СБ Tech: цифровизация на службе безопасности

Цифровая трансформация определена в качестве национальной цели развития страны до 2030 г., что закреплено Указом Президента РФ от 21.07.2020 г. № 474. На конференциях и в специализированной прессе вопросам цифровой трансформации и созданию цифровой экономики уделяется много внимания.

В направлении цифровой трансформации выделяют следующие задачи:

1. Связать возможности цифровых технологий со стратегическими приоритетами предприятий через разработку и реализацию стратегии предприятия в области цифровой трансформации.
2. Разработать и реализовать новые бизнес-модели, построенные на принципах цифровой экономики.
3. Разработать новые цифровые продукты и новые цифровые качества уже выпускаемых продуктов предприятия.
4. Внедрить цифровые подходы в технологическую и продуктовую деятельность компании за счет разработки портфеля цифровых проектов и инициатив, согласованных с цифровой стратегией.
5. Внедрить датацентричную модель управления производственным циклом.
6. Обеспечить формирование цифровой культуры организации.

Много говорят о цифровой трансформации банковской сферы, разработке полностью цифровых продуктов, цифровизации розничной интернет-торговли, проникновении цифровой экономики в разработку продуктов и управление логистикой и производственными процессами. В области безопасности на первом месте информационная безопасность и предотвращаемые службами ИБ угрозы.

Для цифровой безопасности даже существует отдельный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 г. № 187-ФЗ.

В то же время незаслуженно мало времени уделяется проникновению цифровых технологий и датацентричного управления в сферу управления физической безопасностью – промышленную безопасность, физическую охрану и охрану труда. Давайте вместе рассмотрим, чем могут помочь простому безопаснику новинки цифрового мира.

Цифровизация промышленной безопасности

Целью обеспечения промышленной безопасности является предотвращение и/или минимизация последствий аварий на опасных производственных объектах. Это классическое определение. Но с учетом последних изменений в Трудовой кодекс от 01.03.2022 г. (Федеральный закон от 02.07.2021 г. № 311-ФЗ "О внесении изменений в Трудовой кодекс Российской Федерации") работодатель обязан обращать внимание и расследовать даже образование ссадин и кровоподтеков, а предотвращение любых происшествий на предприятии становится особо важной задачей.

Усложняющееся законодательство, проникновение цифровых технологий в технологические циклы предъявляют все более и более серьезные требования уже к промышленной безопасности, которая стала переплетаться с информационной безопасностью, что прямо зафиксировано в законе о безопасности критической инфраструктуры. Мы не будем останавливаться на КИИ сейчас, поскольку это тема отдельного большого разговора.

Рассмотрим возможности информационных технологий, которые могут послужить производственной безопасности за рамками КИИ, но в контуре цифровизации и датацентричного управления.

Рис. 1. Топология "СТРИЖ"

Рис. 2. От разрыва топливной магистрали до объемного пожара прошло 20 с. По QR-коду доступно видео

Давно известны и применяются системы дистанционного мониторинга оборудования, но именно современные информационные технологии, в частности обработка больших данных, машинное обучение, беспроводные технологии, мобильные устройства и Интернет вещей, дали новое развитие направлению. Если до четвертой промышленной революции телеметрия ограничивалась сбором и хранением доступных (преимущественно по кабелю) показаний датчиков, то с проникновением в промышленное производство "цифры" ситуация кардинально изменилась:

1. Беспроводные промышленные сети связи IoT (Интернет вещей), такие как LoRaWAN, отечественный "СТРИЖ", Nuel, позволили ставить датчики в ранее недоступных местах, где невозможно подвести ни линию связи, ни электропитание, и фактически сняли ограничение на количество датчиков и места их размещения. К примеру, базовая сеть "СТРИЖ" развернута в Москве со 100%-ным покрытием, частично в Московской области, Санкт-Петербурге и Ленинградской области, динамично развивается. Базовая станция "СТРИЖ" принимает сигнал от датчиков на расстоянии 10–40 км, что вполне покрывает задачи практически любого предприятия. Этот протокол чаще всего используется для получения данных со счетчиков, но хорошо подходит для иллюстрации технологии.
   Для протоколa LoRa разработаны и продаются датчики температуры, влажности, протечек, утечек природного газа, угарного газа, загазованности, открытия дверей, давления и другие. Поскольку LoRaWAN – это открытый протокол, предприятие может интегрировать в беспроводную сеть любые имеющиеся датчики.
2. Предиктивная аналитика и цифровое здоровье оборудования позволяют с высокой точностью предсказывать выход из строя узлов и агрегатов, на которых стоят датчики давления, вибрации, температуры, влажности (выберите нужные). Сырые показания датчиков отправляются на сервер хранения данных, с которым работают нейросети, настроенные на поиск паттернов деструктивных изменений. Существующие на рынке системы способны предсказывать выход из строя подшипников, компрессоров, перегрев линий электропитания и многие другие потенциально опасные ситуации, а также интегрироваться с другими системами предприятия для передачи сигналов и прогнозов. Оперативная упреждающая профилактика и предупредительный ремонт оборудования сэкономят десятки миллионов рублей на крупном предприятии за счет отсутствия простоев и могут предотвратить аварии с пострадавшими. Пример – пожар на производстве алюминиевых изделий в Севилье, Испания (рис. 2).
3. Системы машинного зрения, подключенные к обычным, но производительным камерам, позволяют автоматически контролировать ход строительства, отклонение отдельных конструкций от заданных параметров по углу, наличие посторонних предметов на площадке, нарушение правил движения на территории предприятия и много другое.
4. Автоматизированные тепловизионные станции, подключенные к системам машинного зрения, позволяют автоматически выявлять зоны перегрева оборудования и линий электроснабжения, обнаруживать пожары и тления до срабатывания датчиков дыма.
5. Для анализа безопасности больших по площади объектов применяются автономные беспилотные комплексы. Комплекс способен по расписанию производить облет объекта по заданному маршруту без участия человека.
   Подключенные к комплексу системы машинного зрения выделяют отклонения от нормы и оповещают оператора. Таким станциям не нужен оператор, аккумулятор заменяется в дроне автоматически и заряжается станцией отдельно от БПЛА, а встроенная метеостанция самостоятельно решает, летная погода или нет. Дрон может работать беспрерывно 24 часа 7 дней в неделю.
   Дополнительно БПЛА могут стать инструментом мониторинга противопожарной обстановки вокруг строительной площадки. Тема природных пожаров в весенний и осенний периоды очень актуальна. Ежегодно очаги возгорания регистрируются в 5–10-километровой зоне от крупных предприятий. БПЛА помогают оперативно обнаружить и спрогнозировать распространение палов, применить корректирующие меры, исходя из расстояния, скорости и прочих характеристик очага возгорания.
6. Интеграция систем управления техническим обслуживанием и ремонтом (ТОиР) с мобильными носимыми комплексами. На многих промышленных предприятиях уже внедрены процессы ТОиР, но и здесь есть что предложить информационным технологиям. С развитием беспроводных технологий компании могут предоставить каждому специалисту ИТР доступ и к базе заявок, и к базе знаний там, где специалист находится в данный момент. Отечественные компании выпустили уже множество видов автоматизированных мобильных рабочих мест для инженеров, обходчиков и другого обслуживающего персонала. Автоматизированное мобильное рабочее место обходчика требует только наличия смартфона, но позволяет контролировать перемещения сотрудника, качество выполненных работ за счет наличия фотографий неисправности и устранения неисправности, факт снятия показаний непосредственно с оборудования благодаря сканированию QR-кода на датчике или оборудовании и предоставляет много других преимуществ.
7. Существенно повысить безопасность младших технических сотрудников могут системы дополненной реальности. К примеру, старший сотрудник, находясь далеко от места проведения работ, сможет удаленно проконсультировать исполнителя на объекте, указывая ему на необходимые действия на экране своего рабочего места, а исполнитель будет видеть указания, наложенные на изображение с фронтальной камеры, на экране своего телефона.

Рис. 3. Контроль посторонних предметов в проходе (фото автора)

Рис. 4. Неисправный ролик на экране автоматической тепловизионной системы

Цифровизация охраны труда

Государство активно занимается внедрением цифровых инструментов в процессы охраны труда. В настоящее время разрабатывается федеральная государственная информационная система управления охраной труда (ФГИС УОТ, www.akot.rosmintrud.ru), целью которой будет создание прозрачной системы взаимодействия всех участников и, как следствие, действенный инструмент для реального управления системой охраны труда в стране.

Единая цифровая платформа процессов охраны труда позволит:

• перейти к юридически значимой электронной подписи вместо бумажных документов и журналов;
• улучшить межведомственную интеграцию за счет использования единой платформы всеми заинтересованными государственными органами;
• исключить работу по сдаче отчетности для работодателя, регулятор будет получать отчеты автоматически за счет межведомственной интеграции;
• автоматизировать внутренние бизнес-процессы, оптимизировать ФОТ службы охраны труда;
• построить прозрачную систему для всех участников охраны труда.

Рис. 5. Дронопорт

Рис. 6. Мобильное рабочее место обходчика

Для работодателя основная выгода будет заключаться в получении уже готовой, выверенной системы автоматизации охраны труда без необходимости дорогостоящих вложений в покупку, модернизацию и разработку программного обеспечения.

Для работника основной плюс в том, что ему не нужно будет посещать удаленные офисы и подразделения для подписывания необходимых по законодательству документов. Он сможет все это сделать из личного кабинета.

Рис. 7. Инженер видит указания главного инженера на экране своего смартфона

Рис. 8. Скриншот начальной страницы "1С: Производственная безопасность. Охрана труда"

Рис. 9. Детектирование СИЗ на сотрудниках

ФГИС УОТ – далеко не единственная возможность для предприятия повысить свою эффективность в области процессов охраны труда:

1. Компании уже сейчас, не дожидаясь окончания разработки ФГИС УОТ, могут закупить и внедрить различные системы автоматизации деятельности в области охраны труда, такие как "1С: Производственная безопасность. Охрана труда", которые интегрируются с другими корпоративными системами учета и автоматизации, например "1С: Зарплата и управление персоналом".
2. Еще одной стороной управления охраной труда является медицинское обеспечение сотрудников компании и управление медосмотрами. Для цифровизации этого направления деятельности также доступно множество программных продуктов, которые позволяют интегрироваться и с медицинскими приборами, и с информационными системами медицинских организаций. За счет автоматизации нагрузка на врачей и специалистов, отвечающих за профосмотры, существенно снижается.
3. Машинное зрение, которое мы уже рассматривали в разделе о промышленной безопасности, стоит на страже и безопасности простого сотрудника в части контроля СИЗ на предприятии. Такие возможности уже интегрированы в решения крупных производителей оборудования видеонаблюдения.

Системы машинного зрения могут решать и другие задачи охраны труда, такие как контроль допуска сотрудников к управлению техникой, контроль соблюдения режима труда и отдыха, распознавание усталости и многие другие. Еще один пример – определение наличия страховочной привязки (рис. 10).

Рис. 10. Отсутствие страховочной привязки

Рис. 11. Определение отвлечения водителя от дороги

Цифровые инструменты физической безопасности

Казалось бы, где нельзя найти применение высоким информационным технологиям, так это на ниве охраны и физической безопасности, но нет. И здесь можно много чего сделать для повышения эффективности и надежности защиты:

1. Один сервер машинного зрения может заменить десятки охранников крупного предприятия за счет анализа видеопотока в реальном времени с оптических камер и камер в инфракрасном диапазоне. Такие системы отлично справляются с детектированием нарушения периметра, определением нарушения правил прохода через проходную и авторизации пользователя для доступа в помещение, выявлением драк и необычного поведения сотрудника. Необычное поведение сотрудника не повод принять меры, но повод поинтересоваться и понаблюдать более внимательно.
   Система помогает избавлять операторов системы видеонаблюдения и сотрудников физической охраны от ненужных перемещений и пустого разглядывания экрана.
2. Уже несколько лет крупные компании применяют БПЛА для контроля периметра объектов, в том числе в ИК-диапазоне, обнаружения посторонних лиц в зоне, поиска незаконных врезок в трубопроводы.
   Беспилотники позволяют автоматически контролировать десятки километров протяженности линий, экономя огромные средства на обход "ногами". Для автоматического мониторинга используются также автономные дронопорты, которые уже были рассмотрены ранее.
3. Качественного скачка в эффективности службы охраны можно достичь, интегрировав между собой систему контроля и управления доступом (СКУД), систему кадров и ERP-систему предприятия. Это позволит не только существенно снизить нагрузку на операторов СКУД по выдаче и изъятию прав доступа за счет получения данных о полномочиях из кадровой системы, но и иметь дополнительную информацию о необычных событиях на предприятии, например частых появлениях сотрудника в другом цехе, хотя место работы у него не менялось, и других подобных инцидентах, которые специфичны для каждого предприятия. Отдельно нужно упомянуть биометрические системы идентификации сотрудников, которые имеют существенное преимущество перед карточными не только в надежности и защищенности, но и в возможности контролировать перемещение сотрудника по предприятию и выявлять отклонения с помощью распознавания лиц камерами безопасности на территории.

Рис. 12. Работа машинного зрения на предприятии

Рис. 13. Нарушение периметра

Рис. 14. Запуск БПЛА

"Цифра" на страже экономической безопасности

Обеспечение экономической безопасности предприятия – это процесс реализации функциональных составляющих экономической безопасности для предотвращения угроз и достижения максимально возможного уровня экономической безопасности предприятия в настоящий момент времени и в будущем, как гласит определение. Экономическая безопасность – наиболее благодатная почва для цифровизации. Информационные технологии предлагают множество инструментов для специалиста в этой области. Рассмотрим лишь некоторые из них:

1. Автоматический скоринг и проверка третьих лиц. Современные системы управления предприятием или разработанные компаниями решения способны автоматически собирать информацию из различных источников. Это уже обычный инструмент для служб безопасности. Но можно пойти еще дальше, а именно встроить интеграцию со скоринговыми службами в ERP-систему и/или систему управления документооборотом предприятия. С одной стороны, сделки с надежными контрагентами и найм доверенных кандидатов будут проходить гораздо быстрее, а с другой – рисковые операции будут подвергнуты тщательному анализу. Сотрудники экономической безопасности перестанут распыляться между всеми запросами, а будут сконцентрированы на том, что обладает наибольшей важностью.
2. Автоматическое распознавание документов и выявление подделок позволит уменьшить риски при большом обороте документов. Такие системы способны не только автоматически распознавать и заносить в систему типовые бухгалтерские документы, но и выявлять вероятные подделки документов по ряду признаков, таких как изменение коэффициента поглощения света, различия шрифтов в одном абзаце и др.
   К этому же классу систем относятся автоматические компораторы, которые решают проблему сравнения подписанного одной из сторон документа с согласованным электронным вариантом, хранящимся в системе. Автор имел опыт работы с таким продуктом и должен сказать, что его применение оказалось очень эффективным. На базе систем распознавания и интегрированного скоринга можно построить сервис автоматического приема, ввода и согласования документов для заключения сделки. Система работает следующим образом: уполномоченный пользователь загружает в систему полный комплект документов по будущей сделке, система автоматически распознает документы, сравнивает с доступными ей данными в сервисах госорганов, проверяет на наличие следов подделки, определяет достаточность комплекта документов, проводит скоринг контрагента и принимает решение о согласовании сделки.
   Таким образом, согласование безопасной сделки состоится не через месяц, а через 20 мин. Экономический эффект от такого конкурентного преимущества читатели могут представить сами.
3. Автоматическую инвентаризацию и контроль работы предприятия при больших объемах (грунт, насыпное сырье, количество транспорта на площадке и т.д.) могут проводить БПЛА. Это те же устройства, которые отвечают за промышленную безопасность. Оценить вес щебня – это уже решенная математическая задача. И такую инвентаризацию можно проводить хоть каждый день в автоматическом режиме. В 2021 г. компания DIXI сообщала о пилотном проекте инвентаризации склада с помощью квадрокоптеров, который завершился успешно.
4. Функция контроля уровня топлива и отклонения от маршрута в системах коммерческого мониторинга давно знакома всем логистам. Службам экономической безопасности стоит присмотреться к возможности контроля и автоматического оповещения о сливах топлива.
5. Особое внимание следует уделить анализу цифрового следа сотрудников. Современные системы DLP (Data Loss Prevention) способны на основании оценки поведения и письменной речи сотрудника делать прогнозы о его психологическом состоянии, склонности к обману и другим деструктивным действиям. Безусловно, они не ставят диагноз, а лишь сигнализируют СБ о необходимости уделить особое внимание сотруднику.
6. Важное место в инструментах службы экономической безопасности занимают системы сбора информации о компании в Интернете.
   Сюда входят анализ репутации, сбор данных об объявлениях сотрудников на сайтах объявлений, поиск утечек и заказов на хакинг в даркнете, негативных отзывов о компании и другой информации. Такие системы только начали развиваться, но уже есть из чего выбирать. Самое простое, с чего можно начать, – это настроить Google Alert, который представляет собой систему автоматических уведомлений о появлении в Интернете новых материалов по нужному запросу.

Рис. 15. Оценка веса грунта

К сожалению, формат статьи не позволяет подробно рассказать о каждом инструменте, а там, поверьте, много дополнительных возможностей, кейсов и других интересных тем. Цифровая трансформация для СБ похожа на гипермаркет инструментов. Практически под любую задачу найдется решение. Только выбирай да внедряй.

Опубликовано в журнале "Системы безопасности" №3/2022

Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>