Журнал "Системы Безопасности" № 1‘2018

S E C U R I T Y A N D I T M A N A G E M E N T n w w w . a l l - o v e r - i p . r u 30 К лючевые вопросы практической реализации проектов по видеоидентификации можно разделить на следующие категории: 1. Предубеждения заказчика. 2. Последствия самостоятельных попыток соз- дания систем без интегратора. 3. Очевидные сложности технического характера. 4. Неочевидные сложности технического харак- тера. 5. Вопросы развития созданной системы. Работа с предубеждениями Одно из главных достижений на сегодня – тот факт, что заказчики в принципе верят в работо- способность систем биометрической идентифи- кации. Еще два года назад многие говорили: "Это действует только в "тепличных" условиях, либо в лаборатории с идеальным освещением и тщательно выверенными углами установки камер". Мы довольно быстро пришли к выводу, что эффективнее всего провести "боевую" демонстрацию системы на объекте или все таки в лаборатории, но в условиях, приближенных к реальным. Это сразу снимает все предрассуд- ки и сомнения. В нашей лаборатории в настоящее время собраны пять различных решений, способных доказать эффективность видеоидентификации. К счастью, все меньше и меньше остается людей, которые не знают слово "биометрия" или не воспринимают всерьез возможности видеоидентификации физических лиц. Постановка задач Первый вариант постановки задачи от заказчи- ка зачастую звучит лаконично: "Хотим систему распознавания лиц. Давайте работать". В про- цессе работы формулировка обрастает необхо- димыми условиями: "Хотим систему биометри- ческой видеоидентификации физических лиц на крупном объекте транспортной инфраструк- туры, АРМ для сотрудников нескольких сило- вых ведомств с различающимися функциями, но система должна удовлетворять и тех, и дру- гих". Это уже картина реальной системы, в кото- рой уже можно увидеть реальные условия и ограничения. Если пропустить их на старте про- екта, то до успешного завершения проект можно и не довести. Старт проекта без интегратора Если заказчик пытается внедрить систему видеоидентификации самостоятельно, скорее всего, он не задается такими вопросами: l Какая инфраструктура обеспечит бесперебой- ную работу системы с требуемой производи- тельностью? l Как вписать создаваемую систему в суще- ствующий ИТ-ландшафт организации? l Какие компоненты должны входить в систему и как и на чем их развернуть? Система видеоидентификации физических лиц, как правило, не существует в автономном кон- туре. Ее приходится вписывать в существующие инфраструктурные и ИТ-системы заказчика, причем на этом этапе очень легко выйти далеко за пределы бюджета – без каких-либо гарантий приемлемого результата. Система, эффектив- ность которой не превышает 10–20% от расчет- ных значений из-за конфликтов или ограниче- ний с существующей ИТ-инфраструктурой – суровая быль проектной жизни. Информационная безопасность Некоторым заказчикам неочевидно, что необхо- димо защищать и саму систему, и данные, кото- рые в ней обрабатываются, хотя в этой части действует целый комплекс норм и стандартов соответствующих регуляторов. У нас есть опыт, когда приходилось сообщать об этом заказчику, который уже сформировал бюджет самостоя- тельно, попросту упустив этот момент. Пришлось учесть эти дополнительные затраты – иначе систему просто не допустили бы к эксплуатации. Телеком Ошибки при расчете характеристик каналов связи и телеком-инфраструктуры способны свести к мини- муму эффективность системы видеоидентифика- ции. Чтобы не было задержек и "зависаний" при передаче информации, чтобы камеры срабатывали своевременно и система обеспечивала заявленную вендором производительность (например, одна секунда на распознавание), очень важно правильно рассчитать требования к каналам связи. Это неслож- ная операция, но почему-то на данном этапе про- исходит колоссальное количество ошибок. В итоге у большинства заказчиков не хватает ни рук, ни экспертизы, чтобы грамотно решить эти вопросы. Системный интегратор, как правило, уже "пробежал по всем этим граблям" и имеет достаточный опыт, чтобы обеспечить макси- мальную отдачу от проектных инвестиций. Состав инфраструктуры Казалось бы, система видеоидентификации физических лиц – это видеокамеры с функцией распознавания. На деле это целый комплекс тех- нологий (и соответствующих подсистем), каждая из которых решает свою задачу. Недостаточное внимание хотя бы к одной из компонент реше- ния – и система так и останется недоделанной. Системы виртуализации Позволяют уменьшить требования к серверно- му оборудованию и существенно уменьшить капитальные инвестиции. Обязательный пункт при создании высоконагруженных решений, к которым относится и видеоидентификация. февраль – март 2018 www.secuteck.ru СПЕЦПРОЕКТ ТРАНСПОРТ Олег Майданский Руководитель направления интеллектуальных городских систем компании "КРОК" Рис. 1. Система видеоидентификации физических лиц – это целый комплекс технологий Практика внедрения систем видеоидентификации физических лиц на объектах транспортной инфраструктуры В данной статье рассмотрим практические аспекты создания систем видеоиденти- фикации физических лиц на объектах транспортной инфраструктуры. Материал основан на опыте ряда проектов в различных городах России www.zero-in.com