Журнал "Системы Безопасности" № 5‘2020

Андрей Христофоров, ITV Group начну со второй части вопроса. Интегра- ционная платформа – более широкое поня- тие. Ее цель – организовать обмен данными и взаимодействие между различными систе- мами. PSIM – частный случай интеграцион- ной платформы, при этом не всякую интег- рационную платформу можно назвать PSIM. Главная задача PSIM – объединить и обра- ботать информацию от различных систем таким образом, чтобы дать пользователю качественно новый уровень понимания ситуации и управления ей. Это включает предоставление пользователю консолидиро- ванных данных и выводов, сделанных на их основе, и управление оборудованием на основе этих данных, в том числе с использо- ванием автоматических и автоматизирован- ных сценариев. Если добавить, что PSIM – это программное обеспечение для интеграции не связанных между собой приложений и устройств безопас- ности и управления ими через единый пользо- вательский интерфейс, получится неплохое определение. Михаил Чичварин, "КомплИТех" Концептуально системы класса PSIM – это инструмент обеспечения безаварийной и бесперебойной работы предприятия. Это инструмент мониторинга и управления ключевыми параметрами жизнедеятельности предприятия в части комплексной безопас- ности. Понятие "комплексная безопасность" в контексте PSIM существенно выходит за рамки антикриминала/антитеррора и рас- пространяется вообще на все, что может остановить деятельность предприятия. Это и киберугрозы, и экологические (климатиче- ские) опасности, и уязвимости, связанные с технологическим процессом, бизнес-про- цессами и процессами жизнеобеспечения зданий и сооружений. PSIM призваны, во- первых, моделировать и прогнозировать случаи наступления того или иного события, действовать проактивно; и во-вторых, если событие все-таки наступило, реагировать четко, без промедления, в соответствии с внутренними регламентами предприятия и государственными нормативами. Технически PSIM представляет собой катего- рию программного обеспечения, платформу верхнего уровня, в основу которой заложен ситуационно-аналитический подход. Такой подход позволяет предприятию не только реагировать на случившиеся инциденты путем получения и кросс-анализа разнород- ных данных, но и управлять предпосылками формирования этих инцидентов на базе математической модели с помощью обработ- ки больших данных и генерации сценариев поведения и взаимодействия между людьми (Human to Human, H2H), между оборудова- нием или машинами (Machine to Machine, M2M) и перекрестного взаимодействия на уровне "человек – машина" и "машина – человек" (Human to Machine, H2M и Machine to Human, M2H). Сергей Висленев, "Транссеть" PSIM – система управления данными, процес- сами, требованиями и принятием решений в области безопасности. Интеграционную платформу, в отличие от PSIM, я понимаю как систему сбора, хранения и представления данных. К О М П Л Е К С Н А Я Б Е З О П А С Н О С Т Ь , П Е Р И М Е Т Р О В Ы Е С И С Т Е М Ы 71 www.secuteck.ru октябрь – ноябрь 2020 СПЕЦПРОЕКТ PSIM. ТРанСфОРмаЦИя КОмПлЕКСных СИСТЕм БЕзОПаСнОСТИ ВХОДИТ В ГРУППУ КОМПАНИЙ Михаил Чичварин Генеральный директор ООО "КомплИТех" Сергей Висленев Директор АО "Транссеть" Назовите три главных признака платформ класса PSIM Андрей Скворцов, "СОФТ ДИВИЖН" PSIM обязана: 1. Выполнять анализ входного потока событий для исключения создания дубликатов уже обрабатываемых инцидентов. Все события, связанные с одной ситуацией, должны вклю- чаться в один инцидент. Дублирование инци- дентов может отвлекать диспетчера от реаги- рования. 2. Иметь механизм создания интерактивных пошаговых инструкций по реагированию на инциденты. Инструкция нужна не только для того, чтобы диспетчер не забыл, как действо- вать, но и чтобы помочь действовать быстро и сохранить хронологию принятых мер. 3. Иметь мобильное приложение с функциона- лом, достаточным для автоматизации вовлече- ния полевого персонала в реагирование. Только мобильное приложение позволит качественно вовлечь полевые силы в реагирование на инци- дент. Григорий Чечков, "Интегра-С" Первый признак настоящей PSIM – возмож- ность гибкой цифровой интеграции, объеди- нения с разнообразными существующими и планируемыми системами, без ограничения оборудованием конкретного поставщика. Обычные системы видеонаблюдения (VMS) или системы контроля доступа (ACS) исполь- зуют свои фирменные технологии. В этих слу- чаях расширить систему можно только с помощью устройств одного производителя, на основе одного протокола обмена данными. Интеграция с унаследованной системой от другого производителя может оказаться нелегким делом и потребует замены суще- ствующих систем. Второй признак PSIM: интеллектуальное взаи- модействие с источниками информации и ее получателями (пользователями системы: опе- раторами, руководителями). Именно способ- ность интеллектуального решения задач как технология отличает PSIM от систем, лишь внешне выглядящих подобно ей. Сбор и обработка информации из различных источников предполагает, что оповещения формируются только при возникновении тех событий, которые важны, – это позволяет пользователю не утонуть в потоках информа- ции, льющихся без остановки со всех экранов. Истинная система PSIM имеет способность автоматически идентифицировать возникаю- щие события, сортировать и отсеивать их согласно определенным критериям и эффек- тивно управлять ими для снижения возмож- ного риска. Третий признак PSIM – активное управление событиями для повышения опе- рационной эффективности (поддержка при- нятия решений и их реализации). Благодаря использованию адаптивных рабо- чих процессов пользователь знает, что про- исходит, где это происходит и что должно быть сделано. Для решения различных ситуаций и управления инцидентами создаются пошаго- вые планы действий (сценарии, регламенты),