PSIM-системы в России: признаки, эффекты, перспективы

PSIM является одним из самых быстрорастущих сегментов на рынке систем безопасности. По мнению специалистов исследовательской компании Transparency Market Research, объем продаж систем PSIM на мировом уровне будет расти в среднем примерно на 18,7% в год и достигнет 3,8 млрд долларов в 2024 г. Мы пригласили ведущих российских экспертов рассказать, на каком уровне находятся сегодня системы класса PSIM и что ждет их в ближайшем будущем.

Что вы вкладываете в понятие "PSIM-система"? В чем ее отличие от интеграционной платформы?

Андрей Скворцов
Генеральный директор ООО "СОФТ ДИВИЖН" (ГК "Электроника")

PSIM – это средство не столько мониторинга систем безопасности, сколько обнаружения и классификации инцидентов (ситуаций) и управления реагированием на них.

Григорий Чечков
Руководитель отдела маркетинга Консорциума "Интегра-С"

PSIM-система – это интеллектуальная интегрированная цифровая программная платформа, которая собирает и обрабатывает информацию из разрозненных устройств обеспечения безопасности и информационных систем, после чего складывает ее в одну многомерную мультифизическую обобщенную объемную картинку – среду трехмерных моделей объектов управления и наблюдения, сформированных на базе геодезических измерений, позиционированных в единой системе координат и времени, с описательными сведениями и техническими характеристиками. Источниками информации с объекта могут быть традиционные устройства для обеспечения безопасности, такие как видеокамеры наблюдения, контроль доступа, датчики систем безопасности, а также решения нового времени: цифровые двойники, системы управления зданиями или кибербезопасности. Истинное решение PSIM дает пользователям возможность интегрировать уже существующие системы, чтобы в будущем без ограничений использовать лучшие в своем классе технологии.
Главным различием между PSIM и интеграционной платформой является способность подключать системы на уровне данных, другие форматы интеграции взаимодействуют с ограниченным количеством продуктов. PSIM отличается также возможностью использовать открытые технологии и протоколы, совместимые с большим количеством производителей, что обеспечивает больше возможностей для расширения систем безопасности и может снизить затраты на внедрение за счет более широкого использования существующего оборудования.
Важным признаком PSIM является способность осуществлять централизованное управление информацией, поступающей от комплексов безопасности, посредством единого ситуационного центра (моноцентрическая модель управления) или многоуровневой структуры таких центров (принцип полицентрического построения систем безопасности), в одном или нескольких диспетчерских (операторских) центров. Это позволяет при возникновении критической или тревожной ситуации, обладая полной информацией, быстро реагировать на события и инциденты, а естественное восприятие обстановки ускоряет и обеспечивает адекватное принятие решения и его корректное воплощение.

Андрей Христофоров
Коммерческий директор компании ITV Group

Начну со второй части вопроса. Интеграционная платформа – более широкое понятие. Ее цель – организовать обмен данными и взаимодействие между различными системами. PSIM – частный случай интеграционной платформы, при этом не всякую интеграционную платформу можно назвать PSIM.
Главная задача PSIM – объединить и обработать информацию от различных систем таким образом, чтобы дать пользователю качественно новый уровень понимания ситуации и управления ей. Это включает предоставление пользователю консолидированных данных и выводов, сделанных на их основе, и управление оборудованием на основе этих данных, в том числе с использованием автоматических и автоматизированных сценариев.
Если добавить, что PSIM – это программное обеспечение для интеграции не связанных между собой приложений и устройств безопасности и управления ими через единый пользовательский интерфейс, получится неплохое определение.

Михаил Чичварин
Генеральный директор ООО "КомплИТех"

Концептуально системы класса PSIM – это инструмент обеспечения безаварийной и бесперебойной работы предприятия. Это инструмент мониторинга и управления ключевыми параметрами жизнедеятельности предприятия в части комплексной безопасности. Понятие "комплексная безопасность" в контексте PSIM существенно выходит за рамки антикриминала/антитеррора и распространяется вообще на все, что может остановить деятельность предприятия. Это и киберугрозы, и экологические (климатические) опасности, и уязвимости, связанные с технологическим процессом, бизнес-процессами и процессами жизнеобеспечения зданий и сооружений. PSIM призваны, во-первых, моделировать и прогнозировать случаи наступления того или иного события, действовать проактивно; и во-вторых, если событие все-таки наступило, реагировать четко, без промедления, в соответствии с внутренними регламентами предприятия и государственными нормативами.
Технически PSIM представляет собой категорию программного обеспечения, платформу верхнего уровня, в основу которой заложен ситуационно-аналитический подход. Такой подход позволяет предприятию не только реагировать на случившиеся инциденты путем получения и кросс-анализа разнородных данных, но и управлять предпосылками формирования этих инцидентов на базе математической модели с помощью обработки больших данных и генерации сценариев поведения и взаимодействия между людьми (Human to Human, H2H), между оборудованием или машинами (Machine to Machine, M2M) и перекрестного взаимодействия на уровне "человек – машина" и "машина – человек" (Human to Machine, H2M и Machine to Human, M2H).

Сергей Висленев
Директор АО "Транссеть"

PSIM – система управления данными, процессами, требованиями и принятием решений в области безопасности. Интеграционную платформу, в отличие от PSIM, я понимаю как систему сбора, хранения и представления данных.

Назовите три главных признака платформ класса PSIM

Андрей Скворцов, "СОФТ ДИВИЖН"
PSIM обязана:

1. Выполнять анализ входного потока событий для исключения создания дубликатов уже обрабатываемых инцидентов. Все события, связанные с одной ситуацией, должны включаться в один инцидент. Дублирование инцидентов может отвлекать диспетчера от реагирования.
2. Иметь механизм создания интерактивных пошаговых инструкций по реагированию на инциденты. Инструкция нужна не только для того, чтобы диспетчер не забыл, как действовать, но и чтобы помочь действовать быстро и сохранить хронологию принятых мер.
3. Иметь мобильное приложение с функционалом, достаточным для автоматизации вовлечения полевого персонала в реагирование. Только мобильное приложение позволит качественно вовлечь полевые силы в реагирование на инцидент.

Григорий Чечков, "Интегра-С"
Первый признак настоящей PSIM – возможность гибкой цифровой интеграции, объединения с разнообразными существующими и планируемыми системами, без ограничения оборудованием конкретного поставщика.
Обычные системы видеонаблюдения (VMS) или системы контроля доступа (ACS) используют свои фирменные технологии. В этих случаях расширить систему можно только с помощью устройств одного производителя, на основе одного протокола обмена данными.
Интеграция с унаследованной системой от другого производителя может оказаться нелегким делом и потребует замены существующих систем.
Второй признак PSIM: интеллектуальное взаимодействие с источниками информации и ее получателями (пользователями системы: операторами, руководителями). Именно способность интеллектуального решения задач как технология отличает PSIM от систем, лишь внешне выглядящих подобно ей. Сбор и обработка информации из различных источников предполагает, что оповещения формируются только при возникновении тех событий, которые важны, – это позволяет пользователю не утонуть в потоках информации, льющихся без остановки со всех экранов.
Истинная система PSIM имеет способность автоматически идентифицировать возникающие события, сортировать и отсеивать их согласно определенным критериям и эффективно управлять ими для снижения возможного риска. Третий признак PSIM – активное управление событиями для повышения операционной эффективности (поддержка принятия решений и их реализации). Благодаря использованию адаптивных рабочих процессов пользователь знает, что происходит, где это происходит и что должно быть сделано. Для решения различных ситуаций и управления инцидентами создаются пошаговые планы действий (сценарии, регламенты), поскольку динамические рабочие процессы могут меняться в зависимости от локализации, времени суток, уровня угрозы, а также количества событий и видов сигналов тревоги. Истинная система управления информацией о физической безопасности (PSIM) позволяет выйти за пределы управления событиями и расследования после их возникновения. Посредством интеллектуальной интеграции с информационными системами с открытым исходным кодом и другой информационной аналитикой PSIM обретает прогностическую способность, а также позволяет на новом уровне осуществлять прогнозирование отказов (с использованием методов предиктивной и прескриптивной аналитики), производить выдачу рекомендаций по предотвращению возникновения/развития аварийных ситуаций и повышению эффективности стратегического планирования в подготовке к инцидентам.

Андрей Христофоров, ITV Group
Первое – алгоритмы обработки, которые позволяют извлечь из консолидированных данных, предоставляемых разными системами, новую полезную информацию. Элементарный пример: если охранная сигнализация или видеоаналитика на камере зафиксировали вторжение в охраняемую зону, это тревога первого уровня и один сценарий реакции.
Если вторжение зафиксировали одновременно обе системы, это тревога второго уровня и другой сценарий.
Второе – специализированные интерфейсы, представляющие полученную информацию в удобном формате, например совмещение геоданных, информации от датчиков и видео, управление оборудованием с помощью интерактивной карты объекта.
Третье – инструменты, позволяющие автоматизировать и проконтролировать соблюдение регламентов. Это система поддержки принятия решений, которая включает интерактивные инструкции для операторов, как действовать в той или иной ситуации, возможность настроить допустимое время реакции и эскалировать тревогу на более высокий уровень в случае бездействия оператора и т.п.
И конечно же, PSIM должна предоставлять комплексные, детальные и статистические отчеты, относящиеся ко второму пункту (консолидированная информация от разных систем) и третьему пункту (контроль работы операторов).

Михаил Чичварин, "КомплИТех"
Признак № 1. Всеядность. Если платформа начинает диктовать заказчику требования в части аппаратного или программного обеспечения, это не PSIM. Платформа класса PSIM предполагает абсолютную готовность к интеграции на программном уровне со всеми системами, которые содействуют бесперебойной работе предприятия, и с любыми производителями этих систем.
Признак № 2. PSIM – это индивидуальное проектное решение. ядро, модули и алгоритм PSIM разработаны и утверждены, а внедрение платформы на объекте подразумевает: a) глубокую проработку технологических и бизнес-процессов заказчика; b) тонкую настройку каждого модуля платформы в соответствии со спецификой этих процессов. Если бизнес-процесс отсутствует или не проработан, разработчик PSIM возвращается на шаг назад и обсуждает с заказчиком концепцию, то есть как платформа работает в парадигме конкретного предприятия. Разработчик PSIM должен получить систему координат заказчика, понять и принять ее и в точном соответствии с ней настроить модули платформы. нет понятия "универсальные правила". Нет понятия "требования отрасли". Нет понятий "так должно быть" или "так устроено на похожем объекте". Да поймут меня правильно безопасники, это тотальное проникновение в бизнес предприятия на уровне понимания процессов, регламентов, логики взаимодействия людей. PSIM не может быть коробкой. Это всегда уникальное решение (даже для объектов одного и того же заказчика), которое обрабатывает конкретные задачи в данный момент времени в условиях имеющейся технической инфраструктуры.
Признак № 3. Ситуационно-аналитический компонент, автоматизированная система управления. Для нее характерны: a) единая информационная среда; b) единая система тревог; c) единая система оповещения и помощь в принятии эффективных коллективных решений; d) единый журнал регистрации событий от всех систем, обеспечивающих бесперебойность работы предприятия; e) единый формат уведомлений и назначения задач ответственному лицу; f) единый подход к выполнению регламентированных задач и многоуровневая архитектура.
Платформа управления, основанная на многоуровневой архитектуре, поддерживает иерархию сотрудников, принимающих решение по разным типам инцидентов. Если задача не выполнена назначенным специалистом в срок или в соответствии с требованиями, она переходит на уровень выше, но не просто в виде тревоги, переходит именно ответственность за решение задачи.

Сергей Висленев, "Транссеть"
Основные признаки PSIM следующие:

1. Интеллектуальный анализ данных. Данные от различных источников не просто собираются, но анализируются с целью выявления рисков, сценариев, трендов, закономерностей.
2. Управление процессами обеспечения безопасности. Процессный подход, исключающий игнорирование событий, которые должны быть обработаны. Такой подход должен охватывать не только инциденты безопасности, но и плановую деятельность, привлечение и подготовку персонала, работоспособность и обслуживание систем и многое другое.
3. Поддержка принятия решений – автоматическое и полуавтоматическое принятие решений на основе анализа данных, с обучением системы генерации сценариев.

Главные признаки систем класса PSIM. Здесь и далее – по итогам опроса проекта "Системы безопасности"

Какие эффекты принципиально нового уровня обеспечивает PSIM для системных интеграторов, проектных организаций, служб безопасности?

Андрей Скворцов, "СОФТ ДИВИЖН"
Для заказчика это независимость от поставщиков при построении системы безопасности, управляемое сокращение штата службы безопасности, снижение количества инцидентов и ущерба от них, а также увеличение эффективности работы персонала службы безопасности в целом и возможность планировать целевые расходы в соответствии с рисками.
Для системных интеграторов это возможность зайти в сложный, но маржинальный сегмент рынка.

Григорий Чечков, "Интегра-С"
Новые эффекты для бизнеса системных интеграторов

1. Возможность реализовывать крупные, сложные, единые решения, требующие постоянного обслуживания и модернизации, в которых может быть задействована не только система безопасности, но и бизнес-процессы организации. PSIM позволяет предоставить крупным территориально распределенным предприятиям индивидуальное, критически важное решение, с пользовательскими интерфейсами, рабочими процессами и стандартными рабочими процедурами.
2. Возможность представить конечному заказчику операционную картину с большим объемом требуемых функций, пользовательских графических интерфейсов и анализа рабочего процесса (PSIM дает возможность гибкой цифровой интеграции, объединения с разнообразными существующими и планируемыми системами, не ограничиваясь оборудованием конкретного поставщика).
3. Способность удовлетворять всем требованиям, от продажи до поддержки внедрения и обслуживания, в том числе для улучшения отношений с клиентами, увеличения доходов и прибыли.

Эффекты для проектных организаций и институтов

1. Следование перспективному направлению дальнейшего развития интеграционных систем сбора и обработки информации. Спрос на внедрение PSIM-систем растет. Как правило, этот продукт востребован на объектах различных отраслей деятельности: в аэропортах, на крупных промышленных предприятиях, стадионах и в спортивной инфраструктуре, на критически важных объектах – там, где стоит задача взять под контроль различные виды возможных инцидентов, специфичных для этого объекта, в том числе выявленных силами охраны. Кроме того, PSIM-системы активно используются в обеспечении безопасности городов, системы 911 и 112 во всем мире реализуются на базе PSIM-систем.
2. Увеличение доступности, надежности ценовой политики и сервисного обслуживания вследствие процессов импортозамещения иностранных продуктов этого класса.
   Применение PSIM-систем отечественного производства порой по цене обычных систем сбора и обработки информации в результате приводит к гораздо меньшим затратам по сравнению с зарубежными аналогами.
3. Документация и поддержка отечественных систем на понятном языке.

Эффекты для служб безопасности

1. Усиление контроля.
2. Повышение осведомленности о ситуации.
3. Преимущество оперативно идентифицировать и реагировать на события.
4. Удобство формирования отчетности.

Андрей Христофоров, ITV Group
Для служб безопасности PSIM прежде всего более эффективный инструмент обеспечения безопасности. В то же время он предполагает более высокий уровень квалификации и ответственности сотрудников.
Для системных интеграторов это возможность зайти в более крупные, сложные и дорогие проекты, одновременно с более высокими требованиями к знаниям и квалификации и более высоким уровнем конкуренции. можно сказать, что для интегратора рынок PSIM – это высшая лига бизнеса.
Для проектных организаций ситуация примерно такая же, как для интеграторов, только с точки зрения проектирования систем.

Сферы, в которых использование PSIM-систем наиболее необходимо

Михаил Чичварин, "КомплИТех"
Для бизнеса системных интеграторов (генеральных подрядчиков) PSIM обеспечивает следующие эффекты:

1. Рынок плотный, рынок сжимается, компании укрупняются. заказчики одни и те же, их число не растет, а количество объектов у этих заказчиков уменьшается. Образно говоря, пирог стал меньшего размера, а желающих есть меньше не стало. Использование платформы класса PSIM – это единственная на сегодня серьезная возможность для системного интегратора заработать на имеющемся клиенте. Сделано уже все: поменяли сети, поменяли оборудование, внедрили видеоанализ. Следующий этап – "накрывать" объект сверху и продолжить работу с заказчиком, решая важную задачу бизнеса.
2. Внедрив PSIM-платформу на объектах крупного или территориально распределенного предприятия, системный интегратор может предложить заказчику сервисную модель взаимодействия, например забрать на себя мониторинг технического состояния объектов. При этом все данные остаются внутри предприятия; обслуживанием может заниматься как внутренняя, так и внешняя служба. Грамотная диспетчеризация комплексной безопасности на объектах клиента обеспечивает системного интегратора регулярным доходом (ежемесячным или ежегодным, MRR/ARR) и укрепляет отношения с заказчиком.
3. В конце концов, проекты по PSIM – это и другой заработок, и другой статус. Такими проектами могут заниматься только профессионалы.
   Это не может стоить дешево, и если заказчик дозрел, он готов инвестировать, и немало.

Для бизнеса проектных организаций и институтов

Здесь сложнее. Во-первых, PSIM не является нормативно регулируемым программным обеспечением, требуемым на предприятиях. Во-вторых, проектировщики всегда отталкиваются от технического задания заказчиков, оперируют готовыми шаблонами и сами редко что-то предлагают. Чтобы выйти на принципиально новый уровень эффективности, проектная организация должна начать мыслить одновременно и как заказчик, и как системный интегратор.

Для служб безопасности

Самое главное, что получает служба безопасности от внедрения платформы класса PSIM, – это принципиально новый инструмент даже не управления безопасностью, а соучастия в управлении предприятием, что предполагает:

1. Сокращение затрат и потерь, обеспечение непрерывности работы предприятия за счет снижения человеческого фактора, ускорения реагирования, оптимизации численности персонала; свободы выбора любого производителя оборудования для внедрения на объекте (отсутствие привязки к поставщику); возможности поэтапной замены/модернизации/наращивания технического оснащения, прогнозирования и предотвращения инцидентов, автоматизации передачи результатов мониторинговых наблюдении в надзорные органы, сокращения затрат на эксплуатацию здании, предотвращения упущенной прибыли из-за нарушения непрерывности технологического или бизнес-процессов.
2. Усиление безопасности и повышение эффективности за счет ситуационного управления, наведения порядка во взаимодействии разрозненных служб и подразделений в "мирное время" и критических ситуациях; моделирования/прогнозирования событий и проактивного реагирования; автоматической верификации тревожных событий; автоматизации процедур производственного контроля, контроля пожарной безопасности, промышленной безопасности, охраны труда, санитарных норм и экологического контроля; радикального улучшения практики эвакуации; моделирования вариантов управленческих решений и оперативных действий, расчета сил и средств реагирования для конкретных инцидентов/аварий.
3. Повышение удобства и наглядности за счет улучшения ситуационной осведомленности операторов ситуационного центра с помощью интеллектуальной системы поддержки принятия решений в соответствии со внутренними регламентами, базами данных и особенностями развития нештатных ситуаций; упрощения процесса мониторинга, избавления операторов ситуационного центра от перегруза информацией; автоматического документирования действий операторов ситуационного центра, сотрудников подразделений, служб реагирования, контрагентов и гостей; автоматизации отчетности для акционеров, совета директоров и руководителей подразделений.

Преимущества, которые дает использование PSIM

Сергей Висленев, "Транссеть"
Для бизнеса системных интеграторов (генеральных подрядчиков по проектам) PSIM дает изменение объема ценности, предоставляемой заказчику, от технических средств к обеспечению основных процессов безопасности. бизнесу проектных организаций и институтов она позволяет встраивать процессы обеспечения безопасности в общий набор эксплуатационных процессов предприятия-заказчика.
Службы безопасности с помощью PSIM могут радикально изменить свою деятельность: перейти к проактивной работе через цифровизацию, детальному обоснованию инвестиций и стоимости эксплуатационных процессов, точной цифровой оценке качества процессов обеспечения безопасности и их динамики.

Какие изменения в мышлении и подходах предполагает использование PSIM для системных интеграторов, проектных организаций и служб безопасности?

Андрей Скворцов, "СОФТ ДИВИЖН"
Нужно понимать, что PSIM – это не столько датчики и камеры, сколько центр управления безопасностью. Чтобы внедрять PSIM, нужен практический опыт консалтинга в оценке угроз и организации ситуационных центров. Соответственно, подход у служб безопасности, системных интеграторов и проектировщиков к созданию такого рода систем должен отличаться от внедрения классических систем безопасности.
Подход к внедрению PSIM идет от угроз. Проектирование тех или иных технических средств и их последующая интеграция в PSIM должна строиться только после оценки угроз и описания сценария реагирования на них. Такая работа выполняется экспертными организациями в плотном взаимодействии с заказчиком непосредственно перед проектированием системы.

Григорий Чечков, "Интегра-С"
Представители каждой из этих групп должны быть готовы к следующим изменениям в мышлении и подходах:

1. Концепция PSIM – это управление через информацию (Information Management). Это более не традиционная охранная полицейская система, базирующаяся на опыте, интуиции и бумажном документообороте, а система, функционирующая на основе автоматического анализа данных и инструментов поддержки принятия решений. Основа управления через информацию – автоматизированный анализ данных. Разнообразие систем и средств безопасности (СКУД, цифровые системы видеонаблюдения, видеоаналитика, биометрические системы и т.д.) порождает огромные объемы информации, которые можно и нужно регистрировать, накапливать и автоматически анализировать для получения качественно нового уровня знаний о безопасности на объекте. Это то, что сегодня называется большие данные (Big Data), где применяются технологии Data Mining.
2. В PSIM акценты перенесены с управления техническими средствами и системами комплексных систем безопасности на процессы управления безопасностью. Теперь это не просто реагирование, а действия на основе и в соответствии с автоматизированными стандартными процедурами, как при обработке инцидентов, так и в повседневной деятельности.
3. В PSIM для автоматизированного анализа (мониторинга, управления) данные и прочая входящая информация должны быть приведены к некоторому единому словарю и смысловому полю, пространственным и временным координатам. Это относится как к событийным и параметрическим данным, так и к конфигурационным параметрам.

Андрей Христофоров, ITV Group
Тут я бы дал общий ответ для всех групп. Выход в высшую лигу означает готовность придерживаться высших стандартов во всем, от технической части до взаимодействия с заказчиками. Клиентоориентированность не менее важна, чем техника, потому что ожидания заказчиков, использующих системы уровня High-End, высоки. Проекты крупнее, чем на уровне Middle- и Low-End, но их общее количество меньше, и репутация на этом рынке значит очень много.

Михаил Чичварин, "КомплИТех"
Для системных интеграторов

Распространение на рынке платформ класса PSIM является дополнительным драйвером формирования плеяды компаний, которые мы называем смарт-интеграторы. Эти компании рассматривают заказчика как единый организм, даже если приходят решать задачу, связанную с конкретной системой, например видеонаблюдения или связи.
Смарт-интегратор отличается от традиционного интегратора примерно тем же, чем семейный доктор от узкоспециализированного врача.
Образно говоря, если интегратор приходит заниматься сердцем, то он обязан говорить с клиентом о всей сердечно-сосудистой системе, параллельно смотреть опорно-двигательный аппарат, пищеварительную, нервную и другие системы и контролировать процессы обмена веществ.
Смарт-интегратор приходит не решать задачу одного департамента, а обеспечивать стабильную и безаварийную жизнедеятельность предприятия. Таких компаний не может быть много, они будут продолжать появляться в основном за счет укрупнения (слияния, поглощения) и движения в сторону организаций полного цикла.

Для проектных организаций и институтов

Мышление надо менять однозначно, потому что тренд задан. Два года назад службы безопасности слушали презентации на тему PSIM, кивали и говорили: "ага, еще покажите кадры из фильма "миссия невыполнима", никто не пустит вас бизнес-процессами заниматься". но сейчас заказчики созрели говорить о проектах по PSIM в открытую, увидели, как они внедряются, поверили в решения этого класса.
Проектировщикам лучше действовать проактивно в плане своей образованности, быть готовыми раньше, чем заказчики начнут хотеть PSIM повсеместно или чаще, чем сейчас. Как в настоящее время все хотят IP-видеонаблюдение, а не аналог или адресные пожарные системы, а не пороговые. Иначе в один прекрасный момент придется бежать к производителям за решениями, среди которых велика вероятность наткнуться на те, что не соответствуют реальному понятию PSIM.

Для служб безопасности

При внедрении PSIM бюджет на безопасность перестают относить к издержкам предприятия.
Эти деньги становятся инвестициями, которые обеспечивают отсутствие потерь. Если мы не теряем, мы зарабатываем. Службы безопасности должны перестать мыслить только категориями защищенности (камеры, мегапиксели, серверы, зонирование...) и начать мыслить шире. Реализуя проект по PSIM и вкладывая серьезные деньги, спустя 2–3 года они начинают пожинать плоды и фактически зарабатывать, поскольку теперь максимально задействуют потенциал имеющегося оборудования и систем; прогнозируют и предотвращают инциденты; сокращают потери, связанные с нарушением непрерывности технологического или бизнес-процессов, а также мероприятиями по устранению последствий аварий; избавляют предприятие от штрафов; приводят в порядок взаимодействие разрозненных служб и подразделений. Если предельно упростить роль современного директора по безопасности, то это не охранник, а фасилитатор. Именно из этой позиции он должен строить диалог с руководством и инвесторами, внутренними службами и системными интеграторами.

Наиболее известные PSIM/компании на российском рынке

Сергей Висленев, "Транссеть"
Системным интеграторам и проектным организациям необходимо изучать разработки бизнес-процессов (реинжиниринга) обеспечения безопасности у заказчика, особенности государственного регулирования конкретной сферы обеспечения безопасности.
Службам безопасности нужно перейти от реактивного подхода к проактивному, от реагирования на инциденты к процессному управлению ими.

Какие новые технологии, лежащие в основе PSIM, являются перспективными?

Андрей Скворцов, "СОФТ ДИВИЖН"
В основе PSIM лежат, скорее, не технологии, а принцип категорирования обнаруженных угроз и реагирования на них, который был заимствован из более продвинутых систем информационной безопасности SIM (впоследствии SIEM).
В PSIM востребовано все, что позволит лучше обнаруживать угрозы и реагировать на них, а также заменить человека на автоматику. Например, в одном из своих проектов мы реализуем пропуск автомобилей, идентифицированных по номеру после автоматической верификации по марке, модели и цвету с использованием нейросетевой видеоаналитики, это позволяет снять часть нагрузки с людей. Поскольку PSIM обязана иметь средства анализа входного потока данных, то для таких систем справедлив принцип "чем больше информации, тем лучше".

Какие из новых технологий можно назвать перспективными:

1. Нейросетевой видеоанализ. Видеонаблюдение – это важнейшая составляющая системы безопасности. без видеоанализа PSIM эффективна только для расследования происшествий. Нейросетевой анализ уже вывел видеонаблюдение на качественно новый уровень как источник структурированных данных для PSIMсистем.
2. Анализ Big Data. Это дополнительный источник неструктурированных данных, которые можно и нужно использовать для обеспечения безопасности. Например, о человеке можно многое узнать по информации в социальных сетях.
3. Дроны являются отличным средством патрулирования больших территорий, верификации тревожных событий и реагирования на инциденты.

Григорий Чечков, "Интегра-С"
В качестве перспективных я бы отметил следующие технологии.

Пространственно-временные геоинформационные системы (4D ГИС)

Построение PSIM-системы для субъекта экономической деятельности предусматривает обязательное цифровое описание объектов инфраструктуры, которое невозможно вне рамок геопространственных координат и времени. На основе полученных координатно-привязанных пространственных данных формируются цифровые модели процессов, а также 3D-модели зданий и сооружений. Такие цифровые модели представляют собой пространственные описания объектов инфраструктуры, инженерных сооружений, систем электроснабжения, автоматики, связи и др. Геопространственное позиционирование с привязкой ко времени открывает новую страницу в изысканиях, проектировании, строительстве инфраструктуры и обеспечении безопасности предприятия. Трехмерное моделирование в ГИС есть не просто имитация реальности, а инструмент анализа, моделирования и публикации трехмерных геопривязанных пространственных данных, а также обоснования принятия решений относительно объектов и субъектов управляющего воздействия. Для получения качественной 3D-модели должны использоваться все доступные типы данных любых ГИС; после привязки к координатам (широта, долгота и высота) и внесения дополнительных геопространственных и атрибутивных данных получаем 3D-ГИС. При рассмотрении совокупности 3D-моделей в разрезе времени (история или прогноз) имеем четвертое измерение, позволяющее видеть ретроспективу объекта или моделировать будущие его состояния в геоинформационной системе 4D-ГИС.

Цифровые двойники

Для полноценной реализации PSIM важное значение имеет технология "цифровой двойник" (Digital Twin), которая является технологией – интегратором практически всех сквозных цифровых технологий и субтехнологий. Понятие "цифровой двойник" (цифровой клон) неразрывно связано с представлением большого количества данных в пространстве и времени, для крупных производственных или транспортных компаний это виртуальная модель всей системы целиком в трехмерной ГИС, ретроспективной и перспективной во времени (цифровой двойник системы).

Большие данные

В комплексных системах безопасности и жизнеобеспечения присутствуют сотни и тысячи датчиков, извещателей, сенсоров и исполнительных устройств, которые генерируют миллиарды байт потенциально полезной информации, и только малая часть этих данных используется стандартными контроллерами и панелями в рамках традиционных процессов охраны. PSIM позволяет оперировать большими данными (Big Data), структурированными и неструктурированными данными огромных объемов и разнообразия, а также реализует методы их обработки, которые позволяют распределенно анализировать информацию в необычайно больших и сложных наборах данных, в том числе из нестандартных источников.

Андрей Христофоров, ITV Group
Я бы выделил две направления – искусственный интеллект (ИИ) и облачные технологии.
Они не всегда лежат в основе PSIM, но могут эффективно в них использоваться.
ИИ в системах безопасности применяется в первую очередь в видеоаналитике. можно возразить, что это относится скорее к области видеонаблюдения, чем PSIM. Но, во-первых, видеоанализ может быть (и часто бывает) реализован не на стороне оконечного оборудования, а на стороне платформы. Во-вторых, сама идея видеоаналитики созвучна главной цели PSIM – извлечению ценной информации из данных различных систем. а перспективно это направление потому, что оно бурно развивается и на рынке регулярно появляются новые технологии, предлагающие или более высокое качество работы привычных инструментов, или даже качественно новый уровень анализа с извлечением принципиально новой информации.
Облако – очень удобная платформа для крупных и географически распределенных систем.
Когда нужно собрать информацию из тысяч источников, расположенных в разных местах, обработать и предоставить сотням пользователей, которые тоже находятся в разных местах, отказоустойчивый кластер с динамическим выделением ресурсов в дата-центре и доступ через веб-интерфейс или легковесное приложение представляются оптимальным решением. Это повсеместная практика в мире ИТ, и почти каждый современный информационный продукт или является облачным, или предоставляет какой-нибудь облачный сервис в рамках своих функций. В PSIM, если она не является полностью облачной, это может быть, например, подсистема отчетов.

Алексей Переведенцев, "КомплИТех"
Я бы выделил следующие технологии.

Искусственный интеллект (ИИ) и большие данные как топливо ИИ

Сенсоров великое множество, с каждым годом их количество на предприятии увеличивается.
Появляются все новые, не на смену старым, а в дополнение. Огромный массив различных сигналов (большие данные) летает по предприятию. Они прилетают кому-то в каком-то виде или теряются. Чтобы корректно, своевременно и согласно определенным сценариям обрабатывать потоки сигналов (квалифицировать, назначать статус, привязывать к ответственному специалисту), ИИ обязан быть.
Объем разнородных данных растет и будет расти дальше. Работать с ними люди не в состоянии, нужна автоматизация. автоматизация на крупных предприятиях с учетом их бизнес-процессов, технологического процесса и меняющихся "хотелок" подразумевает написание конкретных сценариев, причем не в виде инструкций для персонала, а в виде реальных регламентов работы системы. Регламентов, которые могут меняться со временем. большие данные – это и то, к чему применяются технологии ИИ, и то, что обучает ИИ, позволяя строить новые модели, модифицировать сценарии и регламенты, предупреждать все больше инцидентов.

Виртуальная реальность (VR) и дополненная реальность (AR)

Во-первых, технологии VR/AR необходимы для достоверного, быстрого и экономичного моделирования новых решений в области безопасности, например для моделирования ситуаций, связанных с быстрым реагированием, или для отработки регламентов/сценариев кросссистемного взаимодействия (в условиях реально развернутой системы на реальном предприятии).
Во-вторых, поскольку комплексная безопасность подразумевает не только антикриминал/антитеррор, необходимо моделировать ситуации в области охраны труда, промышленной безопасности, информационной безопасности, экологии и на этой основе писать требования и регламенты. Еще одним вектором моделирования является связь работы систем безопасности с технологическим и бизнес-процессами без необходимости разворачивания пилотного проекта.
В-третьих, VR/AG меняют подход к тестированию нового оборудования и систем, делают тестирование на реальных объектах доступнее большему количеству производителей. фактически предприятие может выделить виртуальный полигон в виде тестового кейса, предложить его всем желающим и смотреть, как работают разные альтернативные решения.
В-четвертых, технологии VR/AG предлагают явные преимущества при обучении сотрудников работе со сложным оборудованием, техническому обслуживанию, устранению непредвиденных поломок, детальному изучению инфраструктуры, внутрикорпоративным коммуникациям.
В-пятых, развитие технологий VR/AR подстегивают проблемы, связанные с ограничением выезда на производственные площадки из-за пандемии COVID-19. Дистанционный аудит стройплощадки позволяет обнаруживать конструктивные ошибки еще на этапе строительства. Дистанционный контроль шефмонтажных работ позволяет минимизировать простой строительно-монтажных работ. Экономические выгоды от применения технологий VR/AR не исчезнут и после снятия ограничений. AR-консультации исключают финансовые и временные затраты, связанные с приглашением высококлассного специалиста.

Наиболее перспективные для развития PSIM-систем технологии

Сергей Висленев, АО "Транссеть"
Основные технологии – искусственный интеллект и анализ больших данных, взаимодействующие друг с другом. Трудно даже назвать их перспективными, это требование текущего дня, без этих технологий уже невозможно предоставлять необходимое качество на рынке PSIM.

Какие фундаментальные изменения на рынке и внутри служб безопасности определяют будущее и рост интереса к PSIM?

Андрей Скворцов, "СОФТ ДИВИЖН"
Наша компания заговорила о PSIM еще в 2010 г., одной из первых в России. Сейчас термин PSIM стал популярен, и мы повторяем пройденный западом путь. Производители интегрированных систем в угоду моде стали называть себя PSIM. настоящие поставщики PSIM начали говорить, что ИСБ это не PSIM. Далее по сценарию поставщики PSIM начнут называть себя PSIM+. автоматизация координации действий сил и средств при реагировании на инциденты, заложенная как основополагающая идея PSIM, делает эти системы более совершенными и эффективными по сравнению с классическими ИСБ. И именно понимание этого со стороны служб безопасности заказчика приводит к повышению спроса на PSIM-системы.
Стоит также отметить значительное повышение объема информации, который генерируют технические средства безопасности и как следствие – колоссальную нагрузку на операторов. без применения автоматизированного анализа событий и перехода от мониторинга событий к управлению по инцидентам эффективность системы безопасности сводится к нулю, так как оператор в потоке событий попросту может пропустить реальный инцидент. Именно эту задачу и решает PSIM.

Григорий Чечков, "Интегра-С"
Увеличение количества и разнообразия инженерных систем, систем безопасности и связи влечет за собой необходимость использования единых (интегрированных) цифровых автоматизированных систем управления инженерно-технической инфраструктурой. Как раз PSIM – это категория программного обеспечения, предназначенная для интеграции нескольких несвязанных приложений и устройств безопасности и управления ими через один полный пользовательский интерфейс. Интеграция на базе PSIM обеспечивает многочисленные организационные преимущества, включая усиление контроля, повышение осведомленности о ситуации и удобство формирования отчетности. В конечном счете подобные платформы дают возможность оперативно идентифицировать и реагировать на наступающие события. Растущие потребности рынка в повышении эффективности систем безопасности, автоматизации процессов, в росте функциональности подсистем, оптимизации используемых ресурсов, высококоординированной оперативности работы служб безопасности по урегулированию тревожных ситуаций и противодействию нарушениям, в минимизации человеческого фактора и предотвращении рисков возникновения ущерба, улучшении управляемости и прозрачности объекта для руководства, минимизации затрат на оснащение объекта вследствие интеграции систем и использования существующей инфраструктуры – все это определяет фундаментальные изменения маркетинга систем безопасности и будущее PSIM-систем. Они все больше становятся востребованными крупными предприятиями для реализации индивидуальных наборов требований, решения критически важных уникальных задач, с индивидуальными пользовательскими интерфейсами и специфическими рабочими процессами и процедурами. Рост интереса к этим платформам зачастую обостряет желание заказчиков тщательно контролировать ситуацию на своих объектах. При этом они не только стремятся смягчить риски, но и стараются собирать побольше данных для аналитических систем, позволяющих им в борьбе с угрозами действовать на опережение, руководствуясь правилом: чем больше аналитики реального времени интегрируется в систему PSIM, тем меньше число тех интерфейсов, которые должен контролировать пользователь. Системы управления информацией о физической безопасности широко признаются в качестве требования всех высокопроизводительных программ интеграции, в частности, на рынках критической защиты инфраструктуры, массовых перевозок, нефти и газа, ядерной и национальной безопасности. большие данные, собранные от систем безопасности в сочетании с другими системами, могут превратить решение PSIM в платформу для комплексного управления объектом. Это означает, что PSIM может использоваться не только для обеспечения безопасности.
В будущем PSIM позволит осуществлять более целостный координатно-временной геоинформационный подход к управлению, сочетая обеспечение безопасности и управление, что и подхлестывает рост интереса к этим платформам.

Что препятствует распространению PSIM?

Уровень конкуренции среди разработчиков PSIM-систем в России

Андрей Христофоров, ITV Group
Я думаю, что это постепенный и естественный для всех технологических рынков процесс. Когда технология только появляется, она интересна сама по себе. Потом, когда она становится массовой, более дешевой, обостряется конкуренция производителей, акцент смещается с технологии на пользователя. Возьмем, к примеру, видеонаблюдение. Когда оно появилось, было круто просто видеть на расстоянии с помощью камер.
Потом круто было записывать архив не на кассеты, а на жесткий диск и мгновенно находить записи по времени, не перематывая пленку туда-сюда. Потом появились интеграции и видеоаналитика… Сейчас получить, записать и просмотреть видео настолько обыденно, что даже не обсуждается. И даже синхронизировать видеозапись со срабатыванием датчика или событием прохода через турникет – тривиальная задача. заказчики, а вместе с ними и конкурирующие производители все больше задумываются о том, как сделать работу оператора более эффективной. Как предоставить ему максимум информации в удобном для анализа виде, как сократить количество ошибок? Как сделать, чтобы система сама анализировала данные, фиксировала тревоги и подсказывала оператору, что делать, или запускала автоматические сценарии, снижая негативную роль человеческого фактора? Системы PSIM как раз про это. Они про удобство и эффективность работы пользователя.

Михаил Чичварин, "КомплИТех"
Платформам класса PSIM однозначно быть. Неизбежным это делают несколько заметных на рынке явлений.

1. Движение игроков рынка (проектировщиков, системных интеграторов, производителей оборудования и разработчиков платформ) в сторону альянсов.
2. Конкуренция за классные технологические стартапы. Приобретение более крупными компаниями молодых прорывных команд-разработчиков позволяет двигаться на рынке PSIM грамотнее и быстрее.
3. Открытость, с которой заказчики начинают обсуждать проекты по безопасности, планировать эффекты, прорабатывать решения и готовиться к внедрению платформ.
4. Готовность и вовлеченность заказчиков в реализации пилотов, в том числе с коммерческим участием. Одно дело, когда клиент говорит: "Да пожалуйста, ставьте – я посмотрю". Другое – когда он платит деньгами и временем своих сотрудников, то и ожидает реальных результатов.
5. Требования крупного бизнеса к отдаче на каждый вложенный рубль (евро/доллар). Обязательными в презентациях PSIM-платформ скоро станут расчеты точек: a) когда предприятие накапливает критическую массу исходных данных, необходимых для понимания, где и сколько теряется; b) когда разработчик вырабатывает алгоритмы устранения потерь; c) когда предприятие перестает терять и начинает зарабатывать. Это обеспечит системных интеграторов и разработчиков вменяемым, справедливым и понятным инструментом демонстрации PSIM, не предметом спора, а адекватным мерилом успешности систем.

Сергей Висленев, "Транссеть"
Произошло важнейшее изменение: кончилось время классических постов управления и ситуационных центров, работающих по принципу предоставления человеку максимума информации в режиме онлайн в наглядном виде и предполагающих реакцию на эту информацию с участием человека. Рынку нужны системы предиктивного анализа и процессного управления событиями безопасности, меняющие реактивный подход на проактивное управление рисками, скрипты принятия решений, использование цифровых помощников. Рынку нужны системы, в которых сотрудники служб безопасности больше не будут двигателями, переходя в роль инженеров по анализу данных.

Опубликовано в журнале "Системы безопасности" №5/2020

Советы экспертов на другие темы, обзоры оборудования, исследования >>

Фото: ru.freepik.com