PSIM-системы в России: признаки, эффекты, перспективы
PSIM является одним из самых быстрорастущих сегментов на рынке систем безопасности. По мнению специалистов исследовательской компании Transparency Market Research, объем продаж систем PSIM на мировом уровне будет расти в среднем примерно на 18,7% в год и достигнет 3,8 млрд долларов в 2024 г. Мы пригласили ведущих российских экспертов рассказать, на каком уровне находятся сегодня системы класса PSIM и что ждет их в ближайшем будущем.
Что вы вкладываете в понятие "PSIM-система"? В чем ее отличие от интеграционной платформы?
Андрей Скворцов
Генеральный директор ООО "СОФТ ДИВИЖН" (ГК "Электроника")
PSIM – это средство не столько мониторинга систем безопасности, сколько обнаружения и классификации инцидентов (ситуаций) и управления реагированием на них.
Григорий Чечков
Руководитель отдела маркетинга Консорциума "Интегра-С"
PSIM-система – это интеллектуальная интегрированная цифровая программная платформа, которая собирает и обрабатывает информацию из разрозненных устройств обеспечения безопасности и информационных систем, после чего складывает ее в одну многомерную мультифизическую обобщенную объемную картинку – среду трехмерных моделей объектов управления и наблюдения, сформированных на базе геодезических измерений, позиционированных в единой системе координат и времени, с описательными сведениями и техническими характеристиками. Источниками информации с объекта могут быть традиционные устройства для обеспечения безопасности, такие как видеокамеры наблюдения, контроль доступа, датчики систем безопасности, а также решения нового времени: цифровые двойники, системы управления зданиями или кибербезопасности. Истинное решение PSIM дает пользователям возможность интегрировать уже существующие системы, чтобы в будущем без ограничений использовать лучшие в своем классе технологии.
Главным различием между PSIM и интеграционной платформой является способность подключать системы на уровне данных, другие форматы интеграции взаимодействуют с ограниченным количеством продуктов. PSIM отличается также возможностью использовать открытые технологии и протоколы, совместимые с большим количеством производителей, что обеспечивает больше возможностей для расширения систем безопасности и может снизить затраты на внедрение за счет более широкого использования существующего оборудования.
Важным признаком PSIM является способность осуществлять централизованное управление информацией, поступающей от комплексов безопасности, посредством единого ситуационного центра (моноцентрическая модель управления) или многоуровневой структуры таких центров (принцип полицентрического построения систем безопасности), в одном или нескольких диспетчерских (операторских) центров. Это позволяет при возникновении критической или тревожной ситуации, обладая полной информацией, быстро реагировать на события и инциденты, а естественное восприятие обстановки ускоряет и обеспечивает адекватное принятие решения и его корректное воплощение.
Андрей Христофоров
Коммерческий директор компании ITV Group
Начну со второй части вопроса. Интеграционная платформа – более широкое понятие. Ее цель – организовать обмен данными и взаимодействие между различными системами. PSIM – частный случай интеграционной платформы, при этом не всякую интеграционную платформу можно назвать PSIM.
Главная задача PSIM – объединить и обработать информацию от различных систем таким образом, чтобы дать пользователю качественно новый уровень понимания ситуации и управления ей. Это включает предоставление пользователю консолидированных данных и выводов, сделанных на их основе, и управление оборудованием на основе этих данных, в том числе с использованием автоматических и автоматизированных сценариев.
Если добавить, что PSIM – это программное обеспечение для интеграции не связанных между собой приложений и устройств безопасности и управления ими через единый пользовательский интерфейс, получится неплохое определение.
Михаил Чичварин
Генеральный директор ООО "КомплИТех"
Концептуально системы класса PSIM – это инструмент обеспечения безаварийной и бесперебойной работы предприятия. Это инструмент мониторинга и управления ключевыми параметрами жизнедеятельности предприятия в части комплексной безопасности. Понятие "комплексная безопасность" в контексте PSIM существенно выходит за рамки антикриминала/антитеррора и распространяется вообще на все, что может остановить деятельность предприятия. Это и киберугрозы, и экологические (климатические) опасности, и уязвимости, связанные с технологическим процессом, бизнес-процессами и процессами жизнеобеспечения зданий и сооружений. PSIM призваны, во-первых, моделировать и прогнозировать случаи наступления того или иного события, действовать проактивно; и во-вторых, если событие все-таки наступило, реагировать четко, без промедления, в соответствии с внутренними регламентами предприятия и государственными нормативами.
Технически PSIM представляет собой категорию программного обеспечения, платформу верхнего уровня, в основу которой заложен ситуационно-аналитический подход. Такой подход позволяет предприятию не только реагировать на случившиеся инциденты путем получения и кросс-анализа разнородных данных, но и управлять предпосылками формирования этих инцидентов на базе математической модели с помощью обработки больших данных и генерации сценариев поведения и взаимодействия между людьми (Human to Human, H2H), между оборудованием или машинами (Machine to Machine, M2M) и перекрестного взаимодействия на уровне "человек – машина" и "машина – человек" (Human to Machine, H2M и Machine to Human, M2H).
Сергей Висленев
Директор АО "Транссеть"
PSIM – система управления данными, процессами, требованиями и принятием решений в области безопасности. Интеграционную платформу, в отличие от PSIM, я понимаю как систему сбора, хранения и представления данных.
Назовите три главных признака платформ класса PSIM
Андрей Скворцов, "СОФТ ДИВИЖН"
PSIM обязана:
- Выполнять анализ входного потока событий для исключения создания дубликатов уже обрабатываемых инцидентов. Все события, связанные с одной ситуацией, должны включаться в один инцидент. Дублирование инцидентов может отвлекать диспетчера от реагирования.
- Иметь механизм создания интерактивных пошаговых инструкций по реагированию на инциденты. Инструкция нужна не только для того, чтобы диспетчер не забыл, как действовать, но и чтобы помочь действовать быстро и сохранить хронологию принятых мер.
- Иметь мобильное приложение с функционалом, достаточным для автоматизации вовлечения полевого персонала в реагирование. Только мобильное приложение позволит качественно вовлечь полевые силы в реагирование на инцидент.
Григорий Чечков, "Интегра-С"
Первый признак настоящей PSIM – возможность гибкой цифровой интеграции, объединения с разнообразными существующими и планируемыми системами, без ограничения оборудованием конкретного поставщика.
Обычные системы видеонаблюдения (VMS) или системы контроля доступа (ACS) используют свои фирменные технологии. В этих случаях расширить систему можно только с помощью устройств одного производителя, на основе одного протокола обмена данными.
Интеграция с унаследованной системой от другого производителя может оказаться нелегким делом и потребует замены существующих систем.
Второй признак PSIM: интеллектуальное взаимодействие с источниками информации и ее получателями (пользователями системы: операторами, руководителями). Именно способность интеллектуального решения задач как технология отличает PSIM от систем, лишь внешне выглядящих подобно ей. Сбор и обработка информации из различных источников предполагает, что оповещения формируются только при возникновении тех событий, которые важны, – это позволяет пользователю не утонуть в потоках информации, льющихся без остановки со всех экранов.
Истинная система PSIM имеет способность автоматически идентифицировать возникающие события, сортировать и отсеивать их согласно определенным критериям и эффективно управлять ими для снижения возможного риска. Третий признак PSIM – активное управление событиями для повышения операционной эффективности (поддержка принятия решений и их реализации). Благодаря использованию адаптивных рабочих процессов пользователь знает, что происходит, где это происходит и что должно быть сделано. Для решения различных ситуаций и управления инцидентами создаются пошаговые планы действий (сценарии, регламенты), поскольку динамические рабочие процессы могут меняться в зависимости от локализации, времени суток, уровня угрозы, а также количества событий и видов сигналов тревоги. Истинная система управления информацией о физической безопасности (PSIM) позволяет выйти за пределы управления событиями и расследования после их возникновения. Посредством интеллектуальной интеграции с информационными системами с открытым исходным кодом и другой информационной аналитикой PSIM обретает прогностическую способность, а также позволяет на новом уровне осуществлять прогнозирование отказов (с использованием методов предиктивной и прескриптивной аналитики), производить выдачу рекомендаций по предотвращению возникновения/развития аварийных ситуаций и повышению эффективности стратегического планирования в подготовке к инцидентам.
Андрей Христофоров, ITV Group
Первое – алгоритмы обработки, которые позволяют извлечь из консолидированных данных, предоставляемых разными системами, новую полезную информацию. Элементарный пример: если охранная сигнализация или видеоаналитика на камере зафиксировали вторжение в охраняемую зону, это тревога первого уровня и один сценарий реакции.
Если вторжение зафиксировали одновременно обе системы, это тревога второго уровня и другой сценарий.
Второе – специализированные интерфейсы, представляющие полученную информацию в удобном формате, например совмещение геоданных, информации от датчиков и видео, управление оборудованием с помощью интерактивной карты объекта.
Третье – инструменты, позволяющие автоматизировать и проконтролировать соблюдение регламентов. Это система поддержки принятия решений, которая включает интерактивные инструкции для операторов, как действовать в той или иной ситуации, возможность настроить допустимое время реакции и эскалировать тревогу на более высокий уровень в случае бездействия оператора и т.п.
И конечно же, PSIM должна предоставлять комплексные, детальные и статистические отчеты, относящиеся ко второму пункту (консолидированная информация от разных систем) и третьему пункту (контроль работы операторов).
Михаил Чичварин, "КомплИТех"
Признак № 1. Всеядность. Если платформа начинает диктовать заказчику требования в части аппаратного или программного обеспечения, это не PSIM. Платформа класса PSIM предполагает абсолютную готовность к интеграции на программном уровне со всеми системами, которые содействуют бесперебойной работе предприятия, и с любыми производителями этих систем.
Признак № 2. PSIM – это индивидуальное проектное решение. ядро, модули и алгоритм PSIM разработаны и утверждены, а внедрение платформы на объекте подразумевает: a) глубокую проработку технологических и бизнес-процессов заказчика; b) тонкую настройку каждого модуля платформы в соответствии со спецификой этих процессов. Если бизнес-процесс отсутствует или не проработан, разработчик PSIM возвращается на шаг назад и обсуждает с заказчиком концепцию, то есть как платформа работает в парадигме конкретного предприятия. Разработчик PSIM должен получить систему координат заказчика, понять и принять ее и в точном соответствии с ней настроить модули платформы. нет понятия "универсальные правила". Нет понятия "требования отрасли". Нет понятий "так должно быть" или "так устроено на похожем объекте". Да поймут меня правильно безопасники, это тотальное проникновение в бизнес предприятия на уровне понимания процессов, регламентов, логики взаимодействия людей. PSIM не может быть коробкой. Это всегда уникальное решение (даже для объектов одного и того же заказчика), которое обрабатывает конкретные задачи в данный момент времени в условиях имеющейся технической инфраструктуры.
Признак № 3. Ситуационно-аналитический компонент, автоматизированная система управления. Для нее характерны: a) единая информационная среда; b) единая система тревог; c) единая система оповещения и помощь в принятии эффективных коллективных решений; d) единый журнал регистрации событий от всех систем, обеспечивающих бесперебойность работы предприятия; e) единый формат уведомлений и назначения задач ответственному лицу; f) единый подход к выполнению регламентированных задач и многоуровневая архитектура.
Платформа управления, основанная на многоуровневой архитектуре, поддерживает иерархию сотрудников, принимающих решение по разным типам инцидентов. Если задача не выполнена назначенным специалистом в срок или в соответствии с требованиями, она переходит на уровень выше, но не просто в виде тревоги, переходит именно ответственность за решение задачи.
Сергей Висленев, "Транссеть"
Основные признаки PSIM следующие:
- Интеллектуальный анализ данных. Данные от различных источников не просто собираются, но анализируются с целью выявления рисков, сценариев, трендов, закономерностей.
- Управление процессами обеспечения безопасности. Процессный подход, исключающий игнорирование событий, которые должны быть обработаны. Такой подход должен охватывать не только инциденты безопасности, но и плановую деятельность, привлечение и подготовку персонала, работоспособность и обслуживание систем и многое другое.
- Поддержка принятия решений – автоматическое и полуавтоматическое принятие решений на основе анализа данных, с обучением системы генерации сценариев.
Главные признаки систем класса PSIM. Здесь и далее – по итогам опроса проекта "Системы безопасности"
Какие эффекты принципиально нового уровня обеспечивает PSIM для системных интеграторов, проектных организаций, служб безопасности?
Андрей Скворцов, "СОФТ ДИВИЖН"
Для заказчика это независимость от поставщиков при построении системы безопасности, управляемое сокращение штата службы безопасности, снижение количества инцидентов и ущерба от них, а также увеличение эффективности работы персонала службы безопасности в целом и возможность планировать целевые расходы в соответствии с рисками.
Для системных интеграторов это возможность зайти в сложный, но маржинальный сегмент рынка.
Григорий Чечков, "Интегра-С"
Новые эффекты для бизнеса системных интеграторов
- Возможность реализовывать крупные, сложные, единые решения, требующие постоянного обслуживания и модернизации, в которых может быть задействована не только система безопасности, но и бизнес-процессы организации. PSIM позволяет предоставить крупным территориально распределенным предприятиям индивидуальное, критически важное решение, с пользовательскими интерфейсами, рабочими процессами и стандартными рабочими процедурами.
- Возможность представить конечному заказчику операционную картину с большим объемом требуемых функций, пользовательских графических интерфейсов и анализа рабочего процесса (PSIM дает возможность гибкой цифровой интеграции, объединения с разнообразными существующими и планируемыми системами, не ограничиваясь оборудованием конкретного поставщика).
- Способность удовлетворять всем требованиям, от продажи до поддержки внедрения и обслуживания, в том числе для улучшения отношений с клиентами, увеличения доходов и прибыли.
Эффекты для проектных организаций и институтов
- Следование перспективному направлению дальнейшего развития интеграционных систем сбора и обработки информации. Спрос на внедрение PSIM-систем растет. Как правило, этот продукт востребован на объектах различных отраслей деятельности: в аэропортах, на крупных промышленных предприятиях, стадионах и в спортивной инфраструктуре, на критически важных объектах – там, где стоит задача взять под контроль различные виды возможных инцидентов, специфичных для этого объекта, в том числе выявленных силами охраны. Кроме того, PSIM-системы активно используются в обеспечении безопасности городов, системы 911 и 112 во всем мире реализуются на базе PSIM-систем.
- Увеличение доступности, надежности ценовой политики и сервисного обслуживания вследствие процессов импортозамещения иностранных продуктов этого класса.
Применение PSIM-систем отечественного производства порой по цене обычных систем сбора и обработки информации в результате приводит к гораздо меньшим затратам по сравнению с зарубежными аналогами.
- Документация и поддержка отечественных систем на понятном языке.
Эффекты для служб безопасности
- Усиление контроля.
- Повышение осведомленности о ситуации.
- Преимущество оперативно идентифицировать и реагировать на события.
- Удобство формирования отчетности.
Андрей Христофоров, ITV Group
Для служб безопасности PSIM прежде всего более эффективный инструмент обеспечения безопасности. В то же время он предполагает более высокий уровень квалификации и ответственности сотрудников.
Для системных интеграторов это возможность зайти в более крупные, сложные и дорогие проекты, одновременно с более высокими требованиями к знаниям и квалификации и более высоким уровнем конкуренции. можно сказать, что для интегратора рынок PSIM – это высшая лига бизнеса.
Для проектных организаций ситуация примерно такая же, как для интеграторов, только с точки зрения проектирования систем.
Сферы, в которых использование PSIM-систем наиболее необходимо
Михаил Чичварин, "КомплИТех"
Для бизнеса системных интеграторов (генеральных подрядчиков) PSIM обеспечивает следующие эффекты:
- Рынок плотный, рынок сжимается, компании укрупняются. заказчики одни и те же, их число не растет, а количество объектов у этих заказчиков уменьшается. Образно говоря, пирог стал меньшего размера, а желающих есть меньше не стало. Использование платформы класса PSIM – это единственная на сегодня серьезная возможность для системного интегратора заработать на имеющемся клиенте. Сделано уже все: поменяли сети, поменяли оборудование, внедрили видеоанализ. Следующий этап – "накрывать" объект сверху и продолжить работу с заказчиком, решая важную задачу бизнеса.
- Внедрив PSIM-платформу на объектах крупного или территориально распределенного предприятия, системный интегратор может предложить заказчику сервисную модель взаимодействия, например забрать на себя мониторинг технического состояния объектов. При этом все данные остаются внутри предприятия; обслуживанием может заниматься как внутренняя, так и внешняя служба. Грамотная диспетчеризация комплексной безопасности на объектах клиента обеспечивает системного интегратора регулярным доходом (ежемесячным или ежегодным, MRR/ARR) и укрепляет отношения с заказчиком.
- В конце концов, проекты по PSIM – это и другой заработок, и другой статус. Такими проектами могут заниматься только профессионалы.
Это не может стоить дешево, и если заказчик дозрел, он готов инвестировать, и немало.
Для бизнеса проектных организаций и институтов
Здесь сложнее. Во-первых, PSIM не является нормативно регулируемым программным обеспечением, требуемым на предприятиях. Во-вторых, проектировщики всегда отталкиваются от технического задания заказчиков, оперируют готовыми шаблонами и сами редко что-то предлагают. Чтобы выйти на принципиально новый уровень эффективности, проектная организация должна начать мыслить одновременно и как заказчик, и как системный интегратор.
Для служб безопасности
Самое главное, что получает служба безопасности от внедрения платформы класса PSIM, – это принципиально новый инструмент даже не управления безопасностью, а соучастия в управлении предприятием, что предполагает:
- Сокращение затрат и потерь, обеспечение непрерывности работы предприятия за счет снижения человеческого фактора, ускорения реагирования, оптимизации численности персонала; свободы выбора любого производителя оборудования для внедрения на объекте (отсутствие привязки к поставщику); возможности поэтапной замены/модернизации/наращивания технического оснащения, прогнозирования и предотвращения инцидентов, автоматизации передачи результатов мониторинговых наблюдении в надзорные органы, сокращения затрат на эксплуатацию здании, предотвращения упущенной прибыли из-за нарушения непрерывности технологического или бизнес-процессов.
- Усиление безопасности и повышение эффективности за счет ситуационного управления, наведения порядка во взаимодействии разрозненных служб и подразделений в "мирное время" и критических ситуациях; моделирования/прогнозирования событий и проактивного реагирования; автоматической верификации тревожных событий; автоматизации процедур производственного контроля, контроля пожарной безопасности, промышленной безопасности, охраны труда, санитарных норм и экологического контроля; радикального улучшения практики эвакуации; моделирования вариантов управленческих решений и оперативных действий, расчета сил и средств реагирования для конкретных инцидентов/аварий.
- Повышение удобства и наглядности за счет улучшения ситуационной осведомленности операторов ситуационного центра с помощью интеллектуальной системы поддержки принятия решений в соответствии со внутренними регламентами, базами данных и особенностями развития нештатных ситуаций; упрощения процесса мониторинга, избавления операторов ситуационного центра от перегруза информацией; автоматического документирования действий операторов ситуационного центра, сотрудников подразделений, служб реагирования, контрагентов и гостей; автоматизации отчетности для акционеров, совета директоров и руководителей подразделений.
Преимущества, которые дает использование PSIM
Сергей Висленев, "Транссеть"
Для бизнеса системных интеграторов (генеральных подрядчиков по проектам) PSIM дает изменение объема ценности, предоставляемой заказчику, от технических средств к обеспечению основных процессов безопасности. бизнесу проектных организаций и институтов она позволяет встраивать процессы обеспечения безопасности в общий набор эксплуатационных процессов предприятия-заказчика.
Службы безопасности с помощью PSIM могут радикально изменить свою деятельность: перейти к проактивной работе через цифровизацию, детальному обоснованию инвестиций и стоимости эксплуатационных процессов, точной цифровой оценке качества процессов обеспечения безопасности и их динамики.
Полный текст статьи читайте в журнале "Системы безопасности" №5/2020 >>>