97
редактор макетов карт;
гибкая система построения отчетов;
гибка подсистема автоматизации поведения системы;
интеграция с различными системами видеонаблюдения;
интеграция с различными системами охранно-пожарной
сигнализации;
интеграция с системами хранения и учета ключей;
интеграция с системами речевого оповещения;
учет рабочего времени;
поддержка многофилиальности;
поддержка горячего резервирования серверных компонентов
системы.
На рисунке 2.4 представлена общая схема программного комплекса LyriX.
Рисунок 2.4 Общая схема программного комплекса LyriX
Ядро системы
Функциональные
модули
Пользовательские
приложения
Оборудование
ИСБ
98
Процесс ядра системы (kernel.exe) представляет собой набор сервисов для
обеспечения работы функциональных модулей, обеспечивает связь с сервером базы
данных, контроль прав пользователей и групп в рамках программного комплекса,
содержит реестры типов хранимых объектов и сообщений оборудования,
взаимодействует с подсистемой защиты программного обеспечения (драйвером
ключей).
Функциональные модули (процесс launcher.exe) в первую очередь
обеспечивают связь с оборудованием интегрированной системы безопасности, а
также контролируют работу различных драйверов логики системы таких как работа
с графическими объектами системы, построение отчетов, автоматизация поведения
системы, учет рабочего времени и многое другое.
Пользовательские приложения (процесс console.exe) – приложения с
визуальным интерфейсом, предназначенные для взаимодействия операторов с
программным комплексом. Благодаря гибкому редактору расширений управляющей
консоли можно создать интерфейс оператора, отвечающий конкретным задачам
(администрирование системы, ведение картотеки бюро пропусков, мониторинг
событий системы и графических планов защищаемого объекта).
При установке программного комплекса устанавливаются все доступные
функциональные модули. Доступ к ним открывается при наличии соответствующей
лицензий, сведения о которых записаны в HASP-ключ. Без запуска такого ключа
запуск ядра системы или управляющей консоли невозможен.
В процессе установки системы предлагается выбрать тип сервера базы данных
и указать реквизиты доступа для подключения. Программный комплекс LyriX
позволяет работать с различными серверами баз данных (Oracle, Microsoft SQL
Server, PostgreSQL, Interbase).
Выбор сервера базы данных зависит от ресурсов, которыми располагает
заказчик. Если в инфраструктуре предприятия уже развернут какой-либо из серверов
базы данных, то можно выделить экземпляр базы данных для работы программного
комплекса LyriX. Либо инсталлировать отдельный сервер базы данных.
В данном конкретном случае на одном из гипервизоров инфраструктуры
виртуализации будут выделены мощности для работы виртуального сервера под
управление операционной системы Microsoft Windows Server 2012 R2. Данная
99
операционная система выбрана для обеспечения лучшей совместимости с уже
внедренными элементами системы безопасности. Для простоты обслуживания все
программное обеспечение, входящее в состав комплекса «LyriX», включая сервер
базы данных, будет инсталлировано на один сервер.
Несмотря на то, что на предприятии используются серверы базы данных
Oracle и Microsoft SQL Server, для нужд программного комплекса «LyriX» будет
использоваться PostgreSQL. Сделано это для снижения нагрузки на основную
корпоративную ИТ инфраструктуру и облегчения резервного копирования сервера
базы данных.
Установка программного комплекса производится в соответствии с
руководством администратора. В процессе установки происходит инсталляция
драйверов защиты программного обеспечения Sentinel, указываются реквизиты
подключения к серверу базы данных и путь установки программного комплекса.
Запуск установленной системы осуществляется пошагово: ядро системы
(kernel.exe), модуль драйверов (launcher.exe), управляющая консоль (console.exe).
При первом запуске ядра системы происходит инициализация среды
исполнения, реестра функций и хранимых в система объектов, определение наличия
ключа защиты программного обеспечения и подключение к серверу базы данных.
Также при первом запуске ядра системы на сервере базы данных создаются
необходимые таблицы для хранения данных. Процесс ядра запускается в отдельном
окне интерпретатора командной строки, весь ход запуска детально протоколируется
и отображается в виде отладочных сообщений в окне интерпретатора. Сообщение
вида «Kernel is redy» сообщает о том, что процесс запуска ядра прошел успешно
(Рисунок 2.5).
Запуск модуля драйверов происходит точно также, как и запуск ядра системы. В
процессе запуска модуля драйверов инициализируются драйверы оборудования и
дополнительных программных логических модулей. Сообщение вида «Launcher is
redy» сообщает о том, что процесс запуска ядра прошел успешно (Рисунок 2.6).
Управляющая консоль может быть запущена как на сервере, где инсталлирован
программный комплекс, так и на рабочих местах операторов. Перед запуском
консоли необходимо убедиться в наличии ключа аппаратной защиты программного
обеспечения. В противном случае запуск консоли будет невозможен. Результатом
100
успешного запуска консоли будет окно с формой ввода имени пользователя и пароля
(Рисунок 2.7).
Рисунок 2.5 Окно запуска процесса ядра системы
Рисунок 2.6 Окно запуска модуля драйверов
101
Рисунок 2.7 Окно входа в систему
Управляющая консоль является клиентским приложением системы. Окно
Управляющей консоли может выглядеть произвольным образом, в зависимости от
настроек, заданных администратором системы (Рисунок 2.8).
Стандартное окно консоли, сконфигурированное для работы администратора,
выглядит следующим образом. Оно состоит из трех функциональных областей:
дерева системы,
панели управления объектом,
списка сообщений.
Размеры областей можно свободно изменять. Для этого нажмите левой
кнопкой мыши на разделителе между областями и, не отпуская, переместите его в
нужное положение.
Управляющая консоль также содержит меню, состав элементов которого
зависит от текущей конфигурации окна консоли.
В левой части окна расположено дерево объектов системы. Оно содержит все
элементы, существующие в системе. К ним относятся компьютеры, физические
устройства охранной сигнализации и видеонаблюдения, а также все элементы,
используемые в работе системы — планы, отчеты и т.д. Объекты, находящиеся в
дереве, могут являться группами объектов — контейнерами, а также могут входить
в различные группы, один и тот же объект может встречаться в различных ветвях
102
дерева в зависимости от той смысловой нагрузки, которую он несет в данном случае.
Таким образом, дерево объектов определяет наличие, взаимосвязи и иерархию
объектов системы.
В правой части окна расположена панель управления объектом. Вся
информация, представленная здесь, относится к объекту, выделенному в данный
момент в дереве объектов. Как правило, она содержит несколько закладок, но
обязательными являются только закладка Основные (на ней расположено
редактируемое Название объекта, его Тип, Идентификатор и Идентификатор типа)
и закладка, описывающая Доступ различных пользователей к этому объекту. Другие
закладки индивидуальны для различных типов объектов и служат для управления и
отображения состояния данного объекта.
В нижней части окна расположен список сообщений, в котором отображается
информация о событиях, происходящих в системе. По умолчанию строка с
информацией о событии содержит дату возникновения события; время его
возникновения; код сообщения (какое событие произошло); источник — объект, от
которого пришло сообщение (видеокамера, охранная зона и др.); пользователь, чьи
действия вызвали возникновение сообщения. Перед каждой строкой списка
находится кружок цвета, соответствующего тревожности события. Строки в списке
также отображаются различными цветами, в зависимости от тревожности события.
Число хранимых сообщений ограничено, поэтому наиболее ранние сообщения
могут быть вытеснены из этого списка более поздними.
Дальнейшая настройка системы производится в соответствии с нуждами
заказчика, руководствуясь исчерпывающей инструкцией администратора,
входящего в состав программного комплекса «LyriX».
Схема расположения элементов СКУД на плане первого этажа здания
центрального офиса ПАО «ТГК-2» приведена на рисунке 2.9.
103
Рисунок 2.8 Интерфейс администратор системы
104
Рисунок 2.9 Схема расположения элементов СКУД на плане первого этажа здания центрального офиса ПАО «ТГК-2»
105
Общая схема СКУД представлена на рисунке 2.10
Рисунок 2.10 Общая схема СКУД
Более детальное (проектное) описание системы не может быть приведено в
рамках данной работы. Вся проектно-сметная документация является данными,
содержащими коммерческую тайну предприятия и не подлежит разглашению.
Реализация проекта внедрения СКУД в центральном офисе ПАО «ТГК-2»
была завершена в августе 2018 года. Специалисты отдела информационной
безопасности принимали непосредственное участие в пусконаладочных работах
системы.
106
3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической эффективности
Внедренная система обеспечивает необходимый предприятию уровень
безопасности и имеет большие перспективы развития и интеграции с
информационной инфраструктурой ПАО «ТГК-2». Система позволяет
автоматизировать операции по учету рабочего времени работников, значительно
сократить время допуска на объект посетителей, повысить надежность контрольно-
пропускного режима, усложнить проникновение злоумышленников на объект и в
отдельные помещения, предотвратить хищение товарно-материальных ценностей.
Как уже упоминалось выше, детали проекта внедрения СКУД такие как
проектно-сметная документация, как, собственно и сам проект являются
документами, содержащими коммерческую тайну предприятия. Однако, допустимо
будет сказать, что в рамках внедрения системы оборудованием доступа были
оснащены практически все кабинеты здания центрального офиса компании.
Стоимость проекта составила порядка пяти миллионов рублей.
Расчёт экономической эффективности проекта основан на статистических
данных, собранных работниками отдела кадров за время отсутствия СКУД в здании
центрального офиса, сокращении суммы договоров охраны здания в связи с
автоматизацией системы выдачи пропусков и организации поста охраны с функцией
фотоидентификации. Систематическое несоблюдение правил внутреннего
трудового распорядка некоторыми работками, выявленное в результате анализа
данных собранных работниками отдела кадров, а также ничем неподкрепленные
данные о переработках персонала регулярно увеличивали фонд оплаты труда.
Отсутствие автоматизации учета рабочего времени также не позволяло достоверно
определять время присутствия работников подрядных организаций в здании
центрального офиса.
Согласно данным предоставленным отделом кадров и отделом труда и
начисления заработной платы, внедрение системы контроля и управления доступом
позволило значительно улучшить соблюдение работниками правила внутреннего
трудового распорядка, а также сократить ежемесячный фонд оплаты труда
персонала на 2-3%.