Сам вид деятельности гостиничного комплекса «Калуга Плаза» требует в работе особо строго соблюдения закона о защите персональных данных. Для этих целей было закуплено сертифицированное лицензионное программное обеспечение и различные криптографические средства защиты.

Калуга плаза делает упор только на лицензированное Федеральный закон и сертифицированное [19] программное обеспечение и программно-аппаратный комплекс так как только они могут обеспечить должный уровень безопасности гостиницы. Руководство гостиницы придерживается информационной безопасности и поэтому со всеми сотрудниками подписывается договор о неразглашении коммерческой тайны и конфиденциальной информации. Со всем персоналом постоянно проводятся тренинги и семинары на тему коммерческой тайны и конфиденциальной информации. Для этих целей приглашаются специалисты администрации комплекса, а также сторонние специалисты.

2.5 Анализ системы доступа в помещения гостиницы

Современная гостиница, это объект, где обеспечение безопасности играет ключевую роль. Как правило, это здание с большим количеством комнат и длинных коридоров, оживленное и днем и ночью фойе и приемная, увеселительные учреждения на первом этаже. Ежедневно приезжают туристы из различных городов и стран, останавливаются работники самых различных фирм из разных городов во время рабочих командировок. У всех имеются с собой вещи, ценные предметы и, конечно же, денежные средства. Все эти обстоятельства притягивают большое количество мошенников и воров, желающих поживиться чужим имуществом, и просто преступников, для которых гостиница является местом, где можно затеряться среди большого числа людей. Конечно, в серьезных гостиницах имеется служба безопасности, но одного лишь профессионализма ее работников уже недостаточно для того, чтобы держать ситуацию под контролем - и здесь на помощь приходят современные технические средства.

Установка системы электронных замков еще одно из самых эффективных профилактических средств повышения безопасности. По некоторым оценкам, внедрение системы электронных замков позволяет снизить уровень краж на 95%. Практически невозможна подделка конкретного ключа, а также можно определить, какими карточками был открыт номер, в какое время и кто их выдал.

Руководство гостиничного комплекса «Калуга Плаза» очень серьезно отнеслось к решению этой проблемы. Вопросы оборудования гостиничных предприятий электронными системами безопасности особо важны для небольших гостиниц, где ограничено количество персонала. Поэтому номерные фонды гостиничного комплекса «Калуга Плаза» оснащены электронными замками Classic by VingCard фирмы « Norweq»[38]. Руководство выбрало такой тип защиты потому, что современные технологии и высококачественные материалы позволяют VingCard гарантировать работоспособность замков в тяжёлых, подчас экстремальных условиях. Например, при испытании механизма подтяжки ручки количество открываний достигло отметки в 1200000 раз без видимых следов износа, исключительная надежность (проверенная временем), первоклассные материалы, стойкое покрытие панели, использование профессиональных электромеханических корпусов замков, устойчивое и богатое функциональное программное обеспечение, надежное периферийное оборудование для гостиниц любого уровня, предпочитающих классический стиль и надежность.

· лёгкая установка

· перепрограммируемая флэш-память

· магнитная полоса, смарт-чип или комбо (магнитная полоса + смарт-чип)

· системы управления 2800 или VISION

· 600 событий в энергонезависимой памяти

· В отчётах доступны ФИО как сотрудников, так и гостей

· 3 режима работы: режим гостевого номера, офисный режим (режим "свободного прохода") и автоматическое переключение между этими режимами

· технология RealTime - технологии реального времени, т.е. возможно отложенное поселение, а на каждой карточке есть "временное окно" в течение которого эта карточка действительна

· направление движения карточки - горизонтально вперед-назад

· противопожарный тест UL (3 часа)

· электромагнитный тест ЕМС

· двойное считывание карточки для надёжности

· ADB Plus (AutoDeadbolt Plus) - автоматический выход ригеля в дополнение к фиксирующейся защёлке (опция)

· питание - 4,5В (3хАА)

· элементы питания во внутренней части замка (внутри номера)

· профессиональный электромеханический корпус замка

· не требует смазки и/или иного технического обслуживания кроме чистки головок

· крепеж замков имеет нестандартную конфигурацию головки

· закалённый ригель, защёлка состоит из 3-х частей

· функция "Анти-паника" - свободный выход из номера

· функция "Не беспокоить" - поворотная кнопка изнутри, работает также при использовании ADB Plus

· корпуса замков EURO 22-24-25 или ANSI 25-28-32

· ручки - Standard Scandinavia, Ship, US Ship, Wing, Straight, ANSI 1, Functional ANSI, Functional EURO, Gothic, Special 45, Flair, Knob, High Tech. Все ручки изготовлены из цельнолитой латуни или алюминия (Престо). Специальные ручки изготавливаются под заказ (Russian)

· отсутствие винтов крепления ручек снаружи и внутри

· цилиндр - высокосекретный, перепрограммируемый, 3 или 5 уровней (опция)

· накладки - плоские или в готическом стиле. Каждая накладка состоит из двух частей: внутренняя часть - пластина из стали холодного проката для защиты корпуса замка, внешняя часть из латуни в отделке по вашему выбору.

· отделки: полированный и неполированный хром, полированная и неполированная латунь, светлая бронза, цвета по таблице RAL, Velour Nickel.

· специальная отделка для агрессивных сред (например, для установки на внешних дверях коттеджей) - анодированный алюминий. Варианты - под серебро, под золото, коричневый. Ручка - Престо. 7 лет заводской гарантии

Дополнительные опции:

· крышка от осадков

· влагозащитная прокладка

· залитые компаундом элементы питания

· цельнометаллическое исполнение (All Metal) - все внешние пластиковые элементы выполнены в металле

Для использования таких замков применяются пластиковые карточки с магнитной полосой. Для их кодирования используется сетевой многодорожечный энкодер - многодорожечный энкодер записывает информацию на все три дорожки магнитной полосы. Таким образом, например, сигнал посланный из АСУ Гостиница может быть записан на вторую дорожку для использования в системе безналичных расчётов гостиницы. Обычно это - бары, рестораны, магазины и другие точки продаж внутри гостиничного комплекса. Для программирования электронных замков используется сервисное устройство ЛокЛинк (LockLink) выполненного на базе карманного компьютера (КПК) с операционной системой Windows Mobile. С помощью ЛокЛинка производится первоначальное программирование и последующее перепрограммирование замков, считывание с них информации (600 событий), а также экстренное открывание замка (при отсутствии цилиндра). Устройства от НР используются потому что они одновременно надёжные и доступные. В состав ЛокЛинка входит собственно сам КПК (Карманный Персональный Компьютер), инфракрасный порт для соединения с замками и другими устройствами и программное обеспечение. Таким образом, при потере или поломке сервисного устройства, гостиница не привязана к поставщику замков, а может приобрести КПК в любом компьютерном магазине.

Для остальных помещения гостиничного комплекса «Калуга Плаза» используются обычные механически замки. Ключи от них находятся у службы безопасности под личным контролем.



Вывод

1. Внешние лица имеют меньше возможностей доступа к ресурсам безопасности системы гостиничного комплекса «Калуга Плаза», чем внутренние пользователи, и представляют из себя меньшую угрозу. В то же время, на них очень сложно или почти невозможно влиять, поэтому для эффективной защиты от внешних угроз гостиничного комплекса «Калуга Плаза» необходимо в первую очередь использовать внутренние технические и организационные меры.

2. Безопасность гостиничного комплекса «Калуга Плаза» разделена на несколько уровней доступа. Сотрудник получает доступ только к тем сведениям и производственным мощностям, которые необходимы ему для работы. Необходимо утвердить список доступа в гостиничном комплексе, отнесенной к разряду комплексной безопасности, сотрудники должны быть ознакомлены с ним под роспись. Доступ к конфиденциальной информации возможен только после внесения сотрудника в соответствующий список, утверждаемый руководством. При принятии решения о предоставлении доступа к какой либо информации целесообразно учитывать психологические особенности и компетентность сотрудника.

3. Желательно, чтобы выполнение требований безопасности рассматривалось в качестве одного из критериев оценки работы, и нарушение этих требований должно приводить к наказанию, определенному внутренними нормативными документами. Наряду с рядовыми сотрудниками ответственность за соблюдение правил безопасности должны нести менеджеры и инженеры-технологи. Выполнение внутренних регулирующих документов в части, касающейся информационной безопасности, должно контролироваться службой информационной безопасности гостиничного комплекса «Калуга Плаза». При этом сотрудникам необходимо объяснить, что контролируются не люди, а производственные процессы, и что такой контроль соответствует их личным интересам, так как защищает от давления на них и близких им людей со стороны криминальных структур.



3 .Система безопасности гостиничного комплекса

3.1 Организационные меры по безопасности гостиничного комплекса

При организации системы безопасности в гостинице необходимо четко представлять себе, для каких целей и за счет каких средств она будет функционировать. Случается, что при решении вопроса безопасности руководители гостиницы впадают в две крайности или они тратят значительные средства на организацию суперсложных систем безопасности, применяющихся на объектах повышенной секретности, или же доверяют решение этой проблемы "умельцам", обещающим "за копейки" организовать систему безопасности, отвечающую мировым стандартам. Главная задача разработки концепции безопасности реализация условий, при которых клиенты гостиницы и ее сотрудники могли бы чувствовать себя уверенно, спокойно и комфортно.

Понятие безопасности включает в себя не только защиту от криминальных посягательств, но еще в большей степени создание предупредительных мер обеспечения защиты от пожара, взрыва и других чрезвычайных происшествий.

Эффективное решение этой проблемы требует системного подхода, основанного на анализе функционирования объекта, выявления наиболее уязвимых зон и особо опасных угроз, составления всех возможных сценариев криминальных действий и выработке адекватных мер противодействия.

В процессе концептуального проектирования проводится:

· формирование вариантов построения комплекса инженерно-технических средств системы безопасности (ИТССБ);

· формирование вариантов оснащения охраняемых зон, обоснование выбора ИТССБ;

· формирование предложений по защите информации в системе безопасности;

· формирование предложений по использованию персонала безопасности;

· формирование предложений по организационным мероприятиям;

· оценка эффективности и стоимости предлагаемого (предлагаемых) варианта построения ИТССБ.

Комплексный подход предусматривает оптимальное сочетание организационных, технических и физических мер предупреждения и своевременного реагирования на любую опасную ситуацию. Ключевое значение приобретает правильный выбор технических средств и систем безопасности, их правильное проектирование, монтаж и обслуживание.

Комплекс (от лат. Complex -- связь, сочетание) -- система, совокупность чего-либо.

Система (от др. греч. ??????? -- целое, составленное из частей; соединение) -- множество элементов, находящихся в отношениях и связях друг с другом, которое образует определённую целостность, единство. В любой системе можно выделить отдельные части, выполняющие некоторые функции и взаимодействующие друг с другом.

Работа персонала гостиницы предполагает индивидуальный подход к каждому посетителю. А в сфере безопасности ключевое значение приобретает правильный выбор технических средств, оптимальное проектирование систем, их монтаж и обслуживание.

Служба безопасности предусматривает следующий комплекс организационных мероприятий:

· Организация контрольно-пропускного и транспортного режима;

· Обеспечение безопасности клиентов гостиницы и сохранности их имущества;

· Обеспечение личной безопасности штатных работников на рабочем месте;

· Пресечение различных антиобщественных проявлений и поддержание общественного порядка в здании объекта и на прилегающей к нему территории;

· Организация патрулирования охраняемой территории;

· Контроль работы систем охраны, жизнеобеспечения и коммуникаций (систем видеонаблюдения, контроля и управления доступом, пожарной и охранной сигнализации);

· Контроль парковочной зоны, охрана транспортных средств посетителей и сотрудников персонала.

Технические средства являются основой системы безопасности гостиницы по нескольким причинам. Во-первых, техника не подвержена усталости, невнимательности, болезням, сиюминутным чувствам, погодным условиям. Во-вторых, к ней неприменим подкуп, шантаж и запугивание, и неспециалисту сложно ее обмануть. Ну и, в-третьих, в ней изначально предусмотрены мгновенная реакция и точность выполнения заданных алгоритмов. Однако эти преимущества должны в обязательном порядке дополняться возможностями сотрудников службы безопасности. Только тесное взаимодействие специалистов и техники способно обеспечить оперативное реагирование на тревожную ситуацию и комплексно разрешить возникающие проблемы.

Основные работы для организации мер по безопасности гостиничного комплекса:

· проектирование, монтаж интегрированной системы безопасности, вентиляции, кондиционирования, отопления, энергообеспечения;

· автоматизация и диспетчеризация всех внутренних инженерных систем, централизацию наблюдения и контроля над удаленными объектами;

· многоуровневую архитектуру и разграничение прав доступа к информации;

· взаимодействие систем безопасности и жизнеобеспечения;

· интеллектуальный анализ информации;

· автоматизацию производственных циклов;

· технический мониторинг инженерных систем;

· распознавание и автоматический учет подвижных объектов;

· передачу информации по оптоволоконной линии порта и по сети Wi-Fi.

3.2 Угрозы безопасности гостиничного комплекса

Наличие технических средств безопасности в современном отеле является обязательным условием ее успешного функционирования. Предоставление гарантий безопасности - показатель определенного качества обслуживания, фактор привлечения клиентов и возможность обретения их лояльности в дальнейшем.

В гостинице постоянно присутствует движение людских потоков и материальных ресурсов, что требует предельной концентрации и внимания персонала. Большое скопление людей и поток туристов делают гостиницы привлекательным местом для различных криминальных элементов, желающих остаться незамеченными.

Выделим основные источники угрозы:

· пожар, причинами которого могут быть небрежность гостей, неисправность электрооборудования, несоблюдение или нарушение правил противопожарной безопасности, умышленный поджог;

· взрыв вследствие утечки газа или организованный в криминальных/террористических целях;

· несанкционированный проход посторонних лиц в номера с целью кражи материальных ценностей и документов постояльцев, установки взрывных устройств или подслушивающей аппаратуры;

· несанкционированный проход в номера обсуживающего персонала с теми же криминальными целями;

· нападение на гостей в номерах, лифтах, других помещениях гостиницы;

· ограбление кассы в рабочее время, попытка ее вскрытия в нерабочее время;

· кража имущества гостиницы персоналом;

Перечень возможных мест повышенного интереса криминальных групп:

Места повышенного интереса	Возможная акция
Касса	Вооруженное ограбление
Камера временного хранения ценностей	Вооруженное ограбление, кража
Зал приема/оформления гостей и место хранения ключей	Захват заложников, хищение ключей
Помещения высшей администрации	Захват заложников, вооруженное нападение, убийство
Помещения службы безопасности	Нейтрализация охраны и системы сигнализации
Гостиничные номера и особенно апартаменты люкс	Ограбление, кража, нападение на гостей
Помещения для конфиденциальных переговоров	Установка подслушивающей аппаратуры
Ресторан	Вооруженное ограбление, захват заложников

3.3 Технические средства безопасности гостиничного комплекса

Для отелей с развитой инфраструктурой (конференц-залом, магазинами, ресторанами, казино, парковкой и проч.) установленные видеокамеры и считыватели карт доступа - оптимальный способ защиты гостей, персонала и имущества. Организация централизованного поста наблюдения для сотрудников службы безопасности, запись и хранение полученной информации с видеокамер и считывателей за продолжительное время позволяют быстро выявлять участников и пресекать возможные правонарушения, создавая максимальный комфорт для постояльцев.

Интеграция всех инженерных систем и систем безопасности гостиницы в единый комплекс с возможностью одновременного вывода информации о состоянии систем является незаменимым источником информации о текущей ситуации на объекте для службы безопасности, руководства или владельцев гостиницы. Одновременно можно осуществлять контроль работы обслуживающего персонала и повышать уровень качества обслуживания постояльцев.

Интегрированная система безопасности гостиничного комплекса, как правило, включает в себя несколько отдельных систем - систему контроля и управления доступом (СКУД), видеонаблюдение (CCTV), охранную и пожарную сигнализации (ОПС).

В зависимости от комплекса и прилегающей территории в него могут также входить система охраны периметра, активного пожаротушения, инженерно-технические системы обеспечения жизнедеятельности здания (лифты, вентиляция и кондиционирование) и проч. Каждая из этих систем отвечает за свой участок работы в соответствии с задачами, которые были заложены в нее на этапе проектирования.

Система контроля и управления доступом (СКУД)

Конфигурация системы и количество оборудования зависят от размеров гостиничного комплекса, объема номерного фонда и решаемых задач. Основное назначение любой СКУД - контроль и управление процессом доступа людей, транспорта и других объектов в здания, отдельные помещения (группы помещений) и территории. Контроллеры объединены в единую информационную сеть программным обеспечением. Как правило, на базе СКУД строится Интегрированный комплекс безопасности всего объекта, поскольку данная система обладает наиболее мощной и развитой встроенной логикой. Данная подсистема непосредственно связана с компьютерными терминалами управления.

Основные функции СКУД:

управление процессом доступа в соответствии с заранее присвоенными полномочиями,

регистрация факта входа/выхода с привязкой ко времени,

возможность управления процессом доступа в каждое помещение,

автоматизация однообразных процессов.

предотвращение заселения номеров без регистрации,

автоматическое предоставление доступа гостям в номера и другие помещения по электронным ключам (картам доступа),

контроль действий персонала, управление доступом сотрудников в помещения, учет рабочего времени,

автоматизация ограничения доступа в номера по времени (заселения и выселения),

превышение времени проживания в гостинице,

формирование различных отчетов (о времени пребывания в номере сотрудников, маршрутах горничных и т.п.),

автоматическое управление освещением в номерах (автоматическое выключение и включение света при уходе и приходе гостя),

контроль доступа на автопарковку,

организация рабочих мест отдела кадров/службы безопасности/стойки регистрации гостей.

Для защиты от не санкционированного доступа в номерные фонды предлагаю использовать электронные замки VingCard.

Замки VingCard - это основной элемент систем безопасности гостиниц. Чрезвычайно важно знать кто, кому и когда делал ключи, и как ими пользовались. Это позволяет избавиться от несправедливых претензий гостей на пропажи из номеров, помогает при расследовании действительных случаев воровства, защищает персонал, оптимизирует рабочий процесс. Система электронных гостиничных замков - действенный инструмент современного профессионала в области индустрии гостеприимства. Не случайно при строительстве новой гостиницы, и неважно какого уровня, электронные замки всегда есть в спецификации.

Современные технологии и высококачественные материалы позволяют VingCard гарантировать работоспособность замков в тяжёлых, подчас экстремальных условиях.

К числу некоторых уникальных возможностей VingCard можно отнести:

- исключительная надёжность, проверенная временем

- первоклассные материалы, например, цельно-литые латунные ручки

- стойкое покрытие панелей

- использование профессиональных электромеханических корпусов замков

- устойчивое и богатое функционально программное обеспечение

- надёжное периферийное оборудование

Гостиничные электронные замки имеют свои особенности, это не только замок, но и система безопасности, и элемент декора гостиницы; система электронных замков ещё и часть технологического процесса обслуживания Гостя.

Видеонаблюдение.

Система видеонаблюдения на территории гостиничного комплекса необходима для обеспечения визуального контроля над обстановкой, анализа возможных внештатных ситуаций, проверки истинности поступающих сигналов тревоги, помощи в принятии оперативных решений. Только система видеонаблюдения может помочь отследить и зафиксировать каждый произошедший инцидент, идентифицировать мошенника или поймать за руку нечестного сотрудника.

Основные решаемые задачи на территории гостиничного комплекса с помощью системы видеонаблюдения:

· круглосуточное наблюдение за территорией комплекса,

· периметральное видеонаблюдение,

· контроль ситуации в холлах и служебных помещениях,

· включение видеокамер для записи при заданном событии,

· регистрация проходящих через пост охраны отдыхающих и сотрудников гостиницы,

· распознавание и регистрация номеров автотранспорта,

· запись, просмотр и поиск видеоархива и т.д.

Необходима установка видео камер в таких наиболее уязвимых с точки зрения обеспечения безопасности участках отеля, как:

· зона входа в гостиницу, территория автомобильной стоянки;

· стойка приема и оформления гостей, место хранения ключей;

· фойе и расположенные на первом этаже предприятия питания и магазины;

· коридоры, лестничные пролеты, эвакуационные лестницы, часто использующиеся персоналом.

В Интегрированном комплексе безопасности система видеонаблюдения существенно повышает свою эффективность, поскольку становится возможным активирование камер CCTV по событиям в других подсистемах. Примером может служить ситуация, когда человек заходит в здание/помещение, приложив карту к считывателю, на мониторе у охранника одновременно выводится фотография из базы данных и транслируется изображение с видеокамеры в реальном времени, - что позволяет осуществить удаленный визуальный контроль и принять решение о праве доступа.

Программное обеспечение позволяет вести точный учет находящихся на территории людей, иметь видеоархив лиц людей, прошедших через пост охраны, также будет доступна отчетность о количестве автомобилей отдыхающих и сотрудников, времени их нахождения на территории.

Для контроля видеонаблюдения можно предложить использование видеокамер VJR-F801-ICCV для установки внутри помещения и камеры EX85 для наружной установки по периметру.

Система охранно-пожарной сигнализации

Основные решаемые задачи на территории гостиничного комплекса с помощью системы охранно-пожарной сигнализации:

· противопожарная безопасность в номерах, холлах и служебных помещениях,

· охранная и тревожная сигнализация,

· автоматическое включение/выключение кондиционера, системы вентиляции при достижении в помещении определенной температуры или влажности, а также при выходе постояльца из номера;

· автоматическая/ручная постановка и снятие с охраны номера, служебного помещения при уходе и приходе сотрудника или гостя.

Гостиничный комплекс должен быть оборудован пожарной сигнализацией и средствами пожаротушения, обеспечивающими эффективное обнаружение очага возгорания. По всем помещениям монтируются дымовые датчики и устанавливается автоматическая система пожаротушения. Каждый гостиничный номер желательно обеспечить индивидуальными средствами защиты, а планировка здания должна соответствовать требованиям, позволяющим своевременно и оперативно эвакуировать людей даже из высотных зданий. Для предотвращения паники при эвакуации в отеле устанавливается система голосового оповещения.

Интегрированный комплекс безопасности.

В любом гостиничном комплексе постоянно идет усложнение процесса управления, ставятся новые задачи, увеличивается число управляющих устройств и, соответственно, растет нагрузка на службу безопасности. При этом часть наиболее трудоемких функций в этой области можно и нужно передавать электронной системе безопасности, чтобы сократить воздействие «человеческого фактора» и, как следствие, финансовые потери. Современные ИКБ представляют собой аппаратно-программные комплексы с общей базой данных. В качестве устройств управления используются компьютеры со специализированным программным обеспечением. Главенствующую роль в ИКБ выполняет СКУД, поскольку обладает наиболее мощной и развитой встроенной логикой. Интегрированный комплекс безопасности должен объединять подсистемы так, чтобы их узкая направленность не приводила к противоречиям при разрешении конкретных ситуаций на объекте.

Интеграция всех подсистем в единую систему позволяет реализовать в гостиничном бизнесе следующие функции:

· разграничить полномочия, регистрацию и документирование проходов постояльцев и персонала в номера и служебные помещения;

· разделить постановку и снятие с охраны каждого номера (в том числе и автоматически по чтению электронной карты);

· оперативно вмешаться в работу системы и целевое управление каждым из ее узлов (включить/выключить вентиляцию, открыть/заблокировать дверь, аннулировать право прохода и проч.);

· установить дистанционный видеоконтроль и видеорегистрацию событий;

· оперативно получать различные отчеты по заданным параметрам фильтрации;

· возможность удаленно управлять инженерными коммуникациями в здании (лифты, свет, кондиционирование и проч.).

Интеграция в систему управления гостиничным комплексом.

Отельный бизнес подразумевает наличие значительного объема работы по учету, контролю и статистической обработке информации. Для бронирования номеров предлагаю программное обеспечение Epitome PMS. Система управления гостиницей Epitome PMS для платформы Microsoft® Windows -- это новейшее поколение систем автоматизации компании Softbrands Inc., входящих в семейство программных продуктов epitome Solutions. Система epitome PMS сертифицирована Microsoft, проста в использовании и обладает необходимой гибкостью для применения в управлении гостиницами любого типа, категории и размера. Мощный функциональный инструментарий Epitome PMS позволит создать успешную технологию ведения бизнеса гостиницы, повысить финансовые показатели и достичь высокого уровня сервиса для гостей.

Epitome PMS построена по модульному принципу, что позволяет гостиницам приобретать и настраивать систему в соответствии со своими потребностями. В зависимости от набора модулей система успешно функционирует как в небольших гостиницах, так и в крупных гостиничных комплексах и цепочках. Модули системы разработаны в едином техническом и технологическом стиле и имеют общий функциональный инструментарий и взаимосвязь.

Основываясь на наиболее передовых технологиях, система управления гостиницей Epitome PMS функционирует в среде Windows, обладает 32-битной архитектурой и открытой структурой данных под управлением мощной СУБД MS SQL Server. Epitome PMS имеет несколько встроенных модулей из которых хотелось бы выделить паспортный модуль для бронирования и регистрации иностранных граждан которые имеют возможность в автономном режиме отсылать регистрационные данные в органы УФМС.

Вывод

Таким образом, основная сложность при разработке системы безопасности гостиницы связана с хаотичными перемещениями большого количества посетителей. Электронные системы открывают дополнительные возможности. Во-первых, легко предотвращаются попытки так называемых «левых поселений», ведь администрация всегда сможет проверить правомерность использования того или иного электронного ключа. Сколько денег теряет гостиница от этих нарушений - может определить лишь руководство. По оценкам специалистов, эта цифра колеблется в пределах от 5 до 20%. Причем, чем больше гостиница, тем больше процент потерь и тем сложнее контролировать отель без специальной техники.

Во-вторых, будут предотвращены возможности кражи из номеров; повысится дисциплина, и сотрудники не будут смотреть телевизор в номере; не будет телефонных звонков из незаселенного номера; можно сэкономить на персонале, так как после установки подобных систем отпадает необходимость в поэтажных дежурных, выдававших ранее ключи и многое другое.

Заключение

В данной выпускной квалификационной работы рассмотрена система безопасности гостиничного комплекса. Изложены основные сведения, которые требуются для организации данной защиты, а также были разработаны, в соответствии с основными требованиями и ГОСТами, система безопасности гостиничного комплекса.

Поставленные задачи исследования выполнены в полном объеме:

· представлены с позиции системного подхода требования к системе безопасности гостиничного комплекса;

· выбраны и обоснованы методы и средства системы безопасности гостиничного комплекса;

· выполнена оценка типовой системы по эффективному показателю прочности построенной защиты.

В ходе сбора материала для выпускной квалификационной работы, анализа литературных источников и собственных наблюдений сделаны следующие выводы:

· учитывая многообразие потенциальных угроз системе безопасности, сложность их структуры и функций, а также участие человека в процессе разработки системы безопасности, цели системы безопасности могут быть достигнуты только путем создания системы безопасности на основе комплексного подхода;

· основным требованием к системе безопасности на момент её построения является отсутствие уязвимостей или сведение их к минимальному риску;

· создание системы безопасности является непрерывным процессом, поддержание ее в актуальном состоянии является прямой обязанностью ответственных специалистов.

Разработка системы безопасности гостиничного комплекса должна представлять собой целостную систему защитных мероприятий таких как:

Предложения (рекомендации) для зоны высшего руководства гостиничного комплекса сводятся к применению комплекса защитных мероприятий:

· создание рубежной защиты с разделением зон по источникам возможных угроз для системы безопасности.

· применение сертифицированных средств защиты.

· относиться серьезно и профессионально к организации кадровой политики, так как на ней и начинается обеспечение дальнейшей информационной безопасности в плане подборки персонала гостиничного комплекса;

· проводить постоянные исследования в области информационных технологий на наличие некачественного обеспечения безопасности электронной документации и программ их хранения. А также новых технологий позволяющих существенно улучшить систему обеспечения безопасности в ЭВМ;

· периодически вырабатывать новые принципы системы контроля и управления доступом, дабы обезопасить гостиничный комплекс, со стороны нарушения персонала, который может воспользоваться недоработанными старыми методами, для хищения информации;

· обращать тщательное внимание на изменения правовой базы.

Они не возможны без применения широкого спектра защитных средств, объединенных в единую архитектуру. Далеко не все эти средства получили распространение в России, некоторые из них даже в мировом масштабе в стадии становления. Разумеется, представленный вариант системы защиты это не полный перечень, поскольку каждый руководитель решает какие методы и средства защиты необходимо использовать применительно к данному объекту, что зависит от функций, выполняемых объектом, а также от его экономических соображений. Таким образом, главная цель данного исследования была достигнута, произошло определение требований к системе безопасности для зоны высшего руководства гостиничного комплекса и обоснование применимых технических средств.

Большое внимание в исследовании уделено способам защиты информации представляемой в электронном виде. Рассмотренные средства защиты электронной информации базируются на основе трех составляющих:

· разграничения доступа к защищаемым ресурсам;

· криптографического закрытия защищаемой информации;

· методы противодействия утечкам происходящих за счет побочных электромагнитных излучений и наводок.

В результате выполнения поставленных задач была разработана типовая система безопасности гостиничного комплекса для зоны высшего руководства промышленного предприятия.

ВКР может иметь теоретическую и практическую значимость, прежде всего как сбор материала на рассматриваемую тему, под определенным углом зрения, а именно: разработка системы безопасности гостиничного комплекса, реализованная для предотвращения угроз объекту защиты.

В последующем данная система безопасности может быть легко модифицирована под архитектуру нового поколения на основе Ethernet. Данные системы отличаются от традиционных, что вся взаимосвязь блоков устройств работает за протоколом Ethernet. Их создание стало возможным благодаря появлению необходимых мощных микроконтроллеров и IP- камер. Работа всех устройств системы по одному и тому же протоколу, в одной и той же сети обуславливает на порядок более высокую надежность и позволяет привлекать для обслуживания уже имеющихся IT- специалистов.

В этих условиях позиция по отношению к системе безопасности должна быть особенно динамичной. Теоретические воззрения, стандарты, сложившиеся порядки необходимо постоянно сверять с требованиями практики. От угроз не защитится законами и сертификатами, они будут применимы в ходе последующего расследования инцидента, а ценная информация будет потеряна. Реальная безопасность нуждается в каждодневной работе всех заинтересованных сторон.

Поставленные задачи решены, цель достигнута.



Библиографический список

1. Гражданский кодекс РФ 2012 (с изменениями и дополнениями)

2. Федеральный закон Российской Федерации "О безопасности" от 09.02.2007 г. №390-ФЗ (ред. от 28.12.2010 г.)

3. Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с изменениями от 27 июля 2010 г., 6 апреля, 21 июля 2011 г.)

4. Федеральным законом «О пожарной безопасности» от 21.12.94 № 69-ФЗ (ред. от 30.11.2011)

5. Федеральный закон «Об основах туристской деятельности в РФ» от 24.11.1996 №132-ФЗ (в ред. Федеральных законов от 10.01.2003 N 15-ФЗ,от 22.08.2004 N 122-ФЗ, от 05.02.2007 N 12-ФЗ,от 30.12.2008 N 309-ФЗ, от 28.06.2009 N 123-ФЗ,от 27.12.2009 N 365-ФЗ, от 30.07.2010 N 242-ФЗ,от 01.07.2011 N 169-ФЗ)

6. Федеральный закон «О коммерческой тайне» от 29.07.2004 г. (в ред. от 11.07.2011 г.)

7. ТК 199 “Туристические услуги и услуги средств размещения”. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 15 декабря 2009 г. № 773-ст. Взамен ГОСТ Р 50644-94. Постановление Правительства РСФСР от 05.12.91 № 35 "О перечне сведений, которые не могут составлять коммерческую тайну"

8. Международный стандарт ISO/IEC 15408 «Информационная технология - методы защиты - критерии оценки информационной безопасности»

9. Международный стандарт ISO/IEC 17799 «Управление информационной безопасностью»

10. ГОСТ Р 50644-2009 от 15.12.2009 «Требования по обеспечению безопасности туристов и экскурсантов» Разработан Открытым акционерным обществом “Всероссийский научно-исследовательский институт сертификации”, Департаментом туристской деятельности и международного сотрудничества Министерства спорта, туризма и молодежной политики Российской Федерации с участием Федерального агентства по туризму. Внесен Техническим комитетом по стандартизации ТК 199 “Туристические услуги и услуги средств размещения”. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 15 декабря 2009 г. № 773-ст. Взамен ГОСТ Р 50644-94.

11. ГОСТ Р 51624-00 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». М.: Госстандарт России.

12. ГОСТ Р ИСО 7498-2-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Архитектура защиты информации». М.: Госстандарт России.

13. ГОСТ Р 51241-99 «Технические средства защиты и охраны. Средства и системы контроля и управления доступом. Классификация, общие технические требования, методы испытаний». М.: Госстандарт России.

14. ГОСТ Р 51558-2000 «Системы охранные телевизионные. Общие технические требования и методы испытаний». Госстандарт России,2002

15. ГОСТ 26342-84 «Средства охранной, пожарной и охранно-пожарной сигнализации. Типы, основные параметры и размеры». М. Госстандарт России.

16. ГОСТ Р 50776-95 «Системы тревожной сигнализации. Часть 1.Общие требования. Раздел 4. Руководство по проектированию, монтажу и техническому обслуживанию». М.: Госстандарт России.(с изменениями от 12.09.2008)

17. ППБ 01-03 (Правила пожарной безопасности) от 18.06.2003 г. №313

18. РД78.36.003-2002 «Руководящий документ. Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств». ГУВО МВД России,2002.

19. «Положение о сертификации средств защиты информации», утвержденное постановлением Правительства Российской Федерации от 08.08.2001 № 128-ФЗ "О сертификации средств защиты информации"№ 327-ФЗ от 21.11.2011

20. «Положение о государственной системе защиты информации от ИТР и от утечки по техническим каналам», утвержденное постановлением Правительства РФ от 15.09.93 № 912-51

21. «Положение о государственном лицензировании деятельности в области защиты информации», утвержденное совместным решением Гостехкомиссии и ФАПСИ при Президенте Российской Федерации от 27.04.94 №10 (с изменениями и дополнениями от 24 июня 1997 г. №60)

22. Андрианов В. И., Соколов А. В./ под общ ред. Колесников О. В., Золотарев С. А., Шишигина И. В./ Как сберечь свои секреты.-2-е изд.-М.: ООО «Изд. ACT»;

23. Магауенов Р.Г., Системы охранной сигнализации: основы теории и принципы построения, изд. -М.: «Горячая линия-Телеком», 2004

24. Волхонский В.В. телевизионные системы наблюдения. Учебное пособие. СПб, Изд-во Экополис и культура,2004.

25. Гайкович В.Н. Управление средствами защиты информации. - М.: ИНФРА-М, 2006.

26. Герасименко В.А. Защита информации в автоматизированных системах обработки данных. Кн. 1. - М.: Энергоатомиздат, 2007.

27. Допира В.И., Основы безопасности предпринимательства - Тула: ТФ МАКБП, 2005.

28. Дорошенко А.А. Инженерно техническая защита информации - Тула: ТФ МАКБ, 2008.

29. Лаврентьев А.В. Рекомендации по организации системы защиты информации. - М.: Секьюрити, 2006.

30. Оленин Ю.А. Основы систем безопасности объектов. Учебное пособие: Часть 1.-Пенза: Информационно издательский центр Пенз.Гос.Ун-та, 2002.

31. Рассказов А.А. Технология защиты информации. - М.: ЮНИТИ-Дана, 2008.

32. Технические средства защиты информации 99.-М.:ЗАО «АННА», 1999.

33. Широчин В.П. Методика анализа и управления рисками безопасности систем. - М.: Нолидж, 2007.

34. Ярочкин В.И. Система безопасности фирмы. - М.; Ось-89, 2004.

35. Ярочкин В.И. Коммерческая информация фирмы. - М.; Ось-89, 1997.

36. Ярочкин В.И. Секьюритология. - М.; Ось-89, 2000 33. Campbell R. «Economic principals, problems and politics» 14 издание перевод с английского 2002 Москва.

Размещено на Allbest.ur