Системы безопасности под модель угроз объекта

Модель угроз и зонирование объекта

Обход объекта мы начинаем вместе с тем, кто отвечает за режим: собственником, руководителем службы безопасности, главным инженером. Записываем три вещи. Что защищаем — ценности, товарный запас, данные, людей, непрерывность технологического процесса. От кого — случайный внешний нарушитель, подготовленный внешний с инструментом и знанием объекта, сотрудник с легальным доступом, сговор внутреннего с внешним. Сколько времени есть на реакцию — пост охраны на объекте, группа реагирования по договору, время подъезда днём и ночью. Дальше объект делится на зоны: свободного доступа, контролируемая, режимная, зона хранения ценностей. По каждой зоне фиксируются правило прохода, тип обнаружения, глубина видеоархива и перечень событий, на которые дежурный обязан реагировать. Сотрудник с легальным доступом влияет на архитектуру сильнее внешнего нарушителя: он уже внутри периметра, у него есть идентификатор и он знает регламент — отсюда в зонах хранения появляются двойная идентификация, правило двух лиц и разграничение прав операторов.

• Перечень защищаемых зон и сценариев проникновения — основание для спецификации
• Категория объекта и требования к инженерно-технической укреплённости — по РД 78.36.003-2002
• Отдельный сценарий на сотрудника с легальным доступом
• По каждой зоне: правило прохода, тип обнаружения, глубина архива, перечень событий

Рубежи охраны и время реакции

Рубеж выполняет одну из трёх функций: задержать, обнаружить, подтвердить. Ограждение и укреплённые конструкции задерживают, извещатели обнаруживают, видео подтверждает, освещение делает подтверждение возможным, регламент назначает действие дежурного. Расчёт сводится к сопоставлению двух величин: суммарное время преодоления рубежей на пути к ценности и время прибытия реагирования. Если первое меньше второго, добавление камер результата не даст — на маршруте нужен более стойкий рубеж либо пост ближе к зоне хранения. На коммерческом объекте рубежей обычно четыре: периметр территории, оболочка здания, внутренние коридоры с распределительными узлами, зона хранения. Слабые места повторяются от объекта к объекту: технические вводы и кабельные каналы, выходы и люки на кровле, приямки и подвальные окна, витражи и раздвижные конструкции, ворота разгрузки, двери эвакуационных выходов — они по требованиям пожарной безопасности открываются изнутри без ключа, поэтому оснащаются доводчиком, датчиком положения и контролем состояния на посту.

• Четыре рубежа: периметр, оболочка здания, внутренние зоны, зона хранения
• Суммарное время задержки сопоставляется со временем прибытия реагирования
• Проверка типовых слабых мест: вводы, кровельные люки, приямки, витражи, ворота
• Эвакуационные двери — свободное открывание изнутри с контролем положения

Видеонаблюдение и видеоаналитика

Камера рассчитывается под задачу распознавания, а не под площадь помещения. Обнаружить присутствие, различить человека, опознать лицо — это разные требования к плотности пикселей на метр: по шкале DORI (МЭК 62676-4) порядка 25 пикс/м для обнаружения, 125 для распознавания, 250 и выше для идентификации. Отсюда следуют фокусное расстояние, высота установки и число камер на ту же площадь, а за ними — битрейт, количество каналов, глубина архива, объём и резервирование хранилища. Свет прорабатывается отдельно: встречное окно за спиной входящего, ночная подсветка, перепад освещённости на въезде в зону разгрузки. Где это упущено, архив пишется исправно, а лицо на записи не различается. Классификацию, общие технические требования и методы испытаний задаёт ГОСТ Р 51558-2014 — по нему же строится программа приёмочных испытаний. Видеоаналитика (пересечение линии, оставленный предмет, скопление людей, распознавание номеров) настраивается по зонам и проверяется на ложные срабатывания до подписания акта: функция, дающая десятки ложных событий за смену, отключается оператором на второй неделе эксплуатации.

• Плотность пикселей на метр под задачу: обнаружение, распознавание, идентификация
• Расчёт хранилища от битрейта, числа каналов и требуемой глубины архива
• Проверка сцен на встречный свет и ночной режим до установки кронштейнов
• Зоны съёмки, сроки хранения и права доступа к архиву — по 152-ФЗ

Контроль и управление доступом

СКУД задаётся правилами: зоны, временные графики, разрешённые маршруты, запрет повторного прохода, шлюзование на входе в зону хранения, порядок выдачи и блокировки идентификаторов при кадровых изменениях. Идентификатор выбирается по стойкости к копированию — устаревшие карточные форматы копируются на общедоступном оборудовании за минуту, поэтому на действующем объекте переход на защищённые карты или мобильный доступ обычно становится первой работой. Классификация, общие технические требования и классы устойчивости к несанкционированному доступу заданы ГОСТ Р 51241-2008: класс указывается в техническом задании и проверяется при приёмке. Биометрия — отдельный правовой режим: обработка биометрических персональных данных регулируется ст. 11 152-ФЗ, решение по ней принимается вместе с юристом заказчика до закупки считывателей. Связь с пожарной автоматикой обязательна: замки на дверях эвакуационных выходов должны обеспечивать открывание изнутри без ключа (123-ФЗ, ст. 89; требования детализирует СП 1.13130.2020), а разблокировка по сигналу пожарной сигнализации проверяется испытанием на пусконаладке с записью результата в протокол.

• Зоны, графики, маршруты, запрет повторного прохода, шлюзы в зонах хранения
• Класс устойчивости к НСД и формат идентификатора фиксируются в техническом задании
• Разблокировка эвакуационных путей подтверждается испытанием и протоколом
• Выгрузка событий прохода для учёта времени и разбора инцидентов

Охранная и тревожная сигнализация

Извещатель подбирается по физике помещения: магнитоконтактные на проёмы, объёмные на внутренний объём, поверхностные звуковые на остекление, вибрационные на стены, сейфы и хранилища. Объект делится на разделы охраны, чтобы часть помещений работала, пока остальные стоят под охраной, а постановка и снятие шли по графику работы подразделений. Тревожная сигнализация — стационарные кнопки и носимые устройства — идёт отдельным трактом до поста охраны и, при договоре с вневедомственной охраной или частным охранным предприятием, на пульт централизованного наблюдения. Общие требования к таким системам и порядок их проектирования, монтажа и обслуживания заданы ГОСТ Р 50775-95 и ГОСТ Р 50776-95. Ложные тревоги снимаются подбором типа извещателя, высотой установки и настройкой зон; увеличение числа датчиков их умножает. Резерв считается по двум параметрам: ёмкость аккумуляторов под требуемое время работы в дежурном режиме и в режиме тревоги, второй независимый канал передачи тревог с автоматическим контролем связи.

• Разделы охраны с независимой постановкой и снятием по графику подразделений
• Два независимых канала передачи тревог с контролем связи по расписанию
• Ёмкость аккумуляторов рассчитывается на дежурный режим и режим тревоги
• Протоколирование постановок и снятий с привязкой к сотруднику

Периметральная защита

Средство обнаружения подбирается после обследования трассы: рельеф, грунт, конструкция и состояние ограждения, растительность, преобладающие ветры, снеговая и ледовая нагрузка, близость дороги или железнодорожных путей. Вибрационный кабель работает на жёстком ограждении, радиолучевые барьеры — на прямых участках с подготовленной зоной отчуждения, оптоволоконные и ёмкостные средства применяются там, где датчик не должен быть заметен или где ограждение нельзя нагружать. Растительность, животные, ветер, снег и обледенение остаются главным источником ложных тревог, поэтому помеховая обстановка оценивается на месте и в разные сезоны. Периметр делится на зоны такой длины, чтобы оператор понимал место события; каждая зона привязана к предустановке поворотной камеры, и тревога автоматически выводит нужный участок на экран. Освещение, питание и линии связи по периметру входят в проект: длинные трассы, грозозащита, обогрев шкафов и резервное питание удалённых постов считаются вместе с оборудованием обнаружения.

• Обследование трассы: рельеф, грунт, растительность, состояние ограждения
• Зонирование периметра и автонаведение камеры по зоне тревоги
• Подбор средств обнаружения под климат и помеховую обстановку участка
• Освещение, грозозащита и резервное питание удалённых постов — в составе проекта

Интеграция подсистем и мониторинг

Технически интеграция — это единый сервер событий, синхронизация времени всех устройств по NTP от одного источника и общий журнал, из которого по одному событию поднимаются данные соседних подсистем: сработал извещатель — у дежурного открылись графический план помещения, ближайшие камеры и состояние соседних дверей. Сценарии реакции перечисляются в техническом задании и проверяются на пусконаладке по программе испытаний: тревога в зоне, пожарный сигнал с разблокировкой эвакуационных дверей и снятием турникетов, вызов лифта на посадочный этаж, включение освещения по зоне. Формирование сигналов управления инженерным оборудованием при пожаре задаёт СП 484.1311500.2020. Оборудование разных производителей связывается через открытые протоколы и документированные интерфейсы; нестандартные связки пишет собственный отдел разработки программного обеспечения — компания аккредитована Минцифры России как ИТ-организация, запись в реестре № 14854. Отчётность за период выгружается по зоне, идентификатору и камере, и на эту выгрузку опирается разбор инцидента и проверка исполнения регламента.

• Единый сервер событий и синхронизация времени по NTP от одного источника
• Список сценариев с ожидаемым результатом — часть ТЗ и часть программы испытаний
• Приоритет оборудованию с открытыми протоколами и документированными интерфейсами
• Выгрузки за период по зоне, идентификатору и камере для разбора инцидентов

Допуски, лицензии и распределение работ

Проектную документацию по внутренним слаботочным и электротехническим системам компания выпускает как член проектной саморегулируемой организации; сведения о специалистах внесены в национальный реестр специалистов НОПРИЗ. Монтаж, ремонт и обслуживание средств обеспечения пожарной безопасности — лицензируемый вид деятельности, лицензия МЧС России есть. Часть документов выдавалась на прежнюю организационно-правовую форму (ЗАО), после перехода в акционерное общество они переоформляются, поэтому актуальные выписки и реквизиты предоставляются по запросу до заключения договора. Объём, который компания берёт на себя по конкретному объекту, описывается в договоре: обследование, проектирование, комплектация и поставка, организация монтажа и технический надзор, пусконаладка, обучение персонала, сервис. Работы, требующие членства в строительной саморегулируемой организации или отдельной лицензии, ведёт участник с подтверждённым статусом, и состав участников фиксируется до выхода на объект. Защита информации от утечки по техническим каналам в эти работы не входит: это лицензируемая ФСТЭК России деятельность, её выполняет организация-лицензиат, а со стороны систем безопасности задача учитывается при зонировании и трассировке — состав и маршруты линий в режимных помещениях согласуются с ней на стадии проекта.

• Проектная документация — в рамках членства в проектной СРО, специалисты в НРС НОПРИЗ
• Пожарная автоматика: лицензируемые работы, актуальные реквизиты лицензии по запросу
• Техническая защита информации — зона организации с лицензией ФСТЭК России
• Состав участников и распределение работ фиксируются в договоре до начала работ

Регламент технического обслуживания

Деградация системы безопасности не даёт заметных симптомов до момента, когда система понадобилась: запылённая оптика, аккумулятор, потерявший ёмкость, отвалившийся канал передачи тревог, архив, пишущий по кругу за трое суток при заявленных тридцати. Поэтому в договоре на обслуживание перечисляются проверки и их периодичность: работоспособность извещателей и шлейфов с записью в журнал, измерение ёмкости аккумуляторов и фактического времени работы от резерва, тестовая тревога по каждому каналу передачи с фиксацией времени прохождения, контроль глубины и целостности архива с выборочным просмотром по зонам, сверка прав доступа в СКУД с кадровыми данными, обновление программного обеспечения и резервное копирование конфигураций с сохранением предыдущей версии. Каждая проверка закрывается записью с датой и подписью — этими записями объект подтверждает исправность систем при проверках и опирается на них при разборе спорных инцидентов. Специфика направления в другом: обследование действующего объекта делается с включённым оборудованием — реальное качество изображения по зонам, фактическая глубина архива, действующие права в СКУД, живые каналы передачи тревог, — а испытания сценариев на пусконаладке идут по программе, согласованной со службой безопасности заказчика.

• Перечень проверок, периодичность и форма журнала — приложение к договору
• Ёмкость аккумуляторов и время работы от резерва подтверждаются измерением
• Тестовая тревога по каждому каналу передачи с фиксацией времени прохождения
• Исполнительная документация и паспорта систем — комплект, по которому объект обслужит другой подрядчик