Руководство организации Преграждающие средства

^ГГ? '---L

Комплекс управления

Вычислительные ресурсы

Извещатели

Приемно- контрольные приборы

Средства

Центр управления

Силы " и средства нейтрализации угроз

База		База
данных		моделей

'Экспертная[

Ц|

Телевизионные камеры

преобразования видеосигналов

Меры по защите информации

Рекомендации

Рис. 19.8. Схема управления в системе инженерно- технической защиты информации

На рис. 19.8 силы и средства комплекса управления обведены пунктирной линией. Комплекс управления включает центр (пункт) управления, руководителей и сотрудников организации, участву­ющих в управлении, а также средства управления подсистем, ком­плексов и подкомплексов.

Источниками входных сигналов комплекса управления явля­ются (рис. 19.8):

• вышестоящие органы управления и руководства организации;

• извещатели и приемно-контрольные приборы подкомплекса об­наружения источников угроз;

• телевизионные камеры и преобразователи видеосигналов, фор­мирующие изображение для оператора и сигналы тревоги;

• средства идентификации людей и автотранспорта;

• сотрудники Службы безопасности, выявляющие технические каналы утечки информации и разрабатывающие меры по их ликвидациц.

Наличие в комплексе разнообразных средств локального уп­равления обусловлено поэтапным развитием методов и средств уп­равления. Можно выделить три этапа:

• автономное управления различными комплексами;

• объединение средств управления вокруг одного или нескольких компьютеров;

• централизация управления.

До появления мощных персональных компьютеров управле­ние средствами осуществлялось сотрудниками по безопасности , по сигналам средств управления доступом и технической охраны объектов.

В простейших СКУД управление допуском людей и автотран­спорта на территорию организации осуществляет сотрудник ох­раны, который по результатам идентификации разблокирует (от­крывает) преграждающее устройство. В современных автономных СКУД команда преграждающему устройству по результатам иден­тификации формирует логическое устройство.

Управление работой (включение, выключение, контроль) изве­щателей, проверка целостности шлейфов автономных и централи­зованных систем технической охраны (подкомплекса обнаружения на рис. 19.2) производится с помощью приемно-контрольных при­боров (ППК), к которым подключаются шлейфы от извещателей. В ППК формируются звуковые и световые сигналы, информиру­ющие операторов о режимах работы, срабатывании извещателей и обрывах в шлейфах, по которым принимаются решения по отраже­нию и ликвидации угроз.

В системе видеонаблюдения (на рис. 19.2 в подкомплексе ви- деоохраиы) оператор управляет телевизионными камерами и осу­ществляет действия по нейтрализации угроз, обнаруженных по изображениям на мониторах или реагируя на сигналы тревоги де­текторов движения. Автоматические включение телевизионной ка­меры по сигналу тревоги извещателя и видеозапись изображения в зоне нахождения этого извещателя существенно повысили обосно­ванность принятия решений.

Система охраны крупной организации и музея включает де­сятки и сотни извещателей, десятки телевизионных камер и дру­гие элементы, от которых постоянно поступает информация. Ее надо обработать в реальном масштабе времени и принять по ней решение, что невозможно сделать вручную малочисленной дежур­ной смене охраны. С увеличением количества извещателей и те­левизионных камер, устанавливаемых в организации, ужесточени­ем требований к пропускной способности и вероятности ошибок СКУД возникла необходимость в автоматизации управленческих решений.

Основными задачами автоматизации являются следующие:

• повышение оперативности управления, влияющей на время ре­акции системы на вторжение;

• локализация места вторжения злоумышленника или возникно­вения пожара;

• непрерывный контроль работоспособности технических средств и сил охраны;

• обнаружение попыток злоумышленников нарушить работоспо­собность технических средств охраны.

Для автоматизации процессов управления используются вы­числительные ресурсы и базы данных и моделей центра управ­ления, сопрягаемые со средствами обнаружения, видеоконтроля, идентификации и нейтрализации угроз. В перспективе к ним до­бавиться экспертная система, помогающая дежурной смене прини­мать решения по защите информации на уровне специалистов вы­сокой квалификации.

Совокупность средств, объединяемых средствами управления, составляет техническую основу интегрированной системы охра­ны (ИСО). В зависимости от состава средств интегрированные системы охраны различают по уровням. Система первого уровня (ИСО-1) объединяет средства охранной, пожарной и охранно-по- жарной сигнализации и средства СКУД на территорию организа­ции. ИСО-2 дополняется средствами видеонаблюдения. В ИСО-3 используются полный набор технических средств, в том числе СКУД в отдельные зоны, управление которыми осуществляется с помощью компьютеров.

Интегрированные системы имеют иерархическую структуру и реализуются на базе адресных панелей, обслуживающих исполь­зуемые датчики (охранные, охранно-пожарные, пожарные, извеща­тели, видеокамеры, считыватели электронных замков и др.) и ис­полнительные устройства (оповещатели тревожной сигнализации, Исполнительные механизмы замков, пиропатроны модулей газово­го пожаротушения и др.), а общее управление системой осущест­вляется одной или несколькими мощными ПЭВМ.

В адресной панели реализуется модульный принцип, что дает возможность регулировать состав оборудования в зависимости от сложности объекта. Эти панели включают в свой состав также ис­точники резервного питания.

Состояние охраняемых объектов отображается в графичес­ком виде на рабочем месте оператора. На экране монитора рисует­ся план выбранной территории с указанием состояния каждой от­дельной зоны в сопровождении текста, звуковых и речевых сигна­лов (например, о тревожной ситуации). На экран в полиэкранном режиме могут выводиться изображения от соответствующих теле­камер.

Средства комплекса управления регистрируют с указанием времени:

• «тревожные» события, возникающие в случае тревожных или нештатных ситуаций;

• «охранные» — о постановке и снятии с охраны зон охраняемых объектов;

• «действия оператора», определяемые как вмешательство в рабо­ту системы, так и реакции на тревожные события;

• «неисправности», вызванные выходом из строя аппаратуры, на­рушением линий коммуникаций или несанкционированным вмешательством в работу системы.

Наличие мощного компьютера, разветвленной сети линий свя­зи и автоматизированной системы контроля и управления допус­ком позволяют в рамках интегрированной системы безопасности решать дополнительные важные задачи, в том числе:

• автоматический учет рабочего времени персонала организа­ции;

• учет присутствия персонала на рабочих местах;

• определение местонахождения сотрудников и посетителя на территории организации;

• дистанционный контроль за состоянием дверей, турникетов, шлагбаумов, ворот, датчиков охранно-пожарной сигнализации;

• оперативное изменение режимов работы организации или отде­льных сотрудников;

• контроль за работой дежурной смены.

При установке на дверях служебных помещений средств конт­роля и управления доступом возникает возможность непрерывно­го определения местонахождения сотрудников и посетителей, уче­та времени нахождения сотрудника на рабочем месте (в рабочем помещении), накапливать данные о подозрительных передвижени­ях (интересе) отдельных сотрудников и др.

Длительное время не удавалось решить проблему контроля за работой сотрудников охраны в ночное время, у которых в условиях спокойной обстановки в течение длительного времени снижается психологическая установка на угрозу. В результате этого снижает­ся внимательность во время наблюдения изображений на экранах мониторов, ухудшается пунктуальность выполнения требований инструкций, нарушается регулярность обхода территории и появ­ляются другие нарушения, вплоть до сна на посту. Эта проблема возникает в любых организациях с ночными сменами. Она эффек­тивно решается в интегральных системах безопасности путем пе­риодической подачи в случайные моменты времени компьютером дополнительных сигналов. На эти сигналы охранник должен вы­полнить указанные в инструкции определенные действия, напри­мер нажать конкретную клавишу клавиатуры. При обходе террито­рии охранник должен нажать установленные на маршруте кнопки. По времени нажатия клавиш и кнопок, величине отклонения отно­сительно времени подачи контрольных сигналов оценивается ка­чество работы охраны.

'Повышение эффективности управления централизованными комплексами охраны обеспечивается автоматизацией процессов контроля и охраны (взятия под охрану и снятия с нее), обработка сигналов извещателей, регистрацйи состояния охраняемых объек­тов и принятых мер.

Дальнейшая интеграция предусматривает сопряжение ИСО с силами и средствами предотвращения утечки информации в рам­ках интегральной системы безопасности (ИСБ).

Основными элементами так называемых систем передачи из­вещений (СПИ) являются оконечные устройства (интерфейсы), устанавливаемые на охраняемых объектах, ретрансляторы, как

правило, на АТС и пульты на пунктах централизованной охраны. Для передачи извещений и команд управления используются ли­нии телефонной связи, специальные проводные линии, радиокана­лы, комбинированные линии связи.