ГОСТ Р 56875-2016. Национальный стандарт Российской Федерации. Информационные технологии системы безопасности комплексные и интегрированные. Типовые требования к архитектуре и технологиям интеллектуальных систем мониторинга для обеспечения безопасности предприятий и территорий

8. Общие технические требования к программно-аппаратным

технологическим платформам интегрированной интеллектуальной

системы мониторинга и обеспечения безопасности предприятия

 

8.1. Структура комплексов

Автоматизированные комплексы средств ИИСМиОБП для реализации прикладных задач сбора, обработки данных мониторинга состояния и управления объектами предприятия следует создавать на основе базовых ПАП ИКТ общего назначения (вычислительных комплексов, средств связи и поддерживающих их операционных систем и инструментальных средств), реализованных на основе принципов создания открытых систем с целью упрощения интеграции с другими системами. Геоинформационная система безопасности должна содержать открытые программные интерфейсы для интеграции с источниками информации и внешними информационными системами и соответствовать следующим требованиям.

8.1.1 В состав основного оборудования базовой ПАП ИИСМиОБП, устанавливаемой на объектах предприятия, в соответствии с решаемыми задачами и требуемым уровнем информационной безопасности должны быть включены:

- устройства сбора информации с первичных датчиков (сенсоров) состояния объектов мониторинга;

- локальная вычислительная сеть предприятия;

- регистраторы различного вида сообщений, аудио- и видеоданных, включая стационарные и подвижные;

- локальные серверы сбора, хранения и обработки данных о состоянии заданной группы объектов мониторинга;

- контроллеры управления устройствами систем жизнеобеспечения зданий и сооружений, контроля доступа в здания и сооружения и на территорию предприятия, видеонаблюдения, индикации и отображения состояния объектов, мониторинга групповых и индивидуальных рабочих мест пользователей;

- средства коммутации потоков данных (управляемые и неуправляемые);

- средства администрирования системы безопасности с установленным программным обеспечением процесса администрирования СБ и системы разграничения доступа к оборудованию и информационным ресурсам системы;

- сервер хранения данных, оборудованный устройствами хранения и доступа к базам данных информационных ресурсов службы безопасности предприятия с достаточными емкостью памяти, производительностью, длительностью времени хранения архивов данных (истории событий) и обработки запросов пользователей на поиск и представление данных для принятия решений; имеющий достаточный объем памяти для длительного хранения данных мониторинга СБ предприятия, и производительность, обеспечивающую требуемую скорость обработки запросов пользователей;

- рабочие места операторов системы, обеспечивающие работу в локальной компьютерной сети предприятия с заданным уровнем доступа к оборудованию ИИСМиОБП и средствам коллективного (группового) отображения информации;

- удаленные рабочие места внешних зарегистрированных пользователей системы, оборудованные стационарными или мобильными ИТ устройствами, имеющими доступ в локальные и корпоративные сети и оснащенные приложениями для доступа к информационным ресурсам ИИСМиОБП.

8.1.2 В состав базового отраслевого или регионального (муниципального) профиля ИИСМиОБП рекомендуется включать компоненты, указанные в форме описания структуры базового профиля ИИСМиОБП, согласно приложению В.

8.1.3 Состав, число и характеристики средств ИИСМиОБП для конкретных объектов определяют по результатам оценки уровня защищенности объектов предприятия и технико-экономического обоснования проекта оснащения объектов предприятия средствами ИКТ общего и специального назначения.