Автоматизированная система физической защиты объектов КИИ
Автоматизированная система физической защиты объектов КИИ: контроль над доступом к критической инфраструктуре
Автоматизированная система физической защиты объектов КИИ предназначена для контроля над территорией, помещениями и техническими зонами, где размещаются компоненты критической инфраструктуры. Компьютерные средства безопасности не способны предотвратить проникновение в серверную, повреждение оборудования или несанкционированные действия непосредственно на объекте. Поэтому, физические рубежи должны дополнять информационную защиту, учитывая расположение оборудования, режим эксплуатации, полномочия персонала и возможные сценарии нарушения безопасности.
Цифровая безопасность начинается у двери
Для критической инфраструктуры имеет значение не только контроль над сетевыми подключениями. Получив физический доступ к оборудованию, нарушитель потенциально способен воздействовать на серверы, коммуникационные узлы, рабочие станции, блоки электропитания либо другие технологические компоненты. По этой причине территория разделяется на зоны, для которых устанавливаются собственные правила допуска. Автоматизированный комплекс объединяют:
- Средства идентификации сотрудников при проходе в помещения.
- Электронные механизмы разграничения допуска к зонам.
- Системы видеонаблюдения для фиксации событий на территории.
- Охранную сигнализацию для обнаружения попыток несанкционированного проникновения.
- Инструменты регистрации действий персонала при посещении критичных участков.
Совместная работа этих элементов дает возможность сопоставлять факт прохода, личность, время события и предоставленные полномочия. При возникновении инцидента такая информация помогает восстановить последовательность действий, определив обстоятельства произошедшего.
Кому, куда и когда разрешен доступ?
Одна из ключевых задач автоматизации — управление полномочиями. Сотруднику не обязательно предоставлять одинаковые права на все помещения. Допуск может зависеть от должностных обязанностей, режима работы, конкретной зоны и периода действия разрешения.
Особого контроля требует временный персонал, подрядчики, обслуживающие работники и посетители. Для них могут устанавливаться отдельные правила перемещения, ограниченные интервалы присутствия и обязательное сопровождение. Регистрация подобных событий уменьшает количество неконтролируемых действий возле критичного оборудования.
Физический и информационный контуры должны видеть одно событие
Наиболее интересные возможности появляются при объединении данных из разных источников. Например, сведения о проходе сотрудника в помещение можно сопоставлять с активностью его учетной записи или действиями на обслуживаемом оборудовании. Несоответствие между физическим присутствием и цифровыми событиями станет основанием для дополнительного анализа. При проектировании мы учитываем уже действующие механизмы безопасности предприятия, чтобы автоматизированная система физической защиты объектов КИИ не существовала изолированно. Связь контроля доступа, видеонаблюдения, регистрации событий и инструментов информационной безопасности формирует более полную картину происходящего на объекте.
