04 июля 2012
Какую ИСБ выбрать или оценка эффективности интегрированных систем безопасности
В последние годы в России наметилась серьезная тенденция развития и внедрения профессиональных систем физической защиты объектов. Если ранее заказчиками ИСБ (интегрированных систем безопасности) были в основном крупные государственные структуры, то сегодня о защите своих объектов, территорий, комплексов задумываются средние и малые организации. Вместе с тем, достаточно часто приходится сталкиваться с тем, что в силу ограниченности финансовых средств или отсутствия необходимых знаний в области безопасности, эти организации делают серьезные ошибки в выборе, как самой системы защиты, так и в организации ее архитектуры.
Построение грамотной ИСБ объекта можно сравнить со строительством здания, где предварительные расчеты и работы занимают не мало времени, сил и средств. Однако, если в строительстве каждый понимает, что ошибки на начальном этапе могут привести к разрушению здания, то в безопасности данные вопросы часто остаются заложником экономии средств. В данной статье мне хотелось бы открыть потенциальному Заказчику некоторые аспекты в формализованном подходе оценки эффективности ИСБ применительно к условиям ее практического применения, а также рассмотреть различные подходы в организации ИСБ с точки зрения ее архитектуры.
Первое, с чем приходится столкнуться Заказчику, это расчеты эффективности ИСБ. Сегодня ни для кого не секрет, что современные ИСБ характеризуются программно-архитектурными недостатками, возникновением в них критичных ошибок, слабой защитой на программном уровне (при отсутствии специализированных модулей защиты информации), сложностью конфигурирования, отсутствием должного сопровождения и т.д. Рассмотрим эти вопросы как единое целое и определим истинную безопасность объекта в зависимости от того, как и какую систему ИСБ мы решили применить на охраняемом объекте в зависимости от имеющихся у Заказчика средств.
Для начала необходимо определится с категорией объекта. Категория устанавливаться в зависимости от значимости объекта для обеспечения интересов общества и государства, а также с учетом развития негативных последствий, в случае аварии, по самому пессимистическому сценарию. Анализ методик категорирования объектов широко освещен в научной литературе, поэтому нет необходимости пояснять этот вопрос более подробно в рамках данной статьи.
Определившись с категорией объекта, переходим к потенциальным угрозам безопасности: объективным - не зависящим от нас, и субъективным – вызванных различными действиями человека или группы лиц. Не лишним будет определиться и основными категориями возможных нарушителей. В настоящее время, как показывают исследования и практический опыт, основными нарушителями (около 70 %) являются сотрудники объекта. Поэтому особое внимание следует уделить подготовке персонала обслуживающего ИСБ. Далее переходим к анализу уязвимости – определению уязвимых мест объекта, воздействуя на которые, нарушитель может совершить умышленные или неумышленные действия, направленные на нарушение целостности нашего объекта. Анализ уязвимости является ключом к пониманию основных методов и средств охраны и поэтому, к данной работе привлекаются специалисты различных служб и грамотные специалисты в области методологии безопасности.
Правильно проведенные вышеперечисленные работы позволяют Заказчику без лишних затрат определиться с вариантом ИСБ и комплексом необходимого оборудования, которое позволит обеспечить необходимую безопасность - целостность объекта в течение заданного промежутка времени (для профессиональных систем это не менее 5 лет). Необходимо также не забыть и о том, что работа ИСБ должна быть направлена не только на обеспечение безопасности материальных и информационных ценностей, но и на обеспечение безопасности самих сотрудников объекта и временно присутствующих на нем людей.
Любой отказ ИСБ необходимо понимать не просто как «отказ» какого-либо устройства на физическом или программном уровне, а как факт возникновения уязвимости объекта - вероятности несанкционированного доступа, потерю ценной информации или возникновение опасности жизни и здоровью людей. При возникновении такой ситуации, с момента возникновения угрозы, и до момента восстановления системы, объект можно считать незащищенным, а ИСБ полностью или частично отказавшей.
Для расчета надежности ИСБ возможно применить математический расчет оценки эффективности ИСБ в течение заданного времени, которая включает в себя: безотказность, долговечность и приспособленность к ремонту. Формализованное описание такой модели предполагает, что работа ИСБ определяется процессами, в которых важнейшим количественными показателями являются: среднее время восстановления системы (устройства) и время наработки системы на отказ.
На практике, для увеличения надежности ИСБ, используются различные приемы: резервирование, техническое обслуживание, замена изделий, ремонт и эксплуатация системы при пониженных нагрузках.
Под резервированием понимается метод повышения надежности путем введения избыточности элементов, узлов и линий связи, однако не каждое ИСБ способно структурно выполнять данную функцию. В качестве примера, где это реализовано, можно привести модели ИСБ разработанные в ЗАО «Эскорт-Центр», которые могут быть развернуты на объекте любой сложности в различных вариантах резервирования: ненагруженном, нагруженном и облегченном.
В нагруженном состоянии резервный элемент системы несет такую же нагрузку, как и основной (рабочий), и интенсивность его отказа аналогична основному. В ненагруженном варианте резервный элемент находится в режиме ожидания, и в случае отказа основного, перехватывает выполняемую работу на себя. В облегченном резервировании элемент несет нагрузку меньшую, чем основной, поэтому и вероятность интенсивности отказов у него значительно меньше, чем у основного.
Техническое обслуживание (ТО), как функция надежности, применяется в моменты, когда система находится в рабочем состоянии, но имеются основания считать, что появилась повышенная опасность вероятности отказа. Вопросы необходимости и моменты начала такого обслуживания, как правило, определяются благодаря стендовым испытаниям и техническими условиями практического применения ИСБ. Пренебрегать ТО в установленные сроки – значит подвергнуть систему повышенному риску возможного отказа.
Ремонт, как функция надежности, определяется возможностью и доступностью узлов и блоков системы к простой замене изделий из ЗИП, а также упрощенными (понятными для инженерно-технического персонала объекта) алгоритмами поиска возможной неисправности.
Приступая к расчету количественных показателей надежности нашей системы, введем дополнительно еще два важных параметра: среднюю интенсивность отказов – среднее число отказов в единицу времени, и среднее время восстановления системы после отказа. Средняя интенсивность отказов принимается как постоянная во времени величина, полученная благодаря стендовым испытаниям и мониторингу неисправностей системы на уже оборудованных объектах, а время восстановления ИСБ, как средняя величина, зависящая от времени обнаружения причины отказа и времени полного восстановления - переход ИСБ в боевой режим работы. Очевидно, что время восстановления ИСБ, определяется как конструктивными, так и архитектурными особенностями построения системы, а также, способностью персонала оперативно найти и исправить возникшую неисправность.
Приняв количественные показатели отказа и восстановления ИСБ, как величины характеризующиеся пуассоновским распределением, предположим, что в любой момент времени объект защищен, т.е. число не устраненных отказов ИСБ = 0. При наступлении события – отказ системы, условия надежности нарушаются, что приводит во времени к неограниченному росту отказов системы и характеризуется возникновением состояния полной незащищенности объекта.
График изменения величины эффективности или надежности ИСБ, где суммарная интенсивность отказов задана в единицах - число/год (горизонталь), а защищенность объекта – способность системы выполнять заявленные функции на 100 % (вертикаль), изображен на рис. 1. В качестве времени оперативного поиска и устранения неисправности ИСБ взята средняя величина равная 3 дням (1 график) и 1 недели (2 график).
Рис. 1
Красная пунктирная линия соответствует случаю, когда эффективность ИСБ соответствует 50%, синяя 62,5%, а зеленая 75%. Возникновение ситуации, когда величина эффективности ИСБ равна 50% и ниже, означает, что в любой момент времени объект защищен ровно на столько, на сколько он незащищен или незащищен вовсе. Понятно, что идеальной ИСБ может считаться только в том случае, если ее эффективность не ниже 75%. Относительно достаточной может быть признана и ИСБ, эффективность которой находится на уровне не менее 50%, но при соответствующем категорировании объекта.
Из представленной зависимости 1 (средняя величина восстановления ИСБ после сбоя – 2-3 дня) видно, что ИСБ может считаться достаточной, если количество отказов не более 2 для 1 категории объекта, не более 4 для 2 и 7 для 3 категории объекта.
Из зависимости 2 (средняя величина восстановления ИСБ после сбоя – 1 неделя) видно, что ИСБ может считаться достаточной, если количество отказов не более 1 для 1 категории объекта, не более 2 для 2 и 3 для 3 категории объекта.
Как можно видеть из представленного графика, условия соблюдения эффективности (защищенности) объекта достаточно высоки, поэтому, для получения желаемого результата, в зависимости от категории объекта и вложенных средств на развертывание ИСБ, необходимо руководствоваться следующими параметрами ее определяющими:
- Для объектов особой важности следует в обязательном порядке выбирать ИСБ на основе резервирования каналов связи, узлов и основного сервера;
- ИСБ - разработчик которой предоставляет ясные и понятные, инженерно-техническому персоналу объекта, алгоритмы поиска и устранения неисправностей системы;
- Уделять особое внимание комплектации ЗИП развертываемой ИСБ;
- Технология замены вышедших из строя узлов, устройств и изделий должна быть проста и доступна техническому персоналу объекта;
- Персонал, обслуживающий ИСБ должен пройти необходимое обучение на базе учебных центров разработчика системы безопасности;
- Необходимо строго соблюдать сроки и объем проводимого ТО системы;
- Инструкции действия персонала на рабочих местах, при возникновении внештатных ситуаций, должны иметь практический смысл, а не носить формальный характер;
- Разработчик ИСБ, которую Вы приобретаете, должен иметь в своем штате специальную сервисную службу, сотрудники которой, могут оперативно выехать на объект, в случае крайней необходимости;
- С учетом того, что около 70% неисправностей системы ИСБ связано с нарушениями, инициированными самими сотрудниками объекта, необходимо организовать эффективную работу технического персонала объекта;
- ИСБ должно иметь автоматизированную систему контроля целостности объекта (системы) на уровне обычного оператора;
- ИСБ должно быть оснащено необходимыми программными средствами защиты информации от вирусов и несанкционированного доступа;
- В программном комплексе ИСБ должны присутствовать конфигураторы системы, работа которых должна быть не просто понятной техническому персоналу объекта, а по возможности максимально автоматизирована по принципу «Plug and Play».
В заключении мне хотелось бы более подробно остановиться на 5 пункте - обучении персонала обслуживающего развернутый на объекте комплекс ИСБ.
Практика работы показывает, что в настоящее время, для гарантии заявленной эффективности ИСБ требуется достаточно высокий уровень подготовки персонала. Это обусловлено тем, что все более и более усложняются не только сами системы ИСБ, но и средства ей противостоящие. Решением этой задачи является внедрение в сферу подготовки специалистов новых инновационных методов и форм обучения (как для компании – разработчика ИСБ, так и для компании ее использующую), решающих следующие вопросы:
- Повышение качества образовательных процессов;
- Учет индивидуально-психологических особенностей организации рабочих мест в программах подготовки специалистов;
- Создание для каждого обучающегося атмосферы коллективного тренинга;
- Информированности обучающихся об их индивидуальных результатах освоения материала, благодаря профессиональным методам оценки полученных знаний;
- Создание условий для рефлексии обучающихся, направленной на осмысление взаимодействия человек - система;
- Обучение специалистов в сотрудничестве (создание групповых сценариев внештатных ситуаций);
- Приобретения навыка работы с необходимой документацией.
Не менее важным вопросом является и создание целостной образовательной среды на базе учебно-тренировочных комплексов, позволяющих развернуть и исследовать на практике виртуально-реальную ИСБ, где под виртуально-реальной системой понимается такая модель – имитатор системы, которая полностью функционально имитирует реальный объект и может быть развернута в учебном классе. В настоящее время далеко не многие компании – разработчики ИСБ, имеют такие виртуально-реальные имитаторы. Это связано не столько с тем, что эти компании не уделяют должного внимания подготовке персонала Заказчика, сколько с реализацией ими на практике метода эксклюзивного ремонта своего оборудования в погоне за легким рублем.
