Средства контроля доступа в помещения. Понятие и история возникновения компьютерного вируса

 

 

Тема: Средства контроля доступа в помещения.

Понятие и история возникновения компьютерного  вируса

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Содержание

 

 

1. Введение………………………………………………………………3

 

2. Средства контроля доступа в помещение……………………….4-15

 

3. Понятие и история возникновения компьютерного вируса…..16-22

 

4. Заключение…………………………………………………………..23

 

5. Список литературы………………………………………………….24

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

 

    В данной работе будут рассмотрены две важные темы современности: «Средства контроля доступа в помещения» и «Понятие и история возникновения компьютерного вируса».

    Автоматизированные системы контроля доступа необходимы для обеспечения порядка и управления перемещением людей во время прохождения ими охраняемых помещений. Эта технология особенно полезна на производстве или предприятии закрытого типа, где необходимо строгое разграничение доступа персонала в зависимости от их полномочий.

   Система контроля управлением доступа (СКУД) позволяет производить учет всех посетителей и сотрудников, въезд и выезд автотранспорта, а также вести учет рабочего времени, с предельной точностью отмечая приход и уход сотрудников. Установка систем контроля доступа обеспечивает не только порядок на предприятии, но и дает гарантию высоких показателей безопасности. При несанкционированном проникновении оборудование системы контроля доступа зарегистрирует сигнал о нарушении и оповестит службу охраны о чрезвычайном происшествии. Применение СКУД, в значительной мере, помогает повысить качество и оперативность работы службы безопасности.

  Что же касаемо второй темы «Понятие и история возникновения компьютерного вируса» - думаю, каждый пользователь компьютера согласится с актуальностью данной темы.  В настоящее время за неделю в мире появляется около 30-ти новых вирусов, и они могут нанести колоссальный вред любой информации, или даже безвозвратно уничтожить её. Поэтому необходимо знать как историю происхождения вирусов, так и способы борьбы с ними. В данной работе внимание уделено именно истории возникновения компьютерных вирусов.

 

  

 

 

 

 

 

 

 

 

 

 

 

 

1. Средства контроля доступа в помещения.

 

Что же это за системы? Начнем с общих терминов и пояснений.

Терминология

Контроль и управление доступом - комплекс мероприятий, направленных на ограничение и санкционирование перемещения людей, транспорта и других объектов в помещения, здания, сооружения и на территории.

Средства КУД - механические, электромеханические, электрические, электронные конструкции, устройства и программные средства, обеспечивающие реализацию контроля и управления доступом.

Система КУД - совокупность средств контроля и управления, обладающих технической, информационной, программной  и эксплуатационной совместимостью.

 

Основные  задачи КУД:

• ограничение  доступа на заданную территорию 
• идентификация лица, имеющего доступ на заданную территорию 
• управление доступом на заданную территорию (кого, в какое время и на какую территорию пускать)

Дополнительные  задачи:

• учет рабочего времени; 
• расчет заработной платы (при интеграции с системами бухгалтерского учета); 
• ведение базы персонала / посетителей; 
• интеграция с системой безопасности, например: 
--- с системой видеонаблюдения - для совмещения архивов событий систем, передачи системе видеонаблюдения извещений о необходимости стартовать запись, повернуть камеру для записи последствий зафиксированного подозрительного события; 
--- с системой охранно-пожарной сигнализации - для ограничения доступа в помещения, стоящие на охране, для автоматического снятия и постановки помещений, для автоматического разблокирования УПУ в случае пожарной тревоги.

 

Устройства заграждающие - устройства, обеспечивающие физическое препятствие несанкционированному перемещению людей, имущества, транспорта в помещения, здания и на территории (двери, ворота, турникеты, кабины прохода  и т.п. конструкции). УЗ включают в себя исполнительные механизмы, обеспечивающие приведение в открытое или закрытое состояние заграждающих устройств (электронные, электромеханические, электромагнитные замки, защелки, исполнительные механизмы).

Устройства идентификации (идентификаторы и считыватели) - устройства, устанавливающие права людей, транспорта на перемещение через заграждающие устройства.

Устройства контроля и управления доступом - устройства и программные средства, устанавливающие  режим доступа и обеспечивающие прием и обработку информации с устройств идентификации, управление исполнительными устройствами, отображение и протоколирование информации.

Идентификатор - предмет, в который (на который) с помощью  специальной технологии занесена кодовая  информация (карты, ключи, брелоки и другие предметы).

Считыватель - электронное  устройство, предназначенное для  считывания кодовой информации с  идентификатора.

Биометрическая идентификация - идентификация, основанная на определении  индивидуальных физических признаков  личности.

Вещественный код - код, записанный на физическом носителе (идентификаторе).

Запоминаемый код - код, вводимый вручную с помощью клавиатуры, кодовых переключателей или других подобных устройств.

Точка доступа - место, где  непосредственно осуществляется контроль доступа (например, дверь, турникет, кабина прохода, оборудованные считывателем, исполнительным механизмом, электромеханическим замком и другими необходимыми средствами).

Зона доступа - совокупность точек доступа, связанных общим  местоположением или другими характеристиками (например, точки доступа, расположенные на одном этаже).

Временной интервал доступа (окно времени) - временной интервал, в течение которого разрешается  перемещение в данной точке доступа.

Уровень доступа - совокупность временных интервалов доступа (окон времени) и точек доступа, назначаемых определенному лицу или группе лиц, которым разрешен доступ в заданные точки доступа в заданные временные интервалы.

Несанкционированные действия (НСД):

• взлом - действия, направленные на несанкционированное проникновение через заграждающее устройство путем его разрушения;

• вскрытие - действия, направленные на несанкционированное проникновение  через заграждающее устройство без  его разрушения;

• манипулирование - действия, производимые с устройствами контроля доступа без их разрушения, целью которых является получение действующего кода или приведение в открытое состояние заграждающего устройства. Устройства контроля доступа могут при этом продолжать правильно функционировать во время манипулирования и после него, и следы таких действий не будут заметны. Манипулирование включает в себя также действия над программным обеспечением;

• наблюдение - действия, производимые с устройствами контроля и управления доступом без прямого  доступа к ним, 'целью которых является получение действующего кода;

• копирование - действия, производимые с идентификаторами, целью  которых является получение копии  идентификатора с действующим кодом;

• принуждение - насильственные действия над лицом, имеющим право  доступа, с целью несанкционированного проникновения через заграждающее устройство. Устройства контроля и управления доступом при этом могут функционировать нормально;

• саботаж - умышленное ухудшение  системы без нарушения ее работоспособности.

Пулестойкость — способность преграды противостоять сквозному пробитию пулями и отсутствие при этом опасных для человека вторичных поражающих элементов.

Устойчивость к взрыву - способность конструкции противостоять  разрушающему действию взрывчатых веществ  установленной мощности.

Область применения

Стандарт распространяется на средства и системы контроля и  управления доступом в помещения, здания, сооружения, на территории людей, транспорта и других объектов. Стандарт устанавливает  классификацию, общие технические  требования и методы испытаний средств и систем.

Под системой здесь подразумевается  совокупность технических средств. Стандарт не распространяется на вопросы  организационных мероприятий по контролю и управлению доступом.

Классификация КУД

Стандарт устанавливает  классификацию средств по функциональному назначению.

Классификация по функциональному назначению:

• устройства заграждающие с исполнительными механизмами;

• устройства идентификации - считыватели и идентификаторы;

• устройства контроля и  управления доступом.

Классификация отдельных устройств.

Классификация УЗ:

• с полным перекрытием (двери, шлюзы, ворота, кабины прохода);

• с частичным перекрытием (турникеты, шлагбаумы и другие подобные конструкции).

Классификация УИД по виду кода:

• механический;

• магнитный;

• оптический;

• электронный;

• звуковой;

• биометрический.

Классификация УИД по способу считывания кода:

• ручной ввод кода - с  помощью нажатия клавиш, поворотом  переключателей или других подобных элементов;

• контактный - считывание происходит при непосредственном контакте между считывателем и идентификатором;

• электроконтактный - считывание происходит при электрическом контакте между считывателем и идентификатором;

• дистанционный (бесконтактный) - считывание происходит при поднесении идентификатора на определенное расстояние к считывателю;

• биометрический - считывание индивидуальных физических признаков  личности (отпечатков пальцев, рисунка  ладони, голоса и т.д.);

• комбинированный.

Классификация УКУД:

• технические средства;

• программные средства;

• программно-технические средства.

Стандартом вводится понятие средств контроля доступа  к информации, которые представляют собой программные, технические  и программно-технические средства, предназначенные для предотвращения или существенного затруднения  несанкционированного доступа к информации.

К средствам контроля доступа относятся также специальные  защитные знаки (СЗЗ).

СЗЗ представляют собой  продукты, созданные на основе физико-химических технологий и предназначенные для  контроля доступа к объектам защиты, а также для защиты документов, идентифицирующих личность, от подделки.

Классификация систем КУД

Стандарт устанавливает  классификацию систем КУД:

• по способу управления;

• по уровню идентификации;

• по количеству контролируемых точек доступа;

• по функциональным возможностям;

• по уровню защищенности системы от НСД к информации;

•по устойчивости к НСД.

По способу управления:

• автономные - для управления одной или несколькими точками  доступа, без обмена или с односторонним  обменом данными в системе;

• сетевые - для управления точками доступа, с непрерывным двухсторонним обменом данными в системе и управлением с пункта охраны.

По уровню идентификации:

• одноуровневые - идентификация  по одному признаку, например, по считыванию кода;

• многоуровневые - идентификация  по нескольким признакам, например по считыванию кода и биометрическим данным.

По количеству контролируемых точек:

• малой емкости (до 16 точек);

• средней емкости (от 16 до 64 точек);

• большой емкости (более 64 точек).

По функциональным возможностям устанавливается четыре класса функций:

• класс 1 - системы с  ограниченными функциями;

• класс 2 - системы с  расширенными функциями;

• класс 3 - многофункциональные  системы;

• класс 4 - системы со специальными функциями.

Примечание. Специальные  функции могут быть введены в системы любого из классов 1-3.

По уровню защищенности системы от НСД к информации.

Классификация систем КУД  по защищенности от НСД к информации проводится в соответствии с РД Гостехкомиссии России. При этом системы нормальной устойчивости должны соответствовать классам ЗБ и 2Б, системы повышенной устойчивости - ЗА, ЗД, системы высокой устойчивости - 1Г и 1В.

Классификация средств  КУД по устойчивости от НСД к информации проводится только для УКУД по РД Гостехкомиссии России. При этом средства нормальной устойчивости должны быть 7-го или 6-го класса, повышенной - 5-го класса, высокой - 4-го класса.

Классификация средств и систем КУД по устойчивости к НСД

Классификация средств  и систем КУД по устойчивости к  НСД определяется устойчивостью  к разрушающим и неразрушающим воздействиям и устанавливается по трем уровням:

• нормальной устойчивости;

• повышенной устойчивости;

• высокой устойчивости.

В уровнях повышенной и высокой устойчивости соответствующими нормативными документами могут  быть установлены классы (категории) по устойчивости к определенным видам воздействий.

Классификация по устойчивости к разрушающим воздействиям устанавливается  для УЗ и включает:

•устойчивость к взлому;

• пулестойкость;

• устойчивость к взрыву.

Классификация по устойчивости к несанкционированным неразрушающим воздействиям может устанавливаться для всех средств и систем КУД в зависимости от функционального назначения и включает: