Защита данных сведений осуществляется посредством определенных организационно технических мероприятий. К организационным мерам следует отнести ограничение доступа к защищаемым сведениям и введение административной и правовой ответственности за их разглашение. Технические меры имеют целью исключить утечку защищаемых сведений по техническим каналам:
- за счет прослушивания по акустическим и виброакустическим каналам
- за счет побочных электромагнитных излучений и наводок технических средств связи, электропитания , радиотелевизионной приемной аппаратуры, электробытовых приборов, оргтехники и т.д.;
- по оптическому каналу;
- за счет средств несанкционированного съема информации (закладок).
Технические меры защиты включают в себя:
- применение проектных решений, обеспечивающих требуемую звукоизоляцию ограждающих конструкций стен, полов потолков:
- оснащение окон защищаемых помещений защитными жалюзи, шторами, пленкой;
- использование сертифицированных средств технической защиты от побочных радиоизлучений
- периодическую проверку защищаемых помещений и установленных в них средств на отсутствие закладок.
Реализованные меры зашиты от утечки информации отражаются в аттестате помещения, который при необходимости выдается клиентам категории VIP, а также представителям организаций, ответственным за проведение конфиденциальных мероприятий в специально выделенных помещениях.
Противоаврийный контроль систем жизнеобеспечения здания (газ, вода, электричество).
Назначение: контроль и блокирование в случае аварии (пожара, стихийного бедствия, угрозы теракта) систем жизнеобеспечения гостиничного комплекса.
Построение: существует значительное количество вариантов, рассмотрение которых выходит за рамки настоящей Концепции.
Функции контроля и блокировки систем жизнеобеспечения здания являются стандартными: для крупных интегрированных комплексов (пример: системы Honeywell), что выводит их в разряд систем полной автоматизации здания. Кроме указанных функций контроля и блокировки, такие комплексы "умеют" управлять освещением» лифтами, терморегуляцией (отопление, вентиляция) и т.д.
Система электропитания слаботочных устройств.
Сформулируем основные требования к системе электропитания комплекса технических средств безопасности:
1. питание всех подсистем и приборов должно раздаваться централизовано (все блоки питания в центральной пультовой аппаратной; такая система гарантирует повышенную техническую надежность, а также защиту от саботажа и упрощает техническое обслуживание.
2. магистральное электропитание комплекса от сети 220 вольт должно выполняться по первой категории ( от двух независимых фидеров);
3. для наиболее важных компонентов комплекса (главный сервер, компьютеры систем безопасности, основные контроллеры) должно предусматриваться резервное питание от аккумуляторов в течении, по меньшей мере, двух часов.
Система оперативной связи.
Назначение: обеспечение оперативной связи между пультовыми и постами службы безопасности, отдельными сотрудниками службы безопасности и прочими службами.
Построение: все пультовые, посты охраны и наблюдения оснащаются многоканальными переговорными устройствами (желательно с трубками телефонного типа из соображений конфиденциальности), сотрудники службы безопасности, инженерных служб обеспечиваются носимыми радиостанциями для обеспечения оперативной связи.
Техническая укрепленность здания гостиницы.
Назначение: создание физических барьеров, препятствующих несанкционированному проникновению в здания гостиничного комплекса, путем разрушения (взлома) инженерных конструкций здания.
Построение: данная задача в максимальной степени может быть решена только при строительстве нового здания или при генеральной реконструкции, допускающей перепланировку, В прочих случаях могут быть рекомендованы следующие меры повышения технической укрепленности здания:
установка металлических решеток на окнах первого и цокольного этажей, оклейка стекол указанных окон» а также окон гостиничных номеров (всех или только категории люкс) защитной пленкой;
установка металлических дверей на входах в наиболее ответственные помещения и блоки помещений;
оснащение наиболее важных дверей высококачественными замковыми устройствами;
установка турникетов, проходных кабин, шлюзов.
Дополнительные возможности, реализуемые при построении комплекса
Создание комплексной интегрированной системы безопасности позволяет не только значительно повысить степень обеспечения безопасности здания и его обитателей, но и значительно повысить качество обслуживания клиентов, облегчить работу обслуживающего персонала.
Например:
Все гостиничные номера можно оснастить специализированными пультами» связанными с общим комплексом автоматизации здания, обеспечивающими управлением освещением, радиоприемником, телевизором, вызов горничной, техника, передачу тревожного сигнала в службу безопасности, просьбу о медицинской помощи и т.п.; выносное табло такого пульта может отражать надписи типа "Просьба не беспокоить" или "Уберите, пожалуйста , мой номер". В качестве такого пульта, имеющего, однако, меньший набор функций, может быть использовано» например, кодонаборное устройство системы управления доступом.
Кроме того, менеджер гостиницы, горничные, техники всегда смогут иметь полную информацию о жизнедеятельности здания: свободен или занят любой номер, в каком состоянии находится система жизнеобеспечения и т.п., что значительно облегчит их работу.
Полная компьютеризация поможет автоматизировать многие процессы учета.
Возможны другие варианты применения систем комплекса технических средств безопасности в целях повышения качества гостиничного обслуживания, облегчения труда сотрудников гостиницы.
Преимущества построения интегрированного комплекса технических средств безопасности бесспорны: полная взаимосвязь всех систем обеспечивает высокую степень автоматизации многих процессов управления гостиничным комплексом, облегчает и ускоряет процесс принятия решений оператором службу безопасности в экстремальной ситуации, предоставляя оператору полную информацию от всех систем, автоматизируя некоторые действия; за счет передачи информации прочим службам гостиницы облегчается работа горничных, техников, администраторов и т.д.; повышается уровень гостиничного обслуживания, гости чувствуют себя более комфортно и спокойно.
Существует два пути построения интегрированного комплекса: Первый обращение к мощной специализированной фирме, владеющей всем необходимым для проведения такой работы и достаточно солидный стаж работы в этой области. Это гарантирует полную взаимную совместимость всех систем, функциональную законченность, надежность. Однако в этом случае фирма инсталлятор склонна навязывать заказчику свои правила и пристрастия, а в ряде случаев и завышать стоимость проведения работ.
Второй подбор оптимального набора технических средств от разных производителей с помощью фирмы консультанта и интеграция подсистем с помощью средств вычислительной техники. В этом случае удается лучше учесть специфику гостиницы, учесть уже имеющееся оборудование, сэкономить значительные средства. Однако этот путь требует большего внимания руководства гостиницы, внимательно рассматривать и решать вопросы взаимной совместимости подсистем, разрабатывать матобеспечение и т.д.
В любом случае перед принятием решения рекомендуется провести конкурс - тендер нескольких фирм-инсталляторов с рассмотрением предлагаемых ими технико-экономических обоснований.
Остановимся на случае, когда гостиница уже имеет достаточно современные и хорошо себя зарекомендовавшие подсистемы безопасности, например пожаротушения и их демонтаж с целью замены нецелесообразен, как например гостиничный комплекс «Орбита». В этом случае допустима частичная интеграция старого и нового оборудования с целью модернизации комплекса путем изменения его конфигурации и придания ему новых функциональных возможностей. Вообще, говоря о принципах организации комплекса, необходимо учитывать характерные особенности и конкретные условия функционирования объекта и, естественно, имеющиеся финансовые возможности.
В результате проведенного в дипломной работе комплексного исследования можно сформулировать ряд выводов.
Каждому предприятию гостеприимства необходима служба, способная обеспечить безопасность предприятия. Каковы основные задачи и функции создаваемой службы? Таковыми являются:
- обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
- организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;
- организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
- предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
- выявление и локализация возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;
- обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;
- обеспечение охраны зданий, помещений, оборудования, продукции и технических средств, необходимых для производственной деятельности;
- обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;