Системы безопасности. 2007. №4. Интеллектуальная оценка сигнала тревоги

В.М. Соколов, заместитель директора ФГУП "СНПО "Элерон"
В.А. Лобачев, заместитель директора ФГУП "СНПО "Элерон", к.т.н.
С.И. Журин, ведущий научный сотрудник ФГУП "СНПО "Элерон", к.т.н.

Имитация или проникновение?

Правильная оценка сигнала тревоги и реакция на него являются важнейшими задачами системы охраны объекта: при несанкционированных действиях нарушителя незначительное опоздание или неправильная тактика сил охраны может снизить эффективность мероприятий, направленных на пресечение действий нарушителя.

Введем следующие определения:

  • Оценка сигнала тревоги - действия, предпринимаемые службой охраны для выяснения истинности или ложности версии о проникновении нарушителя. Оценка включает в себя анализ видеозаписей и срабатываний средств обнаружения (СО), зафиксированных аппаратурой, а также донесений тревожной группы, переданных при проведении досмотра места срабатывания.
  • Интеллектуальная оценка сигнала тревоги - действия, предпринимаемые для выяснения истинности или ложности версии о проникновении нарушителя на основе анализа данных об оценке сигнала тревоги и информации о предыдущих срабатываниях, знания срабатывания СО в определенных условиях, с использованием статистически накопленных данных о работе СО (включая систему контроля и управления доступом) и караула объекта для обнаружения, прогнозирования движения нарушителя. В настоящее время проводятся работы по созданию интеллектуальных систем оценки ситуации в составе системы сбора и обработки информации (ССОИ).

Обратимся к основным факторам, которые помогут при оценке сигнала тревоги, а также при разработке программных средств подобного класса.

Возможные действия нарушителя и способы их предупреждения

Для детального изучения причин срабатывания рассмотрим возможные действия нарушителя, приводящие к созданию тревожной ситуации при его обнаружении СО. Можно выделить три основных сценария действий нарушителя:

  • проникновение на охраняемый объект извне (действия внешнего нарушителя);
  • проникновение в охраняемое помещение с территории объекта (действия внутреннего нарушителя);
  • сговор внешнего и внутреннего нарушителей.

При проникновении на охраняемый объект нарушитель будет стараться использовать такую тактику действий, при которой риск его задержания будет минимальным. Поэтому при диагностировании сигналов тревоги необходимо учитывать возможность подготовки нарушителем той или иной акции. Действия, которые помогут ему снизить эффективность сил охраны по пресечению преступного деяния, обозначим понятием "подготовительная тактика нарушителя". Эти действия необязательно могут быть проведены самим нарушителем, он, к примеру, может просто заметить, что при модернизации системы защиты около заборов оставлены лестницы, узнать, что СО не подключены к системе сбора и обработки информации, что телекамера именно сегодня проходит профилактический ремонт. Сам нарушитель также может поднести к периметру, окнам здания простейшие средства преодоления и до начала намеченной акции замаскировать их, например, травой.

Все возможные недостатки системы защиты необходимо по возможности устранять или компенсировать. Наиболее хорошим способом является наличие скрытых или малозаметных средств обнаружения. Целесообразно проводить так называемое случайное патрулирование территории объекта и коридоров здания.

Перед началом акции нарушитель, скорее всего, проведет предварительную разведку эффективности работы системы охраны: он может провести несколько "ложных" срабатываний, чтобы выяснить время выдвижения тревожных групп к охраняемым рубежам, подолгу находиться около объекта, проводя визуальный осмотр.

Наличие таких признаков, как беспричинное срабатывание нескольких средств обнаружения, повышение мощности радиоэфира, попытки несанкционированного прохода, постоянное наличие одних и тех же посторонних лиц около объекта, - все это должно повышать бдительность сотрудников службы безопасности.

Виды воздействующих факторов на СО

Факторы, влияющие на появление сигнала СО, можно разделить на следующие группы:

  • прогнозируемые помеховые факторы:
    • организационно-технические;
    • природные - периодические (повторяющиеся из года в год);
    • прогнозируемые (определяемые за несколько дней, часов);
  • случайные (непрогнозируемые) помеховые факторы;
  • факт проникновения нарушителя.

Прогнозируемые помеховые факторы

К прогнозируемым организационно-техническим помеховым факторам можно отнести те, время появления которых точно или приблизительно определено (проезжающий поезд и т.п.). С такими факторами желательно бороться, принимая меры организационные или технические (правильная регулировка, экранирование и др.). К помеховым факторам, которые могут проявляться случайно, но их появление поддается прогнозированию и иногда устранению, также можно отнести: восходящие потоки теплого воздуха или яркий свет (от фар машин) - для помещений, где используются средства обнаружения с инфракрасными СО; сильный ветер на улице - для сетчатого забора с вибрационным средством обнаружения; звонки телефона -в помещениях с акустическими СО.

К периодическим природным помеховым факторам можно отнести те, которые появляются ориентировочно в одно и то же время. Обычно к ним относятся сезонные колебания температуры и влажности. У многих СО в зависимости от сезона осуществляется стандартная регулировка чувствительности. К периодическим природным факторам относятся те, которые появляются в соответствующий сезон (растительность, снежный покров).

К природным прогнозируемым факторам можно отнести дождь, ветер, снег, молнию, а также электромагнитные наводки при включении мощных устройств, то есть те факторы, появление которых можно предсказать за какое-то время до их возникновения. Помеховый фактор может воздействовать на СО опосредованно, например, ветер, раскачивая деревья, передает колебания их корневой системе, вызывающей микросейсмические колебания почвы, которые могут вызывать ложные срабатывания сейсмических средств обнаружения.

Случайные (непрогнозируемые) помеховые факторы

К таким факторам можно отнести внутренние помехи СО, кратковременное пропадание электропитания, нелинейные искажения электропитания, появление в зоне действия системы птиц, животных малого и среднего размера. Возникновение подобных факторов предсказать нельзя.

Проникновение нарушителя

При проникновении на территорию объекта нарушителя СО выдаст сигнал тревоги, если параметры нарушителя совпали с заложенными в систему: масса, габариты, скорость движения, температура тела, наличие металла, специфичная поступь и другие характеристики. В зависимости от погодных условий и различных дестабилизирующих факторов качество обнаружения нарушителя может меняться. Поэтому важно использовать несколько СО с разными физическими принципами обнаружения, особенно на периметре, к преодолению которого нарушитель может тщательно подготовиться.

При проникновении на объект нарушитель может использовать различные тактики действий:

  • обычная тактика проникновения;
  • тактика с отвлечением тревожных групп;
  • сговор с сотрудником, находящимся на дежурстве в момент проникновения, а также другие тактики.

На основе анализа сигналов, поступающих от СО, их статистики, учитывая вероятную тактику действий нарушителей, можно производить интеллектуальную оценку сигнала тревоги.

Интеллектуальная оценка сигнала тревоги

Для проведения оценки сигнала тревоги целесообразно ввести критерии "тревожности" сигнала и классификацию сигналов тревоги по определенной шкале, например от 1 до 3, где:

1 - наиболее вероятно ложное срабатывание;

2 - возможно проникновение нарушителя (имитация проникновения), но более вероятно ложное срабатывание;

3 - наиболее вероятно проникновение нарушителя (имитация проникновения), но может быть ложное срабатывание.

К первой категории сигнал тревоги можно отнести при наличии явного помехового фактора; при отсутствии признаков подготовки или проникновения нарушителя; а также при наличии срабатываний по данной помехе, наблюдавшихся ранее при аналогичных настройках уровня чувствительности (с учетом сезона).

Ко второй категории сигнал можно отнести при наличии помехового фактора, который нарушитель мог предвидеть заранее, однако при этом отсутствуют признаки подготовки или проникновения нарушителя.

К третьей категории можно отнести сигнал при отсутствии помехи или слабом помеховом факторе, который нарушитель мог предвидеть заранее; при наличии косвенных признаков подготовки вторжения или проникновении нарушителя; при возникновении нескольких сигналов второй категории.

Отнесение полученных сигналов к одному из уровней классификации тревоги подразумевает анализ данных по СО определенного класса, в конкретной обстановке с учетом различных помеховых факторов и предыдущих тревог по СО этого класса.

Эти критерии достаточно просты и могут быть применены без использования компьютерной оценки, хотя вести без программного комплекса анализ журнала ложных срабатываний довольно сложно, даже при наличии компьютерной выборки из базы данных. При наличии нескольких дежурных, смена которых происходит раз в 12 ч или раз в сутки, компьютерный анализ желателен, поскольку каждый оператор представляет статистику срабатываний только за свои смены. Интерес для более сложного анализа представляет построение полигона частот срабатывания СО в определенных условиях. При несоответствии сведений о текущих срабатываниях накопленной статистике также можно формировать критерии опасности сигнала.

Информацией для анализа может служить и время снятия/постановки под охрану, периодичность зависания сервера. Отклонение от среднего значения для конкретного лица, группы лиц, помещения может служить поводом к усилению внимания, хотя увеличение потока различных отказов может быть просто из-за физического износа, ввода новых кодов, подключения нового оборудования.

Как повысить интеллектуальность и качество оценки?

Интеллектуальность и качество оценки зависит от многих факторов. Перечислим наиболее значимые из них.

  • Факторы, повышающие информированность оператора:
    • наличие системы телевизионного наблюдения с мгновенным повтором видеозаписи (в том числе мгновенно выводящие на экран информацию с мест срабатываний);
    • качество просмотра телекамерами на территории объекта мест возможного движения нарушителя.
  • Средства поддержки интеллектуальной оценки:
    • ССОИ со встроенными средствами быстрого анализа ситуации;
    • программированный вывод на несколько мониторов информации с мест вероятного передвижения нарушителя.
  • Обученность оператора и тревожных групп.
  • Качественные СО.
  • Качественная установка и обслуживание СО (отсутствие помех по принципу обнаружения, правильная ориентация зоны обнаружения и т.д.).

Интеллектуальность оценки определяется большим количеством факторов: квалификацией персонала, оснащенностью территории объекта СО, подготовкой нарушителя и иными, в том числе случайными, факторами.

Применение компьютерных программ может повысить качество, интеллектуальность оценки, компенсировать невнимательность оператора или неопытность начальника караула в критической ситуации. Однако не следует забывать, что компьютер может лишь выдать рекомендации, и на него не следует возлагать слишком большие надежды.

Во многих случаях человеческий опыт или просто смекалка поможет разобраться в ситуации лучше, чем алгоритмы программы. Поэтому применение компьютерных программ может служить лишь дополнительным средством анализа, и оно не должно снижать личную ответственность за принятие конкретного решения о реагировании на сигнал тревоги. Однако выход тревожной группы к месту срабатывания является в любом случае обязательным, а использование "компьютерных рекомендаций" может быть важным для приведения караула в повышенную боевую готовность, а также для более тщательного осмотра места возможного проникновения нарушителя.