Разработка системы пожарной сигнализации в организации

Содержание

Введение

Глава 1. Теоретико-методологические и нормативные основы защиты объектов информатизации от физических и техногенных угроз

1.1. Правовое регулирование и государственные стандарты обеспечения пожарной безопасности в контексте информационной безопасности РФ

1.2. Системный анализ архитектуры телекоммуникационных сетей в современных организациях

Глава 2. Анализ защищенности инфраструктуры организации

2.1. Техническая характеристика детского сада №152 и анализ специфики телекоммуникационных протоколов системы управления

2.2. Идентификация актуальных угроз

Глава 3. Разработка системы пожарной сигнализации в организации охраны труда.

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка системы пожарной сигнализации в организации

Направление: Информационная безопасность
Специальность: 10.02.04 Обеспечение информационной безопасности телекоммуникационных систем

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена критической значимостью обеспечения комплексной защиты объектов информатизации от физических и техногенных угроз в условиях возрастающей зависимости функционирования современных организаций от непрерывной работы телекоммуникационной инфраструктуры и информационных систем. Согласно данным аналитического отчёта Positive Technologies за 2024 год, физическое уничтожение или повреждение серверного оборудования, каналов связи и элементов телекоммуникационных систем в результате пожаров занимает третье место среди причин критических инцидентов информационной безопасности в российских организациях, уступая лишь целенаправленным кибератакам и сбоям программного обеспечения [32, c. 48]. В контексте реализации положений Доктрины информационной безопасности Российской Федерации, утверждённой Указом Президента РФ от 05.12.2016 № 646, а также требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», обеспечение физической защиты объектов информатизации становится неотъемлемым элементом системы информационной безопасности [1; 4].

Особую актуальность тема приобретает применительно к организациям социальной сферы, в частности, дошкольным образовательным учреждениям, где функционируют автоматизированные системы управления инженерными системами, системы контроля и управления доступом, телекоммуникационные сети передачи данных, обрабатывающие персональные данные воспитанников и сотрудников. Согласно требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказа ФСТЭК России от 11.02.2013 № 17, информационные системы персональных данных подлежат защите от угроз, связанных с физическим уничтожением или повреждением технических средств [2; 7]. Современные системы пожарной сигнализации представляют собой сложные телекоммуникационные комплексы, интегрированные в единую инфраструктуру объекта информатизации, взаимодействующие с автоматизированными системами управления зданием по промышленным протоколам передачи данных, что требует учёта специфики обеспечения информационной безопасности на всех уровнях взаимодействия компонентов системы.

В условиях реализации Указа Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» и задач импортозамещения в области средств обеспечения информационной безопасности, разработка систем пожарной сигнализации на базе отечественных технических решений с применением защищённых протоколов передачи данных и средств криптографической защиты информации приобретает стратегическое значение для обеспечения устойчивости функционирования телекоммуникационных систем организаций [5]. Согласно аналитическим данным АО «ИнфоТеКС», доля отечественных решений в сегменте систем безопасности с интеграцией в телекоммуникационную инфраструктуру выросла с 34% в 2021 году до 67% в 2024 году, что свидетельствует о высоком потенциале импортозамещения в данном направлении [38, c. 112].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области физической защиты объектов информатизации (работы Мельникова В.П., Клейменова С.А., Петракова А.В.), методологических подходов к построению интегрированных систем безопасности (исследования Щеглова А.Ю., Домарева В.В.), а также прикладных разработок в сфере защиты телекоммуникационных систем от физических угроз (публикации Лукацкого А.В., научные труды специалистов МТУСИ и Университета ИТМО). Вместе с тем, вопросы разработки систем пожарной сигнализации с учётом современных требований к обеспечению информационной безопасности телекоммуникационных протоколов управления, применения средств криптографической защиты информации класса КС2 и КС3 по требованиям ФСБ России, а также интеграции систем пожарной безопасности в защищённую телекоммуникационную инфраструктуру организаций остаются недостаточно исследованными в контексте специфики объектов социальной сферы.

Цель выпускной квалификационной работы заключается в разработке системы пожарной сигнализации для детского сада № 152 с обеспечением информационной безопасности телекоммуникационных каналов передачи данных и интеграцией в защищённую инфраструктуру объекта информатизации в соответствии с требованиями ФСТЭК России и ФСБ России.

Для достижения поставленной цели определены следующие задачи:

• исследовать нормативно-правовую и нормативно-техническую базу обеспечения пожарной безопасности объектов информатизации в контексте требований информационной безопасности Российской Федерации;
• провести системный анализ архитектуры телекоммуникационных сетей современных организаций социальной сферы с идентификацией протоколов передачи данных систем управления;
• выполнить техническую характеристику детского сада № 152 как объекта информатизации с анализом специфики телекоммуникационных протоколов системы управления инженерными системами;
• идентифицировать актуальные угрозы информационной безопасности телекоммуникационной инфраструктуры объекта с учётом физических и техногенных факторов;
• разработать архитектуру системы пожарной сигнализации с применением защищённых протоколов передачи данных и средств криптографической защиты информации;
• обосновать выбор технических решений по обеспечению информационной безопасности системы пожарной сигнализации в соответствии с требованиями регуляторов.

Объектом исследования является телекоммуникационная инфраструктура детского сада № 152 как объекта информатизации, обрабатывающего персональные данные, с интегрированной системой управления инженерными системами.

**Предметом иссле

…