Сбор данных о тревоге и их отображение

Система сбора данных о тревоге и их отображения (ССДО) – компонент СФЗ, отвечающий за передачу информации о тревоге и ее оценке на центральный пост управления и предоставление этой информации оператору в удобном виде. Развитие техники ССДО шло от табло световой сигнализации к многоканальным компьютерным вариантам, интегрированными с ТВ системами. Разные варианты реализации ССДО должны отвечать следующим общим требованиям:

- эффективно выполнять главную функцию – быстро и понятно доводить данные о тревоге от датчиков до оператора СФЗ;

- соответствовать условиям эксплуатации, обеспечивать длительный срок службы и ремонтопригодность, надежность всех компонентов;

- обладать временем срабатывания, о малым по сравнению с приемлемым общим времени оценки сигнала тревоги и реагирования;

- обладать защитой от воздействий со стороны злоумышленника;

- быть приемлемыми по простоте и стоимости, удобству в эксплуатации (с интерфейсом, не перегружающим пользователя информацией).

Рис. 2.23. Основные подсистемы ССДО

Разделение ССДО на основные подсистемы иллюстрирует рис. 2.23. Подсистема передачи данных обеспечивает передачу информации о тревоге от датчиков ОС к пункту централизованной охраны (наблюдения), ее главные характеристики: объем данных о тревоге; требуемые надежность (с учетом резервирования аппаратуры), скорость и достоверность передачи данных.

Подсистема контроля линий и обеспечения безопасности обеспечивает контроль (процесс наблюдения за характеристиками линиями с целью проверки неискаженности передаваемых данных), причем в пассивных линиях передаются только сигналы тревоги, а по активным – еще и сигнал, позволяющий выявить разрыв линии. Виды контроля: статический (с использованием контрольного сигнала с постоянными характеристиками, который злоумышленник может выявить и сфальсифицировать) и динамический (с использованием непрерывно меняющегося зашифрованного сигнала), который обойти труднее. Физическая защиталиний имеет в виду установку в наиболее уязвимых местах (интерфейс с датчиками, распределительные коробки, точки подключения к центральному пульту) специальных кожухов, оборудованных средствами обнаружения попыток вторжения и вмешательства в работу оборудования (это должны быть отдельные датчики со своими линиями и сигнализацией).

Подсистема обработки информации моделирует состояния каждого датчика в реальном масштабе времени – после получения сигнала тревоги она организует и группирует их по координатам, приоритету или другим заданным характеристикам. Эта подсистема может использовать экспертные (советующие) системы или компьютерные методы анализа тревоги – чтобы инициировать запрос на коммутацию видеосигналов или другие управляющие действия.

В последнем случае ССДО запоминает и при необходимости транслирует на пульт СФЗ следующую информацию о рабочем состоянии своих компонентов (датчиков): имя датчика (его описание); местоположение (координаты датчика); тип (описание типа) датчика; предыстория (краткое описание предыдущих случаев активации датчика); данные об обслуживании; прочие данные (дополнительная информация для анализа сигнала тревоги); состояние готовности датчика к возникновению возможной тревоги (это самая важная часть информации, охватывающая как состояние активации – подачи сигнала тревоги, так и состояние доступа к датчику (его отключения).

Данные о тревоге, поступающие от датчиков (которые обычно объединены в группы, каждую из которых можно рассматривать как супердатчик), представляют собой исходные сообщения, запускающие ССДО. Каждый датчик предоставляет информацию о своем состоянии: находится в дежурном режиме; активирован с подачей сигнала тревоги; отключен для получения доступа; наблюдается попытка вмешательства в его работу; неисправен). Установка приоритетов может быть статической (наиболее близкие к охраняемому имуществу датчики обладают наивысшим приоритетом) и динамической (высший приоритет временно присваивается группе, в которой сработало сразу несколько датчиков ОС). С учетом местоположения датчиков и вариантов действий злоумышленника можно построить временные последовательности его действий на предполагаемых маршрутах: смоделировать процесснападения. Если потом эта модель начнет воспроизводиться в реальности, экспертная система сможет обоснованно указать на высокую вероятность нападения.

Обработка данных о тревоге, поступающих от датчиков, включает три основные операции:

- подтверждение – оператор сообщает ССДО, что увидел сигнал тревоги, после чего световая и звуковая сигнализация отключается и ССДО переходит к оценке с помощью ТВ системы или других средств, продолжая следить за состоянием датчиков;

- оценка – процесс определения причины тревоги оператором, который запрашивает ТВ изображение, после чего ССДО управляет аппаратурой коммутации видеосигналов и средствами видеозаписи с целью выдачи изображения, соответствующего сработавшего датчика или группы датчиков;

- доступ – по решению оператора датчик в отключенном состоянии (для техобслуживания, ремонта, замены) игнорируется ССДО, однако сигнал о вмешательстве в его работу отображается на посту оператора СФЗ.

Интеллектуальный анализ тревоги состоит в объединении данных о состоянии компонентов СФЗ с целью уточнения достоверности, причин и последствий наблюдаемых событий с помощью БД и базы знаний используемой объектно-ориентированной экспертной системы. Интеграция данных об объекте (структура, имущество, датчики) для прогнозирования перемещений и намерений злоумышленника позволяет подсказывать силам реагирования наиболее рациональный план их скоординированных действий.

Подсистема управления и отображения данных о тревоге предоставляет сотруднику СБ, принимающему оперативные решения, информацию о состоянии данной зоны безопасности (доступ; охрана; тревога; вмешательство в работу); о координатах зоны; о времени подачи сигнала тревоги; о специфических опасностях, связанных с зоной; инструкции для действий в особых случаях; телефонные номера лиц, которым необходимо позвонить; картографическое изображение зоны безопасности.

Подсистема оценки должна учитывать эргономические аспекты ССДО, поскольку в ее состав входят люди – операторы и сотрудники СБ. Интерфейс оператора для связи и управления ССДО обычно поставляется в готовом виде в качестве специализированного интерактивного устройства (с клавиатурой, мышью, сенсорной панелью) для дисплеев, управляемых ЭВМ.

Подсистема автономного оборудования состоит из компонентов, выполняющих важные для поддержания конфигурации, техобслуживания и ремонта ССДО функции: ведение журнала событий (изменений состояния и отказов датчиков, команд и оценок оператора) в ССДО с их документальной регистрацией для последующего анализа и принятия организационно-технических мер; использование БЛ с возможностью просмотра журналов событий на рабочих местах вышестоящего персонала; использование принтеров для создания резервных бумажных копий журналов событий; создание диспетчерских пультов для поиска данных в журналах событий при подготовке аналитических документов и отчетов (для работы вышестоящего персонала без вмешательства в работу операторов ССДО).

Изложенное показывает, что ССДО – это комплексное понятие, объединяющее людей, рабочие процедуры и оборудование. Важным является выполнение типовых условий и рекомендаций для правильного выбора режима работы ССДО: выполнение функций ОС и обработки данных на сложных и опасных объектах должно иметь приоритет по отношению к любыми другими системам и событиям (например, перед контролем на КПП). Камеры замкнутой ТВ системы должны обеспечивать потребности ССДО в части визуального наблюдения за объектом и быстрой дистанционной оценки причины тревоги при срабатывании ОС, – с возможностью видеозаписи и анализа всех представляющих интерес изображений.

Данные ССДО необходимо защищать от перехвата посторонними лицами и искажения персоналом (с помощью технических и административных мер контроля, чтобы никто не мог ослабить эффективность ССДО). Работа оператора СФЗ не должна быть связана с выполнением дополнительных заданий (прием радиоданных, телефонных и письменных сообщений, участие в управлении доступом персонала на объект, оформление пропусков и т.п.), пульт должен быть спроектирован так, чтобы не допускать воздействия на оператора избыточной информации.

Для поддержания требуемого уровня безопасности и надежности ССДО в нештатных ситуациях предусматриваются резервирование оборудования и рабочих процедур. Наличие резервного пульта оператора дополняется «правилом двух лиц» (основной пульт может быть подключен к главному компьютеру, второй – к резервному). К сети резервного электропитания, помимо пультов и ЭВМ, могут подключаться подсистема связи ССДО, отдельные датчики и осветительные лампы. Дублирование замкнутой ТВ системы, ввиду ее высокой стоимости, заменяется подключением ее к обоим пультам и компьютерам через общую шину.

Признаки неоднократного вмешательства в работу элементов СФЗ следует расценивать как возможную подготовку к нападению со стороны злоумышленника.