системы управления гостиницей epitome PMS. Пользователи сразу почувствуют разницу, работать станет еще удобней, так как оптимизирован размер рабочей области. Доработано основное окно карточки гостя, для удобства пользователей активное поле выделяется «цветом», также некоторые поля, ранее требовавшие заполнения вручную, заменены на ниспадающие списки. Глобально переработан модуль «Горничных». Новый функционал модуля позволяет максимально гибко управлять видами уборок номерного фонда, а также стало удобнее осуществлять контроль над работой горничных. Добавлен дополнительный вид пользователей - «техник». При назначении заданий на ремонт конкретному сотруднику есть возможность контролировать срок исполнения, а с помощью функция досрочного выполнения, Вы сможете видеть, кем и когда выполнено задание. Теперь в системе можно вести контроль за состоянием служебных помещений. При необходимости можно настроить служебные помещения и назначать по ним задания на уборку. По умолчанию после ночного аудита служебные помещения переходят в статус «грязный». На основное окно экрана бронирования выведено время заезда и выезда, данная информация дополнительно отображается в диаграмме и таблице наличия комнат, таким образом, теперь есть возможность просматривать наличие номеров на определенное время. В дополнительных функциях счета гостя (Folio tools- Инструменты фолианта) появилась возможность заранее и единовременно начислять всю стоимость услуги проживания и пакета, при этом во время ночного аудита система не будет начислять тариф повторно. Теперь Folio tools (Инструменты фолианта) позволяет разделять уже начисленную на счет транзакцию, а также автоматически рассчитывать почасовую оплату, либо по текущему тарифу гостя, либо по специальному тарифу, в зависимости от настроек гостиницы. Добавлена возможность фиксировать всех дополнительных гостей, которые проживают совместно с гостем и не платят за себя. Разработан и успешно внедрен новый интерфейс с популярной системой он-лайн бронирования «TravelLine», которую используют более 200 гостиниц в России. При использовании этого интерфейса все брони с сайта гостиницы автоматически попадают в epitome PMS (Property management system - Система управления гостиницей) без участия оператора.

Для финансовой отчетности используется программа «Астрал Отчет» и СБиС++ версии 1.9. В комплексе СБиС++ версии 1.9 предусмотрен целый ряд возможностей. С одной стороны программа доступна широкому кругу пользователей с самыми разными запросами, а с другой - для каждого пользователя имеющиеся возможности делают работу максимально комфортной и эффективной: удобный интерфейс, минимальные системные требования, многопользовательская работа, принцип работы от первичного документа, правила типовых операций, гибкая настройка программы под конкретного пользователя, разграничение прав доступа к информации, доступ к данным и обмен информацией с другими программами. Современное программное обеспечение «Астрал Отчет» является доступным, простым в использовании решением, позволяющим безопасно и оперативно передавать конфиденциальные данные посредством глобальной сети Интернет. Отправка отчетности в контролирующие органы без необходимости личного посещения учреждений, возможность отправки данных в Федеральную Налоговую Службу, Пенсионный Фонд России, Росстат, Фонд Социального Страхования. Отчетность для налоговой без бумажной волокиты. Быстрая отправка электронной формы по защищенным шифрованием каналам передачи данных, система электронной подписи, подтверждающая юридическую силу документов, что позволяет исключить необходимость дублирования отчетов на бумажных носителях. Круглосуточная отправка отчетности. Теперь нет необходимости тратить драгоценное время на поездки в контролирующие органы -- отчетность можно отправить в считанные секунды, в любое время суток. Надежная система шифрования данных, соответствующая стандартам, принятым действующим законодательством, защита информации от несанкционированного доступа. Простота использования программного решения, нет необходимости в дополнительном обучении, удобство установки и запуска приложения без посторонней помощи. Для начала работы с системой «Астрал Отчет» нет необходимости назначать выезд технического специалиста. Возможность автоматического обновления компонентов программного решения. Обновление форм подготовки отчетности происходит автоматически при запуске программы. Взаимодействие с модулями «1С», возможность импорта отчетности из бухгалтерских приложений, автоматический контроль правильности заполнения формы отчетности. Вся передаваемая информация имеет юридическую силу, благодаря использованию электронной подписи.

Программы имеют встроенные криптографические (Приложение 3) модули Криптопро -- линейка криптографических утилит (вспомогательных программ) -- так называемых криптопровайдеров. Они используются во многих программах российских разработчиков для генерации электронной цифровой подписи, работы с сертификатами и т.д.

Все клиентских машин защищены шифрованием диска BitLocker Drive Encryption -- проприетарная технология, являющаяся частью операционных систем Microsoft Windows Vista Ultimate/Enterprise, Windows 7Ultimate/Enterprise и Windows Server 2008 R2. BitLocker позволяет защищать данные путём полного шифрования диска(ов) (логических, с Windows 7 - и карт Secure Digital Memory Card (CD) и Universal Serial Bus (USB) -флешек) (в терминологии Microsoft -- тома(ов)). Сам ключ может храниться в Trusted Platform Module (TPM Модуль платформы, которому доверяют) или в Universal Serial Bus (универсальная последовательная шина) - устройстве. Либо же в компьютере. В случае с TPM при загрузке компьютера ключ может быть получен из него сразу, либо только после аутентификации с помощью USB-ключа или ввода PIN-кода пользователем.