Современные информационные технологии/4. Информационная безопасность

Назаренко К.В.

ГВУЗ «Национальный горный университет»

Информационная система IP-видеонаблюдения и необходимость ее защиты

На каждом заводе, предприятии, в магазине есть собственная информационная система, как комплекс методов, средств и персонала, используемых для обработки информации в интересах поставленной цели. Системы IP-видеонаблюдения на сегодняшний день представляют особый интерес в сфере обеспечения безопасности, в том числе информационной.

Можно ли считать систему IP-видеонаблюдения автоматизированной информационной системой? Согласно Закону Украины «Про защиту информации в информационно-телекоммуникационных системах» информационная (автоматизированная) система – это организационно-техническая система, в которой реализуется технология обработки информации с использованием технических и программных средств [1]. В сетях IP-видеонаблюдения циркулирует информация – видеопоток, который обрабатывается с помощью технических средств: видеокамера (аналоговая, IP) фиксирует изображение и передает его по линиям связи. Приемником сигнала может служить IP-видеосервер (устройство для оцифровки, сжатия и транслирования в сеть Ethernet видеосигнала с аналоговых видеокамер), IP-видеорегистратор (система, совмещающая в одном корпусе устройство кодирования видеосигнала и его запись на жесткий диск), IP-декодер, совмещенный с IP-видеорегистратором или рабочая станция (ЭВМ) без промежуточных звеньев, если видеосигнал передан IP-камерой [4].

Для обработки, передачи и хранения информации (видеоизображения) используется специальное программное обеспечение, в том числе для просмотра видео в режиме реального времени. Можно сделать вывод о том, что система IP-видеонаблюдения является информационной системой.

Рис.1. Автоматизированная информационная система IP-видеонаблюдения

Какая же информация циркулирует в сетях IP-видеонаблюдения? Нужно ли ее защищать? Системы видеонаблюдения предназначены для фиксирования передвижений объектов, для предотвращения реализации угроз. Они являются составляющей системы безопасности. Согласно Закону Украины «Про информацию» и ДСТУ 3396.2-97 конфиденциальная информация – это сведения, которые находятся во владении, пользовании или распоряжении отдельных физических или юридических лиц и распространяются по их желанию в соответствии с предусмотренными им условиями [2, 3]. То есть, является ли видеоинформация конфиденциальной, решает владелец информации. Он может отнести информацию к данной категории, если это не противоречит законодательству Украины. Согласно Закону Украины «Про информацию» граждане, юридические лица, которые владеют информацией профессионального, делового, производственного, банковского, коммерческого и другого характера, полученной за свой счет, или такой, которая является предметом их профессионального, делового, производственного, банковского, коммерческого и другого интереса и не нарушает предусмотренной законом тайны, самостоятельно определяют режим доступа к ней, включая принадлежность ее к категории конфиденциальной, и устанавливают для нее систему (способы) защиты [2].

Можно сделать вывод о том, что видеоинформацию, как и другую информацию, не находящуюся во владении государства и отнесенную к категории конфиденциальной нужно защищать по требованию владельца, именно он принимает меры по созданию системы защиты.

Так как система IP-видеонаблюдения является информационной системой, то согласно Закону Украины «Про защиту информации в информационно-телекоммуникационных системах» объектами защиты в системе является информация, которая обрабатывается в ней, и программное обеспечение, которое предназначено для обработки этой информации. Существуют понятия «владелец информации» и «владелец системы». Владелец информации определяет порядок доступа к информации, перечень пользователей и их полномочия относительно информации. Владелец системы обеспечивает защиту информации в системе в порядке и при условиях, определенных в договоре, который заключается им с владельцем информации. Ответственность за обеспечение защиты информации в системе полагается на владельца системы [1]. Однозначного требования о необходимости защищать подобную информацию нет. Это определяется целью создания системы IP-видеонаблюдения, повышенные требования безопасности, конечно, предполагают надежную защиту данных, а значит создание системы безопасности.

Система IP-видеонаблюдения является автоматизированной информационной системой. Если она не находится во владении государства, то владелец информации, которая циркулирует в системе, определяет порядок доступа к информации, если она отнесена к категории конфиденциальной, а владелец системы обеспечивает ее защиту.

Литература:

1. ЗУ «Про захист інформації в інформаційно-телекомунікаційних системах», 1994 (Документ 80/94-вр, остання редакцiя вiд 30.04.2009 на пiдставi 1180-17, чинний);

2. ЗУ «Про інформацію», 1992 (Документ 2657-12, остання редакцiя вiд 09.05.2011 на пiдставi 2938-17, чинний);

3. ДСТУ 3396.2-97 «Захист інформації. Технічний захист інформації. Терміни та визначення»;

4. Видеонаблюдение переходит на IP. (Электронный ресурс) / URL: http://www.opta.com.ua/artext.asp?id=146&mm=0