Построение интегрированных систем безопасности в Государственном Эрмитаже

Государственный Эрмитаж – это один из крупнейших музейных комплексов, богатство и разнообразие коллекций которого притягивает туристов и специалистов со всего мира. Оснащение зданий главного музейного комплекса Государственного Эрмитажа техническими средствами защиты – это увлекательный путь длиною почти в 90 лет. Технические средства и системы безопасности Государственного Эрмитажа продолжают совершенствоваться и развиваться, охватывая новые области жизнедеятельности, повышая эффективность работы музея, обеспечивая комфортные условия для посетителей и сотрудников.

Так что же представляет собой интегрированная система безопасности (ИСБ)?

Интегрированная система безопасности

ИСБ – это комплекс технических средств, технологий и программного обеспечения с общей информационной средой, которая может объединять под собой следующие базовые и вспомогательные системы:

• систему охранной сигнализации (СОС);
• систему тревожной сигнализации (СТС);
• систему контроля и управления доступом (СКУД);
  
• систему видеонаблюдения (СВН);
• систему пожарной сигнализации (СПС);
• систему оповещения и управления эвакуацией (СОУЭ);
• системы автоматической противопожарной защиты (АППЗ);
• системы автоматического водяного и газового пожаротушения (ВПТ и ГПТ);
• информационно-вычислительные системы и системы документооборота;
• системы жизнеобеспечения здания.

Эти системы управляют всеми процессами, связанными с безопасностью и жизнедеятельностью охраняемого объекта.

Каждая из перечисленных систем обеспечивает защиту от определенных видов угроз и может быть установлена на охраняемом объекте и использоваться как отдельно, так и в совокупности с другими системами. Однако, согласно ГОСТ Р 57674–2017, в состав ИСБ должно входить не менее трех из указанных выше базовых систем (СОС, СТС, СКУД, СВН).

Применение ИСБ не устраняет необходимость контроля со стороны человека, но значительно повышает эффективность работы служб охраны и эксплуатации, особенно при наличии многочисленных зон и факторов риска.

В идеальном случае системы ИСБ работают по единому алгоритму с использованием общих каналов связи под управлением единого программного обеспечения и баз данных, что позволяет настраивать автоматические реакции одной системы на события, которые происходят в этой же системе либо в другой с минимальным участием оператора, которому отводится роль фиксатора событий с возможностью ручного вмешательства при необходимости. Оптимальное же соотношение людских и технических ресурсов выбирается в соответствии с поставленными задачами и допустимым уровнем возможных угроз индивидуально для каждого охраняемого объекта.

Состав и конфигурация ИСБ должна подстраиваться индивидуально, ведь в портфеле крупных вендоров есть целый набор систем для оснащения объектов практически любого размера и сложности. На сегодняшний день ИСБ разделяют на системы с закрытой и открытой архитектурой, где закрытые реализуются компаниями, ориентированными на работу только с оборудованием собственного производства, а открытые подразумевают использование в своем составе различного набора оборудования, в том числе и от разных производителей.

Решаемые задачи

Современные ИСБ помогают максимально эффективно решать ряд задач:

• оперативно принимать решения при аварийных ситуациях, обеспечивая их своевременное выявление и локализацию;
• снизить влияние человеческого фактора за счет сокращения ошибок персонала и разграничения полномочий и функционала с помощью многоуровневой системы доступа;
• оптимизировать количество постов, сотрудников охраны и инженерных служб, что существенно сокращает расходы на содержание персонала и его обучение; 
• проводить диагностику и проверку работоспособности как отдельных подсистем, элементов и компонентов, так и комплексно всей ИСБ;
• обеспечить оптимальный режим управления инженерным оборудованием с целью сокращения затрат на использование ресурсов, потребляемых зданием (электроэнергии, тепла, горячей и холодной воды, воздуха и т.д.);
• проводить объективный анализ работы как самого оборудования, так и сотрудников различных служб при нештатных ситуациях за счет автоматического документирования работы оборудования и решений, принимаемых обслуживающим персоналом.

Принцип построения ИСБ

Существует общий принцип построения ИСБ – многоуровневая конфигурация, которая подстраивается под задачи, финансовые ресурсы и возможности персонала.

На верхнем уровне управление осуществляется с помощью локальной вычислительной сети, объединяющей серверное оборудование и автоматизированные рабочие места операторов, использующих специальное программного обеспечение.

Второй уровень ИСБ представляет собой уровень локальных контроллеров, это различного рода центры, подцентры, панели.

На третьем уровне расположены адресные (сетевые) устройства, своего рода "рабочие лошадки", которые обеспечивают работу конкретной подсистемы ИСБ.

А на четвертом, самом многочисленном, находится широкий набор датчиков, извещателей и исполнительных устройств.

Преимущества и недостатки ИСБ

Выделяют следующие преимущества ИСБ:

1. Централизация управления – все процессы контролируются из одного интерфейса. Это может быть организованно как в одной диспетчерской, так и в распределенных по объекту.
2. Снижение затрат при длительной эксплуатации за счет автоматизации и унификации процессов, что приводит к уменьшению количества технического персонала.
3. Сокращение объема информации, поступающей системному администратору и операторам, а значит, и сокращение постов (операторов).
4. Сведение к минимуму совершения некорректных или ошибочных действий.
5. Повышение скорости передачи данных и обработки событий.
6. Автоматизация рутинных операций.
7. Масштабируемость системы в целом благодаря единой платформе.

Однако отмечают и серьезные недостатки:

1. Большие, но зачастую разовые, инвестиции при проектировании и монтаже оборудования, разработке программного обеспечения и обучении персонала.
2. Высокая сложность формализации требований при составлении технического задания на проектирование ИСБ в целом.
3. Необходимость поиска рабочей пары "проектировщик – монтажная организация".
4. Псевдогибкая и псевдофункциональная ИСБ при наличии большого числа оборудования различных вендоров или производителей.
5. Высокие требования к сотрудникам.
6. Чем крупнее система, тем выше риск наличия уязвимостей и снижения ее безотказности, а значит, больше ресурсов, в первую очередь вычислительных, необходимо для ее работы.
7. Обязательное наличие "своих программистов" для обновления баз данных и алгоритмической составляющей ИСБ на "живых" объектах, которыми, например, являются крупные музеи.

Особенности внедрения ИСБ в музеях

К сожалению, в отличие от бизнес-центров и новостроек, для объектов культуры, особенно тех, которые расположены в исторических зданиях, путь от идеи до воплощения очень длителен и содержит разнообразные трудности. Без крупных инвестиций, при сжатых или, наоборот, чрезвычайно растянутых сроках, при смене подрядных организаций создание ИСБ нередко происходит по различным (измененным) проектам, где приходится применять нестандартные подходы к интеграции систем (их элементов) от различных вендоров и производителей, их интерфейсов и программного обеспечения.

Это приводит к необходимости использования хитрых механизмов контроля, специального оборудования, нестандартного программного обеспечения с последующей модернизацией ИСБ и ее подсистем.

Что влияет на безопасность музеев и других объектов культуры?

Организация и управление ИСБ как в музее, так и на других объектах культуры связаны с рядом специфических особенностей, обусловленных как техническими, так и организационными факторами, основными из которых являются:

• недостаточное финансирование – музеи часто сталкиваются с дефицитом бюджетных средств, что затрудняет приобретение современных средств и систем безопасности, обновление уже существующих элементов и программного обеспечения, ограничивает заработную плату сотрудников охраны и технических служб;
• сложность прокладки инженерных линий и установки оборудования – в большинстве случаев, оптимальные решения с точки зрения построения систем безопасности противоречат требованиям по невмешательству в объекты, представляющие историко-художественную ценность. Кроме того, по закону, любые работы в зданиях-памятниках, требуют составление проекта, его согласования в Минкульте и получения разрешения на проведение работ только у лицензированных организаций;
• устаревшая инфраструктура – многие музеи не могут позволить себе своевременно обновлять оборудование и технические средства безопасности;
• человеческий фактор – большая текучесть молодых кадров с одновременным наличием возрастных сотрудников, которых необходимо постоянно обучать современным требованиям технического, информационного и правового характера;
• существенные изменения российского законодательства – например, сложности с госзакупками по 233-ФЗ и 44-ФЗ, импортозамещение, уход большинства зарубежных компаний и производителей в 2022 г.;
• усиление физической безопасности – организация проходных и контрольных пунктов, входных зон в условиях постоянного роста террористических угроз;
• информационная безопасность – устаревшее или не соответствующее современным реалиям программное обеспечение может не справиться с кибератаками на сайты музея, онлайн-сервисы и системы онлайн-продажи, виртуальные туры и цифровые архивы, личные данные сотрудников, а также с защитой интеллектуальной собственности;
• взаимодействие с третьими лицами – музеи часто работают с подрядчиками и волонтерами, что увеличивает все возможные риски.

Для оценки возможных угроз, их выявления и устранения рационально использовать модель угроз безопасности, в которой указываются нарушители и их возможности, прогнозируются мотивы и сценарии их поведения. При создании модели угроз необходимо рассуждать с позиции нарушителя, подход к ее построению должен быть разнообразным, всесторонним и творческим, чтобы выявить как можно больше уязвимостей, ведь поведение нарушителей адаптируется и изменяется в зависимости от состояния средств безопасности. Это своего рода соревнование "меча" и "щита".

В силу разнообразия угроз защита музея и любого другого объекта культуры должна осуществляться комплексно и с использованием различных средств, с непрерывным поиском и внедрением новых элементов для адаптации под изменение модели угроз и оценки качества принимаемых мер вслед за новыми обнаруживаемыми угрозами. Ведь не стоит забывать, что в современном мире, кроме физических, не меньшую роль играют финансовые и репутационные риски.

Опыт Государственного Эрмитажа

Государственный Эрмитаж является крупным объектом культуры с массовым пребыванием людей, организация ИСБ для которого необходима и обязательна, ведь четкое взаимодействие всех систем безопасности – это залог надежной защиты как самого исторического здания, так и музейных предметов, коллекций, а также посетителей и персонала.

В настоящее время Государственный Эрмитаж посещают более 3,5 млн посетителей ежегодно, а основные коллекции располагаются в зданиях главного музейного комплекса на Дворцовой набережной и в зданиях Главного штаба и Министерств.

Особенностью организации систем безопасности любого культурного объекта и, в частности, такого крупного музея, как Государственный Эрмитаж, является совмещение противоположных по смыслу задач: "показать, рассказать, всесторонне изучить" против "скрыть и убрать в безопасное место, сохранить в целостности и передать потомкам". Это накладывает на деятельность сотрудников инженерной службы и службы безопасности дополнительные сложности, так как необходимо обеспечить непрерывный и всесторонний доступ к предметам искусства, заинтересовать и привлечь людей, управлять человеческими потоками и обеспечить безопасность как музея и его коллекций, так и сотрудников, и посетителей.

Немного истории

Оснащение зданий Государственного Эрмитажа (главного музейного комплекса и Главного штаба и Министерств) различными техническими средствами и системами безопасности и построение ИСБ исторически сложилось по-разному.

Первая охранная сигнализация на 100 шлейфов была установлена в 1946 г. в зданиях главного музейного комплекса, основным ее элементом была переделанная трофейная телефонная станция фирмы Siemens, которая сейчас находится в кабинете заместителя генерального директора А.В. Богданова (рис. 1).

Рис. 1. Телефонная станция Siemens в кабинете А.В. Богданова

Процесс развития систем сигнализации зданий главного музейного комплекса носил постепенный характер, техническими средствами оснащались сначала двери особых объектов (хранения и лаборатории, кабинеты дирекции, кладовые), где они зачастую дублировали существующую механическую защиту (замки, засовы, крюки, решетки). Далее под сигнализацию кроме дверей стали брать окна и некоторые экспонаты, в первую очередь оружие и изделия из драгоценных металлов.

Благодаря модернизации охранных систем увеличивалось количество шлейфов сигнализации и зона безопасности расширилась на внутренний периметр музея и помещения сотрудников, входные зоны и внешний периметр.

С конца 1960-х гг. в Государственном Эрмитаже начала функционировать система пожарной сигнализации на базе панелей ПК и радиоизотопных датчиков РИД. Системы пожаротушения (газового и водяного) появились уже в конце 1980-х в Эрмитажном театре. А первая система видеонаблюдения Spider появилась в середине 1990-х гг., для нее в здании Малого Эрмитажа был организован пульт охранного телевидения (рис. 2).

Рис. 2. Пульт охранного телевидения службы безопасности в 1990-х гг.

Системы безопасности главного музейного комплекса Государственного Эрмитажа долгое время развивались без взаимной интеграции, но основные этапы модернизации проходили в одно время, во время крупных реставрационных работ и круглых дат благодаря выделению дополнительного финансирования:

1. С конца 1980-х по начало 1990-х гг. – реконструкция здания Эрмитажного театра, что позволило модернизировать и развить СОС и СПС, ГПТ и ВПТ, АППЗ, появилась система охранного телевидения, прообраз СВН.
2. Празднование 300-летия Санкт-Петербурга в 2003 г. – модернизация СОС и СВН, появилась СКУД.
3. Празднование 250-летия Эрмитажа в 2014 г. позволило провести реконструкцию зданий Главного штаба и Министерств, а также административно-лабораторного корпуса по Миллионной улице (модернизация СПС и АППЗ, СОС и СВН и других систем).

На сегодняшний день в зданиях главного музейного комплекса установлены следующие основные системы безопасности:

• интегрированная система безопасности "Центурион", включающая СТС, СОС и СКУД и систему внутреннего документооборота Eselta;
• система радиоканальной охранной сигнализации Aspect Art (Fortecho Solution);
• системы видеонаблюдения "Интеллект-Х" и Endura WS5000 (Pelco);
• системы пожарной сигнализации, оповещения и управления эвакуацией, а также пожарная автоматика и пожаротушение – XLS3000 (Honeywell) и Bolid. 

Интеграция этих систем осуществлена частично или полностью на программном и аппаратном уровнях, с выводом информации на пульт службы музейной безопасности (рис. 3) и в пожарную часть.

Рис. 3. Пульт службы музейной безопасности главного музейного комплекса Государственного Эрмитажа

Приведу немного цифр: ИСБ главного музейного комплекса Государственного Эрмитажа включает в себя порядка 4,5 тыс. проводных шлейфов охранной сигнализации и 6 тыс. радиоканальных датчиков, 750 точек доступа СКУД, 900 видеокамер, более 6 тыс. датчиков пожарной сигнализации различного типа, 2 тыс. динамиков оповещения.

Главный штаб и Министерства

Развитие систем безопасности Главного штаба и Министерств шло по другому пути, долгое время выставочные залы носили разрозненный характер. Сильное влияние на формирование текущего облика этих зданий оказало 250-летие Государственного Эрмитажа, когда была проведена капитальная реконструкция, а интеграция основных систем была осуществлена на стадии проектирования, что однако не уберегло от ошибок и дальнейших модернизаций уже в ходе эксплуатации этих зданий.

На сегодняшний день в зданиях Главного штаба и Министерств установлены следующие основные системы безопасности:

• интегрированная система безопасности Eselta, включающая СТС, СОС, СКУД, СВН и систему внутреннего документооборота;
• система радиоканальной охранной сигнализации Aspect Art (Fortecho Solution);
• системы видеонаблюдения "Интеллект-Х" и Geutebruck;
• системы пожарной сигнализации, оповещения и управления эвакуацией, а также пожарная автоматика и пожаротушение Sinteso FC2040 (Siemens), Inter-M 6000. 

Интеграция этих систем осуществлена частично или полностью на программном и аппаратном уровнях, с выводом информации на пульт службы музейной безопасности (рис. 4) и в пожарную часть.

Рис. 4. Пульт службы музейной безопасности Главного штаба и Министерств

Соответствующие цифры для ИСБ Главного штаба и Министерств: более 1,7 тыс. проводных шлейфов охранной сигнализации, 700 точек доступа СКУД, более 500 видеокамер, около 4 тыс. датчиков пожарной сигнализации различного типа, более 1,2 тыс. динамиков оповещения.

Системы безопасности Государственного Эрмитажа постоянно развиваются и совершенствуются, охватывая новые направления, адаптируясь к изменениям моделей угроз и потребностям внутренних служб музея, что позволяет поддерживать высокий уровень безопасности и минимизировать риски различного рода, обеспечивая беспрерывное функционирование музея и сохранение нашего исторического и культурного наследия.

Иллюстрации предоставлены автором.

Иллюстрация к статье сгенерирована нейросетью Kandinsky