Единая система безопасности «Норникеля»: трёхуровневые ситуационные центры и экосистема

Масштаб и распределённость «Норникеля»

В «Норникеле» работают более 80 тысяч человек. Предприятия и инфраструктура группы расположены в разных географических, климатических и демографических зонах.

Активы включают не только объекты добычи и металлургии, но и транспорт, логистический комплекс, объекты транспортной инфраструктуры, ТЭЦ и другое.

Трёхуровневая система ситуационных центров безопасности

Первый уровень — пункт управления безопасностью на территориально распределённых площадках, где происходит реагирование на инциденты.

Второй уровень — региональный ситуационный центр безопасности, где консолидируется информация по региону присутствия объекта.

Третий уровень — главный ситуационный центр безопасности в Москве, куда стекается вся информация, проводится аналитика и принимаются управленческие решения.

Масштаб и интеграции системы

Структура ситуационных центров включает более 4000 объектов. Система обрабатывает тысячи видеопотоков с этих объектов.

Обеспечено более 20 внутренних интеграций и более 5 типов инженерно-технических систем безопасности. Используются мониторинговые системы и системы поддержки принятия управленческих решений.

Программа цифровизации функций безопасности

Реализуется комплексная программа цифровизации функций безопасности: 11 инвестиционных инициатив и 11 информационных систем.

В программу входят системы класса антифрод: в закупочной деятельности, в финансовой отчётности, в технологических процессах (в частности, по линии ГСМ).

Также включены контрольные учётные системы для проверки благонадёжности физических и юридических лиц, информационно-поисковой работы со служебными расследованиями, претензионно-исковой работы и другие. Все эти системы интегрируются в ситуационные центры, формируя единую экосистему безопасности.

Экосистема, а не матрица: архитектура и ИИ

Безопасность рассматривается как комплексная история, поэтому проекты реализуются в рамках единой экосистемы.

Архитектором выступает проект облачной связи, который объединяет разрозненную информацию из систем безопасности и анализирует её. Предусмотрена функция искусственного интеллекта для решения текстовых задач.

Информационная безопасность обеспечивается на всех этапах внедрения экосистемы по принципу Security by Design.

Гармонизация и сервисы для смежных подразделений

Система ситуационных центров изначально настраивалась для внутренних нужд, но теперь откликается многим смежным бизнес-процессам. Безопасность включает не только корпоративную (экономическую, объектовую), но и промышленную, охрану труда, производственную, пожарную безопасность, ГОЧС и другие виды.

Система ситуационных центров предоставляет сервис для смежных функций; пример — объединение видеонаналитики под задачи корпоративной и промышленной безопасности, контроль кардинальных правил безопасности. Объединение инфраструктуры видеонаналитики уже дало экономическую эффективность на конкретных площадках, и этот опыт можно тиражировать. Система выдаёт карточку инцидента, не раскрывая чувствительную информацию о системе безопасности.

Потенциал развития включает объединение систем пожарной автоматики, мониторинговых систем, систем мониторинга конструкций зданий и сооружений, вечной мерзлоты, с формированием общего индекса защищённости и безопасности для конкретного объекта или площадки.

Практика

Чек-лист по материалу

• Оценить масштаб и географическую распределённость активов компании, включая транспорт, логистику и ТЭЦ.
• Спроектировать трёхуровневую систему ситуационных центров безопасности: локальный, региональный и центральный уровни.
• Обеспечить интеграцию более 20 внутренних систем и более 5 типов инженерно-технических систем безопасности.
• Запустить программу цифровизации безопасности из 11 инвестиционных инициатив и 11 информационных систем, включая антифрод и контрольные учётные системы.
• Назначить архитектора экосистемы — например, проект облачной связи — для объединения разрозненной информации.
• Внедрить функцию искусственного интеллекта для решения текстовых задач и обеспечить информационную безопасность по принципу Security by Design.
• Организовать предоставление сервисов смежным подразделениям (промышленная, пожарная безопасность, охрана труда, ГОЧС) с выдачей карточки инцидента без раскрытия чувствительной информации.
• Тиражировать успешные практики объединения видеонаналитики и формировать общий индекс защищённости для объектов.

Справка

Термины из видео

Ситуационный центр безопасности

Элемент системы управления безопасностью, обеспечивающий сбор, консолидацию и анализ информации, а также реагирование на инциденты; в «Норникеле» выстроен по трёхуровневой схеме.

Пункт управления безопасностью

Первый (локальный) уровень системы ситуационных центров, расположенный на территориально распределённых площадках и предназначенный для реагирования на инциденты.

Региональный ситуационный центр безопасности

Второй уровень системы, где консолидируется информация по региону присутствия объекта.

Главный ситуационный центр безопасности

Третий уровень системы, расположенный в Москве; туда стекается вся информация, проводится аналитика и принимаются управленческие решения в области безопасности.

Антифрод

Класс систем, предназначенных для противодействия мошенничеству; в «Норникеле» применяется в закупочной деятельности, финансовой отчётности и технологических процессах (в частности, по линии ГСМ).

Экосистема безопасности

Подход, при котором все проекты в области безопасности реализуются в рамках единой интегрированной среды, а не как разрозненные элементы (в отличие от матрицы).

Security by Design

Принцип, согласно которому информационная безопасность обеспечивается на всех этапах внедрения экосистемы, а специалисты по ИБ участвуют в процессе изначально.

Карточка инцидента

Формат выдачи информации о происшествии смежным подразделениям, который не раскрывает чувствительные данные о системе безопасности.

Индекс защищённости и безопасности

Обобщённый показатель, формируемый путём объединения систем пожарной автоматики, мониторинговых систем и систем мониторинга конструкций зданий, сооружений и вечной мерзлоты для конкретного объекта или площадки.