Иван Мануйлов: «Требования по взаимодействию с системами сбора и обработки информации весьма поверхностны»
Иван Мануйлов, генеральный директор компании Insentry, рассказал журналу RUБЕЖ о том, какими требованиями к инженерно-техническим средствам обеспечения безопасности необходимо дополнить ПП 969, а также о том, почему необходимо создать публичные реестры сертифицированных средств и систем и национальные системы рейтингования для систем интеллектуального видеонаблюдения.
- Чего не хватает в требованиях Постановления Правительства № 969? Что бы вы поменяли или добавили в ПП 969 и почему?
Иван Мануйлов: Функциональные требования к инженерно-техническим средствам обеспечения безопасности (далее – ИТСОБ) необходимо актуализировать вот в какой части:
- дополнить требованиями к совместимости систем безопасности с российскими операционными системами и системами управления базами данных, использования прикладного программного обеспечения только из реестра отечественного ПО;
- актуализировать требования к техническим характеристиками устройств записи в части минимально допустимого разрешения изображения и алгоритмов сжатия;
- дополнить требованиями к обеспечению защиты информации;
- актуализировать нормативно-технические требования с учетом появившихся законодательных новаций: ГОСТ по направлению «Искусственный интеллект» и «Биометрическая идентификация», ФЗ-572, ФЗ-152 и ФЗ-149;
- разработать технические регламенты и протоколы взаимодействия систем и средств безопасности с Системой сбора, обработки и отображения информации (ССОИ).
– В чем расходятся технические требования ПП 969 и реальные потребности вашего предприятия?
И. Мануйлов: На практике сталкиваемся с тем, что декларативные и весьма поверхностные требования по взаимодействию с системами сбора и обработки информации оборачиваются невозможностью обеспечить работу ССОИ с СС ТМК (Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры) в полном соответствии с требованиями заказчиков. Техтребования по сопряжению с объектовой компонентой СС ТМК гораздо содержательнее и шире, нежели требования ПП 969, предъявляемые к ИТСОБ в этой части. Как результат, при проведении работ по интеграции систем приходится отдельно с каждым производителем средств обеспечения безопасности придумывать технические решения с использованием обходных технологий.
- Что надо изменить или добавить к требованиям ПП 969 в разделе сертификации и почему?
И. Мануйлов: Считаем необходимым внести следующие изменения:
- создать публичные реестры сертифицированных средств и систем;
- создать национальные системы рейтингования/проверки соответствия для систем интеллектуального видеонаблюдения;
- сформировать и постоянно пополнять отраслевые датасеты, которые позволяли бы разрабатывать ML-алгоритмы выявления аномалий (машинное обучение – machine learning, ML), классификации угроз безопасности, прогнозирования значений ключевых параметров систем и устройств, мультимодальной корреляции событий из разных систем безопасности;
- предусмотреть механизмы отзыва сертификатов.
- Реально ли на пути к импортозамещению добиться соответствия требованиям ПП 969?
И. Мануйлов: К сожалению, создать систему безопасности из оборудования полностью российского производства не всегда представляется возможным. Линейки по-настоящему российских видеокамер не всегда закрывают потребности заказчиков, а качество устройств не всегда соответствует ожиданиям, сформировавшимся из практики эксплуатации оборудования лидирующих мировых производителей. В сегменте оборудования приема-передачи данных, промышленных ПК, а также видеосерверов модельный ряд российских производителей не всегда способен удовлетворить требования заказчиков по оснащению объектов.