Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Таким образом, в настоящее время системы видеонаблюдения нуждаются в надежной защите, обеспечивающей целостность, конфиденциальность и доступность видеоинформации.

3 Характеристика системы видеонаблюдения

3.1 Общие сведения

Система видеонаблюдения Управления ДВЖД обеспечивает круглосуточный визуальный контроль и запись видеоинформации о наружной и внутренней обстановке в здании и помещениях организации.

Сетевое оборудование системы видеонаблюдения, видеомониторы, видеосервер, центральный видеокоммутатор, АРМы пользователей расположены в помещении ПЦО, в котором организовано круглосуточное дежурство сотрудников вневедомственной охраны.

Система видеонаблюдения осуществляет с использованием средств автоматизации сбор, запись, накопление, хранение, передачу (на машинных носителях по запросу правоохранительных органов), уничтожение биометрических персональных данных следующих субъектов:

• сотрудников Управления ДВЖД;

• лиц, состоящих в договорных и иных гражданско-правовых отношениях с Управлением ДВЖД и имеющих доступ в помещения организации.

В системе видеонаблюдения Управления ДВЖД установлены сертифицированные и лицензионные системное и прикладное программные обеспечения, поэтому реализация угроз 1-го и 2-го типа, связанных с наличием в системном и прикладном программных обеспечениях недокументированных (недекларированных) возможностей, исключена. Таким образом, в соответствии с пунктом 6 постановления Правительства № 1119 для системы видеонаблюдения актуальны угрозы 3-го типа, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении.

Исходя их категории данных, обрабатываемых в системе видеонаблюдения, и типа угроз, актуальных для системы, в соответствии с подпунктом г) пункта 11 постановления Правительства № 1119 необходимо обеспечить 3-й уровень защищенности биометрических персональных данных при их обработке в системе видеонаблюдения.

Система видеонаблюдения Управления ДВЖД:

• работает в круглосуточном режиме;

• при пропадании напряжения основного источника тока имеет резервное электропитание на время, в течение которого технический персонал предприятия примет необходимые меры по устранению аварии;

• элементы системы видеонаблюдения, расположенные на фасаде здания, отвечают требованиям всепогодного исполнения и работают в штатном режиме при температуре окружающей среды -40 до +40 ˚С,

• имеет защиту от пыли и влаги не ниже IP66;

• имеет грозозащиту.

3.2 Структура системы видеонаблюдения

Структура системы видеонаблюдения Управления ДВЖД включает следующие ТС:

• ip-видеокамеры;

• видеомониторы;

• сетевое оборудование (видеокоммутаторы; KVM-переключатель);

• источники электропитания, в том числе резервный;

• линии связи;

• видеосервер;

• АРМы пользователей.

Расположение элементов системы видеонаблюдения относительно границ контролируемой зоны представлено в приложении 1. Топология системы видеонаблюдения представлена в приложении 2. Конфигурация построения системы видеонаблюдения представлена в приложении 3.

ТС системы видеонаблюдения изготовлены с учетом требований нормативных документов на ТС конкретных типов; конструкторская и техническая документация на ТС соответствует требованиям Единой системы конструкторской документации (ЕСКД) по ГОСТ 2.001-2013; эксплуатационные документы соответствуют требованиям ЕСКД по ГОСТ 2.601-2013 и ГОСТ 2.610-2006.

Подробное описание технических средств системы видеонаблюдения Управления ДВЖД приведено в Заключении по результатам аудита системы видеонаблюдения транспортного предприятия.

Для автоматизированной обработки биометрических персональных данных используются специальное прикладное программное обеспечение «Интеллект», созданное российским производителем интеллектуальных интегрированных систем безопасности и видеонаблюдения ITV AxxonSoft и системное ПО Microsoft Windows 10.

Система видеонаблюдения имеет локальную нераспределенную структуру, входящие в ее состав технические средства обработки видеоинформации размещены в пределах одной контролируемой зоны.

Система видеонаблюдения имеет архитектуру "клиент-сервер" и построена на базе локальной сети с централизованной базой данных. Обработка данных проводится на серверной стороне.

Указанная система не взаимодействует с другими информационными системами и не подключена к сетям общего пользования или сетям международного информационного обмена.

3.3 Технологическая информация

Технологическая информация об используемых в системе видеонаблюдения ТС и ПО представлена в таблице 3.1 и таблице 3.2 соответственно.

Таблица 3.1 – Характеристики ТС системы видеонаблюдения

Таблица 3.2 – Характеристики ПО, используемого в системе видеонаблюдения

3.4 Технология обработки видеоинформации

Видеоинформация поступает по защищенной информационно-телекоммуникационной сети от видеокамер к видеокоммутаторам и далее к устройствам системы видеонаблюдения, установленным на посту вневедомственной централизованной охраны – видеомониторам, видеосерверу. Видеоинформация передается в виде видеоклипов (видеороликов), т.е. набора последовательно выводимых друг за другом взаимосвязанных видеокадров, преобразованных в цифровой поток.

Для защиты видеоинформации, передаваемой, обрабатываемой и хранимой в системе видеонаблюдения, используется шифрование видеоинформации, обрабатываемой в системе видеонаблюдения. Подмена картинки в цифровых IP-камерах решена с помощью цифровых водяных знаков и любую подмену можно тут же обнаружить, поэтому угрозу перехвата и подмены картинки при использовании цифровых видеокамер можно исключить. Шифрование данных обеспечивает аутентичность трафика (устанавливается взаимно однозначное соответствие между камерой и соответствующим ключом шифрования в центре управления). Аутентичность источника обеспечивается за счет добавления к зашифрованным данным информации о камере и некоторых дополнительных меток. Сигнал «жизни» обеспечивается добавлением к данным зашифрованных меток времени.

Характеристики

Список файлов ВКР