psim системы безопасности что это
От наблюдения к управлению. PSIM – новый подход к обеспечению безопасности предприятий
Андрей Скворцов
Директор по развитию ПСЦ «Электроника»
Современная реальность такова, что на любом объекте, где начинают работу системные интеграторы, уже установлены какие-либо системы. Зачастую это оборудование различных производителей, и возникает вопрос: что делать, чтобы системы функционировали в едином комплексе и эффективно решали задачи заказчика? Особенно на объектах, где высокие требования к безопасности (спортивные объекты, ТЭК, транспорт и др.).
Если 10–15 лет назад на многих объектах можно было встретить единичные локальные системы (видеокамеры, элементарный контроль и управление доступом, охранно-пожарная сигнализация), то сейчас в большинстве случаев это технически сложные решения с разнообразным оборудованием, гораздо более сложными алгоритмами и цифровыми режимами работы. Все это приводит к тому, что информация, поступающая от тех или иных подсистем, датчиков и систем безопасности, многократно растет.
Повышенная нагрузка на оператора
В результате увеличения количества оборудования повышается нагрузка на оператора, так как новые события в диспетчерском центре могут исчисляться сотнями в минуту. Если к этому добавить проблему человеческого фактора (оператор может быть неопытным, не иметь достаточной квалификации или просто устать, заболеть или отойти), то нет гарантий, что на фоне такого огромного количества событий будет обеспечено адекватное реагирование на действительно опасную ситуацию.
Система безопасности: куда держим курс?
Другие отрасли экономики нашей страны врываются в эпоху цифровой трансформации: появляются технологии, позволяющие максимально точно оценивать текущее состояние целых отраслей, прогнозировать их развитие и быстро реагировать на изменение в конъюнктуре мировых рынков. Можно ли конвертировать уже существующую традиционную систему обеспечения безопасности в современный, высокотехнологичный комплекс? Разумеется, по самому выгодному курсу.
Эволюция технологий для систем безопасности
Максимального эффекта можно добиться за счет снижения пагубного воздействия человеческого фактора. Системы безопасности эволюционировали до современных, высокотехнологичных решений, которые с помощью «цифрового мозга, глаз и рук» позволяют упростить механизм принятия решения человеком и автоматизировать процесс реагирования на угрозы.
Прежде всего PSIM объединяет все не связанные между собой системы безопасности различных производителей. Интегрированы могут быть следующие системы: охранная сигнализация, защита периметра, контроль доступа, видеонаблюдение, распознавание лиц, распознавание номерных знаков, ситуационный видеоанализ, радары, GPS трекинг, противопожарная защита, BMS, SCADA и др.
Теперь система умеет «думать», видит скрытую часть айсберга в океане сотен действий и операций, которые ежедневно происходят на объекте, способна выявлять отклонения в исполнении регламентов и инструкций и вовремя вмешиваться в процесс реагирования.
Подобный подход реализован в программном обеспечении управленческого класса PSIM (Physical Security Information Management), которое предназначено для интеграции и управления системами безопасности предприятий любого масштаба.
Базовые принципы теории управления в PSIM
Программное обеспечение PSIM позволяет реализовать все основные принципы теории управления:
Прежде всего, PSIM объединяет все не связанные между собой системы безопасности различных производителей, причем поддерживается мультибрендовость любой из систем: и СВН, и СКУД, и ОПС. Мониторинг и управление выполняются из единого пользовательского интерфейса. Интегрированы могут быть следующие системы:
PSIM работает с оборудованием из других предметных областей, которое может являться источником информации об угрозах. Например, с системами:
PSIM выявляет инциденты безопасности и обеспечивает поддержку процесса принятия решений при их верификации и ликвидации в случае подтверждения угрозы. Автоматизирует координацию взаимодействия между операторами центра мониторинга и «полевыми» силами, непосредственно реагирующими на инциденты, для чего производится интеграция систем телефонной и цифровой радиосвязи, систем спутниковой навигации и используются многофункциональные мобильные устройства. Имеет развитые средства формирования отчетов по инцидентам, статистических отчетов и измерения ключевых показателей эффективности системы защиты в целом и отдельных ее элементов, включая людские ресурсы. Автоматизирует оперативное оповещение должностных лиц, ответственных за обеспечение безопасности, и предоставляет им оперативную и неискаженную информацию об угрозе и ходе ее ликвидации.
Кроме того, PSIM позволяет планировать ежедневную деятельность сил охраны. Например, вести базу данных постов и назначать им графики работы. Расставлять на карте и планах стационарных постов, определять границы подвижных постов и маршрутов патрулирования. Оценивать соответствие имеющихся в распоряжении сил и средств потребностям, включая наличия резерва для усиления.
Результат внедрения PSIM на предприятии
В результате работа на предприятиях систем безопасности на базе PSIM-платформ дает вполне определенный эффект. Обычно он выражается в следующем:
Что предлагает рынок?
Сегодня спрос на внедрение PSIM-систем растет. Как правило, этот продукт востребован на объектах различных сфер деятельности: аэропорты, крупные промышленные предприятия, стадионы и спортивная инфраструктура, критически важные объекты – там, где стоит задача взять под контроль различные виды возможных инцидентов, специфичных для этого объекта, в том числе выявленных силами охраны.
Безусловно, на мировом рынке среди продуктов такого класса лидирует западное ПО – в силу длительного пребывания в этой нише. К ведущим зарубежным производителям PSIM-систем относятся компании VidSys (США), Verint Systems Inc. (США – Израиль), Proximex, входящая в Tyco Security Products (США), CNL Software (Великобритания). Однако, как показывает опыт, на российских предприятиях зарубежный софт приживается плохо. Во-первых, он обходится очень дорого. Во-вторых, не всегда может быть адаптирован к потребностям конкретных объектов и иметь необходимую поддержку оборудования.
Сегодня спрос на внедрение PSIM-систем растет. Как правило, этот продукт востребован на объектах различных отраслей: аэропорты, крупные промышленные предприятия, стадионы и спортивная инфраструктура, критически важные объекты – там, где стоит задача взять под контроль различные виды возможных инцидентов
Российский рынок интегрированных систем безопасности понемногу преодолевает свою консервативность в выборе программного продукта и начинает понимать эффективность систем класса PSIM. Приоритетом здесь становятся доступность, надежность ценовой политики и сервисного обслуживания, а также процессы импортозамещения. Российские разработчики пока предлагают решения PSIM фактически по цене обычных систем сбора и обработки информации. В результате при гораздо меньших затратах (по сравнению с зарубежными аналогами) заказчик получает полноценный функционал. При этом очевидно, что в перспективе именно программное обеспечение класса PSIM станет качественно новым этапом в развитии безопасности объектов. И эффективно развивающиеся предприятия, работающие на перспективу, понимают это уже сейчас. А значит, спрос на PSIM-системы будет устойчиво расти.
Опубликовано: Каталог «Системы безопасности»-2018
Возможности современных систем управления информацией о физической безопасности (PSIM)
PSIM – Physical Security Information Management (управление информацией о физической безопасности) – интеллектуальная программная платформа для сбора данных из разнородных источников, управления с помощью одного комплексного интерфейса пользователя с целью повышения безопасности и эффективности рабочих процессов организации.
PSIM – это не просто интеграционная платформа, система поддержки принятия решения или интеллектуальная система управления видео (Video Management System). Это комплексное решение, которое обеспечивает полный цикл реагирования на тревоги: гарантирует оперативное получение сигналов и обеспечение полной ситуационной осведомленности лиц, принимающих решение по обеспечению безопасности объекта, позволяет оценить критичность угрозы, выбрать сценарий противодействия, отследить результаты и оценить эффективность предпринятых действий. При этом роль человеческого фактора сводится к минимуму.
От остальных управляющих систем PSIM отличают используемые одновременно принципы нормализации, фильтрации, агрегирования, верификации, корреляции, приоритизации, управления реагированием, отчетности по инцидентам и аудиту действий в системе.
Сбор и анализ данных
PSIM-система оперирует понятием «инцидент» (происшествие). По тревожному событию в интерфейсе пользователя запускается карточка происшествия, предназначенная для сбора всесторонней информации об инциденте (что произошло, где произошло) и вывод пользователю пошаговой инструкции по реагированию на данный инцидент (что делать).
Сигналы, которые попадают в систему, комплексно оцениваются с использованием средств интеллектуальной обработки и распознавания ситуации:
Пример реагирования на угрозу
Рассмотрим следующую ситуацию: на пути противника несколько инженерно-технических рубежей, последовательно защищающих границы зон транспортной безопасности и подступы к критическим элементам. Уже на подходе к объекту противник обнаруживается средствами периметральной сигнализации. Тревожный сигнал оперативно передается в диспетчерский центр безопасности объекта, где происходит его автоматизированная обработка:
1. PSIM-система проводит оценку достоверности сигнала (с помощью средств видеоанализа и показаний метеостанции) и выводит на экраны место тревоги и ближайшие критические элементы объекта.
2. Далее система показывает на плане объекта местонахождение ближайших к месту происшествия мобильных групп охраны; оператору предлагается провести сеанс связи с мобильной группой и поставить задачи по перехвату и ликвидации угрозы в соответствии с действующей инструкцией. В обязательном порядке сигнал доставляется руководителю службы безопасности на специальный тревожный монитор.
3. В случае высокой критичности угрозы система предлагает повысить уровень безопасности на объекте (с автоматическим изменением режима работы пунктов пропуска) и оповестить силовые структуры о возникшей ситуации. После ликвидации угрозы система закрывает инцидент и сохраняет всю информацию (включая аудиозаписи телефонных переговоров) в архив для последующего анализа.
Механизм контроля
Действия каждого оператора в PSIM-системе строго контролируются. Для этого ведется подробный журнал событий: отслеживаются любые изменения, вычисляется время реакции на каждый инцидент, устанавливается, что произошло, какие действия были предприняты. Система также позволяет создавать индивидуальные отчеты, которые проводят анализ событий в целях совершенствования механизмов защиты и реагирования.
PSIM: разница во взглядах
Одно из ключевых требований, предъявляемых к PSIM за рубежом, – механизм расширенной интеграции: сбор в единое целое данных не только от подсистем безопасности предприятия и автоматизации зданий (CCTV, СКУД, ОПС, ОС, охрана периметра, оповещение и т.д.), но и от бизнес-систем внутри ИТ-инфраструктуры объекта (ERP, базы данных и т.д.). Развитие систем видится именно в расширении этой функции и достижении практически неограниченной возможности подключения к другим системам и подсистемам с целью сбора и предоставления всесторонней информации о текущей ситуации оператору. Эта концепция близка традиционным российским системам сбора и обработки информации, за исключением интеграции с системами, не относящимися к безопасности. Но в чем тогда уникальность PSIM-технологии для российского рынка?
На I Международном симпозиуме ICAO по инновациям (21–23 октября 2014 г.) и на 26-м совещании группы экспертов ICAO по авиационной безопасности (13–17 апреля 2015 г.) широко обсуждалась проблема высокого воздействия человеческого фактора на авиационную безопасность. На Западе принято искать истоки проблемы в психологических несовершенствах человека, и большая часть мероприятий по противодействию направлена на активную работу с самим человеком: курсы, тренинги, создание подходящих условий, а относительно требований к системам безопасности – облегчение работы оператора, предоставление ему как можно больше информации о событии и расширение возможностей для принятия корректного и оперативного решения.
А что в России?
В России проблема кроется не только в психологических ограничениях, но и в убеждении, что человек может быть подвержен негативному влиянию (саботаж, вербовка и т.п.) или не сработать по инструкциям. Парадоксально, но получается, что в конкретной ситуации ответственность за всю систему безопасности предприятия ложится на оператора, его действие или бездействие, а за последствия отвечает руководитель. Известны случаи, когда в систему безопасности были вложены огромные средства, но при первой же антитеррористической проверке она оказывалась несостоятельной по причине человеческого фактора.
Поэтому ключевая задача и перспектива для развития российских PSIM-систем – снижение негативного воздействия человеческого фактора за счет переноса части действий оператора на автоматизированную систему и контроля отклонений в процессе реагирования на инциденты.
Все пойдет по сценарию
Практически это достигается за счет сценарного управления реагированием на различные типы угроз и выдачи на монитор пошаговых инструкций, разработанных на базе внутренних регламентов предприятия. В этом случае за оператором остается только функция подтверждающего лица и исполнителя регламентов. В критической ситуации на принятие правильного решения человек не тратит ни единой лишней секунды, а аналитический механизм системы не оставляет возможности совершить ошибку. Функции оповещения всех заинтересованных лиц в случае инцидента в такой системе максимально автоматизированы, а информация о нем регистрируется в системе и становится доступна для анализа и формирования статистических отчетов. Таким образом, система берет на себя полное управление ситуацией от ее появления до ликвидации. При этом действия оператора находятся под полным контролем, и в случае выявления системой отклонений к решению задачи подключается руководитель.
Кто заказчик?
Спрос на внедрение PSIM-систем проявляют:
PSIM нашли свою нишу в обеспечении безопасности городов (системы 911 во всем мире реализуются на базе PSIM). В России, если рассматривать концепцию системы-112 в целом, а не только ее телекоммуникационную часть, обеспечивающую вызов экстренных оперативных служб, также применяются основные принципы PSIM-систем. Ориентация на защиту городов определила направления развития PSIM:
По эффективности системы такого класса превосходят традиционные интегрированные решения: позволяют вести полномасштабный мониторинг ситуации на объекте, управляют уровнями безопасности в автоматизированном режиме, а также берут на себя многие аналитические задачи от начала до завершения инцидента.
PSIM в мире и в России
К ведущим зарубежным игрокам рынка PSIM относятся компании VidSys (США), Nice Systems (Израиль), Verint Systems (США–Израиль), Proximex, входящая в Tyco Security Products (США), CNL Software (Великобритания). Среди российских разработок – программный комплекс Electronika Security Manager (ESM) компании «ПСЦ «Электроника». Еще несколько фирм ведут работы в данном направлении, и, возможно, мы скоро увидим эти решения.
На российском коммерческом рынке PSIM-системы пока не получили распространения из-за того, что выбор систем осуществляется по двум критериям: низкой цене и известности бренда. Опыт внедрения зарубежных PSIM-платформ на российских предприятиях открыл ряд серьезных ограничений:
Подобные проблемы не свойственны российским разработкам, более того, по некоторым техническим параметрам они опережают аналогичные продукты европейских и американских компаний, не говоря уже о более приемлемой стоимости проектов. Поэтому можно с уверенностью сказать, что будущее обеспечения безопасности критически важных объектов – за системами безопасности на базе PSIM-платформ. Когда это произойдет, зависит от того, как быстро PSIM-игроки смогут донести до заказчиков все преимущества и тем самым стимулировать спрос – а спрос рождает предложение.
Система сбора и обработки информации «Безопасный город»
Ни для кого не является тайной, что на успешное проведение Олимпийских игр в Сочи направлены усилия десятков тысяч сотрудников сил быстрого реагирования. Однако без должных технических средств никаких полицейских, спасателей, врачей не хватит, чтобы вести поддерживать жизнедеятельность курортного города высокой протяженности и горнолыжных курортов, наводнённых сотнями тысяч гостей со всего мира.
Так циркулирует информация в системе «Безопасный город»:
Цифровая сеть связи и система видеонаблюдения для Олимпийского Сочи
Для контроля за стратегически значимыми объектами социальной инфраструктуры и улицами Сочи «МегаФоном» подготовлено к работе порядка 1500 современных HD-камер наблюдения. Вся информация с городских видеокамер на скорости свыше 100 Мбит/секунду поступает в Городской ситуационно-аналитический центр. Видеозаписи сохраняются в течение 10 дней. Видеоданные, поступающие с более чем 300 камер, расположенных на особо значимых объектах (ЖД-станции, вокзалы, аэропорт, Морской порт, спортивные объекты Игр и т.д.) хранятся дольше — в течение 90 дней.
Для обеспечения оперативности поступления данных и высокой надежности информационных каналов Городского ситуационного центра «МегаФоном» была построена под задачи проекта специальная оптоволоконная сеть.
Протяжённость сети MetroEthernet составила порядка 400 км, куда входит 460 узлов доступа.
Городской ситуационный центр
Городской ситуационный центр — это сердце системы «Безопасный город», строительство которого инициировано «МегаФоном». Информация с уличных камер наблюдения, телеметрические данные и прочая информация поступает и анализируется именно здесь. В Центре одновременно дежурят 40 специалистов, которые осуществляют ежеминутный мониторинг всей поступающей информации и оперативно передают ее соответствующим городским службам.
Суммарная ёмкость локального центра обработки данных (ЦОД), ставшего основой информационной системы Центра — порядка 2 петабайтов. Резервная система электропитания Центра способна обеспечить его автономную работу в течение 7 часов с помощью ИБП, а также дизель-генераторной установки мощностью 200 кВт.
Интеллектуальная платформа PSIM
PSIM расшифровывается как Physical Security Information Management (Управление Информацией о Физической Безопасности). Это программно-аппаратный комплекс, который собирает разрозненную информацию, точно автоматически анализирует и своевременно предупреждает операторов Городского ситуационного центра о возникающих угрозах или нестандартных ситуациях. PSIM собирает/ обрабатывает информацию из локальных баз данных: городской системы ЖКХ, о соц.объектах и населении; от навигационно-транспортных служб; системы опознавания автомобильных номеров и других источников.
Согласно мировому опыту, использование PSIM в обслуживании городов позволяет ежегодно на 2-3% снизить количество преступлений, повысить эффективность работы правоохранительных органов и спасателей на 20%, а также на 30% повысить раскрываемость правонарушений разного уровня.
Каким же образом PSIM распознаёт наличие потенциальных угроз? В первую очередь, это информация от систем телеметрии и городского видеонаблюдения. Анализируются неправильно припаркованные автомобили, заторы на дорогах, оставленные в общественных местах подозрительные предметы.
Отслеживается поведение людей и масс: стихийное появление толп, пересечение дорог в неположенных местах, нарушение правил дорожного движения, перемещение по газонам и т.д. В камерах наблюдения встроены собственные интеллектуальные системы, которые регистрируют нарушение установленных на определенных объектах виртуальных границ, вход в «закрытую» зону и выход из неё, появление/исчезновение объектов в кадре, изменение сцен.
Итак, PSIM обнаруживает некое событие, которое требует проверки или определённых действий со стороны государственных служб. В случае возникновения какой-либо угрозы или нештатной ситуации, информация об этом автоматически передаётся в Систему управления инцидентами (СУИ), являющуюся частью PSIM. В ней прописаны алгоритмы реагирования на любые возможные происшествия. В зависимости от развития событий, СУИ выбирает тот или иной порядок действий, включая автоматическое уведомление различных служб и выдачу заданий операторам Городского ситуационного центра.
В качестве примера работы СУИ можно привести порядок действий при обнаружении толпы:
Важные сведения о системах PSIM
Программное обеспечение PSIM для управления системами физической безопасности является быстро растущим сегментом на рынке систем безопасности. Его основные достоинства заключаются в способности интегрировать разрозненные системы, создавая целостную картину. Сейчас, когда рынок узнает больше о преимуществах систем PSIM, у них есть потенциал выйти за рамки безопасности и превратиться в полноценную платформу управления.
Что такое «настоящая» платформа PSIM?
PSIM является относительным новичком в сфере безопасности, при этом демонстрирующим быстрый темп роста, из-за чего возникла путаница относительно того, какие системы являются «истинными», и чем они отличаются от других систем управления, программного обеспечения для управления видео (VMS) или других платформ безопасности, некоторые из которых предлагают свою собственную интеграцию между различными системами.
Основное преимущество системы PSIM заключается в ее возможности интеграции, объединении с существующими и планируемыми системами, не «замыкаясь на» конкретном поставщике. Обычно VMS системы или системы контроля доступа используют свои фирменные технологии. В этих случаях, расширить систему можно только с помощью устройств одного производителя. Интеграция с унаследованной системой от другого производителя может оказаться нелегким делом и потребует замены существующих систем.
Третьим важным отличием является способность обеспечить активное управление событиями для повышения операционной эффективности. Благодаря использованию адаптивных рабочих процессов, оператор знает, что происходит, где это происходит, и что должно быть сделано. Для решения различных ситуаций могут быть созданы пошаговые планы действий.
Адлан Хусейн, вице-президент по маркетингу компании CNL Software подчеркнул, что динамические рабочие процессы могут меняться в зависимости от времени суток, уровня угрозы, а также количества и типов сигналов тревоги.
Кому следует использовать PSIM?
С технической точки зрения, PSIM решения предназначены для легкой интеграции. Они подходят для случаев, когда необходимо интегрировать несколько существующих систем, если имеется несколько слоев управления (например, местные и национальные), когда есть много охранных систем или когда есть понимание необходимости будущих интеграций с дополнительными системами.
PSIM в основном используется на критических объектах с повышенными требованиями безопасности и в крупных организациях с большим количеством систем/датчиков. Поэтому они, в основном, актуальны для национальной инфраструктуры, крупных корпораций, правительственных зданий, общественного транспорта и проектов по охране городов. Городские власти, например, могут интегрировать видеокадры, полученные из общественных мест и от камер для контроля дорожного движения, создав единую ситуационную картину.
Препятствия, стоящие перед распространением PSIM
Хотя преимущества системы PSIM кажутся естественными и логичными, есть еще много барьеров для ее принятия. Некоторые из них являются результатом прошлых неудач.
Сотрудничество внутри индустрии
Последние обновления в программных функциях PSIM включают интеграцию с мобильными устройствами, что позволяет пользователям получать информацию через свои смартфоны и планшеты.
Компания CNL создала сообщество разработчиков драйверов PSIM, что позволяет другим разработчикам в области развития, поставщиков продукции и интеграторов безопасности создавать драйверы для подключения систем к PSIM платформе CNL.
Интеграция возможности прогнозирования
PSIM может выйти за пределы управления событиями и расследования после их возникновения. Возможность интеграции с информационными системами с открытым исходным кодом и другой информационной аналитикой дает PSIM прогностическую способность, а также стратегическое преимущество в прогнозировании и подготовке к инцидентам.
PSIM предлагает комплексное управление
Преимущества программного обеспечения PSIM, особенно его способность управлять системами, не связанными с безопасностью, выходят за рамки обеспечения физической безопасности и предоставления комплексного управления информацией. Хорошим примером является руководство порта, пояснил Кац. Система PSIM может убедиться, что поступающие в порт контейнеры зарегистрированы и хранятся в соответствии с их окончательным назначением, а с помощью видеонаблюдения можно убедиться, что товары не повреждены. Благодаря всеобъемлющей проверке системы, порт может выставлять точные счета клиентам в зависимости от времени, в течении которого груз хранился, прежде чем был загружен на корабль. Это использование, по словам Каца, покажет, как «PSIM позволяет объединить эти разные действия в одну историю».
В целом, данные, собранные от систем безопасности, в сочетании с другими системами, могут превратить решение PSIM в платформу для комплексного управления объектом. Это означает, что PSIM может использоваться не только для обеспечения безопасности. В будущем, PSIM позволит осуществлять более целостный подход к управлению, сочетая обеспечение безопасности и управление.