Журнал "Системы Безопасности" № 1‘2024

– Александр Алексеевич, в последние годы усиливается роль цифровых процессов в любом бизнесе, и в банках в частности. В связи с этим что можно сказать о роли технических средств защиты? Изменилась ли она? – Сложный вопрос. Смотря что иметь в виду под цифровизацией. Технические средства охраны, неважно какие, – системы контроля и управления доступом (СКУД), видеокамеры, тревожная сигнализация работают под управ- лением программных средств, программного обеспечения (ПО). 10–15 лет назад функцио- нал сигнализации, например, был довольно ограничен: обнаружить проникновение и изве- стить об этом. Сейчас те же самые технические средства, работающие на тех же самых принци- пах, на той же элементной базе, за счет разви- тия программного обеспечения становятся более интеллектуальными. И это, на мой взгляд, самое интересное, самое главное в раз- витии систем безопасности. Если посмотреть продукты, которые производи- тели представляют на выставках, то можно уви- деть, что технически они (те же контроллеры) изменились незначительно, разве что с точки зрения применяемых элементов: если раньше паялись транзисторы и резисторы, то теперь используются интегральные схемы, метод поверхностного монтажа и т.д. Технического прорыва нет и в обозримом будущем не будет. А вот в том ракурсе, как эта техника использу- ется, как она управляется и что мы в итоге полу- чаем, разница ощутимая. И достигается это за счет развития программного обеспечения. Мы раньше и не слышали о понятиях "искус- ственный интеллект", "самообучающиеся систе- мы", а сегодня это основа систем безопасности. Если рассматривать цифровизацию в этом смысле, то ее влияние, конечно, колоссальное. Используя те же технические средства, мы имеем результат совсем другого качества. – В 2019 г. вы стали лауреатом националь- ной отраслевой премии по безопасности "ЗУБР" за проект "Распределенная интегри- рованная система безопасности сети филиа- лов "Газпромбанк". Правильно я понимаю, что эта система была построена на отече- ственной программной платформе? – Да, верно. Техническая часть у нас была импортная, а программное обеспечение – наше, российское. – Почему был сделан такой выбор – в поль- зу отечественного решения? Ведь в 2019 г. еще ничто не предвещало массового ухода западных вендоров. – Есть несколько моментов, которые повлияли на выбор поставщика программного обеспече- ния и на долгие годы соединили нас с компа- нией – поставщиком и разработчиком этого решения. Первое – это подходящий функционал. Нам требовался широкий функционал комплексной системы безопасности и четкое представление, что она дает пользователю. По-моему, даже до сих пор в банковской сфере нет такой сильной системы по управляемости и сбору информа- ции с объектов. Во всяком случае, я такой не знаю. Интегрированные системы есть у многих, этим никого не удивишь. Но большинство из них построены по принципу "голова" управляет всем". В какой-то момент у таких систем закан- чиваются мощности и возможности, приходится искать что-то другое. Нам же предложили иной подход: имея доступ к локальной сети, систе- мой можно управлять из любого города. Нахо- жусь я в Москве, во Владивостоке, в Калинин- граде – из любого места, подключаясь к систе- ме со своими правами администратора, я могу ею управлять. То есть живучесть этой системы, на мой взгляд, не имеет аналогов. Кроме этого, система может масштабироваться практически до бесконечности. Сколько бы объектов у банка ни появилось, мы готовы включить их в нашу систему, сложностей с этим нет. Кроме этого, система очень гибкая, позволяет интегрировать в себя другие системы. С ее помощью можно реализовать любые инженерные идеи, про- граммное обеспечение их не тормозит. Это первый момент – устойчивость, распреде- ленность, надежность системы с точки зрения безопасности. Второе – это отношение разработчиков. Боль- шинство фирм продают так называемый коро- бочный вариант интегрированной системы без- опасности с ограниченным набором функций. Но не бывает таких условий, когда коробочный вариант удовлетворяет на 100%. В результате приходится или дополнять ее какими-то други- ми системами или с инженерной точки зрения придумывать, как мы говорим, "костыли", или отказываться от части своих пожеланий, от функционала, который ты рассчитывал полу- чить от этой системы. Наш подрядчик, собственно все подрядчики, с которыми мы работаем, открыты для дорабо- ток. И то, что мы имеем в настоящее время, – это то, что мы хотели. Мы добились, чтобы и программное обеспечение, и контроллеры отвечали нашим требованиям. Причем то, что мы придумываем, коррелиру- ется с запросами других банков. Банки, которые работают на данной системе или с ее варианта- ми, имеют такие же задачи, поэтому подрядчи- ку интересно развивать систему. И она сейчас очень живая! В сравнении с 10-летней дав- ностью это существенный прорыв, причем про- рыв с сокращением расходов. Во-первых, за счет того, что производство стало нашим рос- сийским и компоненты стали дешевле, во-вто- рых, программное обеспечение стало унифици- рованным и используется многими банками – это тоже позволяет экономить. И третий момент – у подрядчика есть свои обучающие центры. Наши специалисты прохо- дят ежегодное повышение квалификации, потому что система растет и ее надо уметь настраивать. Подрядчик в этом плане обеспечи- вает нам все условия. Причем не только в Мос- февраль – март 2024 www.secuteck.ru ВАЖНЫЕ ЛЮДИ И Н Т Е Р В Ь Ю 38 Александр Долженко Начальник управления технической безопасности Департамента защиты информации АО "Газпромбанк" А лександр Долженко родился в 1954 г. в Москве. Закончил среднюю школу № 808, затем поступил в военное училище в Минске, стал инженером по радио- технике. Работал в военных НИИ, занимался математическим моделированием и реализацией этих математических моделей на ЭВМ, много программировал. Кан- дидат технических наук, имеет 20 научных работ. В системах безопасности 30 лет. Работал в производственных фирмах, монтажных организациях. В Газпромбанке с 2010 г. Из многочисленных разрозненных систем за это время в финансовом учреждении создана единая интегрированная система безопасности Программное обеспечение сегодня первично, но и техника не должна отставать! В пятом номере журнала "Системы безопасности" за 2019 г. мы рассказывали о внед- рении распределенной интегрированной системы безопасности (ИСБ) в АО "Газ- промбанк". Начальник управления технической безопасности Александр Долженко за успешную реализацию этого проекта получил национальную отраслевую премию по безопасности "ЗУБР" (за укрепление безопасности России) в категории "Антикри- минал – безопасность банков". Мы попросили Александра Алексеевича рассказать, как живет ИСБ сегодня, по прошествии пяти лет, и как этот проект помог банку пере- жить перипетии санкционных ограничений