Формирование подхода к разработке модели жизненного цикла интегрированных систем безопасности

Логинов Илья Валентинович кандидат технических наук сотрудник, Академия ФСО России 302020, Россия, Орловская область, г. Орел, ул. Приборостроительная, 35 Loginov Il'ya Valentinovich PhD in Technical Science Staff member, Russian Federation Security Guard Service Federal Academy Orel, Priborostroitelnay st., 35 loginov_iv@bk.ru

Сосунов Владимир Геннадьевич кандидат технических наук сотрудник, Академия ФСО России 302020, Россия, Орловская область, г. Орел, ул. Приборостроительная, 35 Sosunov Vladimir Gennad'evich PhD in Technical Science Staff member, Russian Federation Security Guard Service Federal Academy Orel, Priborostroitelnay st., 35 vlsosunov@mail.ru

Введение

Современные интегрированные системы физической безопасности представляют собой сложные распределенные человеко-машинные системы, в соответствии с ГОСТ Р 57674 решающие задачи защиты от угроз объекту различной природы возникновения и характера проявления ^[1,2]. В состав таких систем для крупномасштабных проектов входят десятки тысяч устройств и сотни тысяч компонентов (включая программные). По своей архитектуре современные интегрированные системы безопасности могут быть отнесены к классу кибер-физических систем для которых характерны процессы непрерывной реконфигурации отдельных устройств и их взаимосвязей, а также эволюционного развития путем изменения состава и функциональных возможностей. Процессы непрерывного изменения систем безопасности происходят из-за необходимости адаптации к изменению целей и задач предприятия, его структуры, территорий и объектов расположения производственных и управленческих площадок, а также из-за изменения характера угроз безопасности, уровня оснащенности внутренних и внешних нарушителей ^[3]. Процесс непрерывного функционального изменения интегрированных систем безопасности предполагает одновременное выполнения множества работ по модернизации, проектированию, сопровождению, вводе в эксплуатации и тестирования отдельных технических устройств ^{[4, 5]}. Возникает необходимость непрерывного управления множеством отдельных проектов модернизации в условиях неопределенности внутренних и внешних факторов ^[6,7]. Такая ситуация приводит к значительному изменению характера процессов сопровождения интегрированной системы безопасности в рамках всего жизненного цикла. Эффективность процессов сопровождения определяется в первую очередь правильностью идентификации целей и задач управления, что требует адекватную управляемому объекту модель жизненного цикла. Поскольку интегрированная система безопасности обладает чертами как объекта капитального строительства (класса инженерных сетей), так и технической системы (интеграционная платформа) вопрос уточнения структуры жизненного цикла является актуальным.

1. Проблема систематизации процессов жизненного цикла интегрированных систем безопасности

Интегрированные системы безопасности (ИСБ) как подкласс киберфизических систем представляют собой сложные системы, которые функционируют и одновременно постоянно совершенствуются в течение длительного периода времени. Для интегрированные систем безопасности продолжительность жизненного цикла согласована с длительностью эксплуатации защищаемого объекта и может составлять десятки лет. Крупномасштабные модернизации (даже полные замены всей системы) возможны, однако обычная практика развития ИСБ заключается в параллельной реализации множества отдельных улучшений функциональных возможностей подсистем защиты и производительности отдельных подсистем.

Функциональные компоненты защиты модифицируются, добавляются новые, область применения ИСБ обычно расширяется (для борьбы с новыми угрозами), ее технические характеристики изменяются ^[8]. При этом проектирование таких улучшений в значительной степени должно выполняться во время функционирования системы. Стандартная модель жизненного цикла типа «Водопад», предполагающая последовательное прохождение стадий в чистом виде не применима к современным интегрированным системам, в которых требования назначения начинают меняются в процессе эксплуатации. Застревание на первоначальном списке требований назначения, его абсолютизация, приводит к невозможности вариации возможностями системы безопасности в процессе постепенного развития, и в общем случае снижению ее эффективности. Такая ситуация показывает проблему управления жизненными циклами многоуровневых систем.

В рамках процессов управления, спецификация ИСБ должна быть как можно более простой и четко сформулированной. Процесс тестирования также должны учитывать требования непрерывного использования компонентов. После развертывания для эксплуатации и обслуживания системы систем требуется хорошее информационное обеспечение с предоставлением информации о физической, функциональной и поведенческой конфигурации системы.

Когда разрабатывается и развертывается новая система безопасности, обычно можно четко разграничить два вида деятельности – проектирование и оперативное управление, и часто за них отвечают разные группы людей. При развитии системы различия между видами деятельности стираются. Для успешного их выполнения необходимо учитывать опыт, накопленный в (повседневном) управлении для реализации изменений и расширений ИСБ. Оперативное управление должно обеспечивать процесс внедрения инженерных изменений в работающую систему безопасности. Валидация и проверка должны выполняться на рабочей функционирующей системе. Такая интеграция процессов управления изменяет модель жизненного цикла и усиливает роль моделей в обоих инженерных процессах. Для обеих целей должны использоваться актуальные модели текущей операции ^[9]. Если они адаптированы к реальной практике эксплуатации интегрированной системы безопасности, то они должны лучше отражают состояние объекта управления, чем исходные модели. Таким образом, проектирование интегрированных систем безопасности требует методов, инструментов и моделей жизненного цикла, которые могут быть легко использованы как во время проектирования, так и в процессе эксплуатации.

Интегрированные системы безопасности с точки зрения управления жизненным циклом могут быть рассмотрены как технические системы, так и как объекты капитального строительства, что определяет одновременное выполнение различных процессов жизненного цикла. Необходимость эффективного управления процессами развития интегрированных систем охраны на основе моделей управляемого объекта с одной стороны, наличие черт, присущих различным классам сложных систем с другой стороны определяет проблему типизации модели жизненного цикла, учитывающей все выполняемые существенные процессы.

2. Подходы к стандартизации жизненного цикла интегрированных систем безопасности

Проблема стандартизации и совершенствования моделей жизненного цикла интегрированных систем безопасности с различных позиций нашла некоторое отражение в литературе. Широкое распространение получил подход ^[2] на основе систематизации практик построения систем охраны. Базовые процессы включают: определение целей, проектирование, анализ проекта, переработка проекта, при этом вопросам непрерывного развития практически не уделено внимания. В ^[10] рассматриваются вопросы интеграции процессов жизненного цикла на основе положений ГОСТ Р МЭК 61508-1-2007 и проектного управления, что позволяет расширить модель жизненного цикла элементами внедрения новых компонентов защиты. В работе ^[11] рассматриваются вопросы применения модели жизненного цикла для расчета совокупной стоимости владения ИСБ, однако учету мероприятий модернизации не уделяется значимого внимания. Вопросы использования моделей жизненного цикла ИСБ для оптимизации процессов управления показывают важность наличия адекватной модели ^[12]. Следует отметить, что выполнение предварительных исследований в области анализа проблем информационного обеспечения комплексной безопасности также требует полной модели жизненного цикла ^[13]. Результат анализа исследований ^{[2, 10, 11]} показывает разнородность существующих моделей и определяют рассмотрение эталонных моделей, заданных в нормативных документах.

Перечень обязательных мероприятий, выполняемый в рамках жизненного цикла, а именно в процессах проектирования, развертывания, ввода в действие и функционирование ИСБ в настоящее время не устоялся. Такая ситуация обуславливается тем, что ИСБ представляет собой организационно-техническую систему, для функционирования которой необходим комплекс технических средств охраны. Изменяемый характер угроз объекту определяет необходимость выполнения дополнительных мероприятий по анализу уязвимости с одной стороны, а с другой стороны реализованные проектные решения требуют доработки. Результаты анализа эталонных моделей жизненного цикла позволяют выделить следующие варианты:

– рассмотрение ИСБ как объекта капитального строительства (реконструкции), которые выполняется согласно Строительных Норм и Правил. Компоненты ИСБ описываются либо целиком проектной документацией, либо ее разделами (Постановление Правительства от 16 февраля 2008 № 87 «О составе разделов проектной документации и требованиях к их содержанию»). Попытка применить указанные требования к СФЗ представлена в ГОСТ Р 56936-2016. Системы безопасности технические. Этапы жизненного цикла (рис. 1). Проектная документация и типовой жизненный цикл ориентированы на «типовые проектные решения», которые не всегда применимы в объектовых ИСБ.

Рисунок 1 – Модель жизненного цикла ИСБ по ГОСТ Р 56936-2016

– рассмотрение ИСБ как продукции производственно-технического назначения в соответствии с серией ГОСТ «Система разработки и постановки продукции на производство». Вариант модели ЖЦ в соответствии с ГОСТ Р 15.000-2016 представлен на рисунке 2. Следует отметить, что исходя из предназначения СРППП вопросам применения ИСБ как готового изделия уделяется меньшее внимание, чем разработке.

Рисунок 2 – Модель жизненного цикла ИСБ по ГОСТ Р 15.000-2016

– рассмотрение ИСБ как специализированного варианта автоматизированной системы. В этом случае модель ЖЦ может быть рассмотрена в соответствии с ГОСТ 34.601-90, определяющего стадии жизненного цикла и этапы работ на них (рисунок 3). Следует отметить, что рассматриваемая модель ЖЦ позволяет исключать и объединять отдельные этапы, а также параллельное выполнение нескольких стадий.

Рисунок 3 – Модель жизненного цикла ИСБ по ГОСТ 34.601-90

– рассмотрение ИСБ с позиций системотехнического подхода (серия стандартов «Системная и программная инженерия») в рамках которой системное рассмотрение сложных систем предполагает выделение этапов жизненного цикла (рисунок 4) и процессов, выполняемых в рамках жизненного цикла в соответствии с ГОСТ Р 57102-2016, ГОСТ Р 57193-2016. Применение процессного подхода в дополнение к этапам жизненного цикла позволяет реализовывать взаимодействия нескольких организаций применительно к одной рассматриваемой системе.

Рисунок 4 – Модель жизненного цикла ИСБ по ГОСТ Р 57102-2016

– рассмотрение ИСБ с позиций функциональных подсистем безопасности (электронных, электрических, программируемых электронных). В соответствии с данных подходом предполагается унифицированный взгляд на вопросы реализации технических систем обеспечения безопасности. Важное вниманием уделяется как внутренним компонентам рассматриваемой системы, так и ее взаимосвязям с внешними системами безопасности. Модель жизненного цикла таких систем представлена в ГОСТ Р МЭК 61508-1-2012 (рисунок 5) и включает 16 основных этапов.

Рисунок 5 – Модель жизненного цикла ИСБ Р МЭК 61508-1-2012

– рассмотрение ИСБ с позиций слаботочных подсистем объекта капитального строительства. В рамках такого подхода ИСБ рассматривается как слаботочная кабельная система (что характерно для систем охранной сигнализации, телевидения, контроля и управления доступом). Модель жизненного цикла в таком случае включает 10 стадий. Однако, такое рассмотрение ИСБ несколько ограничивает возможности ее описания, поскольку все рассмотренные ее подсистемы могут быть реализованы и на базе радиосетей.

Рисунок 6 – Модель ИСБ цикла ИСБ по ГОСТ Р 56554-2015

Общие проблемы отнесения ИСБ к одному из указанных классов систем и соответственно моделей жизненных циклов непосредственно связаны с порядком решения вопросов обеспечения безопасности. Организационная часть (собственно силы охраны, подразделения администрирования и сопровождения) во всех указанных подходах рассматривается недостаточно. Втором недостатком рассмотренных моделей жизненных циклов является недостаточный учет непрерывного характера функционального изменения многофункциональных интегрированных систем безопасности.

3. Вариант структуры жизненного цикла интегрированных систем безопасности

В рамках работы осуществлена попытка получить непротиворечивый перечь мероприятий при создании и эксплуатации ИСБ и предлагается соответствующая модель жизненного цикла ИСБ (рисунок 7), полученная путем систематизации нормативных требований.

Рисунок 7 – Жизненный цикл интегрированной системы безопасности

Необходимость проведения значительного объема проектных, конструкторских работ и работ по программированию компонентов ИСБ как на первом этапах создания, так и процессе модернизации, объясняется структурой типового жизненного цикла интегрированной системы безопасности (рис. 7). Отличие предлагаемой модели заключается в одновременном рассмотрении всех аспектов ИСБ (организационном, техническом, технологическом). Важное отличие выполняемых работ представлено на рисунке 8.

Рисунок 8 – Содержание отдельных этапов жизненного цикла ИСБ

Человек в настоящее время играет пока еще большую роль в системах физической защиты (до момента появления автоматических систем охраны), что требует использования специального подхода к проектированию ИСБ. Широкое задействование сторонних организаций во всех этапах жизненного цикла не позволяет отказаться от выполнения значимого по объему работ своими силами (в рамках контура управления развитием технической системы безопасности). Следует отметить, что если переход ИСБ между этапами жизненного цикла обычно осуществляется по итогам комиссионного решения, то выполнение каждой стадии (процессов на ней) должно выполняться под руководством ответственного лица, единолично отвечающего за результат выполнения стадии (таблица 1).

Таблица 1 – Ответственность на стадиях жизненного цикла ИСБ

Внедрение модели жизненного цикла ИСБ (рисунок 7) в процессы управления развитием ^[14] интегрированных систем безопасности позволит систематизировать структуру процессов, упорядочить функции и виды деятельности по непрерывному информационно-управленческому сопровождению процессов жизненного цикла.

Выводы

В работе представлено описание проблемы систематизации процессов жизненного цикла интегрированных систем безопасности с учетом их одновременного отнесения к разным классам систем. Показано, что частичный учет отдельных аспектов в соответствующих моделях приводит к снижению эффективности сопровождения систем безопасности в процессе их непрерывного функционального и технического развития. Выполнен анализ основных классов моделей жизненных циклов систем, к которым может быть отнесена интегрированная система безопасности – автоматизированная система, система функциональной безопасности, объект капитального строительства, типовые сложные системы. В рамках работы представлена модель жизненного цикла ИСБ полученная путем систематизации нормативных требований и являющаяся попыткой получения непротиворечивого перечня мероприятий при создании и эксплуатации ИСБ.

Результаты работы могут быть использованы в практической деятельности сотрудников охраны объектов, занимающимися вопросами применения, эксплуатации и развития интегрированных систем безопасности.