Активизация террористических групп и концепция так называемой гибридной войны ставят перед современным обществом новый вызов – обеспечение безопасности населения в условиях постоянной угрозы террористических актов. Для ответа на этот вызов необходимо в кратчайшие сроки развернуть и активно использовать системы обеспечения комплексной безопасности граждан в населенных пунктах. Как отметил заместитель министра Российской Федерации по делам гражданской обороны, чрезвычайных ситуаций и ликвидации последствий стихийных бедствий Александр Чуприян на пятой научно-практической конференции «Система распределенных ситуационных центров», «муниципальные службы должны оцифровать свой город, провести паспортизацию всех объектов и организовать эффективную работу в мирное время». Сейчас программа развития АПК «Безопасный город» координируется МЧС, что позволяет надеяться на активное и повсеместное развертывание современных и высокотехнологичных комплексов обеспечения безопасности населения.
Современные системы комплексной безопасности (КСБ) становятся все более интеллектуальными – в них используются современные технологии анализа и корреляции событий, которые позволяют сотрудникам охраны правопорядка максимально оперативно выявлять опасные ситуации и адекватно на них реагировать. Они же могут производить сбор и накопление данных о штатном режиме работы объекта, которые в дальнейшем будут передаваться в АПК «Безопасный город». Таким образом, и можно будет оцифровать охраняемые объекты. Однако и сами цифровые системы, используемые для обеспечения безопасности, могут быть подвергнуты кибератаке. Поэтому у клиентов систем физической безопасности возникает потребность в организации информационной защиты своей системы физической защиты. Тем не менее основу современных комплексных систем безопасности составляют функции физической безопасности, которые в основном связаны с наблюдением за людьми на охраняемой территории.
Источники информации
Система комплексной безопасности состоит из нескольких подсистем, каждая из которых выполняет свою задачу. Вся информация из них собирается в ситуационный центр, операторы которого принимают решения по обнаруженным инцидентам. Часто в составе ситуационного центра есть также подсистемы архивирования информации и аналитики, которые совместно обеспечивают расследование инцидентов. Итак, источниками информации для ситуационных центров являются следующие подсистемы:
- контроль периметра. Система охраны периметра (СОП) собирает информацию о том, что происходит на границе контролируемой территории. Для этого могут быть использованы самые разнообразные датчики – от датчиков движения до тепловизоров. Основная цель данной подсистемы – зафиксировать проникновение на контролируемую территорию несанкционированных лиц или несанкционированное вынесение за территорию ценных активов предприятия. В информационной системе аналогией периметра являются шлюзы и межсетевые экраны, которые отделяют корпоративную информационную систему от внешнего Интернета;
- управление доступом. К задачам обеспечения физической безопасности также относится пропуск на охраняемую территорию разрешенных лиц. Для этого существуют системы контроля и управления допуском (СКУД), куда входят пропускные пункты для людей и автомобилей. Основная задача данной подсистемы – пропустить на территорию только тех людей, личность которых установлена и им разрешен вход на контролируемую территорию. В информационной системе аналогом системы СКУД является удаленный доступ по защищенным каналам VPN – там сотрудники также должны представляться и их действия фиксироваться;
- контрольные датчики. Важной частью комплексной системы безопасности являются различные датчики, например системы охранно-пожарной сигнализации (СОПС). В комплект подсистемы сбора данных могут входить датчики не только возгорания и открытия дверей или окон, но и, например, затопления помещения. Наборы датчиков обеспечивают сбор информации о происходящих на территории предприятия событиях и позволяют контролировать процессы. В информационной безопасности эта система соответствует средствам контроля нападений – антивирусам и IDS/IPS.
Ситуационный центр
Если раньше вся видеоинформация и сигналы от датчиков собирались на пульте охраны, то с внедрением сложных систем видеонаблюдения, контроля периметра и СКУД приходится пользоваться компьютерными технологиями. Поэтому ядро комплексной системы безопасности состоит из следующих элементов:
- хранилище данных. Современные системы видеонаблюдения позволяют хранить огромные массивы видеоданных, в которых к тому же остается возможность поиска. Правда, они обычно настроены так, чтобы хранить только значимую информацию, т. е. те кадры, на которых что-то происходит (или срабатывают аварийные датчики, или приложение видеоанализа обнаруживает важное с точки зрения безопасности действие). Такие данные сохраняют в централизованном хранилище, но через некоторое время, если не предпринято иных действий, они уничтожаются – на их место записываются новые данные. До этого времени данные обычно записываются на внешний носитель и убираются в архив;
- видеоаналитика. Поступающая с камер и датчиков информация проходит через систему видеоанализа: данные с видеокамер обрабатываются по специальным алгоритмам, например проводится трекинг объектов, когда приложение может установить траекторию передвижения человека или другого объекта по зданию на основании показаний нескольких камер видеонаблюдения. Аналитика также может обнаруживать задымление, агрессивное поведение людей, оставление предметов без присмотра. Конкретные возможности зависят уже от потребности заказчиков, а сами алгоритмы распознавания ситуаций сейчас развиваются очень активно. Часто задачи видеоанализа используются для поиска информации по архиву видеонаблюдения при расследовании инцидентов;
- ситуационный центр. Оперативное дежурство никто не отменял, поэтому вся информация по защите объекта собирается в ситуационный центр, где обычно организуется круглосуточное дежурство. Только при использовании автоматизированной системы безопасности охраннику совсем не обязательно все время следить за экраном наблюдения: критические ситуации, по идее, должна выявить система аналитики. На экран охранника будут выводиться только наиболее интересные фрагменты. Если же будет зафиксировано срабатывание тревожных датчиков, то система может показать изображение с ближайшей камеры, чтобы охранник мог получить максимально подробную информацию, не выходя со своего рабочего места.
Все описанное выше – общая схема комплексной системы физической безопасности предприятия. Большую часть задач охраны объектов можно решать только с помощью камер видеонаблюдения и системы анализа поступающей с них информации. Все остальные датчики могут претендовать только на роль дополнительных устройств проверки. В то же время сама эта система является уязвимой для нападений извне при помощи атаки хакеров. Разработчики ситуационных центров задумываются о добавлении к физической безопасности инструментов также информационной. Для этого нужно развернуть на предприятии SIEM-решение, которое и будет исполнять роль операционного центра, но уже для системы ИБ. Однако вряд ли один охранник сможет контролировать и физическую безопасность предприятия, и информационную безопасность корпоративной сети. Пока эти службы по-прежнему отделены одна от другой, но, возможно, в ближайшем будущем они объединятся.
Особенности применения
Следует отметить, что состав модулей комплексных систем безопасности варьируется в зависимости от того, какие именно задачи решаются с их помощью. Поэтому рассмотрим наиболее интересные применения комплексных систем безопасности:
- интеллектуальный транспорт. Сейчас все чаще общественный транспорт снабжается системами видеонаблюдения и геопозиционирования. Это используется не только для предсказания движения транспортного средства по маршруту, но и для обеспечения безопасности как подвижного состава, так и пассажиров. Часть задач может быть решена по прибытии транспортного средства на конечную станцию, но наиболее оперативную часть задач есть возможность решать уже на борту транспортного средства с помощью интеллектуальной системы. К таким задачам относится, в частности, определение аварий, пожаров, задымления и агрессивного проведения граждан. Современные системы видеоанализа позволяют выявлять подобные критические ситуации и автоматически передавать собранные данные, например, в диспетчерский центр или систему «Безопасный город»;
- железнодорожные вокзалы и аэропорты. Более сложной задачей является обеспечение безопасности пассажиров на железнодорожных вокзалах и в аэропортах. Через них террористические группы могут проникать в город, и сами эти места часто становятся целью террористической атаки. От системы обеспечения безопасности подобных инженерных сооружений зависит безопасность пассажиров. Только одна проблема личного досмотра пассажиров для выявления оружия или взрывчатки вызывает немало споров. Процедура досмотра должна проходить так, чтобы не создавать толпы, которая может быть использована смертниками для проведения террористического акта, но при этом надежно выявлять опасные предметы и вещества. А ведь нужно обнаруживать и другие опасности: агрессивное поведение, вандализм и различные противоправные действия. Система также подсчитывает количество пассажиров в помещениях вокзалов и аэропортов, чтобы организовать их эвакуацию при чрезвычайных происшествиях. На транспортных узлах часто развертывается сеть Wi-Fi, которая используется для технологического обслуживания транспортных средств и досуга пассажиров. Не стоит забывать об обеспечении информационной безопасности и этой сети;
- стадионы. Обеспечение безопасности массовых мероприятий – одна из трудных задач. Ситуация усложняется тем, что нужно развести по разными трибунам болельщиков различных команд, чтобы не допустить их стычек между собой. И если на концертах слушатели ведут себя обычно достаточно тихо, то болельщики иногда нарушают правила, проносят петарды и файеры, которые могут зажечь во время матча. Система видеонаблюдения должна вовремя определить подобные инциденты и уметь зафиксировать их виновников. Но и агрессивное проведение болельщиков, и иные неприятности система должна выявлять даже лучше, чем в других случаях, поскольку для реагирования на эти события службе безопасности стадиона может потребоваться несколько больше времени. Телекоммуникационная часть массовых мероприятий тоже предполагает развертывание временной сети для передачи видео и данных, а также обслуживания мобильных устройств посетителей. Поэтому стоит предусмотреть информационную и физическую защиту временных коммуникационных устройств, чтобы не возникли проблемы со связью;
- открытые места массового скопления людей. Улицы и площади формально не принадлежат никому – за безопасность здесь отвечает муниципальная полиция. Однако прилегающая территория перед такими объектами, как стадионы, железнодорожные вокзалы и аэропорты, часто входит в зону контроля служб безопасности объектов. На видео нужно уметь различать разнообразные объекты: грузы, людей и автомобили. Поэтому если в зону ответственности входит прилегающая территория, то в комплексной безопасности необходимо использовать модули классификации, которые позволяют следить за автомобилями и парковками. Здесь должны быть предусмотрены и подсчет автомобилей, и распознавание номеров, и оценка свободных мест на стоянке. При этом важно не допускать массового скопления людей именно на стоянках. Дополнительной особенностью уличного видеонаблюдения является наличие всяких помех: снега, дождя и пролетающих птиц, что требует использования камер в специальных кожухах и установленных с избытком;
- крупные торговые и бизнес-центры. Для них характерен постоянный и привычный график посещения. В бизнес-центрах это рабочие дни, в торговых – выходные. Посещение их хотя и связано с рабочим временем, однако не имеет таких резких пиков, как в случае крупных массовых мероприятий. Потому и система безопасности ориентирована на иное – не на обеспечение безопасности посетителей и прохожих, а на защиту имущества предприятий, находящихся на охраняемой территории. Здесь более активно можно задействовать не только системы видеонаблюдения, но и различные датчики. Для защиты от воровства эффективнее использовать и видеоизображение, и датчики открывания дверей и окон, движения и др. В бизнес-центрах есть возможность организовать систему контроля доступа и распознавания лиц, что затруднительно даже для торговых центров, не говоря уже о стадионах и аэропортах. Таким образом, наиболее полную систему обеспечения безопасности можно развернуть именно в бизнес-центрах, особенно если она предусмотрена на этапе построения здания;
- критически важные объекты ТЭК. Для таких объектов необходимо не только обеспечить защиту от воровства продукции, но и гарантировать непрерывность их работы, несмотря на внешние обстоятельства. Нужно выделять критические элементы инфраструктуры предприятия и максимально ограничить доступ к ним посторонних, а в некоторых случаях и неквалифицированных работников. Здесь уже СКУД обязателен вместе с надежной защитой периметра вплоть до сейсмодатчиков и антитаранных сооружений. Для промышленных предприятий существенной частью безопасности является защита информационной системы. Как правило, решения АСУ ТП изготавливались без учета требований информационной безопасности, и добавить в них информационную защиту достаточно трудно, поэтому все технологические элементы информационной системы должны находиться на контролируемой территории, и доступ к ним должен быть ограничен.
Перспективы и проблемы комплексной безопасности
Пока готовился обзор, произошли трагические события, которые вернули общественный интерес к теме обеспечения безопасности граждан в общественных местах. Сейчас в России начинаются пилотные проекты по внедрению аппаратно-программных комплексов «Безопасный город», ориентированные на поддержание правопорядка в городах. Программа «Безопасный город» реализуется в России с 2007 г., и некоторые фрагменты системы уже развернуты в различных городах нашей страны. Однако пока федерального финансирования под создание комплексных систем безопасности нет – предполагается, что построением систем должны заниматься муниципалитеты. При этом существует несколько программ, связанных с обеспечением безопасности – кроме «Безопасного города» есть также обеспечение безопасности на транспорте, «ЭРА-ГЛОНАСС» и др. К тому же, как подчеркнул Александр Чуприян, недостаточно просто установить оборудование, нужно научить операторов «Безопасного города» оперативно и адекватно реагировать на вызовы и угрозы.
Технологические тенденции развития направлены на снижение стоимости решений, входящих в комплексные системы безопасность: чем более масштабные решения внедряются, тем каждый элемент становится дешевле. Поэтому в охранных системах будут более активно использоваться интеллектуальные устройства и более сложные программные алгоритмы. Для обеспечения безопасности все чаще будут задействоваться аналитические системы и моделирование критических ситуаций, которые построены с использованием технологий больших данных. Основной технологической проблемой является проверка всех решений на надежность. Технологии, которые используются для построения систем, в основном иностранные, и проверить их на наличие закладок не всегда удается. Тем не менее у России есть возможность проверить эффективность работы указанных инструментов во время крупных мероприятий мирового уровня – на Чемпионате мира по хоккею, который пройдет в 2016 г., и Чемпионате мира по футболу – в 2018-м. Опыт проведения Олимпиады в Сочи позволяет надеяться, что безопасность этих мероприятий будет на высоком уровне, в частности, благодаря повсеместному внедрению систем комплексной безопасности.
