Журнал "Системы Безопасности" № 1‘2022

S E C U R I T Y A N D I T M A N A G E M E N T 29 1. Определить основные риски для бизнес-про- цесса. 2. Утвердить концепцию безопасности, исходя из рисков. 3. Оценить свои возможности по финансирова- нию строительства и обслуживания комплекса технических систем. 4. Узнать возможности инсталляторов по реали- зации его пожеланий. 5. Реализовать оптимальный комплекс ТСО, включая штат сотрудников для работы с ним. 6. Продумать будущую модернизацию или раз- витие системы (не упрется ли она в технические ограничения и невозможность интеграции с перспективными платформами). на рис. 3 представлен график зависимости между инвестициями и эффективностью конт- роля и управления процессами, в том числе бизнес-процессами. Мы видим, что зависи- мость прямых и косвенных убытков предприя- тия обратно пропорциональна затратам на ТСО. Чем выше затраты на систему, тем она сложнее, многограннее и тем большую часть процессов она может контролировать. на графике в пра- вой части видно, что эффективность не повы- шается, сколько бы ни увеличивались затраты. Поэтому рекомендуется работать в зоне допу- стимого риска при оптимальных затратах на ТСО, а бюджетирование средств охраны отдела безопасности минимизировать из соображений соблюдения равновесия затрат на службу в целом и ее эффективность. Организация комплекса технических систем охраны промышленного предприятия Построение комплекса ТСО на предприятии CYBERSTEEL включало в себя следующие этапы: 1. Осмотр промышленного объекта на предмет уязвимости и специфики производства. 2. Обсуждение с заинтересованными лицами концепции будущего комплекса ТСО. 3. Проработку необходимых связей между системами комплекса. 4. Составление технического задания для про- ведения ТЗП. 5. Проведение конкурсной процедуры на про- ектирование и монтажные работы. 6. Корректировка ТЗ с учетом пожеланий под- рядчика/заказчика. 7. Реализация проекта. Основные моменты в ходе реализация проекта: l заключение договора (конечная стоимость, авансирование, банковские гарантии, сроки поставки, этапы строительства, гарантийное обслуживание); l юридическое сопровождение договора; l подготовка магистралей, установка оборудо- вания, настройка; l закуп оборудования, корректировка по нали- чию на складах; l документальное сопровождение проекта; l гарантийное обслуживание смонтированных систем. Видеонаблюдение в систему видеонаблюдения на объекте входят: l уличные поворотные купольные камеры для внешнего видеонаблюдения; l уличные камеры с распознаванием автомо- бильных номеров на борту; l уличные камеры с иК-подсветкой до 50 м; l купольные камеры для офисных помещений. Основная проходная Металлокаркасное здание размером 7х11 м. в помещении основного прохода сотрудников со стороны предприятия площадью установле- ны 2 металлодетектора, 2 турникета и 4 терми- нала с модулями Face ID и 4 алкотестерами. Здесь же расположено бюро пропусков с рабочим местом специалиста, который оформляет пластиковые пропуска в кодировке Em-Marine./MIFaRE. Ресурсы СКУд проходной рассчитаны на свобод- ный проход на территорию до тысячи человек, обработку до 100 автомобилей и выдачу порядка 40 пропусков в день. Система Face ID позволила в два раза сократить время прохода через турни- кет, что особенно актуально в зимний период. в помещении старшего группы постов располо- жен монитор, на который выведено изображе- ние с камер системы видеонаблюдения и дан- ные пропусков сотрудников. Рядом с окном подачи документов в бюро пропусков размеще- на веб-камера, с помощью которой фотографи- руют лицо сотрудника, приходящего за пропус- ком. Специалист бюро пропусков вносит дан- ные в базу СКУд и может распечатать пропуск. на выпуск одного про- пуска уходит порядка трех минут. Система Face ID алгоритм работы тер- минала распознавания лиц строится следую- щим образом: через модуль интеграции из базы сервера СКУд дан- ные сотрудника – фото, ФиО, номер карты – передаются в терминал. вся информация нахо- дится на терминале автономно. Объем памяти терминала – до 50 тыс. лиц. Когда тер- минал распознает лицо, он отправляет Wiеgand- идентификатор на порт считывателя контроллера. в памяти контроллера тоже хранится список идентификаторов. далее контроллер принимает решение – открыть тур- никет или нет. Открытие турникета отмечает зву- ковым сопровождением, словом "спасибо". дис- танция начала процесса идентификации может быть изменена в диапазоне от 0,5 до 2 м. При необходимости терминал возможно настроить на запрет прохода без маски или выдавать предупреждение об ее отсутствии. Пост централизованного наблюдения на посту централизованного наблюдения сосредоточены: l автоматизированное рабочее место систем охранно-пожарной сигнализации, видеона- блюдения, СКУд; l сотовая мобильная связь как основное сред- ство коммуникации; l электронная почта; l телефонная связь и радиосвязь как дополни- тельные средства коммуникации; l переговорное устройство с местами установки дистанционно управляемых откатных ворот; l серверы ТСО. Сложности при реализации К возможным проблемным моментам при реа- лизации проекта по оборудованию предприя- тия ТСО можно отнести: 1. Сжатые сроки реализации комплекса. 2. большое количество платформ для выбора и реализации. 3. высокий уровень навыков монтажа и интег- рации. например, при организации шкафов СКУд нужны инженеры, которые знают свое дело, так как разобраться за короткое время во всех тонких моментах сопряжения систем про- блематично. 4. Техническое задание. 5. Проектная часть. 6. Сроки поставки оборудования. 7. Согласование замены оборудования, без ухудшения характеристик. 8. Предусмотреть запас времени на пускона- ладку интегрированной системы. 9. Системы связаны корпоративной СПд пред- приятия. Сеть передачи данных в идеале долж- на быть обособленной, прозрачной для серве- ров ТСО, а администратор иТ службы – быть в курсе всех требований систем ТСО, добавле- ний IP-адресов и т.п. 10. Предвидеть возможное влияние сосед- ствующих иТ-проектов на конечный результат получаемой ТСО. При необходимости следует заранее заказывать дополнительные коммута- торы, прокладывать дополнительные оптиче- ские линии и использовать уличные коммутато- ры и др. 11. Обслуживание и работа с программами ляжет на плечи специалистов ТСО предприятия. Кадры должны быть подготовлены. Особое внимание и проработка данных момен- тов будут способствовать тому, что реализация проекта пройдет в запланированные сроки и позволит избежать непредвиденных затрат на разных этапах. n www.secuteck.ru февраль – март 2022 СПЕЦПРОЕКТ ЗащиТа ОбъЕКТОв ТЭК и ОПаСных ПРОиЗвОдСТв Ваше мнение и вопросы по статье направляйте на ss @groteck.ru Выбор оптимального набора комплексаТСО. Графикиопределения оптимальноговыборасистем ТСОсучетомстоимости иэффективности. Леваячасть графика соответствуетотсутствию ТСО веденкпотереконтроля иростуубытков. стоимость эффективность контрольиуправлениепроцессами нулевойбаланс ДОПУСТИМЫЙ УРОВЕНЬ БЕЗОПАСНОСТИ ТСО затраты, включая обслуживание УБЫТКИ прямые икосвенные Рис. 3. График зависимости между инвестициями и эффективностью контроля и управления процессами