Интегрированные системы безопасности

Тема интегрированных систем безопасности (ИСБ) достаточно часто поднимается на страницах специализированных изданий, но в силу своей сложности и глубины является поистине неисчерпаемой. В связи с непрерывным развитием отдельных подсистем безопасности и специализированного программного обеспечения, для управления ИСБ она остается актуальной с момента своего возникновения и по настоящее время. Компании, которые занимаются данными системами, пришли к их созданию различными путями, но вместе с тем общие принципы построения и функционирования остаются схожими. Даная статья представляет собой частный взгляд автора на некоторые вопросы, связанные с составом, принципами построения, ролью отдельных подсистем и требованиями к программному обеспечению для ИСБ. Статья адресована, прежде всего, потенциальным заказчикам, перед которыми встал вопрос выбора ИСБ.

ЧТО ТАКОЕ ИСБ, И ИЗ ЧЕГО ОНА СОСТОИТ?

Интегрированные системы безопасности представляют собой совокупность технических средств охраны и обеспечения безопасности объекта, объединенных на основе единого программного комплекса в общую информационную среду с единой базой данных. Вопрос «Из чего состоит интегрированная система безопасности?» лежит на поверхности, но на самом деле на него не так просто ответить, поскольку ее состав может меняться в зависимости от большого числа факторов. «Базовый» набор подсистем, входящих в интегрированную систему безопасности, можно представить следующим образом:

■ система контроля и управления доступом — СКУД;
■ система охранной сигнализации — ОС;
■ система видеонаблюдения — CCTV;
■ система пожарной сигнализации — ПС.

Есть также определенный круг задач, обычно относящийся к классу «Building automation» (управление лифтами, вентиляция, кондиционирование и пр.), но они могут быть неразрывно связаны с безопасностью. К примеру, управление доступом на определенные этажи это не только управление лифтами, но и вопрос, связанный с системой контроля и управления доступом (СКУД). Правами физического доступа клиентов в отдельные помещения и зоны управляет именно эта система, а каждый этаж может рассматриваться как отдельная зона доступа. Это простой пример того, что граница между отдельными подсистемами стирается и возникает задача, которую необходимо решить потребителю (и ему не важно, как называется система, решающая эту задачу).

Состав каждой конкретной интегрированной системы безопасности может изменяться/дополняться какими-то новыми подсистемами, или наоборот исключать их из общего списка. Это зависит от конкретных задач, определенных на этапе проектирования ИСБ на «живом» объекте. Общий вывод прост: ИСБ — не закостенелая неизменяемая конструкция, а фактически сложный «живой организм».

ЗАЧЕМ НУЖНА ИНТЕГРИРОВАННАЯ СИСТЕМА БЕЗОПАСНОСТИ?

Объединение различных подсистем в рамках единой ИСБ позволяет решать вопросы комплексного обеспечения безопасности объекта максимально эффективно именно за счет их взаимодействия и обмена информацией. Можно сказать по-другому: отдельные подсистемы как бы дополняют друг друга, помогая в конечном итоге решить общую задачу — обеспечение безопасности. В то же время, при эксплуатации подсистем различного назначения, возникает необходимость эффективного управления, а такая задача может быть решена только за счет централизации данной функции.

ЦЕНТРАЛИЗОВАННОЕ УПРАВЛЕНИЕ

Централизация управления всем комплексом систем безопасности, возможность дистанционного мониторинга и управления подсистемами, входящими в ИСБ, позволяют оператору составить максимально полную картину функционирования объекта и состояния его подсистем. Это дает возможность принять правильное решение с учетом всех полученных данных вне зависимости от их источника.

Пример: сработала система охранной сигнализации. На управляющем мониторе выводится план объекта с указанием конкретного охранного датчика, который выдал сигнал. Оператор (на том же мониторе) выводит изображение от ближайшей камеры теленаблюдения и визуально контролирует ситуацию. В случае ложного срабатывания тревога отменяется. Получаем адекватную реакцию на конкретную тревожную ситуацию. Необходимо будет провести диагностику датчика и, в случае его неисправности, заменить.

ТЕСНОЕ ВЗАИМОДЕЙСТВИЕ МЕЖДУ ПОДСИСТЕМАМИ

Программирование логических связей между подсистемами позволяет существенно повысить эффективность работы и надежность интегрированной системы. В современной ИСБ можно запрограммировать логику работы системы с учетом сложных комбинаций сигналов от различных подсистем. За счет этого можно добиться существенного сокращения времени реакции на события, предоставив право решения в конкретных случаях электронике, а также снижения влияния «человеческого фактора» за счет автоматизации действий и реакций (рис. 1).

Рис. 1. Пример построения крупной распределенной ИСБ

Пример: сработала система пожарной сигнализации. На управляющий монитор автоматически выводится план объекта с указанием сработавшего пожарного датчика. Одновременно подается звуковой сигнал тревоги и команда на запись изображения с ближайшей камеры с одновременным выводом данного изображения на монитор. В случае отсутствия команды со стороны оператора в течение нескольких секунд (заснул, отошел и т.д.) интегрированная система безопасности автоматически выдает команду подсистеме СКУД на разблокирование всех дверей по пути эвакуации из указанного помещения.

ПРОТОКОЛИРОВАНИЕ СОБЫТИЙ

Регистрация и документирование всех действий оператора и работы отдельных подсистем позволяют совершенствовать работу интегрированной системы безопасности, а также обеспечивают необходимым рабочим материалом должностных лиц, ответственных за безопасность объекта. На основе анализа данных материалов можно реально оценить правильность работы персонала, установить факты противоправных действий, зарегистрировать тревоги и факты несанкционированного доступа.

Пример: подсистема СКУД зарегистрировала факт нарушения сотрудником Ивановым времени прохода в помещение бухгалтерии, после которого обнаружилась пропажа важных документов. Факт несанкционированного прохода был также задокументирован системой видеонаблюдения, получившей сигнал от СКУД. Подтверждение разрешения на проход поступило от дежурного оператора интегрированной системы безопасности. В итоге на рабочем месте Иванова были обнаружены пропавшие документы, и его задержали. Дежурный оператор службы безопасности получил строгий выговор c понижением полномочий в управлении системой.

ЭКОНОМИЧЕСКАЯ ЭФФЕКТИВНОСТЬ

ИСБ позволяют также обеспечить снижение эксплуатационных расходов за счет максимальной эффективности использования существующих ресурсов. Помимо решения непосредственных вопросов безопасности, в ИСБ можно обеспечить связь с инженерными системами объекта, что принесет дополнительные выгоды его владельцу.

Пример: можно задать специальные режимы функционирования систем кондиционирования и отопления помещений, которые ночью переводятся в экономичный режим работы, что позволяет сэкономить немалые средства.

РОЛЬ РАЗНЫХ ПОДСИСТЕМ В ИСБ

В упомянутый в самом начале статьи «базовый» набор подсистем ИСБ обычно входит СКУД и ОС. Логика работы данных подсистем очень сильно взаимосвязана. Действительно, предоставить кому-либо   доступ в определенное помещение, не сняв его перед этим с охраны, было бы довольно странно. В то же время «будет не лишним» иметь возможность автоматической постановки на охрану помещения в случае выхода из него последнего человека. Приведенный пример подразумевает тесное взаимодействие подсистем СКУД и ОС. Следует отметить, что многие производители СКУД имеют в составе линеек производимого оборудования обычно и ОС, способную взаимодействовать со СКУД на уровне протокола обмена (самом глубоком аппаратном уровне). Обычно в этой «связке» панели охранной сигнализации подключаются к управляющим контроллерам СКУД, или сами контроллеры СКУД уже имеют встроенные функции ОС. Такая тесная интеграция обеспечивает возможность программирования сложных алгоритмов взаимодействия данных подсистем без участия компьютера (на аппаратном уровне).

Сказанное выше не означает невозможность интеграции СКУД и ОС разных производителей, но в таком случае она обычно выполняется программными средствами. Собственно говоря, именно за счет программных средств в большинстве случаев обеспечивается интеграция в ИСБ и других подсистем — CCTV и ПС (систем видеонаблюдения и пожарной сигнализации).

Говоря о роли отдельных подсистем в ИСБ, невозможно обойти вопрос главенства. Обычно главной является та система, которая имеет наиболее развитую внутреннюю логику и возможность программирования сложных сценариев управления уже на аппаратном уровне. Такой системой в большинстве случаев является СКУД. Программирование действий и реакций на уровне контроллера СКУД обеспечивает ИСБ возможность функционирования даже при неработающих управляющих компьютерах, а следовательно, — гарантирует выполнение довольно сложного набора необходимых действий в критической ситуации.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ДЛЯ ИСБ

Программное обеспечение (ПО) для управления ИСБ имеет огромное значение, особенно когда идет речь о предприятиях и объектах среднего и крупного масштаба, а также о предприятиях с распределенной филиальной структурой. Это отдельная большая тема, поэтому в рамках данной статьи можно дать лишь общие рекомендации. Организация сложного взаимодействия и объединение различных подсистем в рамках ИСБ, особенно в том случае, когда мы говорим об оборудовании не только разного назначения, но и различных производителей, возможны только на программном уровне. Это особенно актуально, когда объекты территориально разнесены на значительные расстояния (рис. 2).

Рис. 2. Схема ИСБ для объекта с распределенной филиальной структурой

ИНТЕРФЕЙС

Программное обеспечение для ИСБ должно иметь удобный и настраиваемый графический интерфейс. Каждый оператор, в зависимости от поставленной задачи, должен иметь возможность гибкой настройки — вывода только той информации, которая требуется ему для принятия решения в рамках предоставленных полномочий. Если он отвечает только за ПС, то остальная информация может оказаться избыточной. В то же время, возможность вывода на компьютер изображения с камеры CCTV может, к примеру, помочь ему удаленно оценить реальность угрозы при поступлении сигнала о возгорании от ПС. В конечном счете, именно несколько независимых источников получения информации могут реально помочь оператору принять правильное решение.

ПОВЫШЕНИЕ НАДЕЖНОСТИ ПО ДЛЯ ИСБ

Важнейшим аспектом является надежность работы ПО для ИСБ. Желательно, чтобы ПО для ИСБ имело такие функции, как «горячее» резервирование центрального сервера и «горячее» резервирование драйверов оборудования. Первая функция предоставляет возможность организации резервного сервера БД, который при выходе из строя основного сервера автоматически возьмет на себя его работу. Вторая гарантирует, что при выходе из строя какого-либо из серверов, обслуживающих подсоединенное к нему оборудование, автоматически осуществляется переход этого оборудования на обслуживание функционирующими серверами системы. Данные механизмы повышения надежности комплекса наиболее распространены на особо важных объектах и промышленных предприятиях, где действуют особенно жесткие требования.

С точки зрения архитектуры построения ПО для ИСБ, желательно отделить пользовательский интерфейс от драйверов оборудования и других модулей системы. При этом управляющая консоль, драйверы оборудования, функциональные модули и ядро системы представляют собой отдельные, независимые друг от друга приложения. Благодаря этому существует возможность установить на рабочие станции только управляющей консоли, а подключение оборудования производить к другим компьютерам системы. Оператор может повлиять на работу оборудования исключительно путем выдачи команд через управляющую консоль. Даже выключив свой компьютер, оператор не сможет прервать процесс работы системы с оборудованием. При этом в ПО должна быть развитая система контроля прав пользователей, позволяющая операторам исполнять только те команды, на которые они имеют право. Таким образом достигается полная независимость работы всей системы от действий пользователей (операторов).

Другой аспект надежности — независимость работоспособности всей системы от работоспособности отдельных ее модулей. При выходе из строя или выключении рабочих станций или серверов оборудования оставшаяся часть системы продолжает функционировать, а ранее выполняемые этими серверами функции автоматически переносятся на любые другие узлы сети, где установлены такие же модули. После восстановления работоспособности отключившихся узлов нагрузка переносится на них автоматически. Кроме устойчивости от сбоев эта особенность делает возможным распределение нагрузки между компьютерами в сети, а также дает возможность производить добавление, обновление и удаление отдельных модулей, не останавливая работу всей системы.

---

В заключение можно сказать, что при выборе ИСБ необходимо четко сформулировать перечень задач, которые она будет решать. Чем полнее и продуманнее будет данный перечень, тем лучше будет результат. Ну и, конечно же, необходимо обратиться к опытным профессионалам, которые имеют реальные внедренные системы в России. Необходимо также учитывать, что мощные ИСБ с богатыми возможностями требуют наличия обученного персонала.

---

новинки,  видеокамеры,  Smartec,  мониторы,  видеорегистраторы,  программное обеспечение,  видеонаблюдения,  IP-видеосерверы,  источник питания,  сирены