06 марта 2002
Системы комплексной безопасности: вопросы стандартизации
СИСТЕМЫ КОМПЛЕКСНОЙ БЕЗОПАСНОСТИ: ВОПРОСЫ СТАНДАРТИЗАЦИИ
С. Вишняков
Защита информации. Конфидент, № 1, 2002
Системы комплексной безопасности, или интегрированные системы безопасности, в последние годы нашли широкое применение при организации охраны крупных и особой важности объектов, таких как музеи, банки, хранилища ценностей, многих административных и жилых зданий. Их построение происходит путем объединения технических средств охранной и охранно-пожарной сигнализации (ТС ОПС) с другими техническими системами охраны (ТСО) и безопасности в одну многофункциональную систему с единым пунктом управления на объекте.
Созданию подобных систем способствовало использование разработчиками и производителями новых возможностей микроэлементной базы и внедрение современных технологий. Вместе с тем различными компаниями неоднозначно трактуются возможности систем комплексной безопасности по усилению охраны объекта, а также их надежность в деле защиты от несанкционированных действий.
Для решения подобных вопросов в феврале 2000 года была проведена конференция "Комплексные системы безопасности. Автоматизированные системы управления зданием".
По итогам конференции было принято решение, в котором, в частности, была отмечена необходимость:
- разработки и внедрения интегрированных (комплексных) систем безопасности и автоматизированных систем управления объектами и рассмотрения их как неотъемлемой части системы национальной безопасности;
- разработки и введения в действие требований к техническим средствам и программному обеспечению интегрированных (комплексных) систем безопасности и автоматизированных систем управления объектами.
На конференции внимание участников было обращено на основные проблемы построения комплексных систем безопасности, связанные с отсутствием единого понятийного аппарата и нормативной базы в области построения и использования комплексных систем безопасности. Практически эти вопросы остаются не решенными и в настоящее время. Однако Госстандартом России приняты меры, направленные на решение вопросов, связанных с нормативным обеспечением систем комплексной безопасности. Они выразились в создании на базе Международной ассоциации "Системсервис" технического комитета ТК 439 "Средства автоматизации и системы управления". Комитет состоит из трех подкомитетов, и один из них - ПК 3 "Комплексные системы безопасности", как раз призван решать вопросы, связанные с нормативным обеспечением систем комплексной безопасности.
Положения стандартов Государственной системы стандартизации, а именно ГОСТ Р 1.0, ГОСТ Р 1.4 и ГОСТ Р 1.10, допускают разработку стандартов научно-технических, инженерных обществ и других общественных объединений, как правило, на принципиально новые виды продукции, процессов и услуг, методы испытаний, в том числе на нетрадиционные технологии, принципы организации и управления производством или других видов деятельности. Учитывая новизну проблемы и острую необходимость в разработке этих стандартов, в данном случае как раз можно начать с разработки ведомственных документов Ассоциации, а затем уже переходить к государственным стандартам.
Порядок разработки, принятия, учета, издания (тиражирования), обновления и отмены стандартов научно-технических, инженерных обществ и других общественных объединений эти организации устанавливают самостоятельно. Решения об их применении субъекты хозяйственной деятельности принимают на добровольной основе при разработке и подготовке продукции к производству, организации работ (процессов) и услуг, а также при разработке технической документации и нормативных документов по стандартизации.
Данное положение представляется очень важным, поскольку предусматривает необходимость признания решения членами Ассоциации, а также организациями и фирмами, занимающимися проблемами безопасности, но не входящими в Ассоциацию.
Начинать работу следует с основополагающих стандартов, которые устанавливают общие организационно-технические положения для определенной области деятельности, а также общетехнические требования, нормы и правила, обеспечивающие взаимопонимание, техническое единство и взаимосвязь различных областей науки, техники и производства в процессах создания и использования продукции, охрану окружающей среды, безопасность продукции, процессов и услуг для жизни, здоровья, имущества и другие общетехнические требования.
В течение 2001 года на заседаниях рабочей группы ПК 3 ТК 439 неоднократно рассматривались вопросы формирования первоочередных стандартов. В результате в план Госстандарта России были включены разработки двух основополагающих стандартов с предполагаемыми названиями:
- ГОСТ Р ХХХХХ-2002 "Системы комплексной безопасности. Автоматизированные системы комплексной безопасности объекта. Термины и определения";
- ГОСТ Р ХХХХХ-2002 "Системы комплексной безопасности. Автоматизированные системы комплексной безопасности объекта. Общие положения".
Работа технического комитета ТК 439 может быть успешной при тесном взаимодействии с другими техническими комитетами, влияющими на нормативное обеспечение вопросов комплексной безопасности объекта. Среди них в первую очередь необходимо отметить технические комитеты ТК 234 "Технические средства охраны и безопасности", ТК 274/643 "Пожарная безопасность" и ТК 391 "Средства физической защиты и материалы для их изготовления".
Следует отметить, что техническим комитетом ТК 234 разработаны и внедрены стандарты по техническим средствам охраны (ТСО), приведенные в таблице.
Номер | Наименование |
ГОСТ 4.188-85 | Средства охранной, пожарной и охранно-пожарной сигнализации. Номенклатура показателей. |
ГОСТ 26342-84 | Средства охранной, пожарной и охранно-пожарной сигнализации. Типы, основные параметры и размеры. |
ГОСТ 27990-88 | Средства охранной, пожарной и охранно-пожарной сигнализации. Общие технические требования. |
ГОСТ Р 50009-92 | Совместимость технических средств охранной, пожарной и охранно-пожарной сигнализации электромагнитная. Требования, нормы и методы испытаний на помехоустойчивость и индустриальные радиопомехи. |
ГОСТ Р 50658-94 | Системы тревожной сигнализации Часть 2. Требования к системам охранной сигнализации. Раздел 4. Ультразвуковые доплеровские извещатели для закрытых помещений. |
ГОСТ Р 50659-94 | Системы тревожной сигнализации Часть 2. Требования к системам охранной сигнализации. Часть 5. Радиоволновые доплеровские извещатели для закрытых помещений. |
ГОСТ Р 50775-95
(МЭК 839-1-88) | Системы тревожной сигнализации Часть 1. Общие требования. Раздел 1. Общие положения. |
ГОСТ Р 50776-95
(МЭК 839-1-4-89) | Системы тревожной сигнализации Часть 1. Системы охранной сигнализации. Общие требования. Раздел 4. Руководство по проектированию, монтажу и техническому обслуживанию. |
ГОСТ Р 50777-95
(МЭК 839-1-6-90) | Системы тревожной сигнализации Часть 2. Требования к системам охранной сигнализации. Раздел 6. Пассивные оптико-электронные инфракрасные извещатели для помещений. |
ГОСТ Р 51186-98 | Системы тревожной сигнализации. Требования и методы испытаний систем охранной сигнализации. Извещатели охранные звуковые пассивные для блокировки остекленных конструкций в закрытых помещениях. |
ГОСТ Р 51241-98 | Средства и системы контроля и управления доступом. Классификация. Общие технические требования и методы испытаний. |
ГОСТ Р 51558-2000 | Системы охранные телевизионные. Общие технические требования и методы испытаний. |
Таблица. Перечень государственных стандартов на технические средства охраны
Под
техническими средствами охраны можно понимать электро- радиотехнические, электронные извещатели, приборы, установки, устройства ит.п., предназначенные для анализа обстановки на охраняемом объекте, обнаружения несанкционированных проникновений или попыток проникновения в охраняемые зоны и формирования извещений о них, обработки, приемо-передачи, представления и регистрации в заданном виде информации и тревожных сообщений с установленной устойчивостью к электромагнитным и другим помехам для принятия соответствующих решений и действий.
Ряд стандартов разработаны ТК 234 на
технические средства защиты (ТСЗ), под которыми понимаются механические, строительные и т.п. конструкции, в том числе защитные и преграждающие управляемые, обладающие определенными запасами прочности и устойчивости к несанкционированным, но нормированным, разрушающим и неразрушающим действиям и обеспечивающие препятствие этим действиям.
Соответственно
техническиесредства защиты и охраны могут быть определены как совокупность средств для предупреждения или предотвращения несанкционированных, в том числе преступных действий, и представления сообщений для ликвидации их последствий. Эти определения должны быть стандартизированы в изложенном или откорректированном виде, но они должны быть.
Вполне естественно, что создание почти каждого нормативного документа сопровождается необходимостью введения новых понятий и их определений. Наряду с установившимися понятиями на средства охранной и охранно-пожарной сигнализации появились термины (понятия) по инженерным средствам защиты или средствам технической укрепленности, средствам контроля и управления доступом, системам охранного телевидения и т.п. Сейчас особое значение приобретает принятие определений по интегрированным системам охраны и системам комплексной безопасности. Этот вопрос важен для всех специалистов, занимающихся разработкой и внедрением технических средств и систем охраны и безопасности, а также автоматизированными системами управления инженерными сооружениями и коммуникациями на объекте. Во многих публикациях уже рассматривался этот вопрос, но можно сказать, что он еще не нашел единого мнения у специалистов.
В значительной степени это проявляется в проспектах фирм и организаций и публикациях в прессе. В качестве примера, где используются разные определения для представления систем практически с подобными функциями, можно привести статьи, опубликованные в журнале "Системы безопасности, связи и телекоммуникаций": "Интегрированные системы физической защиты. Современное состояние и тенденции" (№ 29'1999) и "К вопросу о категорировании объектов с позиции охранной безопасности" (№ 30'1999).
Уже в названиях статей содержатся разные определения фактически одного понятия. В первой статье структура интегрированной системы физической защиты представляется как архитектурно открытая система с распределенным и иерархически строго организованным интеллектом управления. Структура позволяет выделить три интеллектуальных уровня, решающих задачи интеграции и управления компонентами: уровни систем, подсистем и локальных процессоров. Во второй статье рассматриваются основные положения концепции обеспечения комплексной и охранной безопасности важных объектов. Для этого должны создаваться и надежно функционировать следующие подсистемы безопасности:
- система защиты объекта при чрезвычайных ситуациях;
- система физической защиты (охранной безопасности);
- система информационной безопасности.
В статье используется также понятие "комплекса инженерно-технических средств охраны (ИТСО) объектов".
Можно согласиться с представлением комплексных систем безопасности как совокупностью технических средств и систем, решающих задачи по обеспечению безопасности объекта, но с функциями контроля состояния и возможностями управления происходящих и меняющихся процессов в различных его зонах.
При принятии терминов и определений следует исходить из уже стандартизованных терминов и практики их применения. Так, целесообразно использовать уже стандартизированные термины на автоматизированные системы (АС) по ГОСТ 34.003-90 "Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения", а именно:
Автоматизированная система - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
Интегрированная автоматизированная система - совокупность двух или более взаимоувязанных АС, в которой функционирование одной их них зависит от результатов функционирования другой (других) так, что эту совокупность можно рассматривать как единую АС.
Функция автоматизированной системы - совокупность действий АС, направленная на достижение определенной цели.
Термины технического, программного и информационного обеспечения также могут быть взяты из этого стандарта.
Важно признать распространение стандартов и руководящих документов на автоматизированные системы и ввести необходимые для стандартов АС КБО дополнения и разъяснения по их применению. Используя эти термины можно представить следующие определения.
Система комплексной безопасности (СКБ) - совокупность организационных мероприятий и действий подразделений охраны и служб безопасности и автоматизированных систем комплексной безопасности, направленных на обеспечение установленных режима, порядка и правил поведения, предотвращение, обнаружение и ликвидацию угроз жизни, среде обитания, имуществу и информации, а также поддержания работоспособности технических средств и систем на охраняемом объекте с целью ограничения или предотвращения вторжения нарушителя для осуществления опасных несанкционированных действий на объекте, приводящих к частичному или полному нарушению функционирования объекта.
К системам безопасности можно отнести:
- системы пожарной безопасности при наличии систем и/или установок пожарной сигнализации и/или автоматических установок пожаротушения;
- системы информационной безопасности, включающие средства и системы защиты информации от несанкционированных действий;
- системы технологической безопасности;
- системы экологической безопасности.
Набор возможных систем безопасности может быть значительно увеличен в зависимости от характеристики объекта.
Первые две системы практически должны быть постоянно при обеспечении охраны и безопасности любого здания и/или сооружения средствами и/или системами ИСО или АС КБО. И именно их можно относить к автоматизированным системам комплексной безопасности (АС КБО) при принятии соответствующего термина.
Автоматизированные системы комплексной безопасности объекта могут рассматриваться как совокупность взаимосвязанных и обладающих технической, программной и эксплуатационной совместимостью технических средств и/или систем тревожной, охранной и охранно-пожарной сигнализации и/или интегрированных систем охраны (один из уровней) с одним или несколькими видами систем безопасности, обеспечивающих выполнение задач системы комплексной безопасности.
Интегрированные системы охраны могут рассматриваться как совокупность взаимосвязанных и обладающих технической, программной и эксплуатационной совместимостью технических средств и систем тревожной, охранной и охранно-пожарной сигнализации (ТС ОПС) со средствами и системами контроля и управления доступом (КУД) и/или системами охранного телевидения (СОТ).
В зависимости от их сочетания можно рассматривать три уровня интеграции:
- применение ТС ОПС со средствами и системами КУД (ИСО-1);
- применение ТС ОПС с системами СОТ (ИСО-2);
- применение ТС ОПС со средствами и системами КУД и СОТ (ИСО-3).
Определение "Пожарная безопасность" установлено ГОСТ 12.3.047-98 "Система стандартов безопасности труда. Пожарная безопасность технологических процессов. Общие требования. Методы контроля". Оно представляет пожарную безопасность как состояние защищенности личности, имущества, общества и государства от пожаров.
Термины по установкам пожарной сигнализации и пожаротушения содержатся в ГОСТ 12.2.047.
Термины по системам информационной безопасности отражены в следующих стандартах:
- ГОСТ 15971-90 2 "Системы обработки информации. Термины и определения".
- ГОСТ Р 50922-96 "Защита информации. Основные термины и определения".
- ГОСТ Р 51170-98 "Качество служебной информации. Термины и определения".
Например, по ГОСТ Р 50922 необходимо применять следующие термины.
Защита информации от несанкционированного доступа; защита информации от НСД: деятельность, направленная на предотвращение получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации.
Система защиты информации: совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами в области защиты информации.
Техника защиты информации: средства защиты информации, средства контроля эффективности защиты информации, средства и системы управления, предназначенные для обеспечения защиты информации.
Второй стандарт по общим положениям может содержать следующие разделы:
- Область применения системы стандартов "Автоматизированные системы комплексной безопасности объекта".
- Термины и определения (при необходимости дополнений к первому стандарту).
- Объект стандартизации и сертификации.
- Место в государственной системе стандартизации.
- Принципы построения нормативно-технической документации системы.
- Структура построения и состав автоматизированной системы КБО.
- Классификация АС КБО: базовые параметры классификации.
- Совместимость средств и систем, сходящих в АС КБО.
- Требования к составу и содержанию технической документации;
- Общие требования к функционированию АС КБО.
- Обеспечение функционирования в процессе эксплуатации АС КБО.
В целом второй стандарт должен определить место и функции АС КБО и принципы построения на них комплекса стандартов и при необходимости руководящих документов. Именно в нем должно быть отражено, что входит в состав АС КБО, каким образом готовится на нее документация, что и в каком виде предъявляется разработчиком или изготовителем АС КБО на сертификационные испытания.
После выхода приведенных стандартов, даже в качестве стандартов Ассоциации процесс дальнейшего развитие АС КБО как самостоятельных, так и в составе автоматизированных систем управления объекта значительно упростится.
Об авторе: С.М. Вишняков, председатель подкомитета ПК-3 "Технические средства охраны" технического комитета ТК 234 Госстандарта России
Источник:
Защита информации. Конфидент
