25
При приеме информации от заявителя о пожаре дежурный диспетчер
должен по возможности полно установить:
адрес пожара или иные сведения о месте пожара;
наличие и характер опасности жизни и здоровью людей;
особенности объекта, на котором возник пожар;
фамилию, имя, отчество заявителя;
иные сведения (в том числе - номер телефона заявителя) о пожаре,
могущие повлиять на успешное выполнение основной боевой задачи.
Подача сигнала "ТРЕВОГА" осуществляется сразу после установления
адреса или иных сведений о месте пожара и принятия решения о выезде.
Обработка вызова должна быть завершена за возможно короткое время и
не задерживать выезд и следование к месту пожара.
Дополнительная (уточненная) информация о пожаре по имеющимся
каналам связи должна незамедлительно передаваться диспетчером должностным
лицам, в том числе и во время их следования к месту пожара.
26
27
1.2.3.Обоснование необходимости использования вычислительной техники
для решения задачи
В современных условиях развития и совершенствования средств
электронно-вычислительной техники, внедрения их в различные сферы
производственно-хозяйственной и экономической деятельности, осуществление
банком своих функций невозможно без использования автоматизированных
средств основных расчетов. Также это касается служб «Министерства
Российской Федерации по делам гражданской обороны, чрезвычайным
ситуациям и ликвидации последствий стихийных бедствий», в частности
пожарных служб. Кроме того, необходимо учесть, что базовая технология была
ручная. Она имела множество недостатков:
- низкая производительность труда из за большого числа вычислений;
- большая трудоемкость;
- необходимость привлечения большого числа сотрудников для решения
всего комплекса задач;
- низкая оперативность;
- несовершенство организации сбора и регистрации информации;
- недостоверность получаемых результатов. Кроме этого, постоянно
нарастающие потоки информации и постоянное усложнение технологии
расчетов и необходимость проведения по ним динамического анализа в
ближайшей перспективе сделали бы ручной вариант просто нереальным.
С внедрением автоматизированной технологии расчетов, сбора и
регистрации большинство из перечисленных недостатков были устранены и
появились новые возможности в проведении анализа. Основные преимущества,
достигнутые после внедрения машинного варианта:
- появилась возможность проведения более сложных расчетов в динамике;
- появилась возможность проведения трехдневного и других форм
анализа;
- практически полная независимость от объемов и сложности расчета;
- разделение труда и разделение функций по рабочим местам и
сотрудникам;
- более оперативная обработка данных;
28
- выдача результатов в удобной форме на принтер и экран;
- прочие
Обязательное требование: наличие выхода в Internet и статического IP
адреса, как в ЦППС МЧС так и на ПЦН обслуживающей организации.
Программное обеспечение предназначено для работы на IBM-совместимых
компьютерах в среде Windows XP/7/8/8.1/10.
Минимальные требования: IBM-совместимый компьютер с процессором
Pentium IV, 1 Гб оперативной памяти, жесткий диск с 1 Гб свободного места, ОС
Windows XP.
Рекомендуемые: IBM-совместимый компьютер с процессором Pentium IV,
4 Гб оперативной памяти,жесткий диск с 1 Гб свободного места, ОС Windows 7.
1.2.4.Анализ системы обеспечения информационной безопасности и защиты
информации
В службах «Министерства Российской Федерации по делам гражданской
обороны, чрезвычайным ситуациям и ликвидации последствий стихийных
бедствий» и в частности пожарных служб функционирует политика
безопасности.
Действуют следующие нормативно-правовые документы в области
защиты информации и информационной безопасности (ИБ):
- Положение о конфиденциальной информации
- Положение об использовании программного обеспечения
- Положение об использовании электронной почты
- Положение об использовании сети Интернет
- Положение об использовании мобильных устройств и носителей
информации
- Правила внутреннего трудового распорядка
- Приказ о введении политики информационной безопасности
- Приказ о введении Правил внутреннего трудового распорядка
- Приказ о введении внутриобъектового пропускного режима
За исполнение этих нормативно-правовых документов отвечают
начальник службы безопасности и начальник отдела системного
администрирования.
29
В трудовых договорах сотрудников предприятия есть пункт, посвященный
неразглашению конфиденциальной информации в течение срока действия
договора, а также трех лет после его прекращения. Сотрудники обязаны
выполнять все относящиеся к ним требования приказов, инструкций и
положений по обеспечению сохранности коммерческой тайны и иной
конфиденциальной информации Работодателя, соблюдению внутриобъектового
и пропускного режимов.
При использовании сотрудниками электронной почты запрещено:
Использовать электронную почту в личных целях;
Передавать электронные сообщения, содержащие:
конфиденциальную информацию;
информацию, составляющую коммерческую тайну, за исключением
случаев, когда это входит в служебные обязанности отправителя;
информацию, защищенную авторскими или другим правами, без
разрешения владельца;
Информацию, файлы или ПО, способные нарушить или ограничить
функциональность программных и аппаратных средств корпоративной сети.
Переходить по ссылкам и открывать вложенные файлы входящих
электронных сообщений, полученных от неизвестных отправителей;
По собственной инициативе осуществлять рассылку (в том числе и
массовую) электронных сообщений (если рассылка не связана с выполнением
служебных обязанностей);
Публиковать свой электронный адрес, либо электронный адрес других
работников Организации на общедоступных Интернет-ресурсах (форумы,
конференции и т.п.);
Предоставлять работникам Организации (за исключением
администраторов ИС) и третьим лицам доступ к своему электронному
почтовому ящику;
Шифровать электронные сообщения без предварительного согласования с
администраторами ИС.
При использовании сети Интернет запрещено:
30
Использовать предоставленный Организацией доступ в сеть Интернет в
личных целях;
Использовать специализированные аппаратные и программные средства,
позволяющие получить несанкционированный доступ к сети Интернет;
Совершать любые действия, направленные на нарушение нормального
функционирования элементов ИС Организации;
Публиковать, загружать и распространять материалы содержащие:
Конфиденциальную информацию;
Информацию, составляющую коммерческую тайну, за исключением
случаев, когда это входит в служебные обязанности;
Информацию, полностью или частично, защищенную авторскими или
другим правами, без разрешения владельца;
Использовать вредоносное ПО, предназначенное для нарушения,
уничтожения либо ограничения функциональности аппаратных и программных
средств, а также серийные номера к коммерческому ПО и программное
обеспечение для их генерации.
Использовать пароли и прочие средства для получения
несанкционированного доступа к платным Интернет-ресурсам, а также ссылки
на вышеуказанную информацию;
Фальсифицировать свой IP-адрес, а также прочую служебную
информацию.
Разрешено применение ограниченного перечня коммерческого ПО
(согласно Реестру разрешенного к использованию программного обеспечения) и
бесплатного ПО (необходимого для выполнения производственных задач).
Пользователям запрещается устанавливать на свои ПК прочее программное
обеспечение.
Допускается использование только учтенных мобильных устройств и
носителей информации, которые являются собственностью Организации и
подвергаются регулярной ревизии и контролю. На предоставленных
Организацией мобильных устройствах допускается использование
коммерческого ПО, входящего в Реестр разрешенного к использованию ПО.
31
На программном уровне предпринимается управление доступом на основе
ролей в службе каталогов Microsoft Active Directory, а также при доступе к
СУБД. Эта же служба осуществляет управление паролями пользователей: у
каждого пароля есть срок действия, по истечении которого пользователь
вынужден задать другой пароль; система не позволяет ввести слишком короткий
или слишком простой пароль. Таким образом достигается защита от
несанкционированного доступа к системе.
Для защиты ЛВС и компьютеров от внешних угроз используется пакет
Kaspersky Enterprise Space Security, который выполняет следующие функции:
Защита от хакерских атак. Современные хакеры используют для атак
кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые
позволяют получить несанкционированный доступ к данным и при этом
избежать обнаружения. Антивирусное ядро эффективно нейтрализует эти
угрозы, предотвращая несанкционированный доступ к компьютерам
корпоративной сети;
Защита от фишинга. База URL-адресов фишинговых сайтов постоянно
пополняется; с ее помощью распознаются и блокируются подозрительные
ссылки, а также фильтруются фишинговые электронные сообщения, повышая
уровень защиты ЛВС;
Сетевой экран. Сетевой экран нового поколения, а также встроенная в
него система обнаружения и предотвращения вторжений, обеспечивают защиту
пользователей при работе в сети;
Безопасная работа с электронной почтой. Весь поток почтовых сообщений
сканируется на уровне протоколов передачи данных (POP3, IMAP, MAPI и
NNTP для входящей почты и SMTP для исходящей), включая SSL-соединения.
Сканируются в том числе файлы и ссылки, передаваемые через программы
мгновенного обмена сообщениями (ICQ, MSN и др.). Проверка почтовых
сообщений осуществляется в режиме реального времени. Зараженные объекты
подвергаются лечению или удаляются;
Контроль использования съемных устройств. Вредоносные программы
могут проникнуть на компьютеры корпоративной сети через USB-носители, а
также внешние устройства ввода/вывода и хранения данных. Kaspersky
32
Enterprise Space Security позволяет проводить антивирусную проверку таких
устройств и контролировать их использование, предотвращая заражение сети;
Защита от массовых спам-рассылок. В приложении для защиты почты,
входящем в состав Kaspersky Enterprise Space Security, реализованы передовые
технологии эвристического и лингвистического анализа сообщений, а также
эффективные методы выявления спама, поступающего в виде изображений.
Kaspersky Enterprise Space Security также поддерживает работу с системой
мгновенного обнаружения угроз (UDS), содержащей сведения о новейших
угрозах, обновляемые в режиме реального времени. Это позволяет
отфильтровывать более 99% нежелательных электронных сообщений;
1.3.Анализ существующих разработок и выбор стратегии автоматизации
1.3.1.Анализ существующих разработок для автоматизации задачи
На рынке программных средств существуют готовые программные
решения, которые полностью или частично могут решить вопрос автоматизации
рабочего процесса пункта связи пожарной службы. Описания по некоторым из
них представлены в данной работе.
АРМ «Диспетчер»
С 1999 года программа «Диспетчер» работает в локальной сети службы
пожаротушения Карагандинской области.
Программа «Диспетчер» предназначена для автоматизации рабочего места
диспетчера противопожарной службы и способствования своевременному,
быстрому и точному выполнению им своих обязанностей, а именно:
обеспечивает полной информацией о силах и средствах гарнизона в любой
момент времени;
обеспечивает информацией об объектах;
помогает быстро и точно осуществить любой выезд по поступлению
извещения;
обеспечивает удобство сопровождения выезда;
позволяет регистрировать любые входящие и исходящие сообщения.
Полнота данных по силам и средствам обеспечивается:
33
ежедневно принимаемой строевой запиской с указанием количества и
видов техники в боевом расчете и резерве каждой пожарной части, а также
количества и возможностей личного состава;
полным учетом всех перемещений сил и средств.
Расписание выездов является связующим звеном между объектами с
одной стороны, и силами и средствами с другой. При осуществлении выезда оно
позволяет достаточно точно определить ближайшие к объекту пожарные части,
расстояние и время следования до объекта.
Главной обязанностью диспетчера противопожарной службы является
быстрый прием сообщений и осуществление своевременной высылки
подразделений на пожары, места аварий и стихийных бедствий, полное
сопровождение и поддержка выезда до его завершения. Целью выезда может
служить как пожар, так и «прочие» цели (занятия, учения, проверка гидрантов и
др.).
Функционально выезд от начала до закрытия разделены на 4 этапа:
получение извещения и заполнение путевого листа;
анализ и принятие/изменение предложенной «Диспетчером»
рекомендации сил и средств;
сопровождение и поддержка выезда;
формирование отчета по выезду и его закрытие.
Ниже каждый этап рассматривается в отдельности.
Получение извещения и заполнение путевого листа
При получении извещения о пожаре (выезде) диспетчер заполняет
путевой лист, выбирая из предлагаемых списков правильные значения. Полнота
вводимого адреса способствует более точному определению участка выезда,
характеристик объекта. На основе заполненной путевки «Диспетчер» предложит
рекомендацию сил и средств
Необходимым минимумом для получения рекомендации сил и средств
является указание наименования участка. Наименование участка фактически
указывает на конкретное расписание выезда.
Анализ рекомендации сил и средств
34
Оптимальное количество сил и средств рассчитывается в зависимости от
месторасположения объектов, этажности и высоты зданий, места возгорания,
особых условий объекта или участка, ранга вызова, состояния техники и личного
состава ближайших к объекту пожарных частей и др.
В окне рекомендуемых на выезд сил и средств все пожарные части
выстроены в соответствии с расписанием, сформированным заранее для
указанного в путевке участка. Каждая часть представлена силами и средствами
боевого расчета и резерва, а также силами и средствами, находящимися на
выездах.
Буквы зеленого цвета в пятой колонке указывают на состояние пожарной
машины:
пусто – машина в б/р, в части;
с – «свободна» – машина в б/р, возвращается с выезда в часть;
з – «занята» – машина в б/р, занята на прочем выезде;
р – «резерв» – машина находится в резерве, в части ;
п – «пожар» – машина снята с б/р, находится на пожаре.
Рис. 4 Окно «Рекомендуемые на выезд силы и средства»
Для автомобилей, находящихся на выезде, «Диспетчер» показывает их
примерное местонахождение в предпоследней строке окна ("Выезд").