Miejskie centrum fuzji informacji jako podstawa środowiska analitycznego dla służb bezpieczeństwa publicznego

Transkrypt

1 Actionable Intelligence Miejskie centrum fuzji informacji jako podstawa środowiska analitycznego dla służb bezpieczeństwa publicznego Marcin Chwin, Oracle 1 Copyright 2013, Oracle and/or its affiliates. All rights

2 Pojęcie fuzji Fuzja - w terminologii wywiadowczej, połączenie informacji pochodzącej z wywiadowczych i/lub innych źródeł lub agentur, dokonane w celu uzyskania jednorodnego obrazu rozpoznawanego obiektu. Pochodzenie materiału wyjściowego nie powinno być jawne. Źródło: Słownik terminów i definicji NATO, s. 165 Fuzja przekształcanie danych i informacji w pozwalające na podejmowanie działań informacje wywiadowcze Źródło: Fusion Center Guidelines. Developing and Sharing Information And Intelligence in a New Era, United States Department of Justice 2 Copyright 2013, Oracle and/or its affiliates. All rights

3 Pojęcie fuzji informacji Wielopoziomowy, złożony, kontrolowany proces łączenia oraz analizy danych i informacji pochodzących z jednego lub wielu źródeł mający na celu ustalenie obecnego oraz przewidywanie przyszłego stanu przedmiotu zainteresowań w jego otoczeniu. Pozwala uzyskiwać efekt wieloźródłowej synergii informacyjnej w postaci większej wartości, użyteczność i znaczenia pozyskanych informacji, niż w przypadku wykorzystywania każdego ze źródeł z osobna 3 Copyright 2013, Oracle and/or its affiliates. All rights

4 Pojęcie fuzji informacji Internet Procesy Dokumentacja Reguły Znaczenia Obszary tematyczne Pojęcia Związki Repozytorium informacyjne Model przechowywania informacji Źródła sobowe Repozytoria danych Zasoby informacji w danych źródłowych Dane strukturyzowane Dane częściowo strukturyzowane Dane niestrukturyzowane Dane niedostępne w postaci cyfrowej 4 Copyright 2013, Oracle and/or its affiliates. All rights

5 Sześć poziomów fuzji informacji Konsolidacja danych - przetwarzanie danych ze źródeł (źródła otwarte, bazy danych, sensory) - czyszczenie, przekształcanie, uzupełnianie braków danych, standaryzacja Konsolidacja obiektów - fuzja danych w celu uzyskania skonsolidowanego przybliżenia stanów obiektów i zdarzeń Ocena sytuacyjna ustalenie relacji i związków pomiędzy obiektami i zdarzeniami oraz relacji z otoczeniem, w celu uzyskania interpretacji bieżącej sytuacji Ocena wpływu - wywodzenie oraz prognozowanie efektów zmian sytuacji bieżącej i wpływu tych zmian na cele i uwarunkowania obiektów Doskonalenie procesu - stałe monitorowanie i poprawa funkcjonującego w czasie rzeczywistym procesu gromadzenia, ekstrakcji i łączenia pojawiających się informacji Doskonalenie kognitywne (poznania) - stałe monitorowanie i ulepszanie interakcji zachodzących pomiędzy podejmującymi decyzje i systemem fuzji danych 5 Copyright 2013, Oracle and/or its affiliates. All rights

6 Proces fuzji informacji wywiadowczych Zintegrowany proces zarządzania przepływem danych i informacji wywiadowczych pomiędzy jednostkami organizacyjnymi podmiotów sektora publicznego i prywatnego. Źródło: Fusion Center Guidelines. Developing and Sharing Information And Intelligence in a New Era, United States Department of Justice 6 Copyright 2013, Oracle and/or its affiliates. All rights

7 Proces fuzji informacji wywiadowczych Ustalenie celów i zasad koordynacji współpracy Ustalenie katalogu I metod oceny ryzyk Ustalenie wymagań informacyjnych Ustalenie raportowania podejrzanych aktywności Wyznaczanie celów i Ustalenie planu realizacji alertów, ostrzeżeń i powiadomień Ustalenie wymagań dla analiz sytuacyjnych Ustalenie specyfikacji źródeł danych Ustalenie Planowanie współpracy i z wyznaczanie podmiotami kierunków Ustalenie zewnętrznymi zasad weryfikacji poprawności i efektywności procesu Ustalenie strategii gromadzenia danych Ustalenie zasad informacji zwrotnej Pobieranie informacji ze źródeł Odbiór informacji przekazanych przez Gromadzenie Weryfikacja źródła informacji poprawności i kompletności informacji Składowanie informacji Przekazywanie informacji zwrotnej Zbieranie informacji Przekształcanie i integracja informacji Konwersja i klasyfikacja informacji Zarządzanie jakością i wiarygodnością Proces fuzji Identyfikacja informacji obiektów wywiadowczych Weryfikacja analiz i Przetwarzanie i łączenie Dopasowywanie informacji i łączenie obiektów Generowanie alertów, ostrzeżeń i powiadomień Klasyczny cykl wywiadowczy Zestawianie informacji Zarządzanie kompetencjami analitycznymi Opracowanie strategii realizacji analiz Wykonywanie analiz specjalistycznych poprawności procesu Wytwarzanie produktów Wytworzenie wywiadowczych produktów analitycznych Analiza i opracowanie produktów Przygotowanie produktów do rozpowszechniania Rozpowszechnianie informacji i produktów Pozyskiwanie informacji zwrotnej o produktach Udostępnianie zasobów Rozpowszechnianie informacyjnych produktów wywiadowczych Rozpowszechnianie wyników Przegląd wydajności i efektywności procesu Aktualizacja procesu zgodnie z wymaganiami Weryfikacja wyników oraz określanie potrzeb Ocena i określanie potrzeb Źródło: United States Departament of Justice, Baseline Capabilieties for State and Major Urban Area Fusion Centers oraz dokumentacja projektowa Fusion Center tworzonych w USA 7 Copyright 2013, Oracle and/or its affiliates. All rights

8 Fusion Center Fusion Center wspólne przedsięwzięcie dwóch lub więcej podmiotów dostarczających zasoby, wiedzę i/lub informacje w celu maksymalizacji zdolności do wykrywania, zapobiegania, powstrzymywania lub odpowiadania na działania terrorystyczne i/lub kryminalne. W USA istnieje co najmniej 72 lokalnych Fusion Center (50 stanowych oraz 22 metropolitalne) oraz centra federalne 8 Copyright 2013, Oracle and/or its affiliates. All rights

9 Miasto jako środowisko informacji NGO Mieszkańcy Jednostki administracji Transport publiczny Środowisko Pomoc Społeczna Monitoring Lokalne społecznośc i Usługi komunalne Edukacja Energia Podmioty gospodarcze Dostawcy usług Służby Media Infrastruktura Opieka zdrowotna 9 Copyright 2013, Oracle and/or its affiliates. All rights Photo courtesy of Iemke Idsingh

10 Miejskie centrum fuzji informacji Wspólna platforma informacyjna dla służb, administracji oraz mieszkańców Gromadzenie danych, których nie gromadzą służby Stałe pozyskiwanie informacji ze źródeł otwartych Przechowywanie informacji historycznych Wspólna platforma analityczna dla służb, administracji oraz mieszkańców Środowisko analiz informacji Identyfikacja podejrzanych aktywności (SAR) Inicjowanie dalszych działań (w razie potrzeby) Udostępnianie informacji 10 Copyright 2013, Oracle and/or its affiliates. All rights

11 Miejskie centrum fuzji informacji Nie zastępuje istniejącej organizacji zarządzania kryzysowego Stanowi zaplecze danych i analiz na potrzeby istniejących służb i jednostek organizacyjnych Może stanowić element systemu wczesnego ostrzegania i ułatwić działania proaktywne Wykorzystywane w celach związanych z bezpieczeństwem, ale także w celu usprawnienia zarządzania miastem Może integrować informacje od podmiotów prywatnych 11 Copyright 2013, Oracle and/or its affiliates. All rights

12 Miejskie centrum fuzji informacji Wspólna platforma analityczna Służby Administracja Mieszkańcy Zarządzanie strategiczne Podział i koordynacja działań Informacja zwrotna Gromadzenie danych Analizy, wnioskowanie, wytwarzanie produktów Rozpowszechnianie Produktów Customer Customer Odbiorca Zarządzanie zasobami danych wielkiej objętości Wspólna platforma informacyjna 12 Copyright 2013, Oracle and/or its affiliates. All rights

13 Miejskie centrum fuzji informacji Łączenie faktów, identyfikacja zagrożeń Współdzielenie informacji na zasadzie need to know Organizacja Gromadzenie Analiza Rozpowszechnianie Ochrona informacji Środowisko współdzielenia informacji pomiędzy służbami Odporność na pojawianie się nowych zagrożeń i zmian priorytetów Duże wolumeny danych strukturyzowanych i niestrukturyzowanych Duże wolumeny strumieni danych w czasie rzeczywistym Wykrywanie zdarzeń w czasie rzeczywistym Fuzja informacji wywiadowczych oparta o wiele źródeł Ukryte wzorce i zależności w zbiorach incydentów i zdarzeń Współdzielenie wyników analiz pomiędzy administracją i służbami Udostępnianie danych, środowiska analitycznego i wyników analiz Zasoby dostępne dla administracji, służb i mieszkańców Ochrona zasobów informacyjnych Ochrona prywatności 13 Copyright 2013, Oracle and/or its affiliates. All rights

14 Miejskie centrum fuzji informacji analiza strategiczna #Jakość życia Dostarczanie instrumentów pomiaru, analiz i poprawy jakości życia mieszkańców #Zrównoważony rozwój Zrównoważony rozwój na potrzeby obecnych i przyszłych mieszkańców #Internet rzeczy Sieci miejskie i sensory źródłem wiedzy o kierunkach zarządzania i rozwoju miasta 14 Copyright 2013, Oracle and/or its affiliates. All rights

15 Przykład Oklahoma Fusion Center 18 analityków Współpraca z 8 agencji OKLAHOMA STATE BUREAU OF INVESTIGATION DEPARTMENT OF HOMELAND SECURITY FEDERAL BUREAU OF INVESTIGATION OKLAHOMA DEPARTMENT OF PUBLIC SAFETY OKLAHOMA NATIONAL GUARD OKLAHOMA CITY POLICE DEPARTMENT TULSA POLICE DEPARTMENT BUREAU OF ALCOHOL TOBACCO AND FIREARMS Data Collection and Analysis >100 Million LE records; 2 Terabytes of Unstructured Data 1000 users 78 Libraries on crimes, gangs, illegal dumping, DHS reports, public health 28 additional libraries added soon 15 Copyright 2013, Oracle and/or its affiliates. All rights

16 Przykład Oklahoma Fusion Center Homeland Security Director, Intelligence Analysts, Bioterrorism Coordinators Law Enforcement Sheriff, Dispatchers, Police Officers, Crime Investigators Public Health Epidemiologists, Health Authorities, Medical Examiners Fire Fire Marshals, Fire Chiefs, Arson Investigators Emergency Management Emergency Managers and Coordinators State and Federal Government State Fusion Center, US DHS NOC, TX DPS Private Sector Energy, Railroads, Sports Facilities, Public Schools, Hospitals 16 Copyright 2013, Oracle and/or its affiliates. All rights

17 Social Media Analysis Protecting Citizens Discovering Protest Activities Background NATO Summit in Chicago, May ,000 Visiting Dignitaries 2,200 Journalists 10 s of thousands of protestor Thousands of Officers Solution Monitor Social Media to identify hot-spots Correlate with police deployment Initiate operational orders Retrospectively identify potential witnesses Incident Discovery is part of larger Big Data project Plan is that Discovery will help improve the ability of detectives to perform criminal investigations 17 Copyright 2013, Oracle and/or its affiliates. All rights

18 Italian Ministry of Interior Predictive Analytics for Police Department of Public Security Started with Spatial Analytics Highlight those areas with the highest crime risk. Decision taking support. Predictive Analysis solution for location based Crime Forecasting Where should we send patrols Supports ipad reporting 18 Copyright 2013, Oracle and/or its affiliates. All rights

19 Informacje niestrukturyzowane Ekstrakcja informacji Informacja o obiektach I powiązaniach Kategoryzacja treści, Ekstrakcja obiektów, pojęć Country: UK Nationality: Somalian Has Person: Abduwali Abdukhadir Muse Group: Al Shabab Currently resides Country: Morocco Member of Link? Supports Person: Chehab Abdouljamid Bouyaly Link? Ideology: Islamist Currently resides Member of Supports Group:? Person:? Group: al Qaeda Member of Has Fuzja informacji wywiadowczych Currently resides Country: Pakistan Nationality: Pakistani RDF Model danych Wydobywanie Zasoby danych Obrazowani e Obszary tematyczne Źródła danych Repozytoria dokumentów Bazy danych Strony www Blogi, e, komentarze Sieci społecznościowe 19 Copyright 2013, Oracle and/or its affiliates. All rights Dokumenty Terroryzm Przestępczość zorganizowana Mieszkańcy Infrastruktura Zagrożenia Zasoby Poziom życia Środowisko Rozwój

20 Przechwytywanie informacji w czasie rzeczywistym Strumienie danych w czasie rzeczywistym Automatyczne odpowiedzi w czasie rzeczywistym Agregacja, wiązanie, filtrowanie Alerty i powiadomienia Wykrywanie wzorców SMS, , Przechwytywanie zdarzenia Inicjacja procesu (np. Workflow) Wzbogacanie Repozytoriu m robocze Wizualizacja i monitoring w czasie rzeczywistym 20 Copyright 2013, Oracle and/or its affiliates. All rights