Wytyczne do kompleksowego projektu systemu monitoringu na terenie Kopalni Soli Wieliczka

Wytyczne do kompleksowego projektu systemu monitoringu na terenie Kopalni Soli Wieliczka

Spis treści 1. Założenia... 3 2. Inwentaryzacja obecnego stanu systemów monitoringu.... 4 3. Określenie założeń technicznych rozwiązania i topologii sieci.... 6 4. Analiza rozwiązania pod kątem obowiązujących przepisów prawa.... 8 5. Założenia do zmian w obecnych systemach monitoringu.... 9 6. Założenia szczegółowe do projektu systemu monitoringu.... 12 7. Dalsze etapy rozbudowy systemu monitoringu.... 15 str. 2

1. Założenia. Wytyczne dla kompleksowego projektu systemu monitoringu wizyjnego na terenie Grupy Kapitałowej Kopalnia Soli Wieliczka S.A. opracowane zostały na podstawie następujących założeń: 1) Podstawą założeń jest dokument pn. Koncepcja systemu monitoringu w Kopalni Soli Wieliczka opracowany w listopadzie 2015 roku przez zespół powołany przez Zarząd KSW S.A. Dokument określa fundamentalne założenia systemu monitoringu, które zostały zawarte w bieżącym dokumencie. Wyżej wspomniany dokument jest dokumentem wewnętrznym Kopalni Soli Wieliczka S.A. 2) Założenia opisane w niniejszym dokumencie mają za zadanie posłużyć w przygotowaniu kompleksowego wielobranżowego projektu technicznego oraz kosztorysu inwestorskiego dla późniejszej realizacji inwestycji modernizacji i integracji systemów monitoringu na terenie Kopalni Soli Wieliczka S.A. 3) Założeniem fundamentalnym jest budowa jednolitego systemu monitoringu opartego o jednolity system kamer, serwerów, i przede wszystkim o jednolite, spójne oprogramowanie systemowe do zarządzania monitoringiem. 4) Projekt i kosztorys inwestorski ma składać się z kilku niezależnych podprojektów i kosztorysów częściowych zgodnie z założeniami przyjętymi w niniejszym dokumencie. 5) Realizacja poszczególnych części projektu musi być możliwa autonomicznie i w dowolnej kolejności dla każdego podprojektu z zachowaniem homogeniczności kompleksowego rozwiązania. 6) Projekt ma być zgodny z obowiązującymi normami technicznymi i przepisami, ze szczególnym uwzględnieniem ustawy o ochronie danych osobowych (Dz.U. 1997 nr 133 poz. 883 z późn. zm.) oraz ustawy prawo geologiczne i górnicze (Dz.U. 2011 nr 163 poz. 981 z późn. zm.). 7) Projekt winien być opracowany również zgodnie z best practices branży teleinformatycznej. 8) Projekt winien określić zasady ujednolicenia standardu systemu monitoringu w zakresie producentów wykorzystywanego sprzętu (kamer, rejestratorów i oprogramowania). Nie jest konieczne posiadanie kompleksowego rozwiązania pochodzącego od jednego producenta, natomiast wykorzystywane oprogramowanie do obsługi systemów monitoringu musi zapewniać jednolity sposób obsługi systemów, umożliwiać łatwą ich rozbudowę przez dodawanie kolejnych kamer oraz umożliwiać programową integrację pojedynczych systemów poprzez stworzenie z nich tzw. klastra monitoringu. 9) Podstawowym założeniem jest fakt, że ilość systemów monitoringu wykorzystywana w Kopalni nie powinna się zwiększać. Możliwe jest natomiast zwiększanie ilości kamer w ramach istniejących systemów 10) Projekt powinien uwzględniać łatwą możliwość dołączania dodatkowych kamer w przypadku konieczności rozbudowy systemu. str. 3

2. Inwentaryzacja obecnego stanu systemów monitoringu. Przeprowadzona analiza systemów monitoringu na terenie Grupy Kapitałowej Kopalnia Soli Wieliczka wykazała następujący stan faktyczny: 1) Na terenie spółek Grupy Kapitałowej Kopalnia Soli Wieliczka wykorzystywanych jest obecnie 15 różnych systemów monitoringu. a. Markownia 2 kamery. b. Kopalnia TT 10 kamer. c. Kopalnia System Bezpieczeństwa 18 kamer. d. Tężnia 8 kamer. e. Szlabany/Archiwum 4 kamery. f. Zrąb szybu św. Kingi 1 kamera. g. Młyn Solny 8 kamer. h. Komory Uzdrowiska 3 kamery. i. Żupnik 8 kamer. j. Kasy biletowe 6 kamer. k. Grand Sal i Nowy Grand Sal (28 + 12) 40 kamer. l. Kościuszko 12 kamer. m. Regis 12 kamer. n. RCP Trasa Turystyczna 4 kamery. o. Transport Podziemny 12 kamer p. Transport Podziemny Beckers 8 kamer q. Nowo projektowane kamery Paderewski 4 kamery. 2) Łączna ilość kamer to 139 w istniejących systemach. Użytkowane obecnie kamery pochodzą od różnych producentów oraz wykorzystują różne systemy zapisu obrazu. 3) W użytkowanych obecnie systemach monitoringu wykorzystywanych jest 12 rejestratorów obrazu różnego typu, o różnych interfejsach i sposobach obsługi oraz o różnym czasie archiwizacji nagrań. 4) Rejestratory wizyjne zlokalizowane są w 11 miejscach na terenie obiektów należących do spółek KSW S.A. i KSW TT. Wykorzystywane w Kopalni systemy monitoringu są niespójne i niejednorodne. W kilku miejscach monitoring jest nadmiarowy w stosunku do faktycznych potrzeb. Budowa poszczególnych systemów prowadzona była bez wypracowania ogólnej koncepcji i w oderwaniu od już istniejących systemów. Część systemów monitoringu oraz zastosowanych kamer jest przestarzała i wykorzystuje przestarzałe rozwiązania techniczne (kable koncentryczne, analogowy zapis obrazu). Zarządzanie systemami oraz ich serwisowanie i konserwacja są mocno utrudnione i pracochłonne oraz generują wysokie koszty utrzymania właśnie ze względu na brak jednorodności rozwiązań. str. 4

Kontynuacja obecnie stosowanego sposobu rozbudowy systemów monitoringu wizyjnego bez uporządkowania stanu obecnego doprowadzić może do problemów z siecią teleinformatyczną (przeciążenie sieci) oraz problemów w zakresie utrzymania w sprawności tak dużej ilości kamer i różnorodnych często przestarzałych systemów (różni dostawcy, różni producenci, brak serwisu i umów serwisowych). Znaczącym problemem stały się również przepisy ustawy o ochronie danych osobowych wymuszające stosowanie odpowiednich zabezpieczeń fizycznych i organizacyjnych, nadawanie upoważnień dostępu do danych konkretnym osobom oraz prowadzenie stosownej ewidencji i szkoleń. str. 5

3. Określenie założeń technicznych rozwiązania i topologii sieci. 1. Podstawowe założenie to spójność systemu. Oznacza to, że w ramach wszystkich obiektów Kopalni winien istnieć jeden zintegrowany system monitoringu, co najmniej w zakresie producenta oprogramowania zarządzającego systemami. 2. Wszystkie kamery winny być urządzeniami cyfrowymi (tzw. kamery IP ) wyposażonymi w określonych miejscach w czujniki ruchu i funkcję rejestracji obrazu w podczerwieni. Wyposażone będą w stosowne wandaloodporne obudowy z wymaganym stopniem ochrony. 3. Przy projektowaniu i kalkulacjach technicznych przyjęto następujące założenia: a. Strumień transmisji: H.264 (obecnie najczęściej stosowany w systemach wizyjnych) b. Średnia jakość zapisu i rozdzielczość kamery (1280 x 1024) c. Standardowa kompresja (rozmiar klatki 5,4 kb) d. Średnia ilość klatek dla kamery 10 kl/sek. e. Ilość godzin zapisu na dobę: 24 f. Czas archiwizacji 21 dni g. Nie przewiduje się stosowania kopii bezpieczeństwa. 4. Ze względu na rozległość instalacji oraz ilość kamer i zachowanie wymogów bezpieczeństwa konieczne jest dla większości systemów prowadzenie transmisji wizyjnej wydzieloną siecią teletransmisyjną. Przez wydzieloną sieć należy rozumieć osobne kable miedziane i optyczne od kamery do rejestratora oraz od rejestratora do stanowiska, na którym odbywać się będzie podgląd obrazu. Do każdego komputera, na którym ma być dostęp do obrazu z kamer należy poprowadzić dodatkowe osobne kable informatyczne. 5. Dla sieci odseparowanej, w przypadku kabli optycznych, dopuszczalne jest wykorzystanie osobnych włókien światłowodowych w istniejących już trasach kablowych. W przypadku kabli miedzianych dopuszczalne jest wykorzystanie istniejących kabli i gniazd pod warunkiem nie wykorzystywania ich w żadnym innym celu. Dopuszczalne jest wykorzystanie zabudowanych skrzyń i szaf krosowniczych istniejącej sieci teleinformatycznej Kopalni. 6. Wszystkie urządzenia aktywne (przełączniki, zasilacze itp.) wykorzystywane w projektowanej instalacji monitoringu winny być autonomiczne i niezależne od istniejących urządzeń wykorzystywanych w sieci IT Kopalni. Urządzenia te powinny być zgodne ze standardami przyjętymi w zakresie standardów urządzeń teleinformatycznych używanych w Kopalni. 7. Przewiduje się wydzielenie osobnej podsieci w zakresie adresacji urządzeń. 8. Ze względu na założenia pkt. 4, 5, 6 i 7 dostęp do sieci monitoringu będzie ograniczony i możliwy wyłącznie w miejscach, do których doprowadzone zostanie okablowanie odseparowanej sieci monitoringu. Dostęp do sieci monitoringu będzie możliwy wyłącznie w następujących miejscach: a. Pomieszczenie Dowódcy Zmiany Dział Ochrony; b. Stanowisko Ochrony przy budynku #Daniłowicza c. Dyspozytor Ruchu Zakładu Górniczego; d. Dyspozytor Turystyki (# Daniłowicza) str. 6

e. Dyspozytor Trasy Górniczej (# Regis) f. Dyspozytor Dołowy(komora Wisła) g. Markownia Dział Ochrony h. Dysponent w Komorze Gołuchowski i. Obsługa kas i sklepu Żupnik j. Recepcja hotelu Grand Sal. 9. Technicznie nie będzie możliwości przesyłania obrazu z sieci monitoringu do innych podsieci Kopalni tzn. nigdzie poza w/w wyznaczonymi miejscami, do których doprowadzona będzie odseparowana sieć monitoringu, nie będzie możliwości wglądu w obraz z kamer monitoringu na ekranie komputera. 10. Założenia opisane w punktach 4 9 nie dotyczą opisanego w rozdziale 5.6. zmodyfikowanego systemu monitoringu WYROBISKA. 11. Wszystkie osoby upoważnione do podglądu obrazu z kamer będą miały dostęp wyłącznie do zdefiniowanych dla nich widoków i zakresów kamer. 12. Oprogramowanie serwerów monitoringu winno być wyposażone w funkcjonalność alertów i umożliwiać definiowanie obsługi zdarzeń (np. wzbudzenie kamery i wysłanie komunikatu ALARM do Działu Ochrony w przypadku pojawienia się intruza w strefie zabronionej, bądź w czasie zabronionym). 13. Dostęp serwisowy do urządzeń monitoringu (serwery, macierze, urządzenia aktywne i pasywne zlokalizowane na terenie Kopalni) będą miały wyłącznie osoby upoważnione tj. pracownicy Działu IT oraz serwisanci firmy zewnętrznej nadzorującej system (w towarzystwie upoważnionych pracowników Działu IT). 14. Przy projektowaniu instalacji oraz określaniu zasad eksploatacji i serwisu należy określić zasady serwisowania, przeglądów i konserwacji instalacji. Należy określić zasady obowiązywania gwarancji na okres co najmniej 2 lat oraz zasady serwisu w okresie pogwarancyjnym. 15. Rozbudowa infrastruktury kablowej musi pozostać zgodna z obecnie stosowanymi w Kopalni standardami. 16. Wykonanie instalacji w nowo udostępnionych wyrobiskach Kopalni powinno być poprzedzone zleceniem opracowania projektu wykonawczego i kosztorysu prac. Projekt winien zawierać pozytywną opinię Konserwatora Zabytków. 17. Dla kolejnych etapów konieczna jest rozbudowa sieci zasilającej 230VAC str. 7

4. Analiza rozwiązania pod kątem obowiązujących przepisów prawa. W odniesieniu do zagadnienia monitoringu oraz przetwarzania danych związanych z zarejestrowanym obrazem należy wziąć pod uwagę następujące przepisy: 1. Ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.). 2. Ustawa z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz.U. 1997 nr 114 poz. 740) W zakresie stosowania ustawy o ochronie danych osobowych do danych zawierających obraz i dźwięk, określony został przez Głównego Inspektora Ochrony Danych Osobowych dokument pn. Wymagania w zakresie regulacji monitoringu (www.giodo.gov.pl/plik/id_p/2363/j/pl). W dokumencie tym GIODO zauważa, że dane te w sposób istotny różnią się od danych osobowych o charakterze tekstowym. Odmienność ta sprawia, że nie jest możliwe stosowanie takich samych zasad do przetwarzania danych tekstowych i do przetwarzania danych obrazowych, zawartych w systemach monitoringu wizyjnego. GIODO stwierdza, że ustawa o ochronie danych osobowych reguluje w sposób ogólny głównie przetwarzanie danych osobowych o charakterze tekstowym. Wiele zawartych w niej reguł nie da się wprost zastosować do danych osobowych o charakterze obrazowym, które przetwarzane są w systemach monitoringu. Stąd też kompetentny organ podsumowuje, że istnieje pilna potrzeba odrębnej ustawowej regulacji w tym przedmiocie. Projekt założeń do ustawy o monitoringu wizyjnym został opublikowany w dnia 7 lipca 2014 r. (http://bip.msw.gov.pl/download/4/22194/projekustawy nowawersja.pdf), ale w chwili obecnej prace nie są kontynuowane. Stosując zasadę ostrożności, biorąc pod uwagę niejednoznaczność obowiązujących obecnie przepisów w Polityce Ochrony Danych Osobowych Kopalni wyodrębniony został zbiór danych Monitoring. Konieczne jest w chwili obecnej: 1. Prowadzenie imiennej ewidencji osób uprawnionych do dostępu do zbioru danych osobowych Monitoring. 2. Wprowadzenie odpowiednich zabezpieczeń i poziomów dostępu do danych zawartych w zbiorze Monitoring. Będzie to możliwe po ujednoliceniu stosowanych standardów technicznych używanych systemów monitoringu. 3. Okresowe przeprowadzanie szkoleń dla osób uprawnionych do dostępu do danych zawartych w zbiorze Monitoring. str. 8

5. Założenia do zmian w obecnych systemach monitoringu. 5.1. Likwidacja części kamer. Po przeprowadzeniu wywiadu z osobami korzystającymi z obecnych systemów monitoringu oraz sprawdzeniu stopnia wykorzystania zespół sugeruje likwidację następujących kamer: 1) Kamera cyfrowa (bez rejestracji zapisu) zamontowana na zrębie szybu św. Kingi. 2) Kamera w Uzdrowisku (budynek Młyna Solnego) skierowana na wejście do działu Fizjoterapii. 3) Kamera w hotelu Grand Sal (WC i piwnica) sala konferencyjna. 4) Kamera w hotelu Grand Sal (biuro). 5.2. System monitoringu Budynek Regis. Ze względu na fakt, że budynek nadszybia szybu Regis jest obiektem kompleksowo wyposażonym w system BMS oraz system monitoringu oraz znajduje się w pewnej odległości od podstawowego terenu Kopalni zespół sugeruje pozostawienie systemu monitoringu Budynek Regis bez zmian oraz przyjęcie założenia, że każda propozycja dołożenia dodatkowych kamer wiąże się z koniecznością analizy wydajności systemu oraz wymaganej jego przebudowy zgodnie z założeniami przyjętymi w niniejszym dokumencie. 5.3. System monitoringu RCP Trasa Turystyczna. Ze względu na swoje przeznaczenie i specyfikę (kontrola rejestracji kart RCP przez pracowników) zespół sugeruje pozostawienie systemu monitoringu RCP Trasa Turystyczna bez zmian oraz przyjęcie założenia, że system nie będzie rozbudowywany. 5.4. System monitoringu Kopalnia system bezpieczeństwa. Projekt winien zakładać pozostawienie kamer opisanych pod nazwą Kopalnia system bezpieczeństwa jako systemu autonomicznego z jednoczesną wymianą przestarzałych kamer na system cyfrowy, ujednoliceniem modeli i producenta kamer. Konieczny jest zakup odpowiedniego cyfrowego serwera zapisu z oprogramowaniem a także częściowa wymiana kabli sieci teleinformatycznej. Należy wskazać odpowiednie miejsce lokalizacji serwera zapisu. System musi pracować w wydzielonej podsieci teleinformatycznej a dostęp do obrazu z kamer tego systemu winien mieć Dyspozytor Zakładu Górniczego oraz do części kamer Dyspozytorzy KSW TT. Realizacja tego etapu jest możliwa bezpośrednio po opracowaniu kompleksowego projektu technicznego. 5.5. System monitoringu WYROBISKA. Projekt winien zakładać połączenie systemów kamer pracujących w wyrobiskach podziemnych (poza systemem bezpieczeństwa) w jeden system monitoringu wizyjnego zwany WYROBISKA. Należy połączyć w jeden obecne systemy: Kopalnia TT, Komory Uzdrowiska, Paderewski i Transport podziemny. W projekcie wykonawczym przebudowy szybu Paderewski oraz systemu Transport podziemny przyjęto już założenie, że zastosowane tam kamery zostaną włączone do systemu Kopalnia TT. W chwili obecnej istnieje konieczność dołączenia do systemu kamer pracujących w komorach Uzdrowiska. Konieczna jest rozbudowa lub wymiana serwera zapisu oraz rozszerzenie posiadanej licencji na oprogramowanie. str. 9

System monitoringu WYROBISKA przy obecnej ilości wykorzystywanych 29 kamer może przesyłać obraz poprzez podstawową sieć teleinformatyczną Kopalni zgodnie z obecną konfiguracją techniczną. W przypadku rozbudowy tego systemu o kolejne kamery konieczne będzie całkowite odseparowanie sieci i poprowadzenie transmisji osobnymi kablami teleinformatycznymi oraz zastosowanie osobnych urządzeń aktywnych i przede wszystkim odpowiedniego serwera zapisu obrazu. Standardowy serwer o pojemności roboczej 4TB zapewni 14 dniowy okres archiwizacji dla maksymalnie 20 kamer przy zachowaniu założeń opisanych w rozdziale 3 dokumentu. W przypadku zwiększania ilości kamer ponad tą liczbę i transmitowania obrazu przez podstawową sieć Kopalni istnieje niebezpieczeństwo całkowitego zablokowania ruchu w sieci IT Kopalni. Każda projektowana rozbudowa systemu monitoringu w wyrobiskach Kopalni musi być traktowana jako rozbudowa tego systemu a rozszerzenie ilości kamer powyżej 30 pociąga za sobą konieczność wymiany większej części systemu (okablowanie, serwer, urządzenia aktywne). Konieczne jest prowadzenie szczegółowej ewidencji wszystkich osób uprawnionych do dostępu do systemu. 5.6. System monitoringu POWIERZCHNIA. Projekt winien zakładać połączenie systemów kamer pracujących w nadziemnych systemach wizyjnych (poza systemem bezpieczeństwa) w jeden system monitoringu wizyjnego zwany POWIERZCHNIA. Należy połączyć systemy: Markownia, Tężnia, Szlabany/Archiwum, Kościuszko) oraz dodatkowych kilka kamer, które nie zostały objęte inwentaryzacją. Każda nowo projektowana kamera monitorująca obszar powierzchni Kopalni musi być traktowana jako rozbudowa tego systemu. Konieczna jest wymiana części obecnie wykorzystywanych kamer, zakup nowego rejestratora (serwera) do zamontowania w serwerowni zlokalizowanej w pomieszczeniu Dowódcy Zmiany. System musi pracować w wydzielonej podsieci teleinformatycznej. Dostęp do obrazu z tego systemu monitoringu możliwy będzie wyłącznie dla pracowników Działu Ochrony. Realizacja tego etapu jest możliwa bezpośrednio po opracowaniu kompleksowego projektu technicznego. 5.7. System monitoringu HOTEL. System pracujący w hotelu Grand Sal jest systemem autonomicznym mającym na celu wyłącznie monitorowanie budynku hotelu i terenu w bezpośrednim sąsiedztwie hotelu. Podobną rolę pełnią kamery zainstalowane w budynku Młyna Solnego (uzdrowisko i pokoje gościnne). Ze względu na fakt, że Uzdrowisko i hotel Grand Sal zarządzane są przez jedną komórkę organizacyjną wskazana jest integracja systemów monitoringu Młyna Solnego i hotelu Grand Sal. Zarówno w hotelu Grand Sal jak i w Młynie Solnym wykorzystywane są częściowo kamery analogowe starego typu (łącznie 31 sztuk). Jednoczesna wymiana wszystkich kamer nie jest w tym momencie zasadna. Jako rozwiązane techniczne wykorzystany zostać może konwerter sygnału wizyjnego analogcyfra. Konieczna jest wymiana części kamer, zakup nowego rejestratora (serwera) do zamontowania w serwerowni Hotelu GrandSal oraz określenie dostępu dla poszczególnych osób. System musi pracować w wydzielonej podsieci teleinformatycznej. Dostęp do obrazu z tego systemu monitoringu możliwy będzie wyłącznie dla pracowników recepcji Hotelu Grand Sal oraz częściowo dla pracowników Działu Ochrony. str. 10

Realizacja tego etapu jest możliwa po opracowaniu kompleksowego projektu technicznego oraz po zakończeniu prac związanych z oddaniem do użytkowania nowej części hotelu Grand Sal. 5.8. System monitoringu KASY. Systemy monitoringu pracujące w sklepie Żupnik oraz w kasach biletowych mają na celu kontrolę zachowań klientów i turystów oraz zapewnienie śladu rewizyjnego zdarzeń zachodzących w obiektach, w których dokonywany jest obrót pieniężny. Ze względu na opisaną wyżej specyfikę zespół sugeruje połączenie systemów kamer pracujących w sklepie Żupnik i w kasach Biletowych w jeden system monitoringu wizyjnego zwany KASY i wydzielenie go jako autonomiczny z dostępem do obrazu wizyjnego dla osób odpowiedzialnych za sprzedaż biletów i działalność handlową. Należy połączyć systemy: Sklep Żupnik i Kasy Biletowe oraz zlokalizować jeden wspólny serwer zapisu obrazu na zapleczu kas w budynku szybu Daniłowicza. Dla tego systemu konieczna jest wymiana wszystkich 14 kamer. str. 11

6. Założenia szczegółowe do projektu systemu monitoringu. 6.1. Projekt modernizacji. Podstawowym elementem winien być projekt ujednolicenia systemów, doboru sprzętu (kamer, serwerów zapisu, oprogramowania) oraz określenie precyzyjnego zakresu i kosztu prac związanych z integracją systemów i redukcją ich liczby zgodnie z założeniami. Kolejne proponowane elementy podprojektów mające na celu rozbudowę zmodernizowanego systemu monitoringu zostały określone poniżej. Poniższego wykazu elementów podprojektów nie należy traktować jako zbioru zamkniętego a jedynie jako proponowaną listę wstępną działań, które Wykonawca projektu musi uwzględnić w pracach projektowych 6.2. System monitoringu Kopalnia System Bezpieczeństwa Element JM Ilość Wykonanie projektu wykonawczego wraz z kosztorysem na modernizację sieci teleinformatycznej i zasilającej dla potrzeb monitoringu Kopalnia System Bezpieczeństwa szt. 1 Wymiana analogowych kamer na kamery IP szt. 13 Wymiana analogowych kamer na obrotowe kamery IP szt. 2 Wymiana analogowych kamer na kamery IP z certyfikatem ATEX pracujących w strefie metanowej kopalni szt. 3 Wymiana 5 tras kablowych UTP w nadszybiu # Daniłowicza mb 250 Rozbudowa gniazd sieci IT w nadszybiu # Daniłowicza szt. 5 Wykonanie trasy kablowej UTP z szafy A1 I 1 do pomieszczenia Dyspozytora Zakładu Górniczego wraz z zabudową gniazda IT Wykonanie trasy kablowej UTP z serwerowni DA do pomieszczenia Dyspozytora Turystyki Daniłowicz wraz z zabudową gniazda IT Wykonanie trasy kablowej UTP z wieży szybowej # św. Kingi do szafy A1 I 1 wraz z zabudową gniazda IT Wykonanie trasy kablowej sieci UTP na poziomie I Kopalni wraz z zabudową 1 gniazda UTP kat. 6 IP 67 Wykonanie trasy kablowej światłowodowej w rejonie Kaplicy św. Kingi wraz z zabudową 1 gniazda sieci IT Wykonanie trasy kablowej UTP w rejonie podszybia #Daniłowicza na poz. II wraz z zabudową 1 gniazda UTP kat. 6 IP 67 Wymiana tras kablowych miedzianych ze zrębu # św. Kingi i nadszybia # św. Kingi do szafy krosowniczej Hala Maszyn Parter Wykonanie trasy kablowej UTP w rejonie podszybia #św. Kingi na m/poz. Kazanów wraz z zabudową 1 gniazda UTP kat. 6 IP 67 Wykonanie trasy kablowej UTP w rejonie podszybia #św. Kingi na poz. III wraz z zabudową 1 gniazda UTP kat. 6 IP 67 Wykonanie trasy kablowej UTP w rejonie podszybia #Daniłowicza na poz. III wraz z zabudową 1 gniazda UTP kat. 6 IP 67 Wykonanie trasy kablowej UTP w komorze Wisła wraz z zabudową 1 gniazda UTP kat. 6 IP 67 szt. 1 szt. 1 szt. 1 mb 20 mb 200 mb 20 szt. 2 mb 20 mb 20 mb 30 mb 30 str. 12

Konwerter sygnału video (kabel koncentryczny) na kabel światłowodowy zamontowany w skrzyni krosowniczej KR XXII na podszybiu # św. Kingi na poz. III Prace montażowe związane z rekonfiguracją połączeń kamer w komorach Z 32, Mina, Fornalska szt. 1 szt. 3 Wymiana serwera zapisu na pracujący w układzie RAID 5 szt. 1 Oprogramowanie serwera np. Milestone XP Protect Professional szt. 1 Konfiguracja i uruchomienie serwera szt. 1 Licencje na podłączenie kamer szt. 18 Mediakonwerter UTP/FO do kamery IP szt. 4 Urządzenie aktywne (przełącznik) np. HP 2530 8G z transceiverami szt. 1 Doprowadzenie zasilania 230 VAC do krosownic: KR I, KR II, KR III, KR XIII, KR XXII 6.3. System monitoringu WYROBISKA szt. 5 Element JM Ilość Wymiana serwera zapisu na pracujący w układzie RAID 5 szt. 1 Wymiana oprogramowania serwera np. Milestone XP Protect Professional szt. 1 Koszt zakupu licencji na podłączenie kamer szt. 17 Koszty rekonfiguracji serwera i integracji kamer z oprogramowaniem szt. 1 6.4. System monitoringu POWIERZCHNIA Element JM Ilość Wymiana kamer w pomieszczeniu Markowni na nowoczesne kamery cyfrowe np. VIVOTEK IB8369 Wymiana serwera zapisu (np. QNAP VS 8124U RP PRO+) + 4 x dysk 4TB pracujące w układzie RAID 5 szt. 2 szt. 1 Wymiana oprogramowania serwera np. Milestone XP Protect Professional szt. 1 Koszt zakupu licencji na podłączenie kamer szt. 26 Koszty rekonfiguracji serwera i integracji kamer z oprogramowaniem szt. 1 6.5. System monitoringu HOTEL Element JM Ilość Video encoder (np. AXIS P7216) szt. 1 Koszt zakupu licencji na podłączenie kamer szt. 7 Rekonfiguracja systemu kamer i serwera szt. 1 str. 13

6.6. System monitoringu KASY Element JM Ilość Wymiana kamer na nowoczesne kamery cyfrowe np. VIVOTEK IB8369 szt. 14 Wymiana serwera zapisu na pracujący w układzie RAID 5 szt. 1 Oprogramowanie serwera np. Milestone XP Protect Professional szt. 1 Koszt zakupu licencji na podłączenie kamer szt. 14 Monitor 20, klawiatura, mysz szt. 1 Wymiana okablowania UTP kat. 6 mb 200 Rozbudowa gniazd sieci IT szt. 14 Koszty rekonfiguracji serwera i integracji kamer z oprogramowaniem szt. 1 str. 14

7. Dalsze etapy rozbudowy systemu monitoringu. Istniejące obecnie na terenie Kopalni Soli Wieliczka systemy monitoringu nie pokrywają swoim zasięgiem całego obszaru Kopalni (zarówno powierzchni jak i obszaru wyrobisk podziemnych). Należy mieć świadomość, że system monitoringu wizyjnego nie zapewnia bezpośrednio bezpieczeństwa monitorowanego obszaru, ale umożliwia rejestrowanie zaistniałych zdarzeń i zapewnia zachowanie materiału dowodowego w przypadku zaistnienia incydentów związanych z bezpieczeństwem osób, obiektu lub mienia. Wyposażenie systemów rejestrowania obrazu w oprogramowanie wykrywania incydentów umożliwi ponadto reagowanie na zaistniałe zagrożenia w czasie niemalże rzeczywistym. Dla osób a w szczególności turystów znajdujących się na terenie Kopalni świadomość iż znajdują się na terenie monitorowanym może zwiększyć ich osobiste poczucie bezpieczeństwa a w osobach o skłonnościach przestępczych (zachowania terrorystyczne, przestępcze) świadomość znajdowania się na terenie objętym monitoringiem może ograniczyć zachowania niepożądane. Objęcie systemem monitoringu całego obszaru wyrobisk Trasy Turystycznej może ponadto ułatwić kierowanie strumieniem turystów zwiedzających Kopalnię. Na podstawie powyższych stwierdzeń konieczna będzie po wykonaniu modernizacji obecnie użytkowanych systemów rozbudowa poszczególnych systemów monitoringu w kolejnych niezależnych od siebie etapach. 7.1. Rozbudowa systemu monitoringu Kopalnia System Bezpieczeństwa W zakresie systemu monitoringu Kopalnia System Bezpieczeństwa zespół przewiduje zabudowę 2 dodatkowych kamer: Symbol SB N 01 SB N 02 Lokalizacja kamery Z 25 rząpie spływowe poz. VI Zbiorniki solankowe poz. VIII (nowo wykonywane) Kamery należy dołączyć do systemu monitoringu poprzez wykonanie instalacji bezpośrednich linii światłowodowych (lub teletechnicznych z odpowiednimi konwerterami) z miejsc lokalizacji kamer do krosownic światłowodowych na poziomie III Kopalni. 7.2. Rozbudowa systemu monitoringu POWIERZCHNIA W zakresie systemu monitoringu POWIERZCHNIA zespół przewiduje zabudowę 32 dodatkowych kamer: Symbol P N 01 P N 02 P N 03 P N 04 P N 05 Lokalizacja kamery Budynek A wejście Budynek A1 wejście Budynek A2 wejście Budynek B wejście do maszyny wyciągowej + kotłownia Budynek C1 wejście str. 15

P N 06 P N 07 P N 08 P N 09 P N 10 P N 11 P N 12 P N 13 P N 14 P N 15 P N 16 P N 17 P N 18 P N 19 P N 20 P N 21 P N 22 P N 23 P N 24 P N 25 P N 26 P N 27 P N 28 P N 29 P N 30 P N 31 P N 32 P N 33 Budynek C wejście Budynek A1 brama środkowa Budynek I wejście do Uzdrowiska Budynek I rampa, czerpnia, parking Budynek I 1 wejście na nadszybie # św. Kingi + do budynku C1 Budynek C1 rampa Budynek H rampa C Budynek K wjazd do magazynu i zakładu mechanicznego Budynek magazynu Budynek F2 wjazd do B 2 od ul. Matejki Budynek F2 teren od strony ul. Dembowskiego Budynek F zbiornik z kwasem + teren od strony ul. Matejki i ul. Dembowskiego Budynek G1 wejście Budynek G1 wejście od strony ul. Dembowskiego Budynek TT od strony parku Budynek TT wejście Nadszybie # Daniłowicza wejście główne do budynku nadszybia, schody Budynek maszyny wyciągowej czerpnia powietrza Nadszybie # Daniłowicza wejście do nadszybia od strony północno zachodniej + maszyna wyciągowa Nadszybie # Daniłowicza wejście do nadszybia od strony południowo zachodniej + maszyna wyciągowa Poczekalnia Budynek Informacji Turystycznej przy ul. Daniłowicza Grand Sal narożnik budynku w budowie, strona południowo wschodnia Grand Sal narożnik budynku w budowie, strona północno zachodnia Tężnia galeria strona wschodnia Kamera obrotowa na dachu #Daniłowicza (teren wokół nadszybia) Budynek Wentylatora Wilson Budynek Wentylatora Wilson Kamery oznaczone symbolami od P N 01 do P N 31 należy włączyć do zmodernizowanego systemu monitoringu POWIERZCHNIA poprzez osobno zbudowaną i wydzieloną podsieć teleinformatyczną składającą się z części światłowodowej, ethernetowej oraz osobnych urządzeń sieciowych. Konieczna jest również rozbudowa serwera rejestracji obrazu o dodatkowe dyski zwiększające pojemność oraz nowe licencje umożliwiające podłączenie kamer do serwera. Kamery zlokalizowane w budynku wentylatora Wilson (P N 32 i P N 33) również powinny zostać włączone w system monitoringu POWIERZCHNIA. Ze względu na brak połączenia kablowego str. 16

pomiędzy wentylatorem Wilson a częścią administracyjną Kopalni integracja jest możliwa wyłącznie poprzez łącze radiowe. 8.3. Rozbudowa systemu monitoringu REGIS W zakresie systemu monitoringu REGIS zespół przewiduje zabudowę 5 dodatkowych kamer związanych z monitorowaniem pomieszczeń kas, sklepu i kawiarni: Symbol Lokalizacja kamery R N 01 Regis kasa 1 R N 02 Regis kasa 2 R N 03 Regis sklep 1 R N 04 Regis sklep 2 R N 05 Regis kawiarnia Kamery oznaczone symbolami od R N 01 do R N 05 należy włączyć do istniejącego systemu monitoringu REGIS. Zgodnie z zapisami zawartymi w rozdziale 5.3 uprzednio konieczne jest przeprowadzenie analizy wydajności systemu oraz wymaganej jego przebudowy zgodnie z założeniami przyjętymi w niniejszym dokumencie. Konieczna wydaje się wymiana rejestratora lub co najmniej rozszerzenie pojemności dyskowej. Dołożenie 5 ciu dodatkowych kamer do istniejącego rejestratora zmniejszy czas archiwizacji obrazu do ok. 6 dni (obecnie 10 dni). Do włączenia kamer w istniejącą sieć monitoringu REGIS nie są wymagane prace związane z zabudową tras kablowych. 8.4. Rozbudowa systemu monitoringu WYROBISKA Każda dalsza rozbudowa systemu monitoringu WYROBISKA wymaga całkowitej przebudowy obecnego systemu, wydzielenia osobnej fizycznej podsieci i zastosowania osobnych urządzeń. Bez zmian pozostanie bazowa licencja na system operacyjny rejestratora wizyjnego oraz licencje na istniejące już kamery. Lokalizacja serwera zapisu również może pozostać bez zmian W trakcie analizy potrzeb w zakresie rozbudowy systemu monitoringu WYROBISKA zespół wskazuje możliwość etapowej realizacji rozbudowy o łącznie proponowaną liczbę 107 dodatkowych kamer: 1. Etap I Dodatkowe kamery w komorach Uzdrowiska. W zakresie realizowanej obecnie inwestycji związanej z modernizacją komory Jezioro Wessel opracowany została projekt modernizacji sieci teleinformatycznej wraz z zabudową dodatkowych 3 kamer. Przewidywana jest zabudowa następujących kamer: Symbol W U 01 W U 02 Lokalizacja kamery Komora Wessel + chodnik dojściowy od strony podł. Ferdynand d Este Komora Wessel str. 17

W U 03 Skrzyżowanie poprz. Prokopowicz z chod. z kom. Wessel W celu umożliwienia połączenia wyżej opisanych kamer z systemem monitoringu WYROBISKA nie jest wymagana modernizacja systemu. Zachowane zostają wszystkie uwarunkowania techniczne opisane w rozdziale 3. 2. Etap II Rozbudowa systemu kamer w wyrobiskach Trasy Turystycznej. W trakcie analiz i wizji lokalnej w rejonie wyrobisk Trasy Turystycznej wskazane jest rozważenie możliwości zabudowy 66 kamer. Przewidywana jest zabudowa następujących kamer: Symbol Lokalizacja kamery W T 01 # Daniłowicza pomost 26 W T 02 W T 03 W T 04 W T 05 W T 06 W T 07 W T 08 W T 09 W T 10 W T 11 W T 12 W T 13 W T 14 W T 15 W T 16 W T 17 W T 18 W T 19 W T 20 W T 21 W T 22 W T 23 Podszybie # Daniłowicza poziom I wyjście z windy Komora Urszula zejście do komory Michałowice Kaplica św. Antoniego + komora Janowice Rejon wejścia do chodnika Bąkle Skrzyżowanie chodników: Spalone Kuchnia Sielec Skrzyżowanie chodników: Sielec Kunegunda Komora Kazimierza Wielkiego Komora Pieskowa Skała "góra" Komora Pieskowa Skała "dół" Kaplica Św. Krzyża Skrzyżowanie poprz. Kunegunda z podł. Król Saski Kaplica św. Kingi prezbiterium Kaplica św. Kingi "dół" płaskorzeźby strona prawa Kaplica św. Kingi "dół" płaskorzeźby strona lewa Rejon wejścia do szybika Kunegunda Komora Barącza Podszybie # Daniłowicza poziom II widok na podszybie i wejście do windy Skrzyżowanie podł. i poprz. Rarańcza Komora Michałowice Komora Drozdowice III dodatkowa Komora Drozdowice III kasy handlowe Komora Drozdowice III kasy gastronomia str. 18

W T 24 W T 25 W T 26 W T 27 W T 28 W T 29 W T 30 W T 31 W T 32 W T 33 W T 34 Komora Drozdowice IV podł. Franciszek rejon kuchni (od strony # św. Kingi) Komora wejście Weimar pomnik J.W Goethego Chodnik Drozdowice Komora J. Piłsudskiego pomost wschód Komora J. Piłsudskiego pomost zachód Komora Pistek Górna Komora Pistek Górna + skrzyżowanie Kazanów Końska Droga Skrzyżowanie podł. Kazanów z poprz. Poniatowski Komora Kazanów Komora Staszica góra (półka) Komora Staszica dół dodatkowa W T 35 Komora Staszica kasa punkt handlowy (1) W T 36 Komora Staszica kasa punkt handlowy (2) W T 37 Komora Staszica kasa punkt handlowy (3) W T 38 Komora Staszica kasa punkt handlowy (4) W T 39 Komora Skarbnika wyjście z szybiku Kunegunda W T 40 Komora Witosa (1) W T 41 Komora Witosa (2) W T 42 W T 43 W T 44 W T 45 Komora Budryka kasa Komora Budryka kuchnia Komora Lebzeltern kuchnia dolna Komora Lebzeltern kuchnia górna W T 46 Komora Warszawa (2) W T 47 W T 48 W T 49 W T 50 W T 51 W T 52 W T 53 W T 54 W T 55 W T 56 W T 57 Komora Warszawa punkt handlowy Skrzyżowanie podł. Lill z poprz. Lebzeltern Komora Lill Podłużnia Antonia Kaplica św. Jana Podłużnia Antonia pochylnia Prinzinger Skrzyżowanie Izabela Galicja Poprzecznia Kaniów widok na chodnik w kierunku szybu i na poprzecznię Kaniów Podszybie # Daniłowicza poz. III widok na podszybie wschodnie i podł. Antonia Dojście do # Regis poz. III poprzecznia Kaniów przy komorze Saurau Dojście do # Regis poz. III podłużnia Karol Podszybie # Regis poz. III podł. Karol widok na windę i chodnik zachodni str. 19

W T 58 W T 59 W T 60 W T 61 W T 62 W T 63 W T 64 W T 65 W T 66 W T 67 Podszybie # Regis poz. III podł. Karol widok na windę i chodnik wschodni Podszybie # Regis poz. III podł. Karol widok na windę, strona południowa Podszybie # Regis poz. IIn Podszybie # Regis poz. I Droga do # św. Kingi poz. III skrzyżowanie poprz. Żralski z podł. Koerber Skrzyżowanie Koerber poz. III Podszybie # św. Kingi poz. I Podszybie # św. Kingi poz. IIw Podszybie # św. Kingi poz. IIn Komora Haluszka kuchnia W celu umożliwienia połączenia wyżej opisanych kamer z systemem monitoringu WYROBISKA konieczna jest całkowita modernizacja obecnie wykorzystywanego systemu wraz z zabudową sieci teleinformatycznej na poziomach od I do II Kopalni oraz modernizacją sieci zasilającej 230VAC. str. 20