ПАК ВсМК

1. Серверное оборудование, обеспечивающее работу ПАК «ВсМК» размещено в дата-центрах уровня Tier 3, что регламентирует доступность в 99,982%.

2. Стабильность работы кластера ПАК ВсМК поддерживается инженерами по безопасности компании ООО «Бизнес Мониторинг» в круглосуточном режиме.

3. Используемое сетевое оборудование обеспечивает защиту на сетевом и транспортном (L3, L4) уровне и защищает сервисы от следующих типов атак:

• атак с отражением на основе UDP;
• атак с использованием фрагментированного IP трафика;
• TCP SYN/RST/PSH flood;
• различных типов UDP flood;
• различных типов ICMP flood.

4. Выполнение проверки подлинности сторон позволяет протоколу TLS гарантировать безопасность взаимодействия. Подлинность сторон подтверждается наличием действующего сертификата, выданного CA (Certificate Authority — доверенный центр сертификации). Данный механизм защищает передаваемые данные от MITM-атак (Man-in-the-Middle — человек посередине), когда третья сторона вмешивается в соединение двух участников и перехватывает закрытые ключи.

5. Подключение пользователей ограничено разрешенными ip адресами, что исключает подключение пользователя со стороннего узла. Данный подход позволяет отказаться от использования VPN подключений, что дает возможность начать работу для новых участников быстрее. На уровне приложения используются ограничения на количество запросов на подключение в секунду, что позволяет избежать ДОС атаки на уровне приложения (L7).

6. В системе ведется журналирование действий пользователей. Журнал содержит записи об авторизации пользователей в программе и их действиях, которые привели к изменениям в данных: добавление, удаление, редактирование записей и т.п. В журнал не заносятся события, не повлекшие за собой изменения в БД, например, просмотр отчетов и информации в отдельных разделах. Такие события попадают в лог-файлы.

7. На все рабочие места с доступом к ПАК «ВсМК» сотрудников ПЦО вневедомственной охраны установлена ОС Astra Linux Special Edition, сертифицированная ОС со встроенными верифицированными средствами защиты информации, удовлетворяющая требованиям к безопасности предъявляемыми Росгвардией.

• Автоматизация взаимодействия подразделений вневедомственной охраны с физическими или юридическими лицами, государственными организациями владельцами автотранспортных средств, а также с мониторинговыми компаниями у которых на обслуживании находятся парки транспортных средств, по заключению договоров на реагирование на сигналы «тревога».
• Автоматизация взаимодействия подразделений вневедомственной охраны с частными охранными предприятиями по заключению договор на охрану объектов недвижимости, охраняемых частными охранными предприятиями.
• Автоматизация взаимодействия подразделений вневедомственной охраны с иными организациями по заключению договор на реагирование на переносимые кнопки тревожной сигнализации у персонала (кондукторы, водители в общественном транспорте, фельдшеры скорой помощи).
• Автоматическая передача на АРМ подразделений ВО ВНГ РФ тревожных извещений со объектов невидимости, автотранспортных средств, мобильных кнопок тревожной сигнализации и иных объектов.
• Обеспечение координации и оперативного взаимодействия дежурной службы подразделений вневедомственной охраны с нарядами ГЗ, за счет автоматизации процесса передачи и получения сигналов «тревога».
• Упрощение процессов формирования отчетности, сбора статистики и выставления счетов за оказываемые услуги по охране.
• Ведение электронного документооборота и взаимодействие с пользователями в режиме on-line.
• Улучшение координации и оперативного взаимодействия дежурной службы частных охранных предприятий с дежурной службой подразделений вневедомственной охраны за счет автоматизации процесса передачи и получения сигналов «тревога» со стационарных объектов, подключенных к пультам ЧОП, по которым заключены договоры на реагирование ГЗ ОВО.
• Обеспечение координации и оперативного взаимодействия дежурной службы подразделений вневедомственной охраны с нарядами ГЗ ОВО, за счет автоматизации процесса передачи и получения сигналов «тревога», поступающих на пульты подразделений ОВО, со стационарных объектов и автотранспортных средств, по которым заключены договоры на реагирование.

• Создание электронных баз данных подразделений вневедомственной охраны посредством заполнения оперативных карточек автотранспортных средств и стационарных объектов, охраняемых ЧОП, по которым заключены договоры на реагирование ГЗ ОВО.
• Прием со стационарных объектов сигналов тревоги, по которым заключены договоры на реагирования ГЗ и передачи их на АРМ дежурного офицера ОВО.
• Прием сигналов тревоги от автотранспортных средств и передача их на АРМ дежурного офицера ОВО.
• Фиксация всех действий дежурных служб ЧОП и подразделений вневедомственной охраны.
• Ведение архива изменений в карточке стационарного объекта, включая время изменения, измененное значение, автора вносимых изменений.
• Получение информации от систем централизованного наблюдения, используемых мониторинговыми компаниями, посредством разработанного унифицированного для всех систем межсерверного интерфейса API,
• Получение информации от различных спутниковых ГЛОНАСС/GPS СПУ посредством разработанного унифицированного протокола.
• Предоставление инженерам ОВО и дежурным офицерам ОВО полной текстовой и графической информации о стационарном объекте, по которому заключен договор с ОВО на реагирование ГЗ.
• Предоставление инженерам ОВО и дежурным офицерам ОВО полной текстовой информации об автотранспортном средстве, по которому заключен договор с ОВО на реагирование ГЗ, а при поступлении тревожного извещения с автотранспортного средства на АРМ дежурного офицера ОВО местоположения подвижного объекта на электронной карте местности с географическими координатами и маршрутом движения с момента поступления тревожного извещения, а также возможности блокировки движения.
• Предоставление возможности приостановки (отключения) приёма сигналов тревоги, со стационарных объектов и автотранспортных средств сотрудниками УВО, в случае сформировавшейся задолженности по ним. 
• Уведомление ЧОП о постановке на реагирование, отклонении заявки на реагирование или отключении стационарного объекта от реагирования УВО, изменением статуса объекта.
• Ведение базы данных по всем стационарным объектам и автотранспортным средствам: владелец, адрес, номер ТС, подразделение ОВО заключившее договор на реагирование. Возможность поиска и сортировки объектов по данным значениям в АРМ инженера ОВО.
• Ведение статистики по всем тревогам, поступившим от стационарных объектов и автотранспортных средств.
• Формирование по итогам месяца статистики по услугам реагирования ГЗ на стационарные объекты, включая выезды по ложным сигналам «тревога», для оформления счетов на оплату.
• Предоставление возможности региональным подразделениям вневедомственной охраны формировать с помощью АРМ Администратора УВО региона собственную структуру подразделений и ПЦО с привязкой к ним АРМ Инженеров ОВО и АРМ Дежурных офицеров ОВО, созданием логинов и генерацией паролей для учетных записей подразделения, IP-адресов подразделений ОВО для работы в ПАК ВсМК.