Автоматизированная система противопожарной защиты объектов ТЭК на базе российских технологий

Сергей Левин,
главный конструктор ГК СИГМА, Москва.

ГК СИГМА является разработчиком и производителем оборудования и программного обеспечения для комплексных систем безопасности. В рамках данного доклада я бы хотел рассказать о построении автоматизированной системы противопожарной защиты (АСПЗ) для объектов ТЭК на базе интегрированной системы безопасности ИНДИГИРКА (ИСБ ИНДИГИРКА) производства ГК СИГМА.

Особая роль ТЭК в России определяется тем, что в нем аккумулируется 2/3 прибыли, создаваемой в отраслях материального производства с учетом 4-х основных налогов: НДПИ, налог на прибыль, НДФЛ, НДС. Доля ТЭК и нефтехимии в объеме ВВП России – 37,5%, причем доля налоговых поступлений более 50%. Специалисты подчёркивают, что 84% пожаров на объектах ТЭК России можно было избежать. По данным МЧС России, 67% аварий, произошедших в химической и нефтехимической промышленности в нашей стране, были вызваны неисправностью оборудования, контрольно-измерительных приборов и систем автоматического управления процессами. Ещё 17% аварий про­изошли из-за отсутствия систем предотвращения пожаров и противопожарной защиты. По статистике МЧС количество пожаров на производственных предприятиях, сооружениях и установках – 4 389. Ущерб составил 3 978 178 руб. 

Рис.1. Причины пожаров на объектах ТЭК

АСПЗ как и любая подсистема комплексной системы безопасности может быть представлена в виде трех уровней иерархии:

• объектовый уровень (или полевой, как обычно называют его в АСУ),
• уровень управления или система сбора и управления информацией,
• верхний уровень или уровень диспетчеризации, который предоставляет функциональность автоматизированных рабочих мест для операторов и администраторов системы.

Это все, что касается оконечных устройств: извещатели охранной и пожарной сигнализации, световые и звуковые оповещатели, считыватели и исполнительные устройства системы контроля и управления доступом (СКУД). В общем, все, что чаще всего видит человек на объекте охраны. Это видимая часть системы безопасности. Кстати, сейчас все чаще оконечные устройства используются адресные, то есть они подключаются к следующему уровню системы через специализированный интерфейс. В составе нашей системы используются как оконечные устройства производства нашей компании, так и интегрированное в систему оборудование других производителей.

Уровень и управления или ССОИ (система сбора и обработки информации) – это, пожалуй, наиболее важный уровень, так как именно здесь (при правильном построении системы) реализуется алгоритм работы. На уровень управления передается информация с объектового уровня от извещалей и датчиков, производится необходимая обработка, согласно заданным параметрам системы при ее конфигурировании, и выдаются управляющие воздействия обратно на объектовый уровень на исполнительные устройства. В общем, можно сказать, что это мозг системы. В качестве оборудования здесь применяются специализированные контроллеры, конструктивно выполненные в виде концентраторов, к которым подключается объектовое оборудование.

Концентраторы оборудования (КО) конструктивно изготавливаются в виде шкафов с оборудованием, в полном соответствии с требованиями заказчика. Концентраторы поставляются заказчику в полностью готовом виде с конструкторской документацией, комплектом монтажных частей, материалов и ЗИП. Концентраторы на предприятии проходят полный контроль работоспособности: входной – по каждому конструктивному элементу; выходной – функционирование в различных режимах работы. Для ввода в эксплуатацию на объекте любого концентратора достаточно подключить к нему внешние устройства (извещателеи, оповещателеи, исполнительные устройств и др.) и линий связи с оборудованием верхнего уровня управления. Это обеспечивает для заказчика минимизацию монтажных работ по установке и монтажу, простоту и удобство инсталляции.

В состав ИСБ ИНДИГИРКА входит широкая номенклатура концентраторов для создания всех функциональных подсистем комплексной системы безопасности. При разработке АСПЗ на базе ИСБ ИНДИГИРКА для объектов ТЭК была разработана и запущена в производство следующая линейка концентраторов:

• ИД-ШКС-02-1С: Концентратор системный: 3 контроллера управления, 36 входов, 36 выходов
• ИД-ШКС-02-2С: Концентратор системный: 1 контроллер управления, 9 контроллеров адресного шлейфа, 36 входов, 36 выходов
• ИД-ШКС-02-3С: Концентратор системный: 1 контроллер управления, 3 контроллера адресного шлейфа, 4 направления пожаротушения по 4 пуска, 40 входов, 40 выходов
• ИД-ШКС-02-4С: Концентратор системный: 1 контроллер управления, 2 адресных шлейфа, 4 направления пожаротушения по 4 пуска, 16  входов, 16 выходов
• ИД-ШКС-07-1С: Концентратор системный: настенное исполнение, 1 контроллер управления, 3 адресных шлейфа, 8 входов, 8 выходов
• ИД-ШКС-07-2С: Концентратор системный: настенное исполнение, 1 контроллер управления, 7 адресных шлейфов
• ИД-ШКС-07-3С: Концентратор системный: настенное исполнение, 1 контроллер управления, 1 адресный шлейф, 2 направления пожаротушения по 4 пуска, 8 входов, 8 выходов
• ИД-ШКС-07-4С: Концентратор системный: настенное исполнение, 1 контроллер управления, 1 адресный шлейф, 2 направления пожаротушения по 4 пуска, ИБП 24В, 8А, 34Ач
• ИД-ШОС-05-1С: Концентратор объектовый: 72 входа, 72 выхода
• ИД-ШОС-09-1С: Концентратор объектовый: 24 входа, ИБП 24В, 24А, 102Ач
• ИД-ШОС-10-1С: Концентратор объектовый: 24 выхода, ИБП 24В, 24А, 102Ач
• ИД-ШОС-13-1С: Концентратор объектовый: настенное исполнение, 16 входов, 16 выходов
• ИД-ШОС-14-1С: Концентратор объектовый: настенное исполнение, 32 входа
• ИД-ШОС-14-2С: Концентратор объектовый: настенное исполнение, 32 выхода
• ИД-ШОС-14-3С: Концентратор объектовый: настенное исполнение, подключение к адресному ШС, 12 выходов для управления клапанами на адресном ШС, 12 входов на адресном ШС
• ИД-ШУП-02-1С: Концентратор питания: 24В, 48А, 204Ач
• ИД-ШУП-02-2С: Концентратор питания: 24В, 24А, 102Ач
• ИД-ШУП-03-1С: Концентратор питания: 24В, 16А, 68Ач

Уровень диспетчеризации – это верхний уровень системы. Он представлен в виде набора серверного оборудования, к которому подключаются контроллеры 2-го уровня и автоматизированных рабочих мест операторов системы безопасности. В качестве оборудования используются компьютеры в различном исполнении и специальное программное обеспечение, которое реализует прикладную задачу для данного уровня. Также обязательный компонент это уровня – это системное ПО, например, операционные системы, системы управления базами данных, средства защиты информации и т.д.

В соответствии Федеральным законом от 29.06.2015 г. № 188-ФЗ, который направлен на импортозамещение программных продуктов для обеспечения государственных и муниципальных нужд, и предписывает создание единого реестра российских программ для электронных вычислительных машин и баз данных. Поэтому при разработке ПО для АСПЗ объектов ТЭК нами было разработано специальное программное обеспечение СПО ИНДИГИРКА, которое удовлетворяет требованиям 188-ФЗ. Особенности и назначение СПО ИНДИГИРКА:

• специальное программное обеспечение для организации АРМ дежурного режима операторов ТСО (технических средств охраны), СКУД (система контроля и управления доступом), СОТ (система охранного телевидения), КПП (контрольно-пропускной пункт) в интегрированных системах безопасности (ИСБ).
• кроссплатформенное решение, ориентированное на работу с защищенными ОС российского производства типа Astra Linux.
• полностью удовлетворяет требованиям 188-ФЗ о едином реестре российских программ.
• работает совместно с оборудованием ИСБ Р-08 и ИНДИГИРКА производства ГК СИГМА и обеспечивает прием информационных и тревожных событий, интерактивное отображение состояния объекта охраны на графических планах, управление техническими средствами охраны операторами службы безопасности.

СПО ИНДИГИРКА решает следующие задачи:

• Создание функциональных АРМ операторов службы безопасности.
• Мониторинг состояния системы безопасности.
• Организация реакции на тревожные извещения.
• Управление техническими средствами системы безопасности.
• Ведение архивов: видеоархивы, протоколы событий подсистем.

Важной особенностью СПО ИНДИГИРКА является развитый механизм резервирования, который обеспечивает резервирование сервера СПО, резервирование каналов подключения оборудования к серверу и резервирование линии связи объектовых устройств. Принцип построения СПО ИНДИГИРКА позволяет легко создавать ИСБ различного масштаба, как локальные, так и распределенные системы. Масштабирование реализуется увеличением количества управляющих контроллеров, увеличением количества АРМ, увеличением количества серверов. Возможности СПО ИНДИГИРКА также позволяют создавать распределенные ИСБ с реализацией масштабирования в сочетании с резервированием на разных уровнях.

АСПЗ ИНДИГИРКА не могло бы считаться российским решением без использования в своем составе операционной системы «Astra Linux» производства российской компании ОАО «НПО РусБИТех». Это защищенная операционная система, отвечающая самым высоким требованиям в области защиты информации.

Рис.2. Общие сведения об ОС «Astra Linux»

Учитывая ответственность применения АСПЗ на крупных объектах ТЭК и возможные кибер-угрозы, в АСПЗ ИНДИГИРКА могут использоваться дополнительно решения для защиты автоматизированных систем: аппаратно-программный модуль доверенной загрузки и технология «бездисковых рабочих станций».

Необходимым элементоv защиты от НСД к информационным ресурсам служит устройство – аппаратно-программный модуль доверенной загрузки (АПМДЗ). ОАО «НПО РусБИТех» разработано АПМДЗ «МАКСИМ-М1» (изделие М643М1) — аппаратно-программный модуль доверенной загрузки может использоваться на территории Российской Федерации в качестве средства защиты от НСД к техническим, программным и информационным ресурсам ПЭВМ, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну, со степенью секретности до «совершенно секретно» включительно, а также конфиденциальную информацию с уровнем защиты до КА1 включительно. Модуль обеспечивает двухфакторную идентификацию и аутентификацию пользователей на этапе начальной загрузки до передачи управления ОС. Унифицированное решение предназначено для создания защищенных автоматизированных систем, обрабатывающих информацию до степени секретности «совершенно секретно» включительно.

Рис.3. Аппаратно-программный модуль доверенной загрузки АПМДЗ «МАКСИМ-М1»

Также для повышения надежности и защищенности информационных ресурсов может быть использована технология «бездисковых рабочих станций». Унифицированное решение предназначено для создания защищенных автоматизированных систем, обрабатывающих информацию до степени секретности «совершенно секретно» включительно. Ключевой особенностью комплекса является отсутствие на носителях информации ограниченного доступа (вся информация хранится на сервере).

Рис.4. Бездисковые рабочие станции.

 Преимущества внедрения АСПЗ ИНДИГИРКА на объектах ТЭК:

• Используется оборудование отечественного производителя, вследствие чего сокращаются как расходы, так и сроки на поставку. Исключается технологическая зависимость от иностранных государств.
• Достигнута экономическая выгода, в связи с разностью цен на оборудование, а так же незначительная зависимость его от курса международных валют.
• Соответствие  всем нормам, федеральным законам и  указам Российской Федерации.
• Полная и своевременная техническая поддержка, как Заказчика, так и проектировщиков и системных интеграторов на всех этапах работ.

Решение на базе разработанной структуры АСПЗ было предложено для использования на вновь строящихся объектах предприятий нефтехимической промышленности проекта ЗапСиб-2 (компании «СИБУР»). Также в настоящее время компанией «ОАО Энергосила» предложено проектное решение по организации АСПЗ ИНДИГИРКА и подготовлено коммерческое предложение для ряда объектов ТЭК.