16 мая 2014

Организационно-методическое обеспечение и стандартизация интегрированных систем мониторинга и обеспечения безопасности стратегических и социально-значимых объектов и территорий государства

В.А. Куделькин,
Президент консорциума «Интегра-С»,
председатель подкомитета ПК 125
«Взаимосвязь оборудования для
информационных технологий» национального
Технического комитета по стандартизации
ТК 22 «Информационные технологии»

Денисов В.Ф.,
Консультант по управлению проектами
ЗАО «Интегра-С», ответственный секретарь
ПК 125/ТК-МТК-22 «Взаимосвязь
оборудования для информационных
технологий».

Для обеспечения безопасности стратегических объектов в России накоплен определенный опыт проектирования и эксплуатации «локальных» систем обеспечения безопасности предприятий и отдельных ведомственных (корпоративных) ситуационных и информационно-аналитических центров [1-5]. Однако развитие технической, производственной и социальной инфраструктуры регионов, информационно-коммуникационных технологий (ИКТ) и индустрии безопасности выдвигает новые требования к интеграции систем безопасности и обеспечению их организационной, семантической и технической интероперабельности [3], соответствующего научно-методического и организационно-правового обеспечения разработок.

Анализ опыта ряда отечественных и зарубежных разработок систем обеспечения безопасности стратегических объектов и территорий (инфраструктура железнодорожного и морского транспорта, энергетика, промышленные предприятия и др.) показывает тенденции развития архитектуры систем безопасности и их интеграции со смежными системами.

При постановке задач формирования рациональных архитектур региональных систем безопасности, выделяются три основных задачи:

Определение и упорядочение объектов и субъектов безопасности региона, потенциальных угроз и рисков нарушения целостности и безопасности объектов, формирование концепции обеспечения безопасности и интеграции ИКТ для конкретных объектов.
Разработка функционально-полного комплекса средств ИКТ и оборудования систем безопасности с унифицированными интерфейсами и протоколами обмена данными. Сертифицированные комплексы таких средств, в совокупности, должны обеспечивать весь спектр системных и прикладных задач обеспечения безопасности объектов, процессов и ресурсов предприятий, а также проектирование «индивидуальных» систем безопасности по спецификациям требований заказчиков, с преимущественным использованием оборудования российского производства.
Организация координации разработок и консолидированного ресурсообеспечения проектов региональных систем безопасности. Эффективное использование типовых проектных решений на основе базовых программно-аппаратных платформ интеграции оборудования ИКТ общего и специального назначения от различных производителей по условиям совместимости интерфейсов.

Для описания множества функциональных задач используется многомерная матричная модель вида [А]IJ, в которой i – номер функции в замкнутом контуре управления, j – номер контролируемого параметра объекта мониторинга. Для каждого не нулевого элемента матрицы задается кортеж описаний функциональных задач системы

А_IJ <Х, F, N, W, U, P, S, R, D, Т>,

где: Х – описание объектов и субъектов безопасности; F – описание функций систем; N – заданные нормы и показатели целостности и безопасности объекта; W – характеристики внешних событий и возмущений; U – решения по управлению объектами в аварийных и критических ситуациях; P – запросы от внешних пользователей на услуги и приобретение ресурсов безопасности; S – характеристики доступных ресурсов (персонал, оборудование, программные средства, финансы и др.); У – выходные результаты; R – показатели качества и эффективности использования ресурсов; D – альтернативные решения по применению средств ИКТ и оборудования систем безопасности; Т-стадии жизненного цикла объектов мониторинга, L – алфавит (тезаурус) признаков описания объектов. Индексы в описании отдельных элементов кортежа здесь опущены [7].

Такое представление хорошо согласуется с принципами функционального моделирования сложных систем на основе стандартов IDEF, UML, архитектурными моделями систем Захмана, а также с перспективными направлениями развития сервис-ориентированной архитектуры систем. При этом задача формирования функционально-полной архитектуры систем безопасности сводится к анализу потенциальных угроз, обоснованию типовых сценариев оценки ситуаций и согласованных действий служб восстановления целостности объектов в аварийных и критических ситуациях.

Рассмотренная методология и концепции положены в основу построения функционально полных систем безопасности предприятий и территорий, обобщенная структура которых приведена на рис. 1 [7].

Рис.1. Структура взаимодействия систем мониторинга состояния объектов с организациями и предприятиями инфраструктуры региона.

В состав систем безопасности предприятий входят: локальные комплексы средств жизнеобеспечения зданий; охранная и пожарная сигнализация; средства контроля периметра доступа на территорию и в помещения объектов, видеонаблюдения, мониторинга транспортных и людских потоков; регистрации событий (инцидентов угроз безопасности и адресного оповещения органов принятия решений и населения).

Интегрированные системы обеспечения безопасности распределенных объектов [5] рассматриваются как составные элементы архитектуры современных урбанизированных территорий и по своему целевому назначению являются системами информационного обеспечения служб безопасности региона (инженерная инфраструктура, транспорт, энергетика, коммунальное хозяйство, экология, общественная безопасность и др.), которые:

базируются на применении ИКТ общего назначения и специализированных средств защиты объектов, процессов и ресурсов предприятий;
выполняют функции сбора и интеллектуальной обработки данных о состоянии стационарных и движущихся объектов идентификации потоков внутренних и внешних возмущений от разнообразных пассивных и дистанционно управляемых источников информации, распределенных по территории региона;
обеспечивают идентификацию событий – инцидентов угроз безопасности, мониторинг текущего состояния и оценку целостности объектов, подготовку решений и рекомендаций по управлению объектами в аварийных и критических ситуациях;
решают задачи планирования и распределения ресурсов, необходимых для мероприятий по восстановлению целостности объектов в сложившейся ситуации.

Развитие этих подходов применительно к федеральным и региональным системам безопасности требует согласованных решений, скоординированных действий органов власти, владельцев объектов и разработчиков средств безопасности. В этой связи актуальна разработка в регионах России комплекса организационно-методического и правового обеспечения распределенной (полицентрической) сети региональных и отраслевых информационно-аналитических и ситуационных центров (РИАСЦ). Создание сети РИАСЦ направлено на снятие неопределенности и минимизацию рисков и ущербов в деятельности стратегических объектов инфраструктуры (энергетика, транспорт, строительство, коммунальное хозяйство и др.) и социальных значимых объектов в регионах (здравоохранение, общественная безопасность, экология и др.).

Ситуационные центры могут создаваться на разных уровнях управления объектами региона и быть ориентированы на отраслевые особенности объектов и решение прикладных задач в сферах своей деятельности. Однако важно обеспечить их согласованную деятельность и межведомственное взаимодействие со смежными центрами органов принятия решений. На основе согласованных интерфейсов, оборудования, стандартизированных протоколов и форматов обмена данными. В состав типовых проектов оснащения ситуационных центров включаются:

средства связи и защищенных коммуникаций с удаленными объектами мониторинга;
средства идентификации пользователей, определения их прав, полномочий и защиты информационных ресурсов в, т.ч., с применением средств «электронной подписи»;
средства регистрации и отображения данных о состоянии объектов с применением динамических трехмерных ЗD-моделей зданий и сооружений на картах-схемах региона с привязкой к географическим координатам местности;
системы централизованного хранения данных, характеристики объектов, истории событий и другие информационные ресурсы центра (включая тексты, коды, аудио, видео и др.);
информационно-поисковые системы объектов и субъектов мониторинга, регламентов, стандартов, ресурсов реализации проектов;
системы моделирования, оценки ситуаций и принятия решений, оценки потребляемых ресурсов для восстановления целостности объектов и ликвидации последствий негативных воздействий;
средства связи с внешним окружением в региональных и глобальных электронных коммуникациях и, в частности, с под- разделениями служб обеспечения безопасности и восстановления целостности объектов в аварийных и критических ситуациях.

Пример функциональной архитектуры ситуационного (информационно-аналитического) центра региона приведен на рис. 2. При разработке организационно-методического и правого обеспечения проектов РИАСЦ необходимо учитывать:

организационную, инженерную и техно- логическую и социальную инфраструктуру регионов, жизненный цикл продукции и услуг предприятий, сферы взаимодействия с внешним миром;
состояние наследуемых информационных систем, средств защиты объектов, процессов и ресурсов предприятий;
состояние рынка ИКТ и индустрии безопасности, решения по постановке на производство перспективных средств ИКТ и оборудования систем безопасности на Российских предприятиях;
типовые архитектурные решения, открытые спецификации требований к компонентам и унифицированным интерфейсам «объект – ЭВМ – Человек – средства электронных коммуникаций»;
требования к функциям и компетентности персонала, уровень профессионального образования специалистов в сфере проектирования и эксплуатации средств и систем безопасности.

Рис. 2. Типовая архитектура ситуационного (информационно-аналитического) центра региона

Особое внимание следует уделять развитию средств аналитической обработки данных и практическому применению в ситуационных центрах специальных средств моделирования для оценки показателей целостности, надежности и безопасности объектов мониторинга, защиты информационных ресурсов от несанкционированного доступа и других показателей, предусмотренных ГОСТ РВ 51987 «Информационные технологии. Комплексы средств автоматизированных систем. Требования и показатели качества информационных систем. общие положения» [6].

Необходимо отметить, создание единого комплекса организационно-методического обеспечения разработок РСИАЦ и стандарты взаимосвязи оборудования систем безопасности на объектах мониторинга и в ситуационных центрах требует особого внимания к решению задач гармонизации ИТ-стандартов с техническими регламентами безопасности и стандартами в прикладных сферах деятельности экономики, таких как строительство зданий и сооружений, систем пожарной и охранной сигнализации, антикриминальной защиты, транспортных систем, энергетики, охраны окружающей среды, стандартов управления проектами регионального развития и др.

Экономическая эффективность от разработки и внедрения комплекса организационно-методического и правового обеспечения РСИАЦ достигается за счет применения типовых проектных решений это позволит: существенно сократить совокупные затраты на обеспечение безопасности регионов, повысить качество проектных решений, сократить сроки проектирования, способствовать сокращению численности персонала служб безопасности, а, следовательно, высвобождению большого количества рабочих мест для продуктивной деятельности в созидающих отраслях экономики.

Литература:

Прохоров С.А., Федосеев А.А., Денисов В.Ф., Иващенко А.В. Методы и средства проектирования профилей интегрированных систем обеспечения комплексной безопасности предприятий наукоемкого машиностроения.// Самара, СНЦ РАН, 2009- 199с., илл.
Денисов В.Ф., Куделькин В.А. Архитектура интегрированных интеллектуальных систем обеспечения комплексной безопасности государства // Труды третьей международ. конф. «Стандартизация информационных технологий и интероперабельность»(СИТОП-2009)- М.: ОИТ и ВС РАН, ФАИТ и др., с.61-66.
ГОСТ Р 55062-2012 «Системы промышленной автоматизации и их интеграция. Интероперабельнсть. Основные положения.
Габричидзе Т.Г. Основы комплексной системы безопасности критически важных (потенциально опасных) объектов муниципального и регионального уровня.- Самара: Изд-во СамНЦ РАН , 2012 .-392 с.
КуделькинВ.А., ДенисовВ.Ф. Инфраструктура инновационного развития регионов и интегрированные интеллектуальные системы обеспечения комплексной безопасности общества. // Интеллект. Инновации. Инвестиции». Спец. выпуск по материалам VII международ. форума «Россия как трансформирующееся общество: экономика, культура, управление», (21-22 апреля 2011г.) – Оренбург: ГОУВПО «ОГИМ», 2011. -с. 94- 99
Костогрызов А.И., Степанов П.В. Инновационное управление качеством и рисками в жизненном цикле систем. – М. : ВПК, 2008.-404 с.
Куделькин В.А., Денисов В.Ф. Архитектура интегрированных распределенных систем мониторинга и обеспечения безопасности организационно-технических систем и территорий.// Мониторинг. Наука и безопасность», 2013, №4 (12), с. 64-79.

Опубликовано в журнале «Интеграл», 1(74) / 2014, с. 50-52

Просмотров: 1449