Quels avantages apportent les systèmes de sécurité modernes à l aide de l informatique et de l intégration? Par exemple:

Transcription

1 1

2 En parlant d intégration de systèmes on imagine plutôt une intégration de systèmes informatiques. À l époque romaine il y ans l informatique était inexistante. Par contre les principes de la sécurité par exemple le traitement d une alarme suivent encore les mêmes principes comme au temps des romains. Le suivi du courant normal et l observation en continu pour détecter des anomalies Détection d une anomalie et lever le doute -> alarme! Transmission de l alarme Réception de l alarme et engagement de l intervention 2

3 3

4 Quels avantages apportent les systèmes de sécurité modernes à l aide de l informatique et de l intégration? Par exemple: 1. Diminution des ressources humaines due à une automatisation 2. Augmentation de la qualité du processus -> élimination des erreurs humaines 3. Augmentation de la rapidité des processus par des processus prédéfinis 4. Traçabilité des processus grâce à une documentation Les prochaines présentations apportent des exemples d intégration afin de répondre à un ou plusieurs de ces avantages. 4

5 Ose-t-on parler d une limitation à une intégration purement informatique? Non, une intégration des systèmes doit également comprendre l aspect mécanique et l aspect opérationnel. Un exemple parmi d autres pour démontrer une intégration ratée. Plusieurs possibilités d intégration vous seront présentées Interaction entre les systèmes de sécurité et le processus d exploitation Vidéosurveillance par Monsieur Alfred Jucker Trends et nouvelles technologies dans le monde du contrôle d accès par Monsieur André Marques ainsi que Intrusion par Monsieur Henry Tröhler 5

6 6

7 7

8 Le musée fictif présenté est un bon exemple pour démontrer une exploitation exigeante d un site hautement sécurisé. Le musée comporte une partie entrée avec kiosque, deux salles d exposition, une loge de sécurité et un local type technique ou interne. Les œuvres d art se trouvent dans les salles d exposition. Ensemble nous allons analyser quelques aspects au vu de la technique, de la construction et de l organisation, ce, toujours sous l angle des processus d exploitation normale et exceptionnelle. 8

9 Une des bases les plus importantes de notre concept de sécurité est la définition des zones d exploitation et de sécurité. Nous mettons également l accent sur le terme exploitation contrairement à diverses littératures. 9

10 Les zones sont facilement définies pour tous les locaux. 10

11 Le concept de sécurité (limité aux systèmes techniques) comprend: La loge avec un agent surveillant les systèmes de sécurité Des gardiens dans les salles d exposition ayant pour tâche de soutenir les visiteurs à la perception de l art ainsi que de veiller à ce que ces visiteurs se tiennent aux règles La radio pour la communication entre la loge et les agents ainsi que pour transmettre des messages Un système d alarme (intrusion) avec détecteur pour les tableaux et les portes Un système de contrôle d accès aux changements des zones Un système de vidéosurveillance pour surveiller les locaux comprenant l art, l entrée principale, tous les points d alarmes et le kiosque. 11

12 Il serait trop facile de travailler avec les zones qu on vient de définir. La réalité de notre musée est qu il est opéré de diverses manières. L état dessiné avant est uniquement valable quant il y des visiteurs on parle de l état de fonctionnement «Musée ouvert». Le musée a d autres états de fonctionnement. En dehors des heures d ouverture du musée, les employés nettoient, préparent, etc. Le Musée est donc fermé. Après que tous les travaux sont effectués, aucune personne ne se trouve dans le musée, l agent de la loge de sécurité est le dernier à quitter le musée et le musée change en état «Nuit». 12

13 Voici les zones dans l état «Musée ouvert» définies auparavant. 13

14 Dans l état «Musée fermé» les locaux sont exploités différemment et une autre sécurité doit donc être mise en place. Il y maintenant lieu de redéfinir les zones d exploitation et de sécurité pour l état «Musée fermé». Les zones vertes et jaunes disparaissent, car uniquement utilisées en cas de visiteurs. Le musée entier est exploité par des employés (nettoyage, préparation, livraison d art, etc.), les locaux changent en zone interne. 14

15 Pendant la nuit, aucun local n est utilisé et on peut s imaginer que ces locaux changent en zone de sécurité. 15

16 Le défit est de définir en détail, au niveau technique et opérationnel, le changement de ces états. Qui fait quoi, comment et quand en cas de changement de «Nuit» à «Musée fermé»? Quelle est la tâche de la technique? Comment peut s intégrer la technique aux besoins spécifiques de l exploitation de ce musée? Quelle est la fonction de l humain pendant ces changements? 16

17 Nous allons aborder ces questions avec deux exemples pratiques. 17

18 Ce changement d état, de «Nuit» en «Musée fermé» est un des plus critiques. En règle générale, une seule personne accédera à la loge de sécurité afin de faire le nécessaire pour le changement de l état. Cette personne est une cible facile pour une prise d otage et elle peut être forcée de désarmer les systèmes de sécurité pour un vol spectaculaire. L objectif de ce processus est Que le collaborateur autorisé gagne la loge de sécurité; Qu aucune personne non-autorisée puisse accéder dans la loge. Une fois le collaborateur dans la loge, il aura toutes les possibilités pour gérer la sécurité et pour changer l état de fonctionnement. Il est à préciser que la loge y compris le SAS doivent être construits de manière à résister à l outillage d un éventuel agresseur. Si on imagine un agresseur équipé d une arme à feu, la loge et le SAS doivent être blindés avec des éléments pare-balles. La classe résistance anti-intrusion sera choisie de même manière en considérant en plus, le temps d intervention de la police en cas 18

19 d agression. Pour info: Selon les normes européennes EN , il est courant de choisir une classe résistance RC3 ou RC4. Personnellement je considère un «cambriolage» comme processus qui doit être traité en étroite relation par la technique et par l humain. Je ne parlerai donc pas d un processus d exploitation mais d un processus exceptionnel: dès le moment de la détection d une tentative de «cambriolage», les forces d intervention en général la Police seront appelées. Le temps d intervention de la Police doit être plus court que le temps que met l agresseur pour pénétrer dans la loge. 18

20 Une analyse de la première ouverture: 1. L agent s identifie avec son badge à la porte extérieure 2. Le contrôle d accès vérifie son profil (temps et autorisation) et transmet une demande d ouverture au système intrusion 3. Le système intrusion qui gère la porte inhibe l alarme de la porte et libère la porte pour une ouverture 4. Le système intrusion inhibe les détecteurs de mouvement ainsi que le lecteur extérieur du SAS pour une durée prédéfinie, durant laquelle l agent peut atteindre l intérieur de la loge 5. L agent se rend devant le SAS et s identifie avec son badge 6. Son profil est de nouveau analysé et la demande d ouverture passe par le système d intrusion au SAS qui libère la première porte 7. A l intérieur le SAS contrôle si l agent est tout seul. Si ce n est pas le cas, le SAS rejette les personnes, une entrée n est donc pas possible. Une alarme est générée 8. Dès que le contrôle d accès a reçu la confirmation du SAS que l agent est seul dans le SAS il libère le lecteur biométrique afin que l agent puisse s authentifier 9. Le SAS libère sa porte intérieure après réception de la biométrie positive du contrôle d accès 10. L agent s identifie au tableau du système d intrusion pour finaliser sa première entrée 11. La première entrée est terminée. L agent peut changer l état de fonctionnement à «Musée fermé». 19

21 L interaction des systèmes est très basique et comporte la transmission des informations par des contacts libre potentiel d un système à l autre. 19

22 Les derniers vols dans des musées célèbres on démontré que ces vols sont aussi pratiqués durant la journée. Ces vols peuvent être rendus plus difficiles en fixant les œuvres d art d une manière appropriée aux murs, mais ils ne peuvent pas être complètement évités. De plus quant un tel vol survient, il y des visiteurs à l intérieur du musée et une intervention doit se faire avec vigilance afin d éviter des dommages aux visiteurs. Après le vol, une alarme peut rapidement être transmise aux forces d intervention. Etant donné que le musée a des portes dites «ouvertes» une fuite du voleur ne peut guère être évitée. 20

23 Avant d analyser ces processus exceptionnels du vol, regardons les systèmes de sécurité et leur intégration. Le cœur des systèmes du point de vue de l exploitant est la gestion centralisée. Tous les systèmes y sont intégrés afin d avoir une utilisation uniforme de ces systèmes Une alarme du système d intrusion arrivera sur la gestion centralisée. Le gardien peut la prendre en charge et automatiquement les images des caméras correspondantes à l alarme (c est à dire les caméras qui montrent l endroit de l alarme) qui sont affichées sur le poste vidéo Au moment de l arrivée de l alarme, un message peut être envoyé sur les postes radios des gardiens, un message type raison et lieu de l alarme Le garde peut analyser la situation, lever le doute et/ou peut communiquer avec les agents à travers la radio pour intervention ou observation. Si il y a nécessité d appeler les forces d intervention, le gardien peut utiliser la téléalarme ou son téléphone. 21

24 Suite à ces réflexions le poste de travail dans la loge de sécurité se présente comme suit: 2 écrans pour la gestion des alarmes un écran montrant la liste des alarmes qui est également utilisé pour le traitement des alarmes et un autre écran avec l alarme placée sur les plans du site pour faciliter à l agent l identification du lieu de l alarme 1 écran vidéo pour visualiser les images des caméras après reprise d une alarme par l agent Un autre écran pour visualiser en continu des endroits plus critiques tels que le kiosque et l entrée. Il n est pas prévu que le gardien analyse ces images en continu Les systèmes de communication radio et téléphone. Le poste de travail est donc équipé de manière minimale. Le but est une gestion réactive de l agent en ayant des systèmes de sécurité actifs. 22

25 Analyse de ce processus «vol» avec l intégration des systèmes de sécurité: L art est équipé d un contact d alarme du système d intrusion qui détecte le mouvement ou lorsqu on décroche un tableau L alarme est affichée sur la gestion centralisée dans la loge de sécurité En même temps un message texte est envoyé sur tous les postes radio des agents avec indication du type et du lieu de l alarme L agent de la loge prend l alarme en charge et les images vidéo du local s affichent Il estime les images et lève le doute. Il appelle les forces d intervention. 23

26 24

27 Les avantages d un tel concept sont: 1. Intégration des processus de sécurité dans les processus d exploitation: les collaborateurs accepteront mieux les consignes de sécurité 2. Diminution des ressources humaines grâce à des systèmes de sécurité actives et une intervention réactive de la loge de sécurité 3. Augmentation de la qualité du processus -> élimination des erreurs humaines 4. Augmentation de la réactivité grâce à un suivi de l agent avec la gestion centralisée 5. Documentation de toutes les alarmes et images vidéo. 25

28 26

29 27