Тема 5: Периметровые системы сигнализации и охраны

5.1. GSM-сигнализация, СИСТЕМА ОПОВЕЩЕНИЯ.
5.2.ПЕРИМЕТРОВЫЕ СИСТЕМЫ ОХРАНЫ. РАННЕЕ ОБНАРУЖЕНИЕ НАРУШИТЕЛЯ
5.3. ПЕРИМЕТРОВЫЕ СИСТЕМЫ ТЕЛЕВИЗИОННОГО НАБЛЮДЕНИЯ
5.4. СПЕЦИАЛИЗИРОВАННЫЕ ЗАПИРАЮЩИЕ УСТРОЙСТВА
5.5. ЗАЩИТА ИНФОРМАЦИОННЫХ АКТИВОВ КОМПАНИИ

5.1. GSM-сигнализация, СИСТЕМА ОПОВЕЩЕНИЯ.
       Ваш телефон способен на большее. Охранные устройства, работающие по GSM-каналам, — это часть красивой мечты о интеллектуальном доме, где всем будут заправлять компьютеры. В реальности это выглядит несколько более прозаично — вместо разветвленных коммуникаций и центральной системы управления каждый владелец устанавливает только часть необходимых компонентов. Но даже в этом случае охранные системы подобного класса «не подкачают» — их можно использовать как недорогое охранно-контрольное устройство, а также как дополнительное приспособление в уже существующих охранных системах.
       Обычно такие устройства работают в сетях сотовой связи стандарта GSM-900/1800 (самый распространенный стандарт сотовой связи в Украине) и предназначаются для дистанционного мониторинга охраняемого объекта. Они позволяют удаленно управлять его электронной начинкой с помощью одной из услуг в сети сотовой связи — сервиса коротких текстовых сообщений (SMS).
       При технической охране объекта главное — своевременное получение сигнала тревоги и его передача пользователю и (или) охранной структуре. Тем, кто реагировать будет. Этот вопрос решается с помощью обычного телефона либо выделенного радио- или GSM-канала.
       До недавнего времени несомненным лидером, особенно в крупных городах, являлась проводная телефония — всем еще памятны услуги вневедомственной охраны, где для «постановки на сигнализацию» надо было предоставить свою телефонную линию. Конечно, стоимость оборудования была невысока (порядка $30), а расходы на содержание системы — еще меньше (около $10 в месяц). Однако, как ни прискорбно, уровень телефонизации в Украине до сих пор низок. Как тут быть с не телефонизированными объектами? Что делать, если преступники перережут или замкнут телефонную линию? Как контролировать телефонную линию? До широкого распространения систем GSM-охраны все эти вопросы оставались без ответа. Пытались, конечно, использовать и радиостанции, однако их надежность вызывала сильные сомнения. К примеру, существует проблема ограниченной дальности распространения радиосигнала, оборудование стоит дорого, а настроить интерфейс для доставки сообщений до пульта централизованного наблюдения мог не каждый специалист. Также надо было получать лицензию на использование радиочастоты, что обходилось дорого и было не всегда возможно. Именно поэтому приобрели популярность приборы, использующие каналы сотовой связи. Условия для функционирования таких приборов самые простые — охраняемый объект должен находиться в зоне покрытия GSM связи и иметь в наличии сеть питания 220 В.
       Приборы, использующие для передачи тревожного сообщения GSM-каналы, очень просты в эксплуатации и настройке. В самом распространенном случае это пластиковый короб с портами для приема и передачи данных. Данные к нему могут поступать от датчиков самого различного вида — к примеру, контроля объема помещения (он реагирует на посторонние двигающиеся объекты) или целостности стекол, магнитных датчиков, реагирующих на размыкание дверей, инфракрасных или лазерных датчиков и т. д. А передавать данные они будут по сотовым каналам — для этого в корпус в специальные слоты устанавливается одна или две самые простые SIM-карты операторов сотовой связи. Желательно, чтобы на этих картах были активированы такие услуги, как GPRS и MMS — это позволит обмениваться с системой GSM-охраны данными не только по SMS. Принцип работы приборов очень прост — при наступлении определенного события (срабатывание одного или нескольких данных) он проверяет корректность работы этого датчика (чтобы исключить ложное срабатывание), и если все с датчиком в порядке, то передает сигнал тревоги. При этом сигнал «на выходе» может передаваться как при помощи SMS, так и посредством обычного звонка.
       Основным плюсом голосового дозвона (обычно профессионалы называют это «железная тетка») является то, что он может осуществляться не только на сотовый, но и на городской телефон. Заранее записывается (или выбирается из стандартных) сообщение, которое автоматически передается на заданный номер. Если трубку бросают — устройство перезвонит. Однако система голосового дозвона обладает очень низкой информативностью — можно передать только основное событие (к примеру: «Хозяин, меня заливает из пробитой трубы. Твоя дача»). Кроме того, передача сообщений в голосовом канале может и не состояться — например, загружена сота или телефон владельца выключен.
       SMS- и MMS-сообщения более информативны и дают полную картину состояния объекта. (160 знаков английского алфавита позволят получить сообщение типа «Narushenie perimetra u vhodnoy dveri, puschen fosgen», а при наличии камеры прислать картинку того, как этот газ подействовал на нарушителя).
       При этом время отправки и доставки таких сообщений фиксируются не только пультом центрального наблюдения и телефоном пользователя, но и у оператора сотовой связи. В спорных моментах можно запросить банальную детализацию, где на каждое сообщение указано время его отправки. При этом стоит учитывать, что SMS отправляется в течение 1-3 секунд, MMS чуть больше (до 20 секунд), и даже если телефон пользователя недоступен, он все равно получит сообщение, как только зарегистрируется в сети. Кстати, разработки самого ближайшего будущего — это передача по сотовым каналам не только статичной, но и динамичной информации — видео и фото. Это возможно будет реализовать, как только операторы сотовой связи окончательно внедрят технологию передачи данных EDGE. А подходящие программы-клиенты для смартфонов уже существуют. Существуют и видеоприставки к таким системам охраны. Первый тип — с черно-белым изображением, обновление картинки 1 раз в 7 секунд, подключается только одна камера. Второй тип — с цветным изображением, до 3 кадров в секунду, подключаются 3 камеры.
       Устройства охраны параметры GSM. Выбор конкретного устройства полезно производить из специальных каталогов (покупать «самопал» себе дороже — сломается в самый ответственный момент) и обязательно проверять на совместимость различных датчиков, по которым будут приходить данные, с самим устройством GSM-охраны.
       У хорошей GSM-сигнализации есть несколько ключевых параметров.
       Первое, и очень важное условие: сигнализация должна быть вандало-устойчивой, т. е. находиться в металлическом боксе, где установлены все элементы, в т. ч. — GSM-терминал, колодки подключения шлейфов, блок питания. Это необходимо для выполнения главных ее функций — передачи тревожного сообщения и включения других устройств. Также корпус защищает ее от излишне любопытных детей и недобрых взрослых.
       Второе — прибор должен иметь не менее 4 разъемов для подключения различных датчиков. Желательно, чтобы эти зоны были программируемыми — например, к первому разъему — цепочку датчиков движения, ко второму — цепочку дымных датчиков, к третьему — геркон на входной двери, к четвертому — цепочка датчиков удара. Также не помешает 2 выхода на исполнительные устройства (например, световую и звуковую сигнализацию).
       Третье — особое внимание необходимо уделить наличию и качеству встроенного источника питания. Источник бесперебойного питания и батарея должны обеспечивать надежную работу централи и подключенных к ней датчиков при отключении питания в течение как минимум суток. Блок питания должен защищать аккумуляторную батарею от глубокого разряда и выдерживать короткое замыкание выходов питания 12 В.
       Четвертое — желательно, чтобы имелась выносная светодиодная индикация, которая позволяет визуально контролировать состояние прибора. Это важно при использовании электронных ключей типа Touch Memory, радиобрелоков и карт для дистанционной постановки и снятия прибора с охраны.
       Пятое — хорошо, чтобы система могла в одном сообщении полностью описывать состояние всей системы: тревоги с указанием зоны, состояния системы, описывать, какие реле включены, сколько осталось заряда в батарее, каково состояние телефонной линии (если она есть). Имеются и опциональные параметры — к примеру, в зависимости от своего «интеллекта», системы GSM-охраны могут не только сообщать владельцу о проблемах, но и самостоятельно реагировать на такие раздражители. Злоумышленники могут и блокировать сотовую сеть в округе с помощью банальной сотовой «глушилки», поэтому важно, чтобы в ответ, скажем, на вторжение система не тупо перебирала номера для сообщения столь «радостной» новости, а сразу открывала клетки с собаками-телохранителями, зажигала свет, включала сирену или пускала слезоточивый газ.
       Шестое — очень важно, чтобы сигнализация умела контролировать наличие или отсутствие сигнала базовой станции. Практически для всех моделей GSM-сигнализаций применение злоумышленником устройств подавления сигнала или создания помех является неразрешимой проблемой. Система должна подавать сигнал предварительной тревоги владельцу здания при ухудшении качества сигнала от базовой станции.
       Если охранное устройство будет эксплуатироваться в местах со слабым уровнем сигнала (на границе зоны обслуживания, в подвалах, гаражах, зарешеченных помещениях и т. д.), надо предусмотреть возможность подключения внешней антенны через стандартный UFB-разъем.
       Установка и использование систем. Большинство систем GSM-охраны может быть установлено с минимальными затратами — для их монтажа часто не требуется особая квалификация. Стоимость внедрения подобных «игрушек» — около $300-400. Сюда входит сам блок сигнализации, простой сотовый телефон, а также несколько датчиков, блок питания. Настройка обычно осуществляется за 1-2 часа вдумчивого изучения инструкции и небольших экспериментов. Кстати, в большинство таких сигнализаций можно «слить» данные из своей записной книжки.
       Инсталляция очень проста: охранное устройство крепится, как правило, на стену, к нему подключаются электропитание и внешняя антенна, производится разводка и подключение внешних датчиков и исполнительных устройств. Теперь владелец может круглосуточно, с помощью своего сотового телефона, осуществлять контроль любимого помещения.
       Итак, после установки системы и ее проверки начинается «боевая эксплуатация». Используются несколько способов постановки систем на охрану. Простейший способ — это скрытая кнопка. У этого способа невысокая надежность, ведь для снятия охраны достаточно подсмотреть место расположения кнопки, что, согласитесь, несложно. Лучше применять ключи Touch Memory или бесконтактные карты — они позволят выставить более серьезный, «электронный» барьер на пути бандитов. Однако такие ключи и карты можно потерять, или их могут выкрасть — тоже, согласитесь, вполне реальная перспектива. Еще есть вариант с использованием RFID-датчиков (небольшие электронные чипы, несущие в себе определенную информацию), которые можно вшить, скажем, в портмоне или воротник пиджака — с помощью автоматического сканера система определяет микросхему и пропускает хозяина без задержек. Это вполне практичные и современные способы, недостатками которых являются внешний считыватель и невозможность передачи сигнала тревоги в случае «входа под принуждением». Всех этих недостатков лишена кодо-наборная панель (клавиатура) внутренней установки. Кроме того, клавиатура позволяет оценить состояние централи и разграничить допуск (пароли) между пользователями. Хорошо, когда клавиатура используется совместно с радиобрелоками. Брелоки малозаметны и не имеют внешних приемных устройств, удобны в использовании, а в экстренных случаях (утеря или разряд батарейки, вход под принуждением) можно воспользоваться возможностями клавиатуры. Некоторые приборы могут хранить в энергонезависимой памяти до 255 последних событий. Это предоставляет несомненный интерес для охранных структур, так как можно восстановить картину событий, произошедших даже когда отсутствовала связь.

5.2.ПЕРИМЕТРОВЫЕ СИСТЕМЫ ОХРАНЫ. РАННЕЕ ОБНАРУЖЕНИЕ НАРУШИТЕЛЯ
       Информационной основой управления в современных автоматизированных системах физической защиты являются средства наружного и внутреннего (в помещениях) обнаружения нарушителей.
       Периметровые средства обнаружения (ПСО) обычно исполняют роль средств раннего наружного предупреждения, что обеспечивает для пользователя главное преимущество — исключение фактора внезапного нападения, выигрыш необходимого времени для организации реагирования сил охраны, обеспечение возможности пресечения преступной акции до ее реализации. Вместе с тем нет никаких технических ограничений на применение ПСО внутри крупногабаритных помещений (ангаров, складов, производственных корпусов и т.п.), если пользователя устраивают цена и внешний вид аппаратуры. Необходимо отметить, что ПСО, предназначенные для работы на открытом воздухе, обладают повышенной конструктивной и функциональной надежностью по сравнению с аппаратурой, предназначенной для эксплуатации в тепличных комнатных условиях, однако по этой же причине они обычно имеют и более высокую стоимость.
       За многолетнюю историю эксплуатации в конструкциях ПСО практически опробованы все известные физические способы обнаружения. Создана масса оригинальных образцов, перечисление которых заняло бы немало места. Но, как показывают результаты эксплуатации, на практике преимущественно используется сравнительно ограниченное число физических способов обнаружения, типов и модификаций ПСО, поскольку в сложных климатических условиях России многие образцы не выдержали испытаний климатом и временем. Поэтому, выбирая ПСО, следует внимательно изучить технические условия эксплуатации относительно требований стандартов, климатических условий района эксплуатации, рельефа местности и пространственной конфигурации рубежей физической защиты. Особое внимание следует уделить стыковочным параметрам аппаратуры по съему информации, электропитанию, способам автоматического, ручного и натурного контроля работоспособности. Обязательным условием эффективной защиты является анализ возможности сопряжения по пространству зоны обнаружения ПСО и формы охраняемого рубежа.
       Процесс выбора пространственной структуры периметровой системы, оптимального состава компонентов, способов энергопитания, съема и структуры обработки сигнальной информации для принятия решений и команд, управляющих силами реагирования и средствами инженерной физической защиты, осуществляемый в проектах создания СФЗ для крупных объектов, получил наименование "стадии и этапы разработки концептуального (технико-экономического) и рабочего (инженерного) проекта управления защитой". Обычно в основе оптимального выбора лежат критерии "эффективность-стоимость" в двух альтернативах: первая — получить заданную эффективность физической защиты (вероятность пресечения злоумышленных акций) и при этом минимизировать затраты на создание и эксплуатацию системы; вторая — при ограниченных затратах создать периметровую систему, обладающую максимально возможной эффективностью. При оценке затрат следует помнить крылатую фразу: "Мы не настолько богаты, чтобы покупать дешевые вещи", т.е. приобретая технику, следует помнить, что ПСО, в основном, рассчитаны на многолетнюю эксплуатацию и прежде всего нужно осуществить оценку совокупных затрат стоимости аппаратуры, монтажа, пусконаладочных работ и эксплуатационных расходов (обслуживание, ремонт, срок службы, способы контроля работоспособности, регламенты обслуживания, потребление электроэнергии и многое другое). Очень часто высокая цена периметровой техники обусловливает ее высокую надежность и существенно более низкие затраты на инженерно-монтажные, пусконаладочные и эксплуатационные расходы, а в целом, — прямую экономию материальных и финансовых средств пользователя в процессе многолетней эксплуатации.
       Настоящий раздел охватывает практически полный перечень компонентов систем периметровой охраны, получивших широкое применение в практике физической защиты и охраны объектов России.
       Устойчивое место на рынке охранных технологий занимают радиотехнические средства обнаружения (РСО). Их отличительными особенностями являются объемная невидимая зона обнаружения, высокая устойчивость к биологическим помехам, воздействию дождя, ветра, тумана, изменению освещенности и солнечной радиации, грозовым разрядам, росе, инею, обледенению, индустриальным и транспортным вибрациям, акустическим ударам и шумам, многим другим видам помех. К недостатку следует отнести наличие источников радиоизлучения. Вместе с тем уровень мощности радиоизлучения лучших образцов РСО сегодня не превышает долей милливатта при специальных видах модуляции, радиоизлучения, что весьма затрудняет возможность их обнаружения и обеспечивает полную безопасность обслуживания. 
       К РСО относятся:
однопозиционные радиолучевые средства обнаружения (ОРЛСО);
двухпозиционные радиолучевые средства обнаружения (ДРЛСО);
кабельно-волновые средства обнаружения (КВСО);
проводно-волновые средства обнаружения (ПВСО).
       ОРЛСО и ДРЛСО работают обычно в диапазонах радиоволн не ниже дециметрового. Зона обнаружения (30) имеет объемно-лучевую форму. Обнаружение осуществляется в пределах прямой радиолучевой видимости. Форма 30 определяется диаграммами направленного действия передающей и приемной антенн, и ее геометрические размеры зависят от уровня выставленной чувствительности приемника. КВСО и ДРЛСО работают, как правило, в декаметровом и метровом диапазонах радиоволн. В КВСО объемная 30 формируется вдоль "линии вытекающих волн" (ЛВВ), представленной специальными коаксиальными радиоизлучающими кабелями. Во внешней оплетке таких кабелей прорезаны радиопрозрачные отверстия, поэтому КВСО получили наименование "средства обнаружения на линиях вытекающих волн". В ПВСО объемная 30 формируется между обычными проводными линиями, подвешенными над землей или над заградительными сооружениями.
       ОРЛСО обычно производятся в трех вариантах:
рубежные, предназначенные для блокирования линейного участка периметра;
секторно-площадные — для блокирования секторной площадки, вплоть до круговой;
универсальные — способные блокировать как линейные, так и секторно-площадные участки рубежа.
       ДРЛСО представлено приемником и передатчиком, размещаемыми на противоположных сторонах участка рубежа. Для блокирования ломаных рубежей могут быть использованы специальные отражатели зеркального типа и затеняющие экраны. Высокая стабильность 30, автоматический контроль работоспособности, повышенная устойчивость к радиопомехам, пониженная мощность радиоизлучения и ряд других достоинств обусловили преимущественное применение ДРЛСО на периметрах стационарных объектов. К недостаткам следует отнести наличие двух позиций установки прибора.
       КВСО обычно представлены двумя радиоизлучающими кабелями, прокладываемыми параллельно под поверхностью грунта вдоль блокируемого рубежа. Возможен вариант, когда один из кабелей размещен на заграждении.
       ПВСО являются новым классом РСО, появившимся на рынке охранных технологий в начале XXI века, когда наконец-то была решена задача обеспечения помехо-устойчивости и объемно-равномерной по чувствительности зоны обнаружения вдоль всей длины проводной линии, подвешиваемой над землей или над заграждениями вдоль рубежа.
       Инфракрасные средства обнаружения (ИКСО) основаны на способности обнаруживаемых объектов поглощать, отражать и излучать электромагнитное поле инфракрасного (ИК) диапазона радиоволн. Разделяются на два класса: пассивные регистрирующие ИК-излучение, и активные основанные на прерывании ИК-луча.
       Вибро-чувствительные средства обнаружения (ВСО) основаны на фиксации механических колебаний, вызываемых нарушителем при разрушении или преодолении заграждения. Следует выделить ВСО, работающие на основе дискретных чувствительных элементов (ЧЭ) или акселерометров и работающие на протяженных ЧЭ в виде специальных вибро-чувствительных кабелей с использованием пьезо-электрических, трибо-электрических, магнито-индукционных, волоконно-оптических и других физических эффектов.
       Сейсмоакустические средства обнаружения (ССО) основаны на фиксации звуковых колебаний инфракрасного (сейсмические) и звукового диапазонов частот. В качестве чувствительных элементов в различных типах ССО применяются микрофонные и геофонные датчики, объединенные в "косу" или трибо-электрический кабель. Они представляют собой сложные наукоемкие устройства, использующие изощренные алгоритмы обработки и идентификации сигналов.
       Магнитометрические средства обнаружения (МСО) используются в двух случаях:
для обнаружения э.д.с., наводимой при перемещении нарушителем электрического проводника в магнитном поле Земли;
при проносе нарушителем намагниченного металлического предмета.
       В первом варианте система электрических проводников размещается в качестве физического барьера, а во втором — используются флюктометры и специальные магнито-чувствительные кабели, заглубленные в грунт.
       Емкостные средства обнаружения (ЕСО) относятся к приборам параметрического типа, контролирующим параметры электрической линии (емкость, индуктивность, проводимость). Принцип действия основан на обнаружении изменения электрической емкости линии при приближении к ней нарушителя. Многолетний опыт эксплуатации ЕСО показал, что эти средства в условиях работы на открытом воздухе наиболее эффективны, если выполнены на конструктивно жестких заграждениях (железобетонные плиты, кирпичные стены и т.п.), на которых чувствительный элемент представлен жестким конструктивом (например, электропроводом), установленным на изоляторах над полотном основного заграждения.
       Обрывные средства обнаружения (ОСО) относятся к приборам параметрического типа, контролирующим сопротивление замкнутой электрической цепи. Разрыв проводника или размыкание специального электромеханического контакта вызывают срабатывание прибора и сигнал тревоги. Созданы ОСО, позволяющие контролировать дальность до места обрыва микро-проводника с точностью до 10 м на расстоянии до 1 км.
       Системы охранной сигнализации (СОС) стационарного типа формируются на стационарных объектах охраны путем оптимального выбора промышленных образцов СО, объединяемых в систему с помощью единой системы энергопитания, съема сигнальной информации с использованием аппаратуры сбора, обработки и документирования сигнальной охраны в составе специализированных пультов охраны и систем сбора, управления и контроля доступом (СКУД).
       Быстро-развертываемые (мобильные) комплексы средств охранной сигнализации (БКС-ОС) при кажущейся простоте решения технических задач находили сравнительно ограниченное применение в практике охраны и из-за высокого энергопотребления аппаратуры и отсутствия малогабаритных средств радиосвязи. Достоинствами БКС-ОС являются: возможность быстрой организации сигнального рубежа, малые вес и габариты носимой оператором аппаратуры, длительная непрерывная работа (до 30 суток) от одного комплекта автономных источников питания, совместимость со стационарными СОС.

5.3. ПЕРИМЕТРОВЫЕ СИСТЕМЫ ТЕЛЕВИЗИОННОГО НАБЛЮДЕНИЯ
       Телевизионные системы для видеоконтроля охраняемого периметра по своим особенностям можно разбить на несколько групп. В первую очередь следует учитывать жесткие требования к климатическому исполнению видеокамер, устанавливаемых на охраняемом рубеже, — температура и влажность, воздействие ветровых нагрузок. Эти проблемы в большинстве случаев могут быть решены применением специальных герметичных обогреваемых кожухов и кронштейнов для установки камер. Соответствующие жесткие требования также применяются и к поворотным устройствам.
Следующая проблема — работа видеокамер в условиях различной освещенности. Применение камер с повышенной чувствительностью может частично снять проблемы в условиях слабой освещенности, однако в дневное время в этом случае необходимо применять специальные меры к исключению засветки камер. В большинстве случаев проблема все же решается созданием системы освещения периметра, для чего могут использоваться инфракрасные или обычные прожекторы.
       Характерная особенность любой периметровой системы — большое удаление видеокамер от регистрирующего оборудования, что порождает сразу две проблемы: передача видеосигнала и обеспечение видеокамер дистанционным электропитанием. Проблема транспортировки видеосигнала на большие расстояния может быть решена с применением устройств для передачи сигнала по витой паре и использованием различных промежуточных усилителей. Такие решения, к сожалению, ведут к снижению надежности системы и неизбежной потере качества изображения. Существуют специальные системы сбора видеоинформации на больших расстояниях по оптоволоконным линиям, однако стоимость таких систем высока.
       Наибольшую эффективность система видеонаблюдения будет иметь, если видеокамеры сопряжены с охранными извещателями или снабжены детекторами активности. Это не совсем одно и то же, хотя в современных системах периметрового видеонаблюдения по показателям обнаружительной надежности и устойчивости работы к помеховым факторам детекторы движения приближаются к периметровым охранным извещателям. Конечно, речь идет не о встроенных в большинство мультиплексоров программных детекторах движения, а о специализированных устройствах, разработанных специально для решения задач периметровой охраны.
       Системы сбора и обработки информации и приемно-контрольные пункты. Принципиально, системы охранной сигнализации периметров — это, по сути, такие же системы охранной сигнализации, поэтому в качестве их могут применяться любые системы сбора и обработки информации на базе известных приемно-контрольных приборов. Особенно это справедливо для небольших по протяженности охраняемого рубежа и составу оборудования систем. Специфика периметровой охраны проявляется в следующих моментах:
для средних и протяженных рубежей (более десятка линейных охранных зон) важно наглядное представление информации, поэтому наибольшее распространение получили системы, позволяющие графически на экране дисплея отображать план охраняемой территории, расположение охранных извещателей и размеры контролируемых ими зон;
популярна схема сбора информации по интерфейсной линии (экономия кабеля), но в этом случае на самом периметре размещаются приемно-контрольные приборы малой емкости (до 4 шлейфов), к которым в первую очередь применяются повышенные требования по рабочей температуре и влажности;
для систем периметровой охраны актуально совмещение систем сбора и обработки информации и дистанционного электропитания в одном комплексе.
       Блоки и системы питания, включая дистанционное управление. Проблема электропитания - основная в системах охраны периметров. Большинство периметровых извещателей имеет рабочее электропитание 10...30 В. Слаботочное питание в данном случае использовать проблематично, потому что падение напряжения в длинных линиях заставляет использовать медные силовые кабели с большим сечением жил (такое техническое решение мы лично признаем дорогим и некорректным). Применение для электропитания повышенного постоянного напряжения с понижением его с помощью различных самодельных устройств непосредственно в месте установки извещателя вряд ли можно рекомендовать для серьезных систем хотя бы из-за ограниченности такого решения.
       Другой вариант — использование линий с питанием 220 В и применение на охраняемом рубеже специальных блоков питания с соответствующими температурными характеристиками. Однако в данном случае при кажущейся на первый взгляд простоте возникает проблема резервирования питания. Для ее решения можно использовать бензо- или дизельные агрегаты с автоматическим запуском, но тогда возникает другая проблема, а именно поддержки такого агрегата в постоянной готовности (использование источников питания типа UPS финансово неоправданно).
       Именно поэтому для периметров протяженностью свыше 3 км применяются специализированные системы дистанционного электропитания, которые могут поставляться как отдельная система, либо находиться в составе комплекса периметровой охраны.
       Очень актуально наличие возможности дистанционно, с поста охраны изменять параметры настройки охранных извещателей (например, выбор чувствительности одного из нескольких алгоритмов обнаружения и т.п.) в зависимости от изменившихся условий, как помеховых, так и оперативных. Однако пока такие возможности реализованы лишь в отдельных системах зарубежного производства.

5.4. СПЕЦИАЛИЗИРОВАННЫЕ ЗАПИРАЮЩИЕ УСТРОЙСТВА
       Периметр всегда имеет точки прохода: ворота, калитки. Они, как и любые участки охраняемого периметра, должны надежно контролироваться, но при этом через них осуществляется доступ внутрь охраняемой территории. Для решения этого вопроса применяются специализированные запирающие устройства, которые могут быть механическими и управляемыми (электромеханическими).
       Специальные заграждения и элементы конструкций. В настоящее время широко применяются различные средства усиления основного ограждения периметра: козырьки вертикальные и наклонные из сетки, колючей проволоки, армированной колючей ленты. Такие специальные заграждения имеют двойное назначение: создать препятствие для нарушителя при попытке преодоления ограждения через верх (сорвать преодоление с ходу) и создать условия для эффективной работы охранного периметрового извещателя, например кабельного трибоэлектрического или виброакустического, чувствительный элемент которого размещен непосредственно на заграждении.
       Специальные задерживающие устройства. Противотаранные устройства. Использование противотаранных устройств — неотъемлемая часть в мероприятиях по защите объектов повышенной важности. Они могут быть разнообразными по конструкции и классифицируются по своей останавливающей способности.
       Спирали из режущей и колючей ленты. Объемные и плоские спирали из армированной колючей ленты позволяют создавать как простые механические, так и сигнализационные заграждения практически любой формы и площади. Предназначены для применения на крупных промышленных и иных режимных объектах повышенной опасности, а также военных объектах.
       Вспомогательные системы. Дежурное освещение включается в ручном или автоматическом режиме при наступлении темного времени суток и обозначает на местности линию охраняемого периметра, а также создает условия для нормальной работы системы телевизионного наблюдения. Тревожное освещение, как правило, управляется системой охранной сигнализации и включает освещение того участка, на котором произошло нарушение, тем самым, создавая условия для наряда и воздействуя психологически на нарушителя. Кроме того, в комплекс технических средств охраны периметра могут быть включены система связи с нарядами, система звукового оповещения и др.
       Вопросы об актуальности биометрии. Развенчать мифы и недопонимание технологий биометрического контроля и их все более широкого применения в профессиональной и бытовой сферах - задача не из простых, даже в наше весьма продвинутое время. Зачастую эти мифы отражают тактику тотального запрета, свойственную тем людям и организациям, которые убеждены, что в использовании биометрии значительно больше опасностей, чем выгод.
       Конечно же, снятие отпечатка пальца, руки, радужной оболочки глаза, формы лица либо ДНК выглядит слегка устрашающе - даже с учетом того, что многие граждане не имеют или не желают иметь понятия о том, как работают биометрические системы и каким образом в них используется идентификационная информация. Правильное понимание того, каким образом в разного рода приложениях биометрических технологий используются, скажем, отпечатки пальцев, может оказаться единственным барьером, который отделает скептиков и противников этих технологий от их потенциальных пользователей и заказчиков. Технологии биометрической идентификации основаны на установлении личности, а не на установлении факта обладания неким документом или знания некоего пароля. Внедрение биометрии не означает отмены существующих методов идентификации; речь идет скорее о дополнении к ним - в целях усиления и улучшения существующих технологий обеспечения безопасности.
       Сегодня одной из старейших и наиболее распространенных биометрических технологий является сканирование отпечатков пальцев. Аппаратные и программные средства снятия отпечатков пальцев все шире используются в решениях контроля кассовых операций, в работе силовых органов и охранных структур, в образовании и фитнессе, уходе за детьми, банковской сфере, здравоохранении, ресторанном деле и индустрии гостеприимства. Страх перед снятием отпечатков пальцев связан прежде всего с ассоциациями, навеянными опознанием преступников и работой силовиков. Действительно, свои первые применения биометрия нашла именно здесь - однако, по примеру сотовых телефонов и Интернета, технология эта вышла далеко за пределы своего изначального предназначения.
       Идентификация по отпечаткам пальцев сегодня больше представляет собой изящное решение всего комплекса проблем, связанных с запоминанием паролей и кодов, а также возней с многочисленными аппаратными ключами и картами доступа. Поскольку технология работы с отпечатками пальцев стала доступной по цене и надежной, она все чаще стала применяться в целях персональной идентификации. Однако вследствие своей продвинутости и популярности технология сканирования отпечатков пальцев обросла и большим количеством мифов и заблуждений. Два самых распространенных из них - то, что любой факт снятия отпечатков пальцев является проявлением внимания со стороны спецслужб, а также то, что операции по сканированию отпечатков пальцев являются ничем иным, как узаконенной кражей идентичности.
       Безопасность биометрии. Сканирование отпечатков пальцев используется в широком ряде приложений - например, при учете рабочего времени, в электронных дверных замках, для идентификации персонала или клиентов, при обслуживании в столовых, для доступа к компьютерам и в смарт-картах для розничной торговли. Пользуясь этими приложениями, человек должен понимать, каким образом система производит идентификацию и что происходит с отпечатком пальца после того, как он поступает в систему.
       Очень много путаницы возникает в понимании относительно того, что за алгоритм сравнения применяется в программном обеспечении для биометрического анализа и как именно он применяется. Упрощенно говоря, при обработке сканированного изображения используется алгоритм выделения уникальных для данного отпечатка точек. В зависимости от координат этих точек система создает некий набор чисел - называемый шаблоном биометрической идентичности - который присваивается данному отпечатку и только ему. С момента того как произведена регистрация испытуемого в системе, при повторном снятии отпечатков снимается та же самая "картинка" уникальных точек, а сравнению с применением специального алгоритма подлежат именно числовые ряды - именно на основе их анализа делается заключение о том, кому из пользователей системы принадлежит данный отпечаток пальца.
       Самое важное, что следует запомнить - то, что по создаваемому и сохраняемому в системе биометрическому шаблону невозможно воссоздать исходный отпечаток пальца. Иными словами, алгоритм выделения шаблона идентичности из отпечатка пальца работает лишь в одну сторону. Используемые при этом алгоритмы не стандартизованы по единой базе данных наподобие тех, которыми пользуются правительственные агентства США и ФБР. Кроме перечисленных мер защиты, все данные биометрических систем зашифровываются с использованием алгоритма, который используется для шифрования документов строгой секретности в практике правительственных организаций и Агентства национальной безопасности США.
       Понимание происходящих при идентификации процессов жизненно необходимо для того, чтобы понять, что в ходе обработки биометрических данных риск кражи идентичности или угрозы безопасности существенно снижен, если вовсе не исключен путем применения уникального алгоритма вместо хранения изображений и шифрования данных. Даже если кто-либо вломился в систему с целью перехвата данных об идентичности, он найдет в ней лишь бесполезные цепочки цифр, поскольку в системах такого рода никогда не хранится графическая информация об отпечатках пальцев. Мифы, страхи и домыслы относительно безопасности систем биометрической идентификации исчезнут при первой же попытке выяснить суть дела и понять происходящие в системах в процессе идентификации каждого конкретного отпечатка процессы.
       В течение последних лет весьма нередким применением технологии сканирования отпечатков пальцев стала ее интеграция в системы контроля кассовых операций в столовых. Два школьных округа приобрели диаметрально противоположный опыт внедрения - точнее, в одной из школ это оказалось лишь попыткой.
       Школьный округ в Тонтоне, штат Массачусетс, немедленно отказался от плана, согласно которому учащимся предоставлялись школьные завтраки по результатам снятия отпечатка пальца. Решение о внедрении системы было отменено школьным комитетом Тонтона после того, как небольшая группа родителей и представителей Американского Союза защиты гражданских свобод организовала ряд публичных митингов с выкрикиванием лозунга «Сканированию – нет». Конечно же, это было недопонимание: технология персональной идентификации учащихся по отпечаткам пальцев, которая планировалась к внедрению, предполагала использование уникальной системы, которая обнаруживала на отпечатках лишь уникальные точки, а изображение самого отпечатка никто и не собирался заносить в региональную базу данных.
       Школьный район графства Дуглас, управление которого находится в Миндене, штат Невада, пожинает плоды всех этих преимуществ. Отделы школьного питания, компьютерного обеспечения и школьных администраций этого района совместно поработали над интеграцией и тестированием системы контроля операций с применением биометрического сканирования, что привело к внедрению в прошлом году этой системы одновременно в двух школах.
       Наиболее очевидной разницей в подходах школьных администраций Тонтона и Дугласа явилось то, что последняя проявила желание вникнуть в то, каким образом осуществляется процесс биометрической идентификации, и проверить систему в действии.
       Ситуацией в Тонтоне управляли не факты, а страхи небольшой кучки людей. Технология сверки отпечатков пальцев никоим образом не способна нанести вред детям. А программное обеспечение самого распознавания было разработано с учетом соблюдения требований обеспечения неприкосновенности личной жизни.
       Большинство граждан в обыденной жизни весьма беспечны относительно распространения личных данных. По первому же запросу почти любой называет номер своего мобильного телефона, выкладывают личные данные в социальных сетях. Банковские квитанции выбрасывают в местах, откуда их при желании весьма нетрудно выудить. Мы платим за месячные проездные билеты, при этом при каждом платеже сообщая государству о своем местонахождении. А беспроводные устройства излучают сигналы, по которым их можно без проблем локализовать.
       Имея в столь простом доступе все это информационное богатство, на бессмысленно зашифрованную в двоичные коды информацию о чьих-то отпечатках пальцев, хранимую в защищенной от доступа посторонних лиц системе потенциальный похититель идентичности позарится разве что в последнюю очередь. Тем более получить отпечатки пальцев кого-либо не представляет никакого труда.
       Будущее биометрии. Программное обеспечение, пакеты для разработки приложений и аппаратные решения должны позволять разработчикам быстро и просто интегрировать свои продукты в сетевые системы и приложения комплексных систем с как можно меньшими трудозатратами. Поставщики услуг биометрии и провайдеры программных продуктов также должны убедить свой инженерный персонал в необходимости поддержки сразу нескольких алгоритмов. В целом эти продукты должны избавить инженеров от головной боли, связанной с длительными процессами интеграции, тягостными переделками систем и необходимостью постоянного ухода за системой - продвигая тем самым в покупателях и пользователях систем идентификации веру в возможности и чистоту помыслов биометрии - этой быстро развивающейся технологии будущего.
       Биометрическая технология уже доказала свою эффективность и безопасность в широком ряде применений. Нам следует предпринять определенные усилия, чтобы сделать достоянием общественности детальную информацию и обеспечить понимание столь инновационных явлений, как биометрия - и на основе этого продолжить движение к нашему общему будущему - будущему высоких технологий.

5.5. ЗАЩИТА ИНФОРМАЦИОННЫХ АКТИВОВ КОМПАНИИ
       Большинство директоров служб автоматизации (CIO) и информационной безопасности (CISO) украинских компаний наверняка задавалось вопросом: «Как оценить уровень защищенности информационных активов компании и определить перспективы развития корпоративной системы защиты информации?». Давайте попробуем найти ответ на этот актуальный вопрос.
       Темпы развития современных информационных технологий значительно опережают темпы разработки рекомендательной и нормативно-правовой базы руководящих документов, действующих на территории Украины. Поэтому решение вопроса об оценке уровня защищенности информационных активов компании обязательно связано с проблемой выбора критериев и показателей защищенности, а также эффективности корпоративной системы защиты информации.
       Современные методики управления рисками, проектирования и сопровождения корпоративных систем защиты информации должны позволять решить ряд задач перспективного стратегического развития компании.
       Во-первых, количественно оценить текущий уровень информационной безопасности компании, что потребует выявления рисков на правовом, организационно-управленческом, технологическом, а также техническом уровнях обеспечения защиты информации.
       Во-вторых, разработать и реализовать комплексный план совершенствования корпоративной системы защиты информации для достижения приемлемого уровня защищенности информационных активов компании. Для этого необходимо:
обосновать и произвести расчет финансовых вложений в обеспечение безопасности на основе технологий анализа рисков, соотнести расходы на обеспечение безопасности с потенциальным ущербом и вероятностью его возникновения;
выявить и провести первоочередное блокирование наиболее опасных уязвимостей до осуществления атак на уязвимые ресурсы;
определить функциональные отношения и зоны ответственности при взаимодействии подразделений и лиц по обеспечению информационной безопасности компании, создать необходимый пакет организационно-распорядительной документации;
разработать и согласовать со службами организации, надзорными органами проект внедрения необходимых комплексов защиты, учитывающий современный уровень и тенденции развития информационных технологий;
обеспечить поддержание внедренного комплекса защиты в соответствии с изменяющимися условиями работы организации, регулярными доработками организационно-распорядительной документации, модификацией технологических процессов и модернизацией технических средств защиты.
       Решение названных задач открывает новые широкие возможности перед должностными лицами разного уровня.
       Руководителям верхнего звена это поможет объективно и независимо оценить текущей уровень информационной безопасности компании, обеспечить формирование единой концепции безопасности, рассчитать, согласовать и обосновать необходимые затраты на защиту компании. На основе полученной оценки начальники отделов и служб смогут выработать и обосновать необходимые организационные меры (состав и структуру службы информационной безопасности, положение о коммерческой тайне, пакет должностных инструкций и инструкции действия в нештатных ситуациях). Менеджеры среднего звена смогут обоснованно выбрать средства защиты информации, а также адаптировать и использовать в своей работе количественные показатели оценки информационной безопасности, методики оценки и управления безопасностью с привязкой к экономической эффективности компании.
       Практические рекомендации по нейтрализации и локализации выявленных уязвимостей системы, полученные в результате аналитических исследований, помогут в работе над проблемами информационной безопасности на разных уровнях и, что особенно важно, определить основные зоны ответственности, в том числе материальной, за ненадлежащее использование информационных активов компании. При определении масштабов материальной ответственности за ущерб, причиненный работодателю, в том числе разглашением коммерческой тайны, следует руководствоваться законами Украины.
       Разновидности аналитических работ по оценке защищенности. Аналитические работы в области информационной безопасности могут проводиться по следующим направлениям:
Комплексный анализ информационных систем (ИС) компании и подсистемы информационной безопасности на правовом, методологическом, организационно-управленческом, технологическом и техническом уровнях. Анализ рисков;
Разработка комплексных рекомендаций по методологическому, организационно-управленческому, технологическому, общетехническому и программно-аппаратному обеспечению режима ИС компании;
Организационно-технологический анализ ИС компании;
Экспертиза решений и проектов;
Работы по анализу документооборота и поставке типовых комплектов организационно-распорядительной документации;
Работы, поддерживающие практическую реализацию плана защиты;
Повышение квалификации и переподготовка специалистов.
       Давайте кратко рассмотрим каждое из них.
       Исследование и оценка состояния информационной безопасности ИС и подсистемы информационной безопасности компании предполагают проведение их оценки на соответствие типовым требованиям руководящих документов, типовым требованиям международных стандартов ISO и соответствующим требованиям компании-заказчика. К первой области также относятся работы, проводимые на основе анализа рисков, инструментальные исследования (исследование элементов инфраструктуры компьютерной сети и корпоративной информационной системы на наличие уязвимостей, исследование защищенности точек доступа в Internet). Данный комплекс работ также включает в себя и анализ документооборота, который, в свою очередь, можно выделить и как самостоятельное направление.
       Рекомендации могут касаться общих основополагающих вопросов обеспечения безопасности информации (разработка концепции информационной безопасности, разработка корпоративной политики охраны информации на организационно-управленческом, правовом, технологическом и техническом уровнях), применимых на многих компаниях. Также рекомендации могут быть вполне конкретными и относится к деятельности одной единственной компании (план защиты информации, дополнительные работы по анализу и созданию методологического, организационно-управленческого, технологического, инфраструктурного и технического обеспечения режима информационной безопасности компании).
       Организационно-технологический анализ ИС компании в основном предполагает проведение оценки соответствия типовым требованиям руководящих документов Украины к системе информационной безопасности компании в области организационно-технологических норм и анализ документооборота компании категории «конфиденциально» на соответствие требованиям концепции информационной безопасности, положению о коммерческой тайне, прочим внутренним требованиям компании по обеспечению конфиденциальности информации. При этом собственно внутрифирменная концепция информационной безопасности (ИБ) и положение о коммерческой тайне должны соответствовать действующему законодательству.
       Правильная экспертиза решений и проектов играет важную роль в обеспечении функционирования всей системы информационной безопасности и должна соответствовать требованиям по обеспечению информационной безопасности экспертно-документальным методом. Экспертиза проектов подсистем – требованиям по безопасности экспертно-документальным методом.
       Работы по анализу документооборота и поставке типовых комплектов организационно-распорядительной документации, как правило, включают два направления:
анализ документооборота компании категории «конфиденциально» на соответствие требованиям концепции информационной безопасности, положению о коммерческой тайне, прочим внутренним требованиям компании по обеспечению конфиденциальности информации;
поставку комплекта типовой организационно-распорядительной документации в соответствии с рекомендациями корпоративной политики ИБ компании на организационно-управленческом и правовом уровне.
       Работы, поддерживающие практическую реализацию плана информационной безопасности, в частности, заключаются в следующем:
разработка технического проекта модернизации средств защиты ИС, установленных на фирме по результатам проведенного комплексного аналитического исследования корпоративной сети;
подготовка компании к аттестации (к аттестации объектов информатизации заказчика на соответствие требованиям руководящих документов, а также на соответствие требованиям безопасности международных стандартов ISO 15408, ISO 17799, стандарта ISO 9001 при обеспечении требований информационной безопасности компании);
разработка расширенного перечня сведений ограниченного распространения как части политики безопасности;
разработка пакета организационно-распорядительной документации в соответствии с рекомендациями корпоративной политики ИБ компании на организационно-управленческом и правовом уровне;
поставка комплекта типовой организационно-распорядительной документации в соответствии с рекомендациями корпоративной политики ИБ компании на организационно-управленческом и правовом уровнях.
       Уровень информационной безопасности компании во многом зависит от квалификации специалистов. В целях повышения квалификации и переподготовки кадров рекомендуется проводить тренинги по применению средств защиты информации, технологии защиты информации, обучать сотрудников основам экономической безопасности. Немаловажную роль играет и ежегодная переоценка состояния информационной безопасности компании.
       Проблема обеспечения общественной и личной безопасности остается одной из самых актуальных мировых проблем. Решение этой проблемы невозможно без повышения объема государственных инвестиций в развитие отрасли безопасности всех стран мира. Одним из важнейших направлений деятельности большинства государств мира является обеспечение безопасности и противодействие терроризму. Как Запад, так и Восток проводят укрепление спецслужб, притом, не только за счет увеличения финансирования, но и за счет совершенствования их организационной структуры. Так, во Франции численность разведывательных служб составляет примерно 10% от общего состава вооруженных сил, а их бюджетное финансирование составляет более 12% от объема финансирования всего военного бюджета. В Великобритании служба, осуществляющая контрразведку, увеличена по штатному составу на 30% от общей численности МИ-5. США не проводит реорганизацию спецслужб, однако постоянно увеличивает их финансирование. Укрепляют спецслужбы не только ведущие страны мира. Финансирование спецслужб увеличили Норвегия, Турция, Китай и ряд других государств. В ЮАР вдвое планировалось увеличить финансирование служб безопасности.
       Немаловажной частью обеспечения безопасности для каждого государства является обеспечение безопасности его граждан. На сегодняшний день все более возрастает роль технических средств в обеспечении жизни, здоровья и собственности граждан. В мировой практике охранных услуг подобная тенденция прослеживается особенно ярко и она не случайна. Охрана при помощи технических средств сводит к минимуму человеческий фактор, а, значит, она надежна. К тому же технические средства все более доступны широкому кругу потребителей.
       С развитием программного обеспечения все более возрастает и будет возрастать актуальность систем видеонаблюдения. Все большее значение для защиты собственности в частном секторе приобретают бесконтактные замки. Все чаще для пресечения взломов используют автоматически закрывающиеся рольставни. Немалый сектор на рынке занимают системы предотвращения пожаров.
       Большое внимание уделяется ведущими странами мира, включая Украину, научным исследованиям, которые направлены на своевременное перевооружение самых различных подразделений и служб охраны, а также созданию спецсредств на их основе.
       Наиболее эффективным и экономически выгодным способом охраны все еще считается централизованная охрана, основу которой составляют системы централизованного наблюдения. Как в Украине, так и за рубежом самое широкое распространение включают системы централизованного наблюдения, которые используют телефонные линии в качестве каналов связи. Такие системы отличаются относительной дешевизной оборудования, а всеобщая телефонизация дает возможность подключить к ним практически любой объект. Вместе с тем актуальным остается проблема модернизации таких систем, включающей замену оборудования более современным и надежным. На сегодняшний день уже разработаны и внедряются современные комплексы централизованного наблюдения.