В рубрику "Охранная и охранно-пожарная сигнализация, периметральные системы" | К списку рубрик | К списку авторов | К списку публикаций
В.М. Соколов
Заместитель директора ФГУП "СНПО "Элерон"
В.А. Лобачев
Заместитель директора ФГУП "СНПО "Элерон", к.т.н.
С.И. Журин
Ведущий научный сотрудник ФГУП "СНПО "Элерон", к.т.н.
Имитация или проникновение?
Правильная оценка сигнала тревоги и реакция на него являются важнейшими задачами системы охраны объекта: при несанкционированных действиях нарушителя незначительное опоздание или неправильная тактика сил охраны может снизить эффективность мероприятий, направленных на пресечение действий нарушителя.
Введем следующие определения:
Обратимся к основным факторам, которые помогут при оценке сигнала тревоги, а также при разработке программных средств подобного класса.
Возможные действия нарушителя и способы их предупреждения
Для детального изучения причин срабатывания рассмотрим возможные действия нарушителя, приводящие к созданию тревожной ситуации при его обнаружении СО. Можно выделить три основных сценария действий нарушителя:
При проникновении на охраняемый объект нарушитель будет стараться использовать такую тактику действий, при которой риск его задержания будет минимальным. Поэтому при диагностировании сигналов тревоги необходимо учитывать возможность подготовки нарушителем той или иной акции. Действия, которые помогут ему снизить эффективность сил охраны по пресечению преступного деяния, обозначим понятием "подготовительная тактика нарушителя". Эти действия необязательно могут быть проведены самим нарушителем, он, к примеру, может просто заметить, что при модернизации системы защиты около заборов оставлены лестницы, узнать, что СО не подключены к системе сбора и обработки информации, что телекамера именно сегодня проходит профилактический ремонт. Сам нарушитель также может поднести к периметру, окнам здания простейшие средства преодоления и до начала намеченной акции замаскировать их, например, травой.
Все возможные недостатки системы защиты необходимо по возможности устранять или компенсировать. Наиболее хорошим способом является наличие скрытых или малозаметных средств обнаружения. Целесообразно проводить так называемое случайное патрулирование территории объекта и коридоров здания.
Перед началом акции нарушитель, скорее всего, проведет предварительную разведку эффективности работы системы охраны: он может провести несколько "ложных" срабатываний, чтобы выяснить время выдвижения тревожных групп к охраняемым рубежам, подолгу находиться около объекта, проводя визуальный осмотр.
Наличие таких признаков, как беспричинное срабатывание нескольких средств обнаружения, повышение мощности радиоэфира, попытки несанкционированного прохода, постоянное наличие одних и тех же посторонних лиц около объекта, - все это должно повышать бдительность сотрудников службы безопасности.
Виды воздействующих факторов на СО
Факторы, влияющие на появление сигнала СО, можно разделить на следующие группы:
Прогнозируемые помеховые факторы
К прогнозируемым организационно-техническим помеховым факторам можно отнести те, время появления которых точно или приблизительно определено (проезжающий поезд и т.п.). С такими факторами желательно бороться, принимая меры организационные или технические (правильная регулировка, экранирование и др.). К помеховым факторам, которые могут проявляться случайно, но их появление поддается прогнозированию и иногда устранению, также можно отнести: восходящие потоки теплого воздуха или яркий свет (от фар машин) - для помещений, где используются средства обнаружения с инфракрасными СО; сильный ветер на улице - для сетчатого забора с вибрационным средством обнаружения; звонки телефона -в помещениях с акустическими СО.
К периодическим природным помеховым факторам можно отнести те, которые появляются ориентировочно в одно и то же время. Обычно к ним относятся сезонные колебания температуры и влажности. У многих СО в зависимости от сезона осуществляется стандартная регулировка чувствительности. К периодическим природным факторам относятся те, которые появляются в соответствующий сезон (растительность, снежный покров).
К природным прогнозируемым факторам можно отнести дождь, ветер, снег, молнию, а также электромагнитные наводки при включении мощных устройств, то есть те факторы, появление которых можно предсказать за какое-то время до их возникновения. Помеховый фактор может воздействовать на СО опосредованно, например, ветер, раскачивая деревья, передает колебания их корневой системе, вызывающей микросейсмические колебания почвы, которые могут вызывать ложные срабатывания сейсмических средств обнаружения.
Случайные (непрогнозируемые) помеховые факторы
К таким факторам можно отнести внутренние помехи СО, кратковременное пропадание электропитания, нелинейные искажения электропитания, появление в зоне действия системы птиц, животных малого и среднего размера. Возникновение подобных факторов предсказать нельзя.
Проникновение нарушителя
При проникновении на территорию объекта нарушителя СО выдаст сигнал тревоги, если параметры нарушителя совпали с заложенными в систему: масса, габариты, скорость движения, температура тела, наличие металла, специфичная поступь и другие характеристики. В зависимости от погодных условий и различных дестабилизирующих факторов качество обнаружения нарушителя может меняться. Поэтому важно использовать несколько СО с разными физическими принципами обнаружения, особенно на периметре, к преодолению которого нарушитель может тщательно подготовиться.
При проникновении на объект нарушитель может использовать различные тактики действий:
На основе анализа сигналов, поступающих от СО, их статистики, учитывая вероятную тактику действий нарушителей, можно производить интеллектуальную оценку сигнала тревоги.
Интеллектуальная оценка сигнала тревоги
Для проведения оценки сигнала тревоги целесообразно ввести критерии "тревожности" сигнала и классификацию сигналов тревоги по определенной шкале, например от 1 до 3, где:
1 - наиболее вероятно ложное срабатывание;
2 - возможно проникновение нарушителя (имитация проникновения), но более вероятно
ложное срабатывание;
3 - наиболее вероятно проникновение нарушителя (имитация проникновения), но может быть
ложное срабатывание.
К первой категории сигнал тревоги можно отнести при наличии явного помехового фактора; при отсутствии признаков подготовки или проникновения нарушителя; а также при наличии срабатываний по данной помехе, наблюдавшихся ранее при аналогичных настройках уровня чувствительности (с учетом сезона).
Ко второй категории сигнал можно отнести при наличии помехового фактора, который нарушитель мог предвидеть заранее, однако при этом отсутствуют признаки подготовки или проникновения нарушителя.
К третьей категории можно отнести сигнал при отсутствии помехи или слабом помеховом факторе, который нарушитель мог предвидеть заранее; при наличии косвенных признаков подготовки вторжения или проникновении нарушителя; при возникновении нескольких сигналов второй категории.
Отнесение полученных сигналов к одному из уровней классификации тревоги подразумевает анализ данных по СО определенного класса, в конкретной обстановке с учетом различных помеховых факторов и предыдущих тревог по СО этого класса.Эти критерии достаточно просты и могут быть применены без использования компьютерной оценки, хотя вести без программного комплекса анализ журнала ложных срабатываний довольно сложно, даже при наличии компьютерной выборки из базы данных. При наличии нескольких дежурных, смена которых происходит раз в 12 ч или раз в сутки, компьютерный анализ желателен, поскольку каждый оператор представляет статистику срабатываний только за свои смены. Интерес для более сложного анализа представляет построение полигона частот срабатывания СО в определенных условиях. При несоответствии сведений о текущих срабатываниях накопленной статистике также можно формировать критерии опасности сигнала.
Информацией для анализа может служить и время снятия/постановки под охрану, периодичность зависания сервера. Отклонение от среднего значения для конкретного лица, группы лиц, помещения может служить поводом к усилению внимания, хотя увеличение потока различных отказов может быть просто из-за физического износа, ввода новых кодов, подключения нового оборудования.
Как повысить интеллектуальность и качество оценки?
Интеллектуальность и качество оценки зависит от многих факторов. Перечислим наиболее значимые из них.
Интеллектуальность оценки определяется большим количеством факторов: квалификацией персонала, оснащенностью территории объекта СО, подготовкой нарушителя и иными, в том числе случайными, факторами.
Применение компьютерных программ может повысить качество, интеллектуальность оценки, компенсировать невнимательность оператора или неопытность начальника караула в критической ситуации. Однако не следует забывать, что компьютер может лишь выдать рекомендации, и на него не следует возлагать слишком большие надежды.
Во многих случаях человеческий опыт или просто смекалка поможет разобраться в ситуации лучше, чем алгоритмы программы. Поэтому применение компьютерных программ может служить лишь дополнительным средством анализа, и оно не должно снижать личную ответственность за принятие конкретного решения о реагировании на сигнал тревоги. Однако выход тревожной группы к месту срабатывания является в любом случае обязательным, а использование "компьютерных рекомендаций" может быть важным для приведения караула в повышенную боевую готовность, а также для более тщательного осмотра места возможного проникновения нарушителя.
Опубликовано: Журнал "Системы безопасности" #4, 2007
Посещений: 12169
Автор
| |||
Автор
| |||
Автор
| |||
В рубрику "Охранная и охранно-пожарная сигнализация, периметральные системы" | К списку рубрик | К списку авторов | К списку публикаций