27
3. Совершенствование клиентского сервиса в контексте улучшения
расписания движения поездов относительно пассажирской нагрузки;
4. Уменьшение затрачиваемых человеко-часов на составление
расписания поездов посредством упрощения работы диспетчера-графиста;
5. Снижение нагрузки на диспетчерский персонал метрополитена.
Таким образом, разрабатываемая система должна будет увеличить
эффективность менеджмента поездного состава, учитывая как пропускную
способность линий (исходя из минимальных интервалов движения) и
доступный для движения на конкретной линии поездной состав, так и
пассажирскую нагрузку. Соответственно, при оптимизации параметров трафика
метрополитена система не должна будет опираться исключительно на
экономическую выгоду предприятия, но и на повышение планки качества
клиентского сервиса с точки зрения повышения комфортности самих поездок
(опираясь на градацию уровня обслуживания, представленную в ГОСТ Р 54723
– 2019). При этом алгоритмы системы должны быть разработаны таким
образом, чтобы они отвечали правилам технической эксплуатации
метрополитенов РФ и, в частности, правилам технической эксплуатации
Московского метрополитена, руководствам по эксплуатации конкретных
поездов.
Ниже представлена функциональная модель разрабатываемой системы,
описывающая все входные и выходные, в том числе результирующие, потоки
данных, а также регламентирующие документы и механизмы исполнения. На
рисунке 7 представлена контекстная диаграмма, а на рисунке 8 – ее
декомпозиция. Согласно построенным диаграммам, результатом работы
системы могут быть как просто показатели оптимальных параметров, так и
принятие решения об изменениях параметра трафика и, соответственно,
изменениях расписания поездов, что уже фиксируется диспетчерами в
документах о движении поездов.
Рисунок 7. Контекстная диаграмма процесса
Рисунок 8. Декомпозиция процесса
30
1.2.3. Анализ информационных потоков проектируемой задачи
К комплексу задач, затрагиваемых и решаемых разрабатываемой
системой, относятся следующие документы:
1. Плановый график движения поездов;
2. График исполненного движения;
3. График оборота подвижного состава;
4. Расписание движения поездов – составляется на основании графика
движения и раскладок (специальных таблиц на один рейс);
5. Бланки расписаний – план ведения поездов, выдаваемый
локомотивным бригадам.
На рисунках 9-13 представлены схемы документооборота для каждого
из перечисленных документов. Ниже, в таблице 3 представлена прагматическая
оценка потоков информации для данного перечня документов.
Рисунок 9. Схема документооборота планового графика движения
поездов
31
Рисунок 10. Схема документооборота графика исполненного
движения
Рисунок 11. Схема документооборота графика оборота подвижного
состава
32
Рисунок 12. Схема документооборота расписания движения
поездов
Рисунок 13. Схема документооборота бланков расписаний
33
Таблица 3. Оценка потоков информации
Документ
Количество
документов за
год
Трудовые
затраты на 1
документ, мин
Трудовые
затраты за год,
час
Плановый график
движения поездов
5475 шт.
20 мин.
1825 ч.
График исполненного
движения
5475 шт.
5 мин.
456,25 ч.
График оборота
подвижного состава
5475 шт.
30 мин.
2737,5 ч.
Расписание движения
поездов
5475 шт.
5 мин.
456,25 ч.
Бланк расписания
187975 шт.
3 мин.
9398,75 ч.
Итого:
209875 шт.
63 мин.
14873,75 ч.
Такое распределение трудовых затрат обусловлено тем, что составление
графиков движения поездов и графиков оборота подвижного состава
невозможно полностью автоматизировать, а также они требуют более
внимательного рассмотрения. Процесс составления остальных документов
полностью автоматизирован и готовые документы требуют только
утверждения.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Система информационной безопасности и защиты информации ГУП
«Московский метрополитен» определяется комплексом средств. В обеспечении
ИБиЗИ задействованы следующие службы:
1. Служба безопасности;
2. Юридическая служба;
3. Отдел интеллектуальной собственности;
4. Служба информационных технологий;
5. Служба связи.
На уровне управления используется следующий перечень методов
обеспечения ИБиЗИ:
1. Политика информационной безопасности;
2. Политика конфиденциальности;
34
3. Инструкция о пропускном и внутриобъектовом режимах на
объектах;
4. Регламент транспортной безопасности;
5. Разработка антитеррористических мероприятий;
6. Разграничение доступа к объектам и конкретным зонам;
7. Обеспечения доступа к управлению АРМ по смарт-картам или
учетным записям, ограничения с использованием устройств механической
блокировки;
8. Использование подразделениями и службами только
необходимыми для их работы составляющими АСУ метро.
На аппаратном уровне используются маршрутизаторы Cisco с
настроенным на них программным обеспечением, а также межсетевые экраны
Cisco ASA 5585-X с FirePOWER SSP-10. Для ограничения доступа к особо
важным зонам или АРМ используются бесконтактные считыватели (смарт-
карты), устройства механической блокировки. Для контроля объектов и
конкретных зон используется система видеонаблюдения. Для минимизации
потерь и вероятности порчи оборудования от перебоев в энергосети
используются источники бесперебойного питания, для особо важных объектов
может использоваться несколько ИБП. Также имеет место быть использование
дублирующих сетевых узлов. Ниже представлен перечень программного
обеспечения, используемого в маршрутизаторах Cisco в рамках предприятия:
1. Cisco IOS Firewall – межсетевой экран для отражения комплексных
атак и угроз;
2. Cisco IOS Zone-Based Firewall – зонированный межсетевой экран;
3. Cisco IOS Intrusion Prevention System – встроенное средство для
глубокого анализа сетевого трафика, помогающее эффективно предотвращать
сетевые атаки, позволяет развертывать дополнительную защиту сети на уровне
периметра сети;
4. Cisco IOS Content Filtering – средство фильтрации контента,
35
отслеживает и регулирует все действия в интернете, в частности блокируют или
ограничивают доступ к определенным web-сайтам, обеспечивает защиту от
сайтов, с которых распространяется вредоносное программное обеспечение,
рекламные программы или фишинг-атаки, помогает предприятию более
эффективно управлять сетевыми ресурсами;
5. Cisco IOS Flexible Packet Matching – средство гибкого анализа
пакетов с возможностью указания критериев классификации трафика,
проверяет пакеты для выявления признаков атаки и предпринимает
соответствующие действия в отношении классифицированного трафика, в
частности регистрация в журнале, отбрасывание или сообщение протокола
ICMP о недоступности;
6. Group Encrypted Transport VPN – шифрование трафика без
осуществления туннелирования (вместо этого индивидуальная групповая
адресация) с возможностью дешифрации для «доверенной группы», позволяет
организациям опираться на существующую маршрутную информацию;
7. Dynamic Multiport VPN – шифрование трафика с туннелированием
и возможностью использовать публичные каналы связи, позволяет
организовать масштабируемую полносвязную сеть VPN «по запросу» для
снижения задержки, экономии пропускной способности и упрощения
развертывания сетей VPN;
8. Enhanced Easy VPN – средство шифрования трафика с технологией
«проброса политики» для упрощенной организации удаленного доступа и
обеспечения высокой степени масштабируемости, в отличие от Easy VPN
реализован с использованием dynamic VTI вместо crypto map;
9. Шифрование с использованием алгоритмов DES, 3DES, AES 128,
AES 192, AES 256, SSL-шифрование.
В качестве программных средств обеспечения ИБиЗИ предприятие
использует:
1. Встроенные системы защиты операционных систем, в том числе
36
контроль учетных записей пользователей;
2. Антивирусное программное обеспечение: Dr. Web Enterprise
Security Suite, Dr. Web Desktop Security Suite, Dr. Web Katana, Dr. Web Server
Security Suite, Dr. Web Gateway Security Suite, Dr. Web Mail Security Suite, Dr.
Web CureIt!, Dr. Web CureNet!, ESET NOD32;
3. Средства криптографической защиты информации: программный
комплекс Litoria Desktop, программа квалифицированной электронной подписи
Jinn-Client, дополнительные опции электронных подписей для системы
электронного документооборота «ДЕЛО»;
4. Средства мониторинга и управления: Security Vision, GRC, Security
Intelligence;
5. Программы резервного копирования: Handy Backup Server Network,
Циркон-резерв.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Для метрополитенов используются нативные автоматизированные
системы управления, разработанные в соответствии с железнодорожной
(транспортной) и организационной инфраструктурой, поскольку имеются
существенные различия в используемом напольном оборудовании, подвижном
составе и организационном устройстве работы предприятий. Также важно
учитывать тот фактор, что метрополитены относятся к транспортным
предприятиям повышенной опасности и, как следствие, разработка
автоматизированной системы управления требует больших вложений в
точность, безопасность, отказоустойчивость и скорость работы систем. Таким
образом, разработки аналогичных предприятий существуют, однако, во-
первых, не основаны на тиражируемых простых («коробочных») системах и
тиражируемых системах среднего класса (как максимум – используются
тиражируемые системы высшего класса в автоматизации), во-вторых, не