Блог по комплексной безопасности

PSIM-платформы. Интегрировать системы безопасности – и не разочароваться. Часть 2

Внедрение PSIM-платформы "поверх" текущей технической инфраструктуры безопасности предприятия позволяет решить все проблемы, связанные с классическими недостатками управления безопасностью и внешними факторами, и взять безопасность, безаварийность и бесперебойность работы предприятия под полный контроль. Фактически PSIM оказывается безальтернативным инструментом комплексной безопасности крупного или территориально распределенного предприятия. Какие обязательные функции (или соответствующие модули) должна иметь правильная PSIM-платформа?

Часть 1. Классические недостатки управления комплексной безопасностью и внешние факторы →

Часть 3. Как научиться отличать классические PSIM-платформы от программных решений, выдаваемых за PSIM →


Ранее, когда задачи применения PSIM-платформы сводились к мониторингу технической инфраструктуры и интеграции подсистем, считалось, что концептуально PSIM это инструмент службы безопасности. Развитие технологий позволило переквалифицировать PSIM в глобальный инструмент обеспечения безаварийной и бесперебойной работы предприятия. Понятие "комплексная безопасность" вышло за рамки антикриминала / антитеррора и распространилось вообще на все, что может повлиять на работу предприятия. Круг потенциальных бенефициаров внедрения современных PSIM-платформ существенно расширился и помимо службы безопасности охватил новые категории: производство, служба информационных технологий, служба эксплуатации и другие службы, которые отвечают за ИТ-инфраструктуру, жизнедеятельность и работоспособность предприятия как объекта автоматизации.

Технологически PSIM – это программная платформа управления верхнего уровня, под которой, как под зонтиком, укрываются объектовые информационные подсистемы, разнородные по назначению и производителю. В основу функционирования современной PSIM-платформы обязательно заложен ситуационно-аналитический подход, который обеспечивает возможность управления инцидентами и коллективного принятия решений в той или иной ситуации (штатной, предаварийной или кризисной).
Состав модулей PSIM-платформы определяет ее функциональность. Истинная PSIM-платформа содержит пять неотъемлемых элементов (или модулей), которые позволяют предприятиям получать ощутимый эффект от внедрения данного класса программного обеспечения.

1. Модуль мониторинга технической инфраструктуры

Мониторинг текущего состояния работоспособности технической инфраструктуры предприятия должен осуществляться в режиме реального времени и выполняться в самом большом смысле этого слова. В мире PSIM мониторинг параметров работоспособности распространяется не только на классические системы безопасности (СВН, СКУД, ОС, ПС, ОПС и пр)., хотя это первое, с чем платформа начинает работать при внедрении на предприятии. Источниками информации для современных PSIM-платформ выступают также системы обеспечения экономической безопасности (СОЭБ), системы промышленной безопасности, системы информационной безопасности, инженерные системы здания и др. С точки зрения обеспечения жизнедеятельности предприятия эти элементы связаны друг с другом в единое целое и служат источником объективной информации для PSIM-платформы.

Получение достоверной информации о состоянии работоспособности оборудования и подсистем, привязка данной информации к пространству и времени, а также ее отображение в удобной для пользователя форме – вот первое ключевое условие для всестороннего понимания происходящего на контролируемом объекте.

2. Модуль интеграции и управления

При интеграции PSIM-платформы с технической инфраструктурой предприятия (на программном и/или физическом уровне) должны обеспечиваться не только сбор информации об элементах комплексной системы безопасности и управление интегирируемыми подсистемами из единого интерфейса. Важно посредством внедрения платформы добиться взаимодействия между различными подсистемами в горизонтальной и вертикальной плоскости, формирования отчетности и получения данных, необходимых для уточнения (верификации) того или иного события, тревоги, отклонения от нормального течения бизнес-процессов, связанных с безопасностью.

Только абсолютная готовность PSIM-платформы к интеграции с любыми системами, независимо от их назначения и производителя, гарантирует сохранение и качественное переиспользование текущей технической инфраструктуры предприятия.

3. Модуль инцидент-менеджмента

Критическим элементом PSIM-платформы, который активно развивается последние 3 года, выступает инцидент-менеджмент, то есть полноценная автоматизация бизнес-процессов, связанных с реагированием на выявленные инциденты, реализация механизмов поддержки коллективного принятия решения в тех или иных ситуациях, координация действий различных служб и подразделений, передача соответствующей информации в вышестоящие органы управления, взаимодействие с силовым блоком.

4. Модуль контроля действий персонала

Важнейшую роль в составе комплексной системы безопасности играет элемент, отвечающий за контроль действий персонала дежурной смены ситуационного центра (или диспетчерской), на базе которого развернута PSIM-платформа. Одна из сложнейших угроз безопасности исходит изнутри предприятия, когда в сговор со злоумышленниками входит персонал. PSIM-платформа обязана автоматизированно контролировать действия сотрудников, которые непосредственно соприкасаются с управлением режимами работы тех или иных систем безопасности. Описанный элемент PSIM-платформы является инструментом профилактики и своевременного предотвращения подобных внутренних угроз.

Объективная отчетная информация по работе PSIM-платформы и всем действиям персонала помогает проводить ретроспективный анализ, как реагировал дежурный смены или оператор на то или иное событие либо инцидент, насколько они следовали регламентам и инструкциям, принятым на предприятии. Такие отчеты могут стать основанием не только для выявления проблем и угроз, но и для совершенствования качества работы персонала ситуационного центра, распространения положительного опыта, поощрения добросовестного выполнения своих обязанностей.

5. Модуль моделирования и прогнозирования

Наиболее прогрессивные PSIM-платформы отличаются еще одним элементом – функционалом математического расчета и моделирования. Он представляет собой модули аналитики, связанные с прогнозированием развития чрезвычайных ситуаций на основе объективных данных, получаемых от объектовых систем и служб реагирования. Фактически PSIM-платформа уже не просто обеспечивает своевременную реакцию на тревожные события и контроль исполнения действий по обработке инцидентов, а позволяет осуществлять полноценное моделирование развития чрезвычайных ситуаций, обусловленных теми или иными угрозами, и предоставляет прогнозирование обстановки на сутки-двое вперед.

Данный функционал востребован прежде всего на категорированных объектах и опасных производственных объектах (ОПО), то есть промышленных или производственных предприятиях, отдельных цехах, участках либо площадках, которые в наибольшей степени подвержены риску возникновения серьезной аварии. Основными опасными производственными объектами считаются те, на которых осуществляются работы с присутствием:

  • токсичных, взрывчатых, окисляющих и других опасным веществ;
  • оборудования под давлением более 0,07 МПа;
  • стационарных грузоподъемных механизмом;
  • черных и цветных металлов;
  • горнодобывающих технологий;
  • взрывоопасных пылевоздушных смесей.

Сочетание описанных элементов делает эффект от внедрения PSIM-платформы на предприятии предсказуемым и соответствующим ожиданиям, которые связывают пользователи с такой категорией технических решений. PSIM-платформа, обладающая модулями мониторинга технической инфраструктуры, интеграции и управления, полноценного инцидент-менеджмента, контроля действий персонала, а также в ряде случаев модулем моделирования и прогнозирования позволяет взять комплексную систему безопасности крупных локальных и территориально-распределенных объектов под полный контроль и минимизировать человеческий фактор.

В третьей серии публикации разберем, почему на рынке появилось такое явление, как псевдо-PSIM, чем чревато внедрение подобных систем и как научиться отличать истинные PSIM-платформы от программного обеспечения, выдаваемого за PSIM.


Часть 1. Классические недостатки управления комплексной безопасностью и внешние факторы →

Часть 3. Как научиться отличать классические PSIM-платформы от программных решений, выдаваемых за PSIM →