CC BY
96
А.А. Рогожин
С. А. Дримба
Ю.И. Герба
ЦЕЛЕСООБРАЗНОСТЬ ИСПОЛЬЗОВАНИЯ ИНТЕГРИРОВАННЫХ СИСТЕМ БЕЗОПАСНОСТИ ПРИ ПОВЫШЕНИИ АНТИТЕРРОРИСТИЧЕСКОЙ УСТОЙЧИВОСТИ ОСОБО ВАЖНЫХ ОБЪЕКТОВ, УЯЗВИМЫХ В ДИВЕРСИОННОМ ОТНОШЕНИИ
APPROPRIATENESS OF USING INTEGRATED SECURITY SYSTEMS FOR BETTER PROTECTION AGAINST TERRORISTIC THREATS TO OBJECTS OF HIGH IMPORTANCE, VULNERABLE TO ACTS OF
SABOTAGE
Рассмотрены вопросы организации построения интегрированных систем безопасности на примере крупного промышленного объекта, являющегося объектом жизнеобеспечения, и выбора наиболее оптимального варианта построения системы. Предложена структура ИСБ, обеспечивающая всестороннюю безопасность объекта, путем интеграции следующих подсистем: контроля и управления доступом, видеонаблюдения, охранно-пожарной сигнализации, управления жизнеобеспечением.
Questions of integrated security systems design of a large industrial object of vital importance, and choice of the optimal construction option, are described in the article. A structure of integrated security system, providing complete security of objects, is suggested by means of the following subsystems integration: access control, video surveillance, security and fire protection alarm system and life-support control.
На заседании Национального антитеррористического комитета, прошедшего 19 августа 2008 года в г. Москве, директор ФСБ Александр Бортников предупредил, что спецслужбы Грузии готовят теракты на территории России. Он дал указания анти-террористическим комиссиям и оперативным штабам в субъектах Российской Федерации, Пограничной службе принять необходимые меры по обеспечению антитеррори-стической защищенности органов государственной власти, объектов транспорта, промышленности, энергетики, жизнеобеспечения и мест массового пребывания людей, прежде всего в Южном федеральном округе. Национальный антитеррористический комитет рассмотрел типовые требования по антитеррористической защищенности критически важных и потенциально опасных объектов, разработанные межведомственной рабочей группой (в состав которой входят также представители вневедомственной охраны) и апробированные в 75 субъектах РФ. Директор ФСБ также отметил, что, по оперативным данным, боевики на Северном Кавказе готовятся активизироваться. Ранее сообщалось, что в Дагестан прибыла группа из двенадцати иностранных наемников. Также ФСБ заявила о разоблачении грузинской шпионской сети на Северном Кавказе, которая собирала сведения о российских войсках в регионе и устанавливала связи с местным бандподпольем [6]. В связи со сложившейся обстановкой в Южном федеральном округе РФ необходимо проведение мероприятий по повышению антитеррористи-ческой устойчивости особо важных, критически важных и потенциально опасных объ-
ектов, уязвимых в диверсионном отношении [1].
Анализируя типовые требования по антитеррористической защищенности рассматриваемой категории объектов, следует признать одним из важнейших аспектов обеспечения безопасности использование технических средств охраны. Так как объекты указанной категории являются крупными, распределенными и часто расположены за пределами населенных пунктов, то есть находятся вне зоны действия пунктов централизованной охраны, следовательно, необходимо использовать такие системы охраны, которые обеспечивали бы не только всестороннюю безопасность, но и возможность удаленного мониторинга и, соответственно, быструю и качественную передачу данных на центральный диспетчерский пункт.
Рассмотрим организацию повышения антитеррористической защищенности объектов жизнеобеспечения с использованием интегрированных систем безопасности.
1. Цели и задачи создания интегрированной системы безопасности.
1.1. Объекты защиты :
люди (персонал предприятия и посетители); имущество :
здания и сооружения;
технологическое оборудование и приборы; материальные и финансовые ценности; готовая продукция; интеллектуальная собственность (ноу-хау);
конфиденциальная информация (на материальных носителях, а также циркулирующая во внутренних коммуникационных каналах связи и информации, в кабинетах руководства предприятия, на совещаниях и заседаниях).
1.2. Угрозы безопасности:
чрезвычайная ситуация: пожар, разрушение, авария, диверсия и т.п.;
хищение или порча имущества;
утечка конфиденциальной информации.
1.3. Категории нарушителей: внешние; внутренние.
Внутренний нарушитель — это лицо или группа лиц, обладающих правом доступа на объект и к материальным ценностям в силу выполнения служебных или иных обязанностей, при этом внутренних нарушителей можно классифицировать тремя категориями :
одиночный нарушитель — это лицо из числа персонала, имеющее определенные служебные или иные обязанности с ограниченным доступом и ограниченными возможностями хищений и порчи материальных ценностей, осуществляемых в мелких масштабах, но систематически с нарастанием массы нарушений; неорганизованный групповой нарушитель — это группа лиц при наличии случайного сговора с представителем среднего звена руководства предприятия или охраны. Связи между членами группы неустойчивы, случайны, как правило, прекращаются после совершенного одного или нескольких преступлений;
организованная преступная группировка — это группа лиц, как правило, включающая руководителей среднего и верхнего звена, получившая открытый доступ к материальным ценностям и имеющая постоянного лидера. Возможны масштабные регулярные хищения крупных партий материальных ценностей с использованием специальных каналов транспортировки, связи и фальсификации учетно-отчетной документации.
1.4. Задачи:
противоаварийный и пожарный контроль;
предотвращение несанкционированного проникновения на территорию предприятия;
ограничение и контроль доступа персонала и посетителей; контроль доступа транспорта; коммерческий учет;
автоматизированный учет рабочего времени; удаленный визуальный мониторинг; контроль действий персонала охраны;
возможность передачи данных по различным каналам связи;
управление системами жизнеобеспечения (системы пожаротушения, дымоудаления, эвакуации и т.д.).
Система должна контролировать реакцию сотрудников охраны, регистрировать их действия и осуществлять периодическую проверку его бдительности. Смена сотрудников охраны фиксируется вводом личного пароля, а также видеокамерами. Время начала и окончания работы дежурного охранника должно регистрироваться в базе данных системы. Во время обхода территории объекта дежурная охрана должна отмечаться в контрольных точках.
2. Организация интегрированной системы безопасности.
Проектирование систем защиты периметров требует использования комплексного подхода. Применяемые средства и методы должны быть разумно достаточны, адекватны возможной угрозе, а меры противодействия должны быть сбалансированными, то есть распределены по возможности в соответствии с вероятностью угроз и важностью защищаемой зоны. Кроме того, устанавливаемые средства и системы не должны создавать препятствий для нормального функционирования объекта и тем более быть опасными для сотрудников или других людей, проходящих рядом с периметром.
2.1. Структура комплекса безопасности: периферийное оборудование (контроллеры, считыватели, охранные извещатели, видеокамеры, электромагнитные замки, турникеты, картоприемник, и т.п.); серверное оборудование подсистем охранной и пожарной сигнализации, видеонаблюдения, контроля доступа (на базе персональных компьютеров); удаленные рабочие места интегрированного комплекса безопасности и отдельных подсистем (охранная и пожарная сигнализация, видеонаблюдение, контроль доступа);
локальная сеть системы безопасности, активное и пассивное сетевое оборудование. Возможны два варианта организации интегрированной системы безопасности.
Вариант I: Централизованная система.
Периферийное оборудование (камеры, датчики и т.д.) подключается по витой паре к локальным серверам центрального пункта наблюдения и управления (ЦПНУ) и дополнительного пункта наблюдения и управления (ДПНУ). Пункты наблюдения соединяются оптоволоконной сетью.
Преимущество: низкая стоимость решения.
Недостатки:
сложность монтажа и обслуживания за счет установки промежуточного оборудования (передатчики по витой паре, преобразователи напряжения, распределительные телефонные коробки и т.д.);
трудоемкость настройки каналов передачи видео из-за использования передатчиков по витой паре;
возможное ухудшение качества видеоизображения самых удаленных камер;
сложность модернизации системы: для подключения дополнительных камер потребуется прокладка кабеля от камеры до одного из пунктов управления; высокая уязвимость системы, так как используется один или два магистральных ТПП- кабеля, а оборудование сконцентрировано на двух пунктах управления. Вариант II: Распределенная система.
По периметру объекта устанавливается от 10 до 15 локальных серверов в термостатированных шкафах. На каждый сервер подключаются по коаксиальному кабелю до 12 камер видеонаблюдения, а также датчики охранно-пожарной сигнализации, контроля доступа и т.д. Все компьютеры параллельно подключены к центральному пункту наблюдения и управления (ЦПНУ) через локальную сеть безопасности (оптический кабель). На ЦПНУ установлены удаленные рабочие места интегрированной системы безопасности.
Преимущества:
простота монтажа из-за отсутствия промежуточного оборудования и прокладки коаксиального кабеля на небольшие расстояния (до 300 м);
отсутствие этапа настройки каналов передачи видео и цифровых данных из-за отсутствия промежуточного оборудования и использования коаксиального кабеля, более качественно передающего видеосигнал;
создание дополнительных информационных каналов предприятия: резервные каналы оптоволоконной сети безопасности могут быть использованы Заказчиком для расширения информационной сети объекта;
простота расширения системы: дополнительные камеры могут быть подключены с минимальными временными и трудозатратами;
высокая надежность системы: при нарушении связи между ЦПНУ и локальными серверами каждый сервер продолжает функционировать в автономном режиме.
Недостаток: высокая стоимость.
На наш взгляд, целесообразно организовать интегрированную систему безопасности по второму варианту. Более подробно данная система описана ниже.
2.2. Принципы:
обмен данными и взаимодействие подсистем безопасности через модуль интеграции;
распределенная архитектура;
визуализация объекта посредством трехмерных планов с указанием расположения периферийного оборудования;
обеспечение режима видеоконференции для общения должностных лиц; выдача рекомендаций операторам системы безопасности по действиям в сложившейся обстановке и др.
2.3. Подсистемы безопасности.
2.3.1. Видеонаблюдение.
Системой видеонаблюдения оборудуются: периметр и прилегающая территория завода; въезды на территорию завода; проходная;
входы в основные корпуса;
периметр корпусов (в том числе и для наблюдения над окнами и крышами); внутренние помещения (в том числе и для контроля производственных процессов); склады, площадки и контейнеры хранения; пост охраны (камеры скрытого видеонаблюдения).
Система видеонаблюдения обеспечивает непрерывную видеозапись, отображение и видеодетекцию движения для каждой из подключенных видеокамер. Просмотр видеоархива осуществляется без прерывания процесса записи.
Видеодетекция движения позволяет привлечь внимание оператора к перемещениям в охраняемой зоне. Задаются различные зоны видеодетекции и параметры чувствительности (настройки на размер и контрастность объектов, продолжительность и направление движения и т.д.) [5]. При обнаружении движения в охраняемой зоне система выводит ответственным пользователям изображение с камеры в зоне срабатывания, выделяет камеру на плане объекта и выдает звуковое сообщение.
Интегрированные системы безопасности (ИСБ), значительная роль в которых отводится системам охранного телевидения (СОТ), наилучшим образом подходят для обеспечения безопасности различных объектов (в том числе и объектов особой важности и повышенной опасности). Это подтверждают результаты изучения в НИЦ «Охрана» МВД России отечественного и зарубежного опыта применения, тенденций и перспектив развития средств безопасности. Следует упомянуть о том, что эффективность применения СОТ в составе ИСБ значительно повышается, так как появляется возможность оперативного визуального контроля на объекте в реальном времени, снижая роль человеческого фактора.
В настоящее время существуют системы охранного телевидения на основе ГГ-технологии (интеллектуальной), которые предоставляют широкие возможности распределенных клиент-серверных решений. Ориентация подобных решений на работу в ГР-сетях, которыми является подавляющее большинство локальных вычислительных сетей, позволяет разработчикам, а также интеграторам таких систем говорить о возможности их функционирования в глобальной компьютерной сети Интернет. Однако, необходимо отметить, что широкие возможности, которые дает Интернет, требуют взвешенного подхода к построению систем безопасности на базе его каналов, прежде всего, исходя из специфики задач, стоящих перед этими системами. Поэтому целесообразнее и надежнее использовать выделенные каналы связи, несмотря на то что данный вариант намного дороже.
2.3.2. Контроль и управление доступом.
Системой контроля доступа оборудуются: въезды на территорию объекта (шлагбаумы и ворота); проходные (турникеты, металлодетекторы); входы в помещения (двери с электрозамками).
Для каждого пользователя или группы пользователей задаются различные условия доступа, определяющие совокупность помещений и территорий объекта, куда разрешен доступ в заданные дни и время суток.
Каждому посетителю и сотруднику бюро пропусков или отдел кадров выдает постоянный, временный или разовый пропуск (идентификатор). Перед выдачей пропуска идентификационная информация, сведения о его владельце (паспортные данные, должность, фотография и т.д.), период действия пропуска и права доступа заносятся в базу данных системы. В специальный раздел базы данных системы заносится информация о посетителях организации, включая фотографию. Также в базе данных фиксируется время пребывания посетителя на объекте и все перемещения.
В качестве идентификаторов могут использоваться бесконтактные карточки (проксимити-карты).
Считыватель, установленный в точке прохода, получает идентификационную информацию и передает ее контроллеру. Сопоставив эту информацию с заданными правами доступа, контроллер дает сигнал на открытие точки прохода или ее блокирование. Если доступ запрещен или предъявлена незарегистрированная карта, вход блокируется, а
система выдает дежурному оператору сообщение об отказе в доступе с указанием причины. Оператор в любой момент времени может вмешаться в работу системы.
Система контроля доступа поддерживает режим доступа с подтверждением. При поднесении пропуска к считывателю видеокамера выводит на компьютер службы безопасности изображение человека, предъявившего пропуск. Охранник сверяет с фотографией владельца предъявляемого пропуска и прямо с рабочего места открывает или блокирует дверь.
В системе предусмотрен запрет двойного прохода — запрет на пропуск через одну и ту же точку прохода пользователя, не вышедшего из помещения (antipassback).
Регистрация времени прихода и ухода каждого сотрудника и его перемещений по объекту позволяет вести автоматизированный учет наработанного времени, сверхурочных, опозданий, нарушений графика, отсутствия на рабочем месте, ухода с рабочего места раньше времени и т.д. Для каждого сотрудника задаются персональные параметры контроля посещения с учетом рабочего графика, выходных, отпусков, больничных. Все факты предъявления идентификаторов и связанные с ними действия (проходы, факты срабатывания датчика, попытки несанкционированного доступа и т.д.) фиксируются в контроллере, автоматически заносятся в сетевой журнал событий и сохраняются в компьютерной базе данных. Для каждого события указывается его характер, дата, время, код предъявляемого идентификатора и Ф.И.О. его владельца или дежурного оператора, в ручном режиме открывшего или заблокировавшего проход [4].
Информация о событиях, вызванных предъявлением пропусков, используется в дальнейшем для анализа внештатных ситуаций и проведения расследований, получения отчетов обо всех проходах, о нарушениях трудовой дисциплины и др. [7].
2.3.3. Охранно-пожарная сигнализация.
Для контроля охранно-пожарной обстановки может использоваться имеющаяся и вновь установленная на заводах система сигнализации, которая будет включена в интегрированную систему безопасности. На дисплей сотрудника охраны должно выдаваться сообщение о срабатывании охранных и пожарных датчиков с указанием места на плане и выводом видеоизображения с места события.
2.3.4. Контроль действий дежурного охранника.
На мониторе дежурного оператора периодически появляется контрольная строка, требующая ввода идентификационного кода охранника. Если код не будет введен в течение заданного времени, тревожное сообщение передается начальнику службы безопасности. При выявлении системой нештатной ситуации видеокамера скрытого наблюдения и микрофон регистрируют все действия охранника. При бездействии сотрудника система подает звуковой сигнал на пост охраны [3].
2.3.5. Ограждение.
Территория объекта должна быть обнесена стандартным железобетонным забором. Необходимо создать зону отчуждения с внешней стороны забора шириной не менее 6 метров.
Для защиты периметра объекта от попыток преодоления как снаружи, так и изнутри, необходимо оснастить охраняемый рубеж дополнительными физическими препятствиями: сетчатым предзоннником в местах возможного переброса имущества и спиралью АКЛ.
Сетчатый предзонник устанавливается на расстоянии 3—4 метров от внутренней стороны забора. При высоте внешнего ограждения 2—3 метра (с учетом спирали АКЛ) высота сетки должна составлять 3,5—4,0 м. На случай проламывания ограждения и осуществления подкопа необходимо организовать охрану техническими средствами периметральной защиты [2].
2.4. Реакция системы при нештатной ситуации.
2.4.1. При выявлении несанкционированного проникновения на территорию объекта : включается система звукового или речевого оповещения;
автоматически блокируются точки прохода ;
автоматически передается сигнал тревоги и видеоизображение с места события группе быстрого реагирования службы безопасности объекта;
автоматически передается сигнал тревоги ответственным лицам и руководителю предприятия на мобильный телефон по GSM/GPRS каналу.
автоматически передается сигнал тревоги в единый диспетчерский центр, организованный на базе ПЦН вневедомственной охраны.
2.4.2. При аварийном обесточивании корпуса или в случае пожарной тревоги: автоматически включаются системы жизнеобеспечения (пожаротушения, дымоудаления и эвакуации);
автоматически передается сигнал тревоги в единый диспетчерский центр, организованный на базе ПЦН вневедомственной охраны и ближайший отдел ГПС; включается система звукового или речевого оповещения; автоматически разблокируются точки прохода;
автоматически передается сигнал тревоги и видеоизображение с места события группе быстрого реагирования службы безопасности объекта;
автоматически передается сигнал тревоги ответственным лицам и руководителю предприятия на мобильный телефон по GSM/GPRS каналу.
2.5. Требования к оборудованию интегрированной системы безопасности. Оборудование, установленное внутри помещений, должно работать в диапазоне температур от +5 до + 40°С и влажности до 95%;
Оборудование, установленное вне помещений, должно работать в диапазоне температур от -40 до + 40°С и влажности до 98%;
Оборудование должно соответствовать требованиям охраны труда, электробезопасности и пожарной безопасности.
Оборудование должно удовлетворять требованиям РД 78.36.003-2002 «Руководящий документ МВД РФ «Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств » (утв. МВД РФ 6 ноября 2002 г.) и НПБ-88-2001 «Установки пожаротушения и сигнализации. Нормы и правила проектирования».
В настоящее время на многих объектах, входящих в Перечень особо важных объектов на территории РФ, мероприятия по обеспечению антитеррористической устойчивости проводятся не в полной мере, что влечет за собой появление уязвимостей данных объектов в диверсионном отношении. Например, безопасность объекта осуществляется только физической охраной и при помощи автономных систем видеонаблюдения, охранно-пожарной сигнализации с выводом тревожной информации на дежурный пункт наблюдения и управления внутри объекта. Рассмотрев основные особенности тактики применения и эксплуатации интегрированных систем безопасности, следует принять к использованию именно такие системы для повышении антитеррористической устойчивости объектов. И так как интеграция подсистем происходит в основном на программном уровне, то предоставляется возможность использования аппаратных средств различных фирм производителей.
Таким образом, использование современных гибких на программном и аппаратном уровне интегрированных систем безопасности может обеспечить безопасность объектов любой категории сложности и своевременную, быструю адаптацию систем к резко изменившейся обстановке в режиме чрезвычайного положения. На отечественном рынке лидирующие позиции занимает следующая продукция: ИСБ «КОДОС» —
производство НПК «СоюзСпецАвтоматика», ИСБ «Орион» — производство НПП «Болид», ИСБ «Рубеж-08» — производство НПФ «СИГМА-ИС».
ЛИТЕРАТУРА
1. Приказ МВД России от 10.09.2002г. №870.— ДСП.
2. РД 78.36.003 -2002 «Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств ».
3. НПБ-88-2001 «Установки пожаротушения и сигнализации. Нормы и правила проектирования».
4. Р 78.36.005-1999 «Выбор и применение систем контроля и управления доступом».
5. Р 78.36.008-1999 «Проектирование и монтаж систем охранного телевидения и домофонов».
6. Российская газета. — 2008.— 20 авг.
7. Средства и системы контроля и управления доступом: учебное пособие для работников и специалистов по проектированию и монтажу, наладке и техническому обслуживанию средств и систем контроля и управления доступом (СКУД) / под ред. А.К. Крахмалева.— М., 2003.— 86 с.
