Интегрированные системы безопасности

Создание системы информационной безопасности

Формирование системы информационной безопасности происходит на базе ответов руководства организации, которые были даны на следующие вопросы:

Требуется ли использование дополнительных защитных средств помимо стандартных?
Тип информационных массивов, защита которых требуется?
Какие лица наиболее заинтересованы во взломе сети организации?
От каких разновидностей киберугроз требуется защита?
Какие средства, программное обеспечение, технологии должны использоваться для защиты?
Какие организационные структуры и подразделения будут обеспечивать эффективность выстроенной защиты в организации?
Какой бюджет может быть выделен на создание, интеграцию, использование, обслуживание, модернизацию и развитие защиты информационных систем?

Проектирование

Необходимость в установке противопожарной защиты на любом объекте и здании не вызывает сомнений. Проектировка комплекса должна производиться под руководством специалистов, поскольку тщательно составленные проектные решения позволяют не беспокоиться о защите здания от возгорания. Проектировка осуществляется в несколько стадий:

Анализ объекта, изучение особенностей внутреннего обустройства помещения или здания в целом. Тщательное изучение пожарной нагрузки, степени устойчивости к действию повышенных температур и пр.
Автоматический контроль и диспетчеризация комплекса противопожарной защиты, с учетом анализа существующих норм и правил.
Проведение необходимых расчетов для размещения системы противопожарной защиты.
Составление схемы, размещение оборудования на чертежах.
Составление пояснительной записки, сметы на выполнение работ.

НЕДОСТАТКИ ИСБ

Все «косяки» с которыми приходится сталкиваться установщикам ИСБ вызваны, на мой взгляд, несколькими причинами:

конкурентная борьба производителей;
стремление объять необъятное;
спешка и недостаточный уровень профессионализма разработчиков.

Самое интересно, что все они взаимосвязаны. Конкуренция вроде должна побуждать на создание продукта максимально удовлетворяющего запросам потребителя, удобного и интуитивно понятного в настройке и эксплуатации.

Но у нас все не слава Богу: вместо того, чтобы изучать упомянутые потребительские нужды, многие производители действуют по принципу: «а напихаю я побольше опций, чтобы любой был доволен». Автоматически переходим ко второму пункту.

Программно аппаратная составляющая раздувается до необъятных размеров. Режимы, настройки, опции плодятся в геометрической прогрессии. А еще:

всевозможные баги;
возможная несовместимость версий;
кривые интерфейсы и другие «прелести», во многом определенные третьим пунктом.

Чтобы не быть голословным приведу личный пример. Достаточно долго работал с ИСБ «Орион» производства НПО «Болид». Пока дело ограничивалось аппаратным уровнем все было приемлемо. Возникали, конечно, некоторые проблемы, но все было быстро решаемым.

Пребывая в определенной эйфории от того как все хорошо, сподвиг заказчика на приобретение автоматизированного рабочего места (АРМ) «Орион PRO». В один момент вечер перестал быть томным. «Приятно» порадовал мануал – 700 страниц информации и очень мало внятного.

Обращение в службу поддержки после уточнения версий приборов и прошивок заканчивалось, как правило, предложением удаленного подключения для помощи в настройке. Да не могу я этого сделать – в банке система стоит и их политика безопасности не позволяет в ихнюю сеть лазить сторонним умельцам.

Короче, настроил я все сам, убив на это три недели. Кое как работает этот АРМ, периодически «радуя» всякими разностями: то написанный сценарий не работает, удаляешь, переписываешь один в один – пошел, то идентификатор из базы пропадет. Неудобно все, «на костылях» сделано и скотчем примотано. Может я тупой, но вряд ли.

Вывод: интегрированные системы безопасности вещь, безусловно, полезная, если производитель не страдает манией величия и не считает, что ему все по плечу. Сдается мне, что иногда все несколько ниже. Прошу не обобщать, это мое ИМХО, на которое я право по конституции имею.

* * *

Направления развития интегрированных систем безопасности

Стоит ознакомиться и с перспективами развития ИСБ. Их основные направления определяются требованиями времени. В первую очередь необходимо снижение количества ложных срабатываний. Этого можно достигнуть за счет более тесного взаимодействия всех систем. Также планируется снижение роли человеческого фактора и повышение «интеллектуальности». Это реализуется в усложнении детекторов движения, алгоритмов распознавания и создания сценариев взаимодействия систем. Здесь поможет только мощное программное обеспечение.

Помимо этого, разработчики ИСБ посредством открытых протоколов стараются обеспечить заказчику возможность подключения систем и оборудования разных производителей и, конечно же, гибкого настраивания ИСБ, которое будет полностью соответствовать нуждам определенного объекта. Также идет работа по централизации мониторинга территориально распределенных объектов. Это требует распределенных систем безопасности, которые не имеют ограничений по количеству пользователей и подсистем, и по масштабу.

Интеграция – это новый скачок в управлении объектом и построении систем безопасности. Но именно объединение различных систем в рамках ИСБ дает возможность решить проблему комплексного обеспечения безопасности объекта с максимальной эффективностью. Но, как и в любом другом деле здесь необходима помощь специалистов. Технические специалисты и инженеры группы компаний «Траскон» предоставляют услуги по проектированию комплексных решений системы безопасности для любых объектов в независимости от масштаба, архитектуры, месторасположения и назначения. А главное, экономическую эффективность и высокий уровень функциональности интегрированной системы безопасности можно оценить уже в начале эксплуатации.

Обслуживание

Целью техобслуживания является поддержание пожарной автоматики в исправном и работоспособном состоянии на весь срок эксплуатации. В противном случае можно считать, что деньги на установку системы были потрачены зря: в нужный момент она не сработает, объекту будет нанесен материальный ущерб, а саму систему все равно придется менять. Чтобы этого не произошло необходимо обеспечить решение следующих задач:

контроль над техническим состоянием противопожарного оборудования;
проверка соответствия параметров пожарной автоматики указанным в проекте и технической документации;
своевременная ликвидация последствий неблагоприятных климатических или производственных условий;
выявление причин ложных срабатываний и устранение их;
проведение технического освидетельствования с целью определения пригодности оборудования к дальнейшей эксплуатации и необходимость его замены.

Важно!!! Техническому обслуживанию подлежат все составляющие противопожарной защиты. Стоит отметить, что для каждой отдельного элемента системы пожарной безопасности предусмотрен определенный регламент проведения технического обслуживания (ТО)

Однако в общем случае в рамках ТО предусмотрены:

Стоит отметить, что для каждой отдельного элемента системы пожарной безопасности предусмотрен определенный регламент проведения технического обслуживания (ТО). Однако в общем случае в рамках ТО предусмотрены:

внешний осмотр в целях определения технического состояния системы и ее отдельных элементов;
проверка работоспособности, а точнее – определение технического состояния системы и ее отдельных узлов путем контроля выполнения всех свойственных им функций с применением инструментальных методов;
профилактические работы, или работы планово-предупредительного характера, для поддерживания установок в работоспособном состоянии. В частности, очистка наружных поверхностей элементов системы, проверка технического состояния их внутренних поверхностей, очистка, притирка, смазка, подпайка, замена или восстановление неисправных элементов системы.

Разновидности угроз информационной безопасности

Кибербезопасность, вне зависимости от уровня ее реализации, должна быть реализована на основе трех основных моментов:

конфиденциальность данных, их недоступность для посторонних лиц;
целостность данных (невозможность их корректировки, замены, искажения третьими лицами);
доступность данных (лица с соответствующими полномочиями должны иметь полный и постоянный доступ к информации).

Согласно российской , государство (а, следовательно, общество и коммерческие структуры) видит перед собой следующие виды киберугроз:

разведывательная деятельность спецслужб других стран, оказывающих негативное воздействие на информационную безопасность РФ;
террористическая деятельность со стороны соответствующих группировок, их посягательство на информационные системы различного уровня;
кадровый и профессиональный дефицит специалистов, которые решают задачи в сфере организации безопасности информационных систем.

Характеристики ИСБ

В статье, опубликованной несколько лет назад в каталоге «Системы безопасности», мы уже касались принципов построения и топологий современных интегрированных систем безопасности (ИСБ). Тогда мы определили, что в каждом конкретном случае выбора и создания интегрированной системы необходимо подходить индивидуально, на предпроектном этапе, определяя степень и глубину интеграции систем. В том же материале констатировалось, что ИСБ – техническая система, которая обеспечивает защиту объектов КОМПЛЕКСНО и ИНТЕГРИРОВАННО согласно принципам безопасности, приемлемым для конкретного потребителя, с использованием новейших методов и разработок в электронике и смежных областях техники. При этом ИСБ предполагает АДАПТАЦИЮ/НАСТРОЙКУ программного обеспечения под конкретные аппаратуру и задачу, а также разработку СТРУКТУРЫ системы, установку механических и электронных компонентов оборудования, запуск программного обеспечения, их совместную пу-сконаладку и комплексные испытания.

На сегодняшний день в наиболее широком смысле работу аппаратно-ориентированной информационной системы можно представить в виде условной схемы (рис. 1).

В такой системе должна быть запрограммирована процедура проверок, основанная на наличии контрольных списков или записей в базе данных. Так, применительно к системе безопасности имеется запись о разрешении доступа по карте XXX в зону YYY в интервал времени ZZZ. Эти данные могут быть записаны централизованно на сервере базы данных либо децентрализованно – в контроллере системы контроля доступа в зоне YYY. Далее на контроллер поступает поток событий, например факты и коды карт со всех считывателей зоны. Данные соответственно проверяются и при совпадении с записанными разрешениями формируются реакции, сообщения и воздействия.

ОХРАННО-ПОЖАРНАЯ СИГНАЛИЗАЦИЯ

На смену воющей сирене, пришли инновационные сигнализации, которые непрерывно обеспечивают контроль за собственностью, предупреждая об угрозе проникновения. Дополнительно, датчики могут оснащаться видеозаписывающим устройством, противопожарной системой, онлайн-передачей информации о состоянии объекта.

Такой вариант удобен в эксплуатации, т.к. монтируется в незаметных местах, что, впрочем, не препятствует обзору всего периметра при корректной установки.

Стандартный комплект охранно-пожарной сигнализации представлен:

Основным блоком с датчиками и камерой слежения. Устройство реагирует на движение и мгновенно оповещает звуковым сигналом о нарушениях либо передает информацию на дисплей монитора (мобильного);
Источником питания;
Кабельной линией, обеспечивающей связь между отдельными модулями;
Приёмно-контрольными пультами и приборами, которые регулируют функциональность всего агрегата.

Обустройство такого типа защиты гарантирует круглосуточное и непрерывное выполнение поставленных задач, не требуя при этом значительных финансовых и трудовых затрат. Система является универсальной, в связи с чем установить ОПС можно в любом месте, требующем бдительного контроля — в загородном доме, складском помещении, автомобиле и т.д.

Преимущества использования интегрированной системы

Создание комплексных систем безопасности постепенно становится минимально необходимым новым этапом в сфере обеспечения охраны объектов. Объединение нескольких типов оборудования в целостный комплекс позволяет:

Уменьшить финансовые вложения в оснащение объекта охранным оборудованием за счет сокращения количества используемых механизмов, кабельных трасс и программных модулей;
Сократить объём информации, поступающей системному администратору, сделать его работу более эффективной и качественной;
Сократить число квалифицированного персонала, управляющего объектом;
Автоматизировать принятие решений и передачу команд в случае возникновения на объекте типовых ситуаций;
Свести к минимуму вероятность совершения неправильных или ошибочных действий со стороны оператора комплекса (человеческий фактор);
Повысить уровень защиты охранного оборудования от внешнего воздействия.

Средства анализа и контроля защищенности информации

Эти СЗИ иногда еще называют сетевыми сканерами безопасности. Они сканируют корпоративную сеть, проверяя узлы на возможность взлома. Сканеры могут предотвратить атаки таких типов, как «отказ в обслуживании», «подмена» и других. Вот примеры:

Сканер уязвимостей XSpider. Разработан российской компанией и способен выявлять множество уязвимостей, независимо от программной и аппаратной платформы. Также он может проверить надежность парольной защиты, проанализировать структуру HTTP-серверов и многое другое.
СКАНЕР-ВС. Это внешний загрузочный накопитель с операционной системой и ПО для тестирования. Именно благодаря этому СКАНЕР-ВС выполняет требования многих стандартов безопасности. Умеет анализировать сетевой трафик, беспроводные сети и многое другое.

Классификация интегрированных систем

Различают три уровня интеграции систем безопасности (строго говоря, эти уровни применяются при интеграции любых инженерных систем).

Аппаратная интеграция. В данном случае все системы безопасности объединяются с помощью аппаратного обеспечения каждой из систем, на уровне реле, входов-выходов и плат расширения панелей систем безопасности, при этом программной привязки нет. Передача информационных сообщений между отдельными системами происходит за счет использования программируемых релейных контактов. Алгоритмы реакции на события выстраиваются внутри каждой системы по отдельности.

Достоинствами данной интеграции являются:

Простота и надёжность;
Низкая стоимость;
Возможность объединить в единое целое системы безопасности любых производителей.

Программная интеграция. Достигается за счёт специального программного обеспечения (ПО), устанавливаемого на компьютере управления системами.

Её реализуют следующими способами:

Разрабатывается специальное ПО, которое объединит все системы. Достоинством данного способа является возможность оперативного обмена информацией между входящими в интеграцию системами безопасности не только в случае тревоги, но и в штатном режиме, что даёт возможность разрабатывать алгоритмы действий на события и синхронизировать базы данных. Этот метод является дорогостоящим и применяется в уникальных системах, где функциональность важнее стоимости. Такое ПО впоследствии невозможно будет использовать в другой системе;

Использовать как интегрирующее ПО одной из систем безопасности, входящей в ИСБ. Достоинством данного способа является то, что можно пользоваться уже имеющимся ПО, не тратя время и средства на разработку нового; недостатком – что ПО выбранной для этого системы окажется перегруженным, что может негативно сказаться на выполнении им своих основных функций. В качестве примера можно привести ПО TRASSIR фирмы DSSL.

Программная интеграция позволяет объединить в системе оборудование разных производителей, при условии, что основной программный модуль поддерживает протоколы управления всех аппаратных частей

Программно-аппаратная интеграция. ИСБ с программно-аппаратной интеграцией называется комплекс, в котором системы объединены и аппаратно и программно через ПО, которое обеспечивает информационный обмен между системами, исполнение алгоритмов работы, управление исполнительными устройствами, контролем доступа пользователей, протоколирование и архивирование, а также иные сервисные функции. Обычно возможность такой интеграции закладывается производителем оборудования.

Программную и программно-аппаратную интеграцию выполняют либо через протоколы обмена данными по линиям связи (RS-485 и т.п.), либо, более современные решения, с использованием инфраструктуры IP сетей безопасности.

Средства антивирусной защиты информации

Такие СЗИ предназначены для поиска вредоносных программ и восстановления поврежденных данных. Кроме того, их используют для профилактического сканирования системы. Вот два примера:

«Доктор Веб». Под этой маркой выпускаются решения как для среднего, так и для малого бизнеса. С их помощью можно централизованно защитить все узлы сети — интернет-шлюзы, мобильные и терминальные устройства, рабочие станции и сервера. Есть функции антиспама, офисного контроля и брандмауэра.
ESET NOD32. Компания предлагает комплексные бизнес-решения с централизованной защитой от угроз. Есть возможность построить антивирусные системы любого масштаба. В том числе, есть версии, сертифицированные ФСТЭК.

ВИДЕОНАБЛЮДЕНИЕ

В отличие от предыдущего варианта, видеонаблюдение требует серьёзного подхода к месту расположения. Дело в том, что его применение регулируется законодательством.

Следовательно, во избежание правонарушения, помните:

помещение с установленной камерой, должно оснащаться специальным знаком «Ведется видеонаблюдение»;
в некоторых местах (например, санузел, зона отдыха и т.п.) запрещена видеофиксация, т.к. подобное нарушает права человека на личную жизнь;
запрещено использовать видеоматериалы в незаконных целях.

Видеокамеры обладают различными техническими характеристиками, важнейшими из которых являются: чувствительность и минимальная освещенность, скорость и режимы записи, разрешающая способность. Несложно догадаться, что чем выше эксплуатационные параметры, тем дороже обойдётся установка и обслуживание системы.

Однако, качество полученных файлов позволяет не беспокоиться о безопасности охраняемых объектов. Универсальность системы также допускает использование в различной сфере, за исключением запрещенных законом помещений.Сегодня система видеонаблюдения может не только записывать происходящее, но и решать другие задачи в автоматическом режиме.

Так, камера может фиксировать с высокой точностью поток автомобилей или проходящих людей, передавать данные на удаленный сервер, предоставлять полный комплекс защитных мер от несанкционированного доступа на объект (в том числе с целью сбора конфиденциальных данных).

Полученную информацию можно использовать в экстренных случаях (делопроизводство, расследование и пр.) или в планировании эффективности продаж (например, для подсчета темпов роста прибыли с учётом посетителей в ТРЦ).

Виды ТСО

Инженерные средства охраны многочисленны. К этой категории можно отнести датчики движения, камеры, устройства удаленного доступа. Для простоты понимания стоит задать следующую классификацию:

системы видеонаблюдения;
устройства для управления и контроля доступом;
охранная и пожарная сигнализации.

У каждой разновидности свои задачи. Для обеспечения максимальной безопасности охраняемой зоны лучше использовать изделия с разным назначением. Такая практика минимизирует риски преступных действий.

Видеонаблюдение

Стандартный перечень инженерной системы видеонаблюдения включает камеры и видеосервер. На крупных предприятиях могут применяться мониторы для оператора видеонаблюдения. Видеосерверы бывают 2 видов:

локальные;
облачные.

Охранная и пожарная сигнализация

При использовании устройств первого типа пользователю необходимо обеспечить место для хранения видео. Чем больше памяти на сервере будет, тем лучше. Это позволит увеличить качество записи камер, что повысит вероятность быстрого обнаружения преступников. Однако иногда возможностей оснащения просто не хватает.

Если компании не хочется «заморачиваться» с хранением информации на собственных серверах, то можно подключиться к облачным. Алгоритм действий простой:

Компании заключают договор с владельцами облачных серверов.
Пересылают отснятое видео для хранения.

Видеокамеры помогают решить 2 задачи. В охране ТСО этого типа используют для:

увеличения скорости поимки преступников;
психологического давления на злоумышленников.

Запись с камер можно использовать для описания примет воров. Это повысит скорость обнаружения злоумышленников. Сам факт наличия камер может остудить некоторые горячие головы. От спланированных акций этот вид ТСО защитить не сможет. Эксплуатация камер снизит риски спонтанных преступлений.

Технические системы охраны этого типа выполняют несколько функций. Однако применение такого варианта защиты может ударить по бюджету. Поставить одну камеру в подъезде проблем не составит. Расходы вырастут кратно, если придется закрывать периметр крупного склада по границам и ставить устройства внутри помещений.

Системы контроля и управления доступом

Технические системы охраны этого вида включают разные изделия. В перечень можно включить:

шлагбаумы;
магнитные запирающие устройства на дверях;
турникетные линии и одиночные турникеты;
карты доступа на объект.

Изделия разрешают и блокируют доступ людей на охраняемую территорию. Установка полностью соответствует законодательству страны. Ничего запретного в использовании шлагбаумов или магнитных запирающих устройств нет. Системы помогают не только охранять объекты от несанкционированного доступа, но и выполняют ряд других важных задач:

Сбор статистики посещения рабочего места сотрудниками или сторонними визитерами.
Слежение за процессом прохождения точек контроля.
Увеличение статуса компании в лице посетителей и работников.

Охрана частных и многоквартирных домов

Эти ТСО в охране чаще используют на крупных промышленных объектах. Причем нередко их применяют в паре с системами видеонаблюдения. Например, на турникет можно установить вход по картам доступа и добавить интеллектуальную камеру с датчиком движения.

Охранная и пожарная сигнализация

Сигнализации как средства охраны объектов принято делить на внутренние и внешние. Первые охраняют материальные ценности внутри помещений. Внешние предупреждают о проникновении посторонних за периметр объекта.

Эти технические средства охраны объектов при срабатывании издают звуковой сигнал, выполняющий сразу 2 функции:

отпугивание преступников;
привлечение внимания правоохранителей.

Сигнализации состоят из системы датчиков, блока управления, исполнительного устройства. Датчики отслеживают физические изменения: открытие двери или окна, посторонние движения, изменение температуры, разбитие окна. После они передают сигнал на блок управления, который задает команду исполнительному устройству.

Технические системы обнаружения несанкционированного проникновения на объект этого типа по способу передачи связи делятся на проводные и беспроводные. Каждая система обладает плюсами и минусами:

Беспроводные сигнализации просты в монтаже (датчики мобильные), но более дороги и ненадежны (возможность экранирования сигнала).
Проводные технические средства охраны объектов этого типа стоят дешевле и практичнее в использовании. Однако цена установки может перебить все плюсы.

Камеры видеонаблюдения

Пожарные сигнализации определяют изменения температуры и появления дыма. После датчики передают сигнал на блок управления, от которого идет команда к исполнительному устройству.

Электронные системы пожарной безопасности

В отличие от промышленных объектов, где установка систем пожарной безопасности осуществляется в строгом соответствии с нормативными документами при обязательной приемке инспектором, оборудование электронными системами пожарной безопасности индивидуальных жилых домов не является обязательным и осуществляется по желанию домовладельца. Тем не менее, даже в этих условиях построение противопожарных систем с учетом требований соответствующих СНиП-ов обеспечивает их максимальную эффективность. С другой стороны, учитывая особенности индивидуального жилья, о которых говорилось выше: ограниченные возможности финансирования, повышенные эстетические требования при оборудовании элитного жилья и т.п., часто заставляют отступать от нормативных требований. И вправду, здравый смысл подсказывает, что лучше иметь хоть какую-нибудь систему противопожарной защиты индивидуального дома, чем не иметь никакой. Многочисленные случаи из нашей практики говорят о том, что вовремя поступивший сигнал о возгорании позволяет предотвратить последствия, цена которых не сопоставима с минимальной суммой затрат на установку противопожарной системы. Более того, установка самых простых и дешевых датчиков дыма в электрических распределительных шкафах позволяет предотвратить пожар еще до возникновения возгорания. А по статистике, причиной подавляющего числа бытовых пожаров является электропроводка.

Пожарная сигнализация

В системах электронной защиты индивидуального дома пожарная сигнализация обычно является составной частью системы охранно-пожарной сигнализации и управляется одним приемно-контрольным прибором.

Основные типы пожарных датчиков — дымовые и тепловые. При всей кажущейся простоте существует большое разнообразие датчиков, различных по способам обнаружения. Тепловые датчики различаются по температуре срабатывания, а также по принципу обнаружения — максимальные и дифференциальные. Дифференциальные датчики, в отличие от максимальных, работают не по абсолютному значению температуры, а по ее перепаду. Существуют также комбинации: тепло-дымовые датчики.

Ввиду относительно небольших площадей частных домов пожар необходимо обнаруживать на самой ранней стадии его возникновения. Очевидно, что применение простейших максимальных тепловых датчиков совершенно неэффективно в этих условиях.

Другие типы пожарных датчиков — датчики газа и датчики открытого пламени.

В загородном доме пожарные датчики обычно устанавливают в технических и пожароопасных помещениях: котельная, электрощитовая, гараж, лестничные пролеты, второй свет, около сауны и т.п.

Пользователь электронной системы пожарной сигнализации должен понимать, что эффективность системы обеспечивается обязательным наличием исправных первичных средств пожаротушения (огнетушители различных типов, ящик с песком, лопата и т.п.), предусмотренных правилами пожарной безопасности.

Пожарная автоматика

Существует множество типов систем автоматического пожаротушения: сплинкерные, дренчерные, газовые и т.п. Однако, все эти системы имеют промышленное применение и по ряду причин мало пригодны для применеия в быту.

Наиболее приемлемым средством автоматического пожаротушения бытового применения являются модули порошкового пожаротушения. По сравнению с другими типами автономных огнетушителей порошковые модули отличаются низкой ценой, простотой обслуживания, экологической безопасностью. Кроме того, большинство модулей порошкового пожаротушения могут работать как в режиме электрозапуска (по сигналам пожарных датчиков), так и в режиме самозапуска (при превышении критической температуры). Модули порошкового огнетушения обычно устанавливают в технических и пожароопасных помещениях: котельная, электрощитовая, гараж и т.п.

Модули порошкового пожаротушения в комплекте с электронным блоком управления могут быть выделены в отдельную систему автоматического пожаротушения. Система автоматического пожаротушения также может быть составной частью системы охранно-пожарной сигнализации, если приемно-контрольный прибор имеет выходы управления автоматическими системами пожаротушения.

ИСБ типа BIS

Другим примером современной ИСБ является система Building Integration System (BIS) компании Bosch Security Systems. В ее основе лежит идея о единой платформе, объединяющей различные функции управления зданием в одной системе и обеспечивающей простые решения сложных задач. Как правило, каждая организация выдвигает свои собственные требования к управлению зданием, поэтому система BIS имеет модульный характер. Это означает, что пользователь по необходимости может добавлять или удалять отдельные элементы или создавать их комбинации, предоставляющие ему максимальную степень гибкости

Другой важной особенностью BIS является ее способность к быстрому наращиванию или модернизации. Такой подход гарантирует соответствие системы всем требованиям практически любого пользователя

Система интеграции здания BIS обеспечивает широкий спектр вариантов применения и функций, которые дают возможность выполнять не только интеграцию и сопряжение, но также контроль и управление всеми главными системами инженерного оборудования здания. BIS позволяет объединить целый ряд отдельных подсистем, включая системы пожарной и охранной сигнализации, видеонаблюдения, контроля и управления доступом, систему эвакуационного оповещения и различные инженерные системы задний.

Очевидна топологическая идентичность методов построения ИСБ Lenel и BIS. Вторая также базируется на трехуровневой архитектуре, построенной на принципах системы «клиент-сервер». В систему могут быть интегрированы существующие данные САПР (системы автоматизированного проектирования) без необходимости специального преобразования. Имеется возможность непосредственного импорта конфигураций подсистем и личных данных из систем управления персоналом и рабочим временем: нет необходимости заново вводить эти данные в систему BIS. Поскольку система является OPC-совместимой (Object Linking and Embedding for Process Control – технология обмена данными между различными платформами), она может взаимодействовать с такими стандартными шинами, как EIB, LON, Profibus и BACnet. Интерфейс пользователя выполнен в виде HTML-страниц, поэтому использование его оператором не представляет особых сложностей, при этом каждый пользователь может создать свой собственный интерфейс в зависимости от потребностей и желаний.

BIS, по сути, является совокупностью различных модулей (Engine), объединяющихся на общей программной платформе и сочетающихся в любых комбинациях. Модули способны работать как автономные системы или совместно с другими подсистемами, образуя единую интегрированную систему управления зданием.

Основные модули BIS:

подсистема автоматизации (Automation Engine) – обеспечивает централизованное комплексное управление охранными и пожарными панелями, системой громкого оповещения, оборудованием ПЦН, а также любыми OPC-совместимыми системами сторонних производителей, поддерживающая AE- и/или DA-стандарты 2.х;
подсистема видеонаблюдения (Video Engine) – позволяет добавить в систему управления зданием систему видеонаблюдения на базе оборудования компании Bosch;
подсистема контроля доступа (Access Engine) – добавляет в BIS все необходимые функции для контроля и управления доступом. Данный модуль включает в себя большое количество предварительно сконфигурированных шаблонов моделей дверей (стандартная односторонняя/двухсторонняя дверь, лифт, турникет и т.д.), что значительно упрощает конфигурирование новой системы. Модуль Access Engine может работать с контроллерами СКУД серии AMC.

Поскольку BIS имеет модульную архитектуру, то пользователь всегда платит лишь за те функции, которые ему нужны в данный момент. Другими словами, BIS имеет очень гибкую политику лицензирования. Основным ядром системы является базовый пакет BIS, который должен приобретаться пользователем для каждой новой системы.

Базовый пакет обеспечивает центральное управление и мониторинг всех подключаемых систем. Он также содержит инструмент центральной конфигурации с большой библиотекой иконок, шаблонов и осуществляет централизованное протоколирование всех поступающих тревог и событий от подсистем. Опционально в базовый пакет BIS могут быть включены дополнительные возможности.