Инженерные сооружения

Безопасность автоматизированных систем управления технологическим процессом

Важнейшей составляющей промышленной инфраструктуры является автоматизированная система управления технологическим процессом. Обеспечить максимально возможную многоуровневую защиту АСУ ТП – приоритетная задача. Увеличение объема накопленных сведений в АСУ значительно расширило границы использования системы. Ведущими специалистами созданы комплексные методики обеспечения безопасности автоматизированной системы для управления технологическим процессом.

Есть основные типы способов защиты – физические мероприятия, организационные протоколы, технические средства.

Физические мероприятия:

• ограждение территории и охрана сооружений с оборудованием;
• установка контрольно-пропускного пункта у входа в помещение с оборудованием, установка специальных замков для регулирования доступа;
• установка системы охранной сигнализации.

Организационные протоколы ориентированы на человеческий фактор. Основная их задача заключается в определении и выполнении норм по обеспечению слаженного функционирования составляющих компонентов АСУ ТП путем утверждения пакета соответствующей документации.

Программа технической безопасности является основным фактором, обеспечивающим охрану автоматизированной системы управления. Она включает следующие мероприятия:

1. Управление системой обеспечения безопасности АСУ ТП.
2. Управление доступом к АСУ.
3. Организация антивирусной безопасности АСУ.
4. Обеспечение безопасного сетевого взаимодействия АСУ.
5. Выявление вторжений в систему.
6. Анализ безопасности АСУ ТП.
7. Реагирование на инциденты.

На текущий момент задача обеспечения защиты и безопасности АСУ ТП становится все более актуальной

Особое внимание следует уделить не столько соблюдению конфиденциальности АСУ, сколько сохранению цельности и непрерывности ее функционирования, поскольку корректный и контролируемый технологический процесс обеспечивает прежде всего безопасность здоровья и жизнедеятельности людей, а также защиту окружающей среды

Системы электроснабжения

Система электроснабжения является одной из важнейших инженерных систем здания, правильно запроектированная и смонтированная электрическая система способна надежно обеспечить функционирование практически всех инженерных систем здания. Данная система представляет собой комплекс источников и систем преобразования, передачи и распределения электроэнергии между потребителями.

Основными элементами, входящими в состав системы электроснабжения, являются:

• линии электропередач;
• распределительные устройства и подстанции; 
• инженерные сети и оборудование, повышающие эффективность работы таких систем.

О том, как могут быть организованы инженерные сети дома можно попсмотреть в следующем ролике:

Проектирование и монтаж инженерных систем зданий

Проектирование инженерных систем зданий необходимо доверять только проверенным компаниям, так как от этого критерия будет зависеть безопасность эксплуатации объекта.

Современные проектировщики способны объединить нормативы и технические требования с желаниями и предпочтениями заказчиков

Важно, чтобы в процессе проектирования все затраты были снижены и оптимизированы

Правильный монтаж инженерных сетей является залогом долговечности зданий и их полной безопасности. Лучше отдавать предпочтение компаниям, которые предлагают монтаж сетей совместно с последующей их эксплуатацией.

Монтаж инженерных систем включает в себя также пуско-наладочные работы, сдачу сетей в эксплуатацию, а также предоставление гарантии на выполненные работы.

Больше о современных инженерных системах зданий, их проектировании и монтаже можно узнать на ежегодной выставке «Электро»

Интеллектуальные технологии в электроэнергетикеКабельная продукцияНаружное освещение городских территорий

Возможные пути утечки данных

Потеря сведений возможна на любом этапе их использования. Охрана важных данных должна базироваться на принципе недоступности информации для посторонних, отсутствии возможности случайного доступа, воздействия или обработки.

К наиболее проблемным каналам утечки следует отнести:

• съемные носители информации, в том числе флешки, SD-карты памяти смартфонов, фотоаппаратов;
• соцсети – это простой и быстрый способ передать сведения одному или нескольким лицам;
• мессенджеры и сервисы для мгновенного обмена сообщениями. В их число входят модные ныне WhatsApp, Viber, Telegram, Skype и другие. 

Необходимо также обеспечить невозможность прослушки переговоров сотрудников. Нередко офисы организаций находятся в жилых домах, где есть возможность услышать разговоры в соседней комнате. Кроме того, существуют технические системы, позволяющие получать информацию, считывая ее снаружи, с оконных стекол кабинета. Они направляют луч лазера на поверхность стекла и фиксируют мельчайшие колебания, возникающие при его контакте со звуковыми волнами (разговор). Поэтому для важных переговоров предпочтительно использование специальных помещений. На стекла в таких переговорных устанавливают ультразвуковые глушилки, делающие устройства прослушки бесполезными.

Не менее важными объектами защиты являются телефонные или оптоволоконные кабели, провода систем связи. Современные технологии позволяют получить сигнал даже без непосредственного подключения, путем электромагнитного сканирования проводов. Поэтому необходимо выполнять прокладку кабелей и проводов по закрытым, надежно экранированным каналам.

Необходимо внимательно анализировать и изучать задачи злоумышленников. Понимание, в каких целях предпринимаются попытки доступа к базам данных, позволит принимать эффективные меры по их обнаружению

Важно учитывать, что преступники не всегда считают хищение сведений своей задачей. Часто им требуется уничтожить или изменить данные

Поэтому необходимо предусмотреть варианты злонамеренного использования информации и максимально ограничить такие возможности. 

Превентивные меры воздействия

Эффективные методы борьбы предполагают использование превентивных мер, направленных на дезинформацию противника. Создаются условия, исключающие успешное проведение враждебных кампаний. 

В числе превентивных мероприятий:

• предоставление противнику дезинформации о способах защиты данных;
• уничтожение технических средств коммуникации, физических носителей данных;
• создание помех для информационных систем противника;
• поиск очагов поддержки противника на территории России, уничтожение и нейтрализация этих точек;
• разведывательная деятельность с помощью доступных средств;
• оказание психологического давления на войска противника.

Эти действия позволяют дезориентировать подразделения по информационной борьбе, действующие в армии противника. Мероприятия проводятся в непрерывном режиме. Основной их целью является разрушение планов противника еще до момента их реализации.

О содержании

Самая лучшая проблема — это та, которая была вовремя предотвращена. Конечно, можно ждать до самого последнего момента, чтобы потом спохватиться и капитально выправлять ситуацию, осуществляя дорогостоящий ремонт. Но объект сможет прослужить значительно дольше, если ему просто уделять достаточно времени для обслуживания. Например, есть у нас мост через ущелье, сделанные из бетона. Содержание предполагает периодическое осуществление осмотра и устранение проблем, пока они не приобрели масштабный характер. К примеру: возникла трещинка. Если ее качественно и быстро замазать, то год-несколько можно быть спокойным. Но вот если упустить момент, подождать осенних дождей и зимних заморозков, то весной объект начнет уже расползаться. И будет не маленькая трещина, а уже зияющая дыра

Поэтому содержание очень важно, когда разговор заходит про долговременность эксплуатации

Системы газоснабжения

Газоснабжение сегодня является неотъемлемой частью нашей жизни. Оно и понятно, ведь газ  — это достаточно дешевое сырье, которое еще и не вызывает никаких неудобств. Системы газоснабжения должны обеспечивать потребителей газом в необходимых количествах и при давлениях, обеспечивающих оптимальные режимы эксплуатации. Они представляют собой сложный комплекс сооружений, который включает:

• абонентские ответвления, присоединяемые к городской распределительной сети и подающие газ к зданию;
• внутридомовые газопроводы, транспортирующие газ внутри здания и распределяющие его между отдельными газовыми приборами.

ОКНА, ФРАМУГИ И ФОРТОЧКИ

Окна, фрамуги и форточки во всех помещениях объекта должны иметь надежные и исправные запоры, жестко фиксирующие раму в закрытом состоянии. Стекла должны быть целыми и надежно закрепленными в пазах.

Окна, фрамуги и форточки должны иметь достаточную степень защиты от несанкционированного проникновения нарушителя. Оценку и выбор защитных конструкций окон, фрамуг, форточек проводят в соответствии с Приложением .

При защите оконных проемов решетками их рекомендуется устанавливать как с внутренней стороны помещения, так и между рамами. В отдельных случаях допускается, по согласованию с подразделениями охраны, установка решеток с наружной стороны помещения при обязательной блокировке их ТСО.

При установке решеток на все оконные проемы помещений объекта необходимо, чтобы одна из них была открывающейся с возможностью ее закрытия на замок (врезной или висячий). Доступ к замку должен быть возможным только из помещения.

Усиление стекол окон следует производить применением специальных стекол или защитных пленок, имеющих соответствующие российские сертификаты соответствия.

На объектах (дачи, коттеджи), где длительное время отсутствуют их владельцы, для защиты оконных проемов рекомендуется применять защитные щиты, ставни, рольставни или жалюзи, согласно РД 78.147-93.

При защите оконных проемов с внешней стороны помещения необходимо, чтобы защитные щиты и ставни запирались на один или два (при наличии высоких, более 1,5 м, окон) засова и висячие замки. Если защита осуществляется из помещения, то щиты и ставни можно запирать только на засов.

Инженерная инфраструктура

Объекты инженерной инфраструктуры — объекты, обеспечивающие объекты жилищно–гражданского и производственного назначения, централизованными системами водоснабжения, канализации, дождевой канализации, теплоснабжения, энергоснабжения, газоснабжения, телефонизации и связи.

Линейные объекты инженерной инфраструктуры и городского коммунального хозяйства — сети водоснабжения, канализации, дождевой канализации, теплоснабжения, энергоснабжения, газоснабжения, телефонизации и связи.

Сооружения инженерной инфраструктуры:

• Водопроводные сооружения;
• Канализационные сооружения;
• Сооружения дождевой канализации;
• Сооружения теплоснабжения;
• Сооружения электроснабжения;
• Сооружения газоснабжения;
• Сооружения телефонной связи;
• Сооружения почтовой связи;
• Сооружения телевизионной сети;
• Сооружения объектов проводного вещания.

Каналы утечки данных

Технические каналы утечки сведений должны стать объектами повышенного внимания службы информационной безопасности. Они делятся на два типа:

1. Скрытые каналы передачи данных, которые при обнаружении подлежат немедленному уничтожению. 

2. Действующие линии связи, сетевые коммуникации и прочие системы, которые активно используются и не могут быть отключены.

Для определения путей утечки конфиденциальной информации составляют и тщательно анализируют следующие документы:

• общий план прилегающей местности в радиусе 100-150 м вокруг объекта защиты. Необходимо отметить на нем все здания и сооружения, рекомендуется указать их владельцев;
• поэтажные схемы помещений с указанием проемов, технических отверстий, вентиляционных магистралей, инженерно-технических коммуникаций и прочих элементов;
• схему контура заземления здания с указанием точки размещения заземлителя;
• схему линий электроснабжения с указанием всех элементов и устройств (трансформатор или подстанция, щиты, распределительные коробки, устройства защитного отключения);
• схему прокладки кабелей телефонной связи, проводов внутреннего интеркома;
• схему установки элементов пожарной сигнализации и план прокладки соединительных проводов. 

Необходимо узнать историю эксплуатации здания – бывшие собственники, какие организации или предприятия размещались в нем ранее, кто строил или реконструировал данный объект. Могли быть внесены изменения и созданы новые проходы, каналы прокладки кабелей или вентиляционные каналы, не отмеченные на поэтажных планах.

Определяются размеры или границы охраняемой зоны, устанавливаются места стоянки автотехники. Иногда для сотрудников предприятия организуют отдельную закрытую стоянку с контролируемым доступом, фиксацией времени прихода и ухода. 

Фиксируются участки, позволяющие наблюдать за охраняемой зоной, получать сведения о перемещениях сотрудников по территории предприятия. 

Отдельно определяются места размещения переговорных комнат, которые должны быть максимально защищены от внешних воздействий. В идеале для переговоров необходимо использовать выделенные помещения с подключением соответствующих средств защиты информации – ультразвуковых глушилок на окнах, экранирования комнат от передачи данных электромагнитными методами, прочих технологий.

Особое внимание следует уделить соседним или смежным помещениям. Необходимо определить их владельца, получить сведения о режиме использования, порядке доступа, прочих особенностях этих объектов

В силу непосредственной близости от охраняемого объекта они представляют повышенную опасность, поэтому нуждаются в плотном наблюдении, контроле. 

Важными объектами являются линии электропитания, коммуникации. Они предоставляют злоумышленникам массу возможностей как физического проникновения в здание, так и подключения к каналам связи для прослушки или участия в переговорах. Кроме этого, подобные линии часто используются для удаленного воздействия на защищаемую информацию.

ОГРАЖДЕНИЯ

Ограждения периметра объекта представляют собой инженерно-технические сооружения, препятствующие умышленному или непреднамеренному доступу людей на территорию охраняемого объекта.

Ограждения не должны иметь лазов, подкопов, проломов и других повреждений, а также незапертых дверей, ворот и калиток. В непосредственной близости от ограждений не рекомендуется производить посадку кустарников, деревьев, размещать крупногабаритные предметы. (Это значительно затрудняет применение ТСО и ухудшает визуальный обзор).

Ограждения периметра объекта должны обеспечивать достаточную степень защиты от возможного несанкционированного проникновения нарушителя. Оценку и выбор конструкций и материалов ограждений проводят в соответствии с Приложением .

Крыши одноэтажных зданий (гаражей, хозяйственных построек), являющихся продолжением периметра объекта, должны иметь механическую защиту от проникновения на них. Для усиления защиты отдельных объектов, в частности автостоянок, следует устанавливать по верхнему краю внешнего ограждения «козырек» из трех-четырех рядов колючей проволоки или инженерное средство защиты типа «Спираль АКЛ».

Для защиты от подкопа рекомендуется устанавливать под ограждением (с заглублением в грунт на 400 — 500 мм) бетонированный цоколь или сварную решетку с ячейками размерами 200×200 мм каждая. В настоящее время отечественные предприятия производят специальные железобетонные плиты ограждений с «юбкой», обеспечивающей защиту от подкопа.

Ограждения могут быть следующих типов:

— деревянные;

— сетчатые (решетчатые);

— сборные железобетонные;

— металлические;

— монолитные;

— комбинированные.

Деревянное ограждение — наименее надежное и недолговечное. Ограждение выполняют из щитов, досок или штакетника.

Сетчатое (решетчатое) ограждение — наиболее применяемое благодаря простоте его изготовления и быстроте установки. Для изготовления ограждения широко применяют сетку «рабица». Рекомендуемый вариант сетчатого ограждения — сварная металлическая сетка. Устанавливают ее следующим образом: в бетонном цоколе шириной 250 — 350 мм и высотой над грунтом 200 — 500 мм на расстоянии 1,5 м (определяется шириной сетки) устанавливают металлические столбы диаметром 50 — 100 мм высотой не менее 2 м над уровнем цоколя. Сварную сетку закрепляют с помощью сварки в стальной уголковой раме шириной 1,5 м и высотой не менее 2 м.

Сборное железобетонное ограждение состоит из железобетонных плит ограждений или пустотных железобетонных конструкций толщиной не более 250 мм, которые устанавливают в цокольные «башмаки», либо из вертикальных опор и вставляемых в пазы опор обычных железобетонных плит.

Металлическое ограждение в основном состоит из металлического пустотелого профиля (прямоугольного или трубчатого), арматурной или гладкой круглой стали. Часто металлическое ограждение с внутренней стороны закрывают металлическим листом.

Монолитное ограждение. К этому типу ограждений относятся монолитные железобетонные толщиной 100 — 200 мм, каменные, кирпичные, блочные, пустотные железобетонные конструкции толщиной не менее 250 мм. Ограждение указанного типа полностью снимает проблемы защиты от пролома.

Комбинированное ограждение. В большинстве случаев периметр объекта оборудуют ограждениями разных типов (например, фасадная часть — дорогостоящее декоративное ограждение, а боковые и тыльная стороны — более дешевый и простой забор). Это приводит к затруднениям при выборе ТСО, так как разные типы ограждений требуют разные типы охранных систем. Например, на монолитное ограждение можно устанавливать извещатели любого типа, а для сетчатого ограждения из сетки «рабица» нельзя использовать емкостные и вибрационные извещатели.

Символ Москвы:

Еще одним символом Москвы является Останкинская башня, построенная в 1967 году. Это самая высокая техническая постройка не только Москвы, но и всей России, а также всей Европы. Ее высота 540 метров.

Это башню строили как замену Шуховской башни, чья мощность была недостаточной для передачи телевизионных и радиосигналов на всю страну.

Она представляет собой огромный шпиль, стоящий на бетонном основании в форме перевернутого цветка лилии. Из-за своей формы и круглых окон она напоминает устремленную в небо ракету.

В здании Останкинской башни находится не только огромный современный телецентр, но также несколько ресторанов, метеорологический комплекс, концертный зал и несколько смотровых площадок.

Знаменитая башня построена из железобетона и ее общий вес превышает 55 тысяч тонн. Подняться на верхние этажи башни можно на скоростных лифтах, которые двигаются со скоростью 7 метров в секунду.

Недавно она получила современную световую подсветку и стала одним из самых ярких мест ночной Москвы.

В настоящее время с Останкинской башни ведут свое вещание более 20 телеканалов и более 20 радиостанций. Это важнейшая инженерная постройка Москвы.

Вывод:

Инженерные сооружения любого города не только выполняют важные практические функции, но также могут быть архитектурной достопримечательностью и даже историческим памятником, создавая уникальный облик города.

Привлечение сторонних организаций для создания систем информационной безопасности

Самостоятельная разработка и внедрение систем защиты информации доступны не всем предприятиям. Существуют специализированные организации, которые оказывают помощь в создании комплексных охранных систем. Необходимо создать специальную группу, которая проводит аудит и оценивает риски. Определить наиболее опасные источники угроз, разработать план действий. Он обсуждается с руководством предприятия, после чего следует приступить к созданию (или реорганизации) подразделения информационной безопасности. 

Провести инструктаж всех сотрудников, по необходимости организовать обучающие занятия по информационной безопасности и использованию массивов данных. Все организационные мероприятия следует производить в соответствии со спецификой предприятия. Основной упор нужно сделать на опасные каналы утечки данных, проинформировать сотрудников об ответственности за преднамеренные несанкционированные действия с информацией. В течение первых месяцев работы потребуется консультационное сопровождение деятельности ИБ-службы, отработка важных методик и приемов работы.

Про тоннели

Очень часто они прокладываются в горных районах. Делается это во избежание многочисленных обходов, разработок глубоких выемок и по прочим подобным соображениям. По заданной трассе удаляют горную породу. Образовавшуюся выработку закрепляют бетоном, камнем, металлическими тюбингами. При проведении тоннельных работ выделяют два основных способа работы:

1. В наскальных грунтах закрепляется выработка временной крепью.
2. Используется проходческий щит.

Создаваемые подземные сооружения по своему предназначению делятся на автодорожные, железнодорожные, метрополитены, гидротехнические, горнопромышленные, коммунальные и ряд других. Часто они обустраиваются не только в горных районах, но и под руслом реки (не исключено объединение этих факторов). Как правило, предполагается, что продольный профиль в одну или обе стороны не должен иметь уклон более чем на 3‰. Хотя есть и исключения. К тому же могут вводиться дополнительные требования к создаваемым сооружениям. Например, если планируется расположение тоннеля в кривой, то радиус для него должен составлять не меньше 600 метров. При возведении объектов, длина которых будет составлять 1000 м и больше, необходимо обеспечивать искусственную вентиляцию (если планируется использование транспорта на паровой/тепловозной тяге). Для тоннелей предусматривается отделка из бетона, часто используются железные вставки и конструкции. Если приходится создавать объект в тяжелых гидрогеологических условиях, то для отделки используют металл.

Об эксплуатации

Мало что-то возвести. Еще необходимо адекватно использовать объект и не допускать развития проблем. Допустим, есть мост через реку. Что можно сказать об эксплуатации? В первую очередь необходимо установить четкое ограничение по нагрузкам. Например, если объект рассчитан на то, что сможет выдержать одновременно 100 тонн, то он должен быть не очень длинным. К тому же, как правило, здесь очень актуальна нагрузка в определенной точке. Иными словами, может вводиться ограничение на вес транспортных средств, которые пересекают объект. Весьма распространена ситуация, когда мост через реку имеет потолок веса для грузовых автомобилей, которые хотят пересечь его. Например, 20 тонн. Иногда даже их движение вообще запрещается, ибо предназначен объект только для легкового транспорта. Вопрос в том, насколько такие ограничения соблюдаются. Ведь если был возведен мост для легковых автомобилей, а грузовому транспорту проезд запрещен, и при этом фура загружена под завязку (например, 30 тонн), то это может завершиться аварией.

Особенности организационных и программно-аппаратных методик

Для обеспечения информационной безопасности существуют организационные и нормативно-правовые методики. Организационные методики включают в себя регламентацию деятельности предприятия в целом и деятельности сотрудников, связанной с обработкой данных, в частности. Это позволяет предотвратить незаконный доступ к засекреченным сведениям. 

К организационным методикам относятся:

• создание концепции информационной безопасности;
• тщательный подбор сотрудников на ответственные должности;
• составление должностных инструкций и обучение правилам ИБ всех работников;
• организация надежного пропускного режима на территорию предприятия;
• контроль работы сотрудников, имеющих доступ к секретным сведениям;
• обеспечение надежной физической охраны компании;
• организация автоматизированной обработки секретных сведений;
• тщательная разработка планов действий при обнаружении попыток незаконного доступа, копирования, изменения или удаления информационных ресурсов.

Во время принятия организационных мер и разработки соответствующей документации компании руководствуются гражданским кодексом РФ, федеральными законами и отраслевыми документами. Нормативно-правовые документы регламентируют обязанности сотрудников по обеспечению безопасности, список возможных угроз ИБ, состав информационной системы.

Если у организации нет ресурсов для создания полноценной службы ИБ, можно передать задачи по защите компании от внутренних угроз на аутсорсинг. Как это работает? 

Наряду с организационными методиками прибегают к технической защите информации. Она представляет собой комплекс технических средств, выбор которых напрямую зависит от типа и количества объектов защиты. Инженерно-техническая защита включает применение защищенных подключений, средств шифрования. Дополнительно часто устанавливают системы охранно-пожарной сигнализации. 

Основными методами защиты информации являются:

1. Антивирусная защита. Это специализированное программное обеспечение для обнаружения и уничтожения вирусов. Среди самых распространенных антивирусных программ выделяются Kaspersky и Dr.Web. Зачастую одна организация параллельно использует несколько антивирусов.

2. Шифрование (криптографические средства). Это процесс преобразования открытых данных в закрытые посредством секретного элемента – ключа шифрования. Шифрование гарантирует стабильную защиту информации.

3. Защита информации внутри сети (использование Virtual Private Network). Использование приватной сети для передачи данных включает несколько условий: туннелирование, шифрование и аутентификация. Туннелирование гарантирует передачу данных между узлами пользователей таким образом, что со стороны работающего программного обеспечения они будут выглядеть подключенными к одной сети. Пакет данных проходит сквозь различные узлы публичной сети. Для их защиты применяют электронную цифровую подпись. Это блок информационных ресурсов, который передается наряду с пакетом данных и формируется согласно криптографическому алгоритму. Он является исключительным для содержимого пакета и ключа электронной цифровой подписи отправителя. Блок информационных ресурсов дает возможность выполнить распознавание данных получателем, который знает ключ электронной цифровой подписи отправителя (аутентификация). Это гарантирует защищенность пакета данных.

4. Proxy servers. Обращения из локальной сети в глобальную сеть осуществляются посредством специальных серверов. Однако этот способ не дает 100% защиты против серьезных угроз (в частности, вирусов).

5. Межсетевые экраны (брандмауэры). Брандмауэры обеспечивают разделение сетей и предотвращают нарушения установленных правил безопасности пользователями. Контроль за передачей сведений происходит за счет фильтрации трафика; 
формирование контролируемых зон и установка активных систем зашумления.