Как происходит проектирование комплексной системы безопасности?

При разработке комплексной системы безопасности важно не только учитывать известные собственнику реалии, но и прогнозировать вероятность появления новых угроз, перспективы расширения объекта, быть в курсе последних технических достижений. Современный мир быстро меняется, поэтому стандартные шаблонные решения быстро устаревают, к каждому проекту нужно подходить индивидуально.

Этапы создания системы безопасности

Этап 1. Системное проектирование

На этом этапе выясняется, что будет защищаться, присваиваются категории и фиксируются цели и задачи. Кроме того, изучаются возможные угрозы, риски, выявляются уязвимости, разрабатывается модель угроз. Все это позволяет оценить состав будущей системы безопасности (СБ), определить целесообразность применения конкретного оборудования. Например, при нулевом риске возгорания и распространения огня на объекте на систему пожарной безопасности может быть выделено меньше средств, что позволит перераспределить бюджет и повысить, к примеру, защищенность информации от прослушивания с использованием виброакустических систем.

На данном этапе составляется технико-экономическое обоснование проекта с описанием рекомендуемой структуры, состава СБ.

Этап 2. Рабочее проектирование

На основе ТЭО составляется техническое задание на работу, в котором описываются характеристики требуемой СБ, методы контроля результата, сроки. В готовый проект входят планы объекта, сметы, схемы и другие документы, необходимые для закупки оборудования, монтажа и наладки СБ.

Этап 3. Внедрение

На данном этапе происходит закупка оборудования, установка и настройка, пусконаладка системы безопасности, проверка на соответствие требованиям технического задания и способность защитить объект от описанных угроз, инструктаж сотрудников.

Перечень и уровень защиты устанавливаемого оборудования и систем безопасности зависят от конкретного проекта. В качестве примера можно привести интересный и сложный проект по реконструкции и оснащению здания на Госпитальной площади, выполненный в интересах Министерства внутренних дел Российской Федерации специалистами AP Security. Было поставлено и установлено необходимое оборудование, настроена корректная работа:

• технологического кондиционирования и СДУ центров обработки данных и серверных;
• электроснабжения здания, электрооборудования ЦОД и серверных;

• видео-конференц-связи;
• стандартной и защищенной ЛВС (в т. ч. налажена ИБ ЗЛВС);
• специальной локальной вычислительной сети с подключением к ЕИП с выходом в ЕИТКС ОВД;
• подключения к ведомственному интернету;
• СКУД, ОС, ПС, СОУЭ, ПОС, СГПТ, систем охранного наблюдения, акустоэлектрической и виброакустической защиты, защиты от утечки по техническим каналам за счет ПЭМиН;
• системы «Антитеррор»;
• системы радиомониторинга и прочее.

При проектировании комплексной СБ каждый элемент должен работать на минимизацию или устранение конкретной угрозы, в противном случае проект будет избыточным или не будет отвечать потребностям организации. При этом сознательные необоснованные ограничения на этапе системного или рабочего проектирования способны привести к дисфункции выстраиваемой системы безопасности.