ГОСТ Р 56875—2016
дования. поддерживающего приоритезацию трафика, а также большого числа всевозможных приклад
ных платформ и сервисов реального времени (IP-телефонии и видеоконференцсвязи), реализующих IT-
фундамент бизнес-процессов и средств общения.
7.4.1 В состав функциональной архитектуры ИИСМиОБП включают совокупность ПТК и ПМК. каж
дый из которых рассматривают как отдельный продукт, который может иметь своих потребителей и раз
личные модификации, учитывающие особенности их применения на конкретных предприятиях.
7.4.2 Функциональные компоненты архитектуры ИИСМиОБП (см. приложение Б) должны быть
представлены как законченные продукты, являющиеся предметом отдельной поставки, прошедшие все
испытания на предприятии-изготовителе и содержать необходимые средства настройки для примене
ния в условиях предприятия разработчика ИИСМиОБП. На их базе при необходимости реализуются си
стемы мониторинга однотипных объектов в ситуационных центрах отраслей, регионов, муниципальных
образований на разных ИКТ-платформах с использованием оборудования и программного обеспече
ния различных изготовителей и интегрироваться с действующими автоматизированными информаци
онными системами предприятий. Необходимые связи между компонентами определяются унифици
рованной системой интерфейсов взаимодействия между элементами и поддерживаются средствами
интеграции различных компонентов и модулей, с их тестированием на совместимость и работоспособ
ность в конкретных условиях.
В зависимости от сложности объектов мониторинга в составе ИИСМиОБП используют, как про
стейшие системы контроля отдельных параметров, так и сложные иерархические комплексы средств
оценки комплексного (интегрального) состояния объектов.
7.4.3 Рациональная архитектура ИИСМиОБП для конкретных объектов должна обеспечивать:
- адекватную минимизацию состава контролируемых параметров и показателей состояния объ
ектов мониторинга:
- использование алгоритмов обработки данных и логики принятия решений;
- определение и закрепление узлов принятия решений и распределение сфер их ответственности
в зависимости от ситуации на объекте;
- оптимальную минимизацию информационных потоков и загрузки каналов связи;
- адекватное и своевременное отображение данных мониторинга и оповещение лиц, принимаю
щих решения по управлению объектами.
7.4.4 Средства обнаружения событий — инцидентов угроз безопасности должны обеспечивать
обработку потока данных от различных источников и решать следующие функциональные задачи:
- определение регламента обслуживания потока данных (сигналов датчиков, сообщений, доку
ментов);
- регистрация события и определение источника сообщения о событии;
- выделение признаков угроз из потока отдельных сообщений:
- идентификация типа угрозы и определение возможных последствий развития события;
- инициализация действий лиц, принимающих решения в системах безопасности предприятия;
- упорядочение потока событий, ведение архива истории событий.
8 Общие технические требования к программно-аппаратным
технологическим платформам интегрированной интеллектуальной
системы мониторинга и обеспечения безопасности предприятия
8.1 Структура комплексов
Автоматизированные комплексы средств ИИСМиОБП для реализации прикладных задач сбора,
обработки данных мониторинга состояния и управления объектами предприятия следует создавать на
основе базовых ПАП ИКТ общего назначения (вычислительных комплексов, средств связи и поддержи
вающих их операционных систем и инструментальных средств), реализованных на основе принципов
создания открытых систем с целью упрощения интеграции с другими системами. Геоинформацион-
ная система безопасности должна содержать открытые программные интерфейсы для интеграции с
источниками информации и внешними информационными системами и соответствовать следующим
требованиям.
19