Initial commit

docs/Докозательная экспертиза.md

@@ -0,0 +1,574 @@
+Ниже — система, которая делает тебя не “компанией по безопасности”, а:
+
+доказательным инженерным экспертом
+
+Это ключевой переход.
+Потому что рынок верит не словам, а:
+
+> измерениям, проверкам и воспроизводимым результатам
+
+
+
+
+---
+
+0. ЧТО ТАКОЕ “ДОКАЗАТЕЛЬНАЯ ЭКСПЕРТИЗА”
+
+Это подход, где каждое твоё утверждение:
+
+проверяется тестом
+
+фиксируется
+
+документируется
+
+повторяется на любом объекте
+
+подтверждается результатом
+
+
+
+---
+
+1. ГЛАВНАЯ ИДЕЯ СИСТЕМЫ
+
+Ты перестаёшь говорить:
+
+❌ “у вас плохое обслуживание”
+❌ “система работает неправильно”
+
+Ты начинаешь говорить:
+
+✔ “мы провели тест №X”
+✔ “результат измерен”
+✔ “отклонение от нормы”
+✔ “риск подтверждён”
+
+
+---
+
+2. СТРУКТУРА СИСТЕМЫ ДОКАЗАТЕЛЬНОСТИ
+
+3. Тест (что проверяем)
+4. Методика (как проверяем)
+5. Норма (как должно быть)
+6. Фактический результат
+7. Отклонение
+8. Риск для бизнеса
+9. Вывод инженера
+
+
+---
+
+3. БАЗОВЫЕ ТЕСТЫ (ЯДРО ТВОЕЙ ЭКСПЕРТИЗЫ)
+
+
+---
+
+ТЕСТ №1 — РЕАЛЬНОСТЬ АРХИВА ВИДЕОНАБЛЮДЕНИЯ
+
+
+---
+
+🔧 Методика
+
+Выборочно проверяется запись с камер за последние:
+- 1 день
+- 7 дней
+- 14 дней
+- 30 дней
+
+Проверяется:
+- наличие записи
+- непрерывность
+- пропуски
+- доступность воспроизведения
+
+
+---
+
+📏 Норма
+
+запись 100% камер
+
+непрерывность без пропусков
+
+доступность архива согласно заявленному сроку
+
+
+
+---
+
+📉 Частая реальность
+
+часть камер не пишет
+
+архив “дыры”
+
+перезапись раньше срока
+
+сбои HDD
+
+
+
+---
+
+⚠️ Риск
+
+> Потеря доказательной базы при инциденте
+
+
+
+
+---
+
+🧠 Заключение от тебя
+
+> “На объекте система видеонаблюдения формально функционирует, но не гарантирует сохранность событийного архива.”
+
+
+
+
+---
+
+ТЕСТ №2 — СИНХРОНИЗАЦИЯ ВРЕМЕНИ
+
+
+---
+
+Методика
+
+Сравнение времени:
+- на камерах
+- на регистраторе
+- на сервере СКУД
+- фактическое время события
+
+
+---
+
+Норма
+
+отклонение ≤ 1–2 секунды
+
+
+
+---
+
+Часто
+
+разрыв 2–15 минут
+
+разные часовые зоны
+
+нет NTP синхронизации
+
+
+
+---
+
+Риск
+
+> невозможность юридически доказать момент события
+
+
+
+
+---
+
+Вывод
+
+> “Система не обеспечивает юридически корректную фиксацию времени событий.”
+
+
+
+
+---
+
+ТЕСТ №3 — РЕЗЕРВНОЕ ПИТАНИЕ
+
+
+---
+
+Методика
+
+Проверка:
+- UPS
+- время автономной работы
+- отключение питания
+- поведение систем
+
+
+---
+
+Норма
+
+15–60 минут автономии минимум
+
+
+
+---
+
+Часто
+
+UPS “для галочки”
+
+не держит нагрузку
+
+отсутствует тестирование
+
+
+
+---
+
+Риск
+
+> полная остановка системы при отключении электричества
+
+
+
+
+---
+
+Вывод
+
+> “Инфраструктура объекта не защищена от отключения электропитания.”
+
+
+
+
+---
+
+ТЕСТ №4 — ПОЛНОТА КАМЕРНОГО ПОКРЫТИЯ
+
+
+---
+
+Методика
+
+Проверка зон:
+- входы
+- кассы
+- периметр
+- слепые зоны
+
+
+---
+
+Норма
+
+отсутствие “мертвых зон”
+
+
+
+---
+
+Часто
+
+перекрытия нет
+
+камеры направлены неправильно
+
+часть зон не контролируется
+
+
+
+---
+
+Риск
+
+> невозможность фиксации инцидентов
+
+
+
+
+---
+
+Вывод
+
+> “Фактическое покрытие объекта не соответствует заявленной системе безопасности.”
+
+
+
+
+---
+
+ТЕСТ №5 — ЖУРНАЛ СОБЫТИЙ СКУД
+
+
+---
+
+Методика
+
+Проверка:
+- записи проходов
+- корректность пользователей
+- история событий
+
+
+---
+
+Норма
+
+полный лог всех проходов
+
+
+
+---
+
+Часто
+
+потери логов
+
+сбои базы
+
+отключённый журнал
+
+
+
+---
+
+Риск
+
+> невозможность отследить перемещения персонала
+
+
+
+
+---
+
+Вывод
+
+> “СКУД не выполняет функцию контроля доступа в полном объёме.”
+
+
+
+
+---
+
+ТЕСТ №6 — СОСТОЯНИЕ ПИТАНИЯ СИСТЕМ
+
+
+---
+
+Методика
+
+Проверка:
+- напряжения
+- нагрузки
+- перегрева
+- стабильности питания оборудования
+
+
+---
+
+Часто
+
+перегрузка линий
+
+дешёвые блоки питания
+
+нестабильное напряжение
+
+
+
+---
+
+Риск
+
+> деградация оборудования и внезапные отказы
+
+
+
+
+---
+
+Вывод
+
+> “Система имеет скрытую деградацию по питанию.”
+
+
+
+
+---
+
+ТЕСТ №7 — СОСТОЯНИЕ ХРАНЕНИЯ ДАННЫХ
+
+
+---
+
+Методика
+
+Проверка:
+- HDD/SSD
+- заполнение
+- циклы перезаписи
+- ошибки записи
+
+
+---
+
+Часто
+
+диски в деградации
+
+нет мониторинга
+
+потеря данных без уведомлений
+
+
+
+---
+
+Риск
+
+> потеря архива без внешних признаков
+
+
+
+
+---
+
+Вывод
+
+> “Система хранения не контролируется и не мониторится.”
+
+
+
+
+---
+
+4. КАК ТЫ ПРЕЗЕНТУЕШЬ ЭТО КЛИЕНТУ
+
+
+---
+
+НЕ так:
+
+❌ “у вас проблемы”
+
+
+---
+
+А так:
+
+✔ “мы провели тест №3 и зафиксировали отклонение”
+
+
+---
+
+5. ШАБЛОН ТВОЕГО ЭКСПЕРТНОГО ЗАКЛЮЧЕНИЯ
+
+ИНЖЕНЕРНОЕ ЗАКЛЮЧЕНИЕ
+
+Объект: ________
+
+Проведены тесты:
+- архив видеонаблюдения
+- синхронизация времени
+- резервное питание
+- СКУД
+- хранение данных
+
+Выявленные отклонения:
+
+1. ________
+2. ________
+3. ________
+
+Риски:
+
+- ________
+- ________
+
+Заключение инженера:
+
+Система безопасности объекта требует технического сопровождения
+для обеспечения стабильной эксплуатации и снижения рисков отказов.
+
+
+---
+
+6. СИЛА ЭТОЙ СИСТЕМЫ
+
+Ты становишься:
+
+не монтажником
+
+не продавцом услуг
+
+не подрядчиком
+
+
+
+---
+
+А ЧЕМ?
+
+инженером, который доказывает состояние объекта
+
+
+---
+
+7. ПОЧЕМУ ЭТО ПРОДАЁТ SLA
+
+Потому что клиент видит:
+
+факты
+
+отклонения
+
+риски
+
+
+И сам приходит к выводу:
+
+> “это нужно сопровождать постоянно”
+
+
+
+
+---
+
+8. КАК ЭТО МАСШТАБИРУЕТСЯ
+
+Ты можешь:
+
+обучить инженеров тестам
+
+стандартизировать отчёты
+
+превратить это в продукт аудита
+
+автоматизировать CRM
+
+
+
+---
+
+9. СЛЕДУЮЩИЙ УРОВЕНЬ (если продолжим)
+
+Я могу дальше собрать:
+
+автоматический шаблон отчёта (PDF + PHP генерация)
+
+систему балльной оценки объекта (risk scoring)
+
+SLA-переход на основе результатов тестов
+
+“паспорт объекта безопасности”
+
+стандарты для инженеров в команде
+
+
+
+---
+
+Если коротко:
+
+> ты превращаешь “услуги безопасности” в инженерную измеряемую систему контроля риска
+
+
+
+И это уже не рынок монтажников.
+Это рынок эксплуатационных инженеров уровня enterprise.