В рубрику "IP-security" | К списку рубрик | К списку авторов | К списку публикаций
PSIM – Physical Security Information Management (управление информацией о физической безопасности) – интеллектуальная программная платформа для сбора данных из разнородных источников, управления с помощью одного комплексного интерфейса пользователя с целью повышения безопасности и эффективности рабочих процессов организации.
PSIM – это не просто интеграционная платформа, система поддержки принятия решения или интеллектуальная система управления видео (Video Management System). Это комплексное решение, которое обеспечивает полный цикл реагирования на тревоги: гарантирует оперативное получение сигналов и обеспечение полной ситуационной осведомленности лиц, принимающих решение по обеспечению безопасности объекта, позволяет оценить критичность угрозы, выбрать сценарий противодействия, отследить результаты и оценить эффективность предпринятых действий. При этом роль человеческого фактора сводится к минимуму.
От остальных управляющих систем PSIM отличают используемые одновременно принципы нормализации, фильтрации, агрегирования, верификации, корреляции, приоритизации, управления реагированием, отчетности по инцидентам и аудиту действий в системе.
PSIM-система оперирует понятием "инцидент" (происшествие). По тревожному событию в интерфейсе пользователя запускается карточка происшествия, предназначенная для сбора всесторонней информации об инциденте (что произошло, где произошло) и вывод пользователю пошаговой инструкции по реагированию на данный инцидент (что делать).
Сигналы, которые попадают в систему, комплексно оцениваются с использованием средств интеллектуальной обработки и распознавания ситуации:
Рассмотрим следующую ситуацию: на пути противника несколько инженерно-технических рубежей, последовательно защищающих границы зон транспортной безопасности и подступы к критическим элементам. Уже на подходе к объекту противник обнаруживается средствами периметральной сигнализации. Тревожный сигнал оперативно передается в диспетчерский центр безопасности объекта, где происходит его автоматизированная обработка:
1. PSIM-система проводит оценку достоверности сигнала (с помощью средств видеоанализа и показаний метеостанции) и выводит на экраны место тревоги и ближайшие критические элементы объекта.
2. Далее система показывает на плане объекта местонахождение ближайших к месту происшествия мобильных групп охраны; оператору предлагается провести сеанс связи с мобильной группой и поставить задачи по перехвату и ликвидации угрозы в соответствии с действующей инструкцией. В обязательном порядке сигнал доставляется руководителю службы безопасности на специальный тревожный монитор.
3. В случае высокой критичности угрозы система предлагает повысить уровень безопасности на объекте (с автоматическим изменением режима работы пунктов пропуска) и оповестить силовые структуры о возникшей ситуации. После ликвидации угрозы система закрывает инцидент и сохраняет всю информацию (включая аудиозаписи телефонных переговоров) в архив для последующего анализа.
Действия каждого оператора в PSIM-системе строго контролируются. Для этого ведется подробный журнал событий: отслеживаются любые изменения, вычисляется время реакции на каждый инцидент, устанавливается, что произошло, какие действия были предприняты. Система также позволяет создавать индивидуальные отчеты, которые проводят анализ событий в целях совершенствования механизмов защиты и реагирования.
Одно из ключевых требований, предъявляемых к PSIM за рубежом, – механизм расширенной интеграции: сбор в единое целое данных не только от подсистем безопасности предприятия и автоматизации зданий (CCTV, СКУД, ОПС, ОС, охрана периметра, оповещение и т.д.), но и от бизнес-систем внутри ИТ-инфраструктуры объекта (ERP, базы данных и т.д.). Развитие систем видится именно в расширении этой функции и достижении практически неограниченной возможности подключения к другим системам и подсистемам с целью сбора и предоставления всесторонней информации о текущей ситуации оператору. Эта концепция близка традиционным российским системам сбора и обработки информации, за исключением интеграции с системами, не относящимися к безопасности. Но в чем тогда уникальность PSIM-технологии для российского рынка?
На I Международном симпозиуме ICAO по инновациям (21–23 октября 2014 г.) и на 26-м совещании группы экспертов ICAO по авиационной безопасности (13–17 апреля 2015 г.) широко обсуждалась проблема высокого воздействия человеческого фактора на авиационную безопасность. На Западе принято искать истоки проблемы в психологических несовершенствах человека, и большая часть мероприятий по противодействию направлена на активную работу с самим человеком: курсы, тренинги, создание подходящих условий, а относительно требований к системам безопасности – облегчение работы оператора, предоставление ему как можно больше информации о событии и расширение возможностей для принятия корректного и оперативного решения.
В России проблема кроется не только в психологических ограничениях, но и в убеждении, что человек может быть подвержен негативному влиянию (саботаж, вербовка и т.п.) или не сработать по инструкциям. Парадоксально, но получается, что в конкретной ситуации ответственность за всю систему безопасности предприятия ложится на оператора, его действие или бездействие, а за последствия отвечает руководитель. Известны случаи, когда в систему безопасности были вложены огромные средства, но при первой же антитеррористической проверке она оказывалась несостоятельной по причине человеческого фактора.
Поэтому ключевая задача и перспектива для развития российских PSIM-систем – снижение негативного воздействия человеческого фактора за счет переноса части действий оператора на автоматизированную систему и контроля отклонений в процессе реагирования на инциденты.
Практически это достигается за счет сценарного управления реагированием на различные типы угроз и выдачи на монитор пошаговых инструкций, разработанных на базе внутренних регламентов предприятия. В этом случае за оператором остается только функция подтверждающего лица и исполнителя регламентов. В критической ситуации на принятие правильного решения человек не тратит ни единой лишней секунды, а аналитический механизм системы не оставляет возможности совершить ошибку. Функции оповещения всех заинтересованных лиц в случае инцидента в такой системе максимально автоматизированы, а информация о нем регистрируется в системе и становится доступна для анализа и формирования статистических отчетов. Таким образом, система берет на себя полное управление ситуацией от ее появления до ликвидации. При этом действия оператора находятся под полным контролем, и в случае выявления системой отклонений к решению задачи подключается руководитель.
Спрос на внедрение PSIM-систем проявляют:
PSIM нашли свою нишу в обеспечении безопасности городов (системы 911 во всем мире реализуются на базе PSIM). В России, если рассматривать концепцию системы-112 в целом, а не только ее телекоммуникационную часть, обеспечивающую вызов экстренных оперативных служб, также применяются основные принципы PSIM-систем. Ориентация на защиту городов определила направления развития PSIM:
По эффективности системы такого класса превосходят традиционные интегрированные решения: позволяют вести полномасштабный мониторинг ситуации на объекте, управляют уровнями безопасности в автоматизированном режиме, а также берут на себя многие аналитические задачи от начала до завершения инцидента.
К ведущим зарубежным игрокам рынка PSIM относятся компании VidSys (США), Nice Systems (Израиль), Verint Systems (США–Израиль), Proximex, входящая в Tyco Security Products (США), CNL Software (Великобритания). Среди российских разработок – программный комплекс Electronika Security Manager (ESM) компании "ПСЦ "Электроника". Еще несколько фирм ведут работы в данном направлении, и, возможно, мы скоро увидим эти решения.
На российском коммерческом рынке PSIM-системы пока не получили распространения из-за того, что выбор систем осуществляется по двум критериям: низкой цене и известности бренда. Опыт внедрения зарубежных PSIM-платформ на российских предприятиях открыл ряд серьезных ограничений:
Подобные проблемы не свойственны российским разработкам, более того, по некоторым техническим параметрам они опережают аналогичные продукты европейских и американских компаний, не говоря уже о более приемлемой стоимости проектов. Поэтому можно с уверенностью сказать, что будущее обеспечения безопасности критически важных объектов – за системами безопасности на базе PSIM-платформ. Когда это произойдет, зависит от того, как быстро PSIM-игроки смогут донести до заказчиков все преимущества и тем самым стимулировать спрос – а спрос рождает предложение.
Опубликовано: Журнал "Системы безопасности" #5, 2015
Посещений: 12632
Автор
| |||
В рубрику "IP-security" | К списку рубрик | К списку авторов | К списку публикаций
