سوق المباركية الذكي
هذا حلمي للمباركية، وأحببت أن أشاركه مع الجميع!
أن يبقى السوق كما نعرفه ونحبه، بروحه وتاريخه، وأن يصبح أكثر أمانًا بتقنيات ذكية تعمل بصمت.
مستشعرات لا يلاحظها أحد، ووحدة محلية تبقي إنذار الحريق يعمل حين ينقطع الاتصال، ونسخة رقمية حيّة من السوق مبنية على الخريطة، ومناطق ثقة تحيط بكل ذلك، ورؤية شخصية أشاركها للقراءة والنقاش.
جزء من تجربة تعليمية يشارك للقراءة، والأفكار لعلي العنزي، والجهات المذكورة جاءت للتوضيح فقط ولا صلة لها بهذا العمل.
الخريطة التفاعلية، كل رقم موقع في النظام
السلامة أولًا
الخريطة المرقّمة هي قائمة الأصول جاهزة من دون أن نتعب، فكل رقم فيها يصبح موقعًا معروفًا في النظام، وكل موقع يحمل مستشعراته، والنموذج الرقمي هو هذه القائمة وقد دبّت فيها الحياة، والأجهزة كلها قابلة للاستبدال لأنها تتكلم لغات مفتوحة يفهمها الجميع.
الحلم
رؤية شخصيةهذه رؤية شخصية لعلي العنزي لسوق المباركية الذكي، حلم أشاركه مع الجميع للقراءة والنقاش.
هذا حلمي للمباركية، وأحببت أن أشاركه مع الجميع! أن يبقى السوق كما نعرفه ونحبه، بروحه وتاريخه، وأن يصبح أكثر أمانًا بتقنيات ذكية تعمل بصمت.
سوق المباركية عمره أكثر من قرنين، الناس تمشي فيه على أقدامها، وأزقته تزدحم، والجميع يحبه. لذلك يبدأ السوق الذكي بحماية ما هو موجود أصلًا: سلامة الناس أولًا وتراث المكان ثانيًا، وبعد ذلك تأتي التحليلات.
الفكرة: مستشعرات صغيرة توزّع في أنحاء السوق من دون أن يلاحظها أحد، وترسل قراءاتها إلى وحدة محلية داخل السوق، أي حاسوب صغير في غرفة تابعة للبلدية، وهذا الحاسوب يبقي إنذار الحريق ونظام النداء يعملان حتى لو انقطع الإنترنت، من هناك تصل القراءات إلى نسخة رقمية حيّة من السوق مبنية على الخريطة نفسها المرقّمة بستين موقعًا، وهذا ما نسمّيه النموذج الرقمي، فيعرف النظام كل موقع باسمه ومستشعراته، وفوق ذلك كله تحليلات تساعد من يدير السوق على إدارته بأمان، وتساعد التجار على فهم حركة زبائنهم، وحول كل ذلك سياج من الحماية يليق بمكان حسّاس كهذا.
كيف تتجوّل في هذه الصفحة
كل شيء في هذه الصفحة صنعته كي تلمسه، وقل من أنت في الشريط أدناه ليرسم لك طريقًا، وهذه أهم المحطات.
- الخريطة في الأعلى، وكل رقم عليها علامة، وشغّل طبقة المناطق واضغط اسم منطقة لملف قابل للطباعة، اضغطها وستظهر بطاقة الموقع بمستشعراته وقراءة محاكاة، وابحث بالاسم، وشغّل الطبقات لترى تغطية البوابات وكثافة الحشود والمناطق، وبدّل إلى خريطة الشوارع لترى المواقع نفسها على خريطة حقيقية.
- السيناريوهات تحت الخريطة، خمسة جاهزة: حريق، وتسرّب غاز، وتدافع حشود في ليلة رمضانية، وعاصفة ترابية، وهجوم سيبراني أوقفته قناة التشغيل. اختر واحدًا واضغط شغّل، وستسمع الإنذار والنداء وترى الخريطة تتفاعل. أو أنشئ سيناريوك بنفسك، اختر أي موقع وأي مستشعر فيه، وستكتب لك اللوحة تمرينًا من سبع خطوات.
- لقاعة تدريب أنشئ غرفة وشارك رمزها مع الحاضرين، فكل هاتف ينضم يتبع خطواتك مباشرة بصوته وبلغته، وأثناء أي تمرين يبقى شريطه على الشاشة بزر إيقاف، وكل خطوة تعرض إشعارًا، وبعد انتهاء التمرين يمكنك تنزيل سجله.
- خارطة الطريق خمس مراحل، اضغط أيًّا منها لترى ما تنتهي به وما البوابة التي يجب اجتيازها.
- ما يتطلبه الأمر ينتهي بحاسبة: اختر المناطق ويحسب السجل المواقع والمستشعرات والبوابات وأسابيع التركيب.
- المستشعرات أربع عشرة فئة يمكنك تصفيتها حسب المجال، ولكل بطاقة رسم ليوم عادي، وتحت العتبات أداة تريك ما يفعله تحريك مستوى التنبيه بعدد التنبيهات في اليوم، ومعها الجدول الذي يقول متى يطلق كل مستشعر تنبيهًا ومن أين جاءت أرقامه، وفي كل بطاقة زر يشغّل تمرينًا بذلك المستشعر.
- الكلمات المنقّطة مصطلحات، اضغط أيًّا منها في أي مكان لتقرأ معناها.
- سجل الأصول السوق بالأرقام أولًا، المواقع في كل منطقة والمستشعرات في كل فئة والأسماء المتحقق منها، ثم كل المواقع السبعة والستين، ابحث فيها بالعربية أو بالرقم، واضغط أي صف لتقفز إلى موضعه على الخريطة، وزر التفاصيل يفتح ملفه الكامل، كل مستشعر بعتبته ومنحنى يومه وأحداثه الأخيرة.
- الانتقال السريع اضغط Ctrl K، أو Cmd K على ماك، واكتب اسم قسم أو مكان، واضغط ? لاختصارات لوحة المفاتيح.
- من أي مكان إلى أقرب مخرج كل بطاقة موقع تقول كم يبعد أقرب مخرج، وزر أرني الطريق يرسمه على الخريطة.
- خارطة الطريق بالتواريخ اختر شهر البداية فوق المراحل فتأخذ كل مرحلة شهورها.
- سهولة الوصول الزر الدائري في الزاوية السفلية يفتح حجم الخط والتباين العالي والمظهر الفاتح وتقليل الحركة وتسطير الروابط، ويتذكرها جهازك، وسهم يعيدك إلى الأعلى.
- لوحة العمليات هكذا ستبدو شاشة من يدير السوق، وتنقّل في اليوم بالشريط لترى كل منطقة عبر الساعات، وإن بدّلت مصدرها إلى وسيط حقيقي عرضت رسائل حقيقية عبر MQTT.
- هاتفان في قسم البنية بدّل محل بوابة التجار وفترتها واضغط أي عمود، وفي تطبيق الزوار اضغط موقعك لتنتقل، واسأل أين أي مكان، واقرأ قصة، وشغّل تمرينًا فوق لترى ما ستعرضه الشاشتان.
- المخططات كلها بالعربية وتبدأ من اليمين إلى اليسار، وعلى الهاتف يمكنك سحبها جانبيًا، ولكل منها نسخة تفاعلية في صفحة مستقلة.
ما يميّز المباركية
كل قرار في هذا التصميم يخضع لخمس حقائق عن هذا السوق بالذات.
- التراث: لا نثقب أي واجهة قديمة، فالمستشعرات نثبّتها على أعمدة الإنارة والمظلات وتجهيزات البلدية، ولا ندقّ مسمارًا واحدًا قبل أن يوافق المجلس الوطني للثقافة والفنون والآداب.
- المناخ: صيفنا يتجاوز الخمسين وغبارنا لا يرحم، فكل جهاز هنا يتحمّل ستين درجة فأكثر، ومحكم ضد الغبار والماء، ويعمل بالطاقة الشمسية حيث لا يجوز تمديد الكهرباء.
- السلامة أولًا: أزقة ضيقة، وأسقف خشبية، ومطاعم متلاصقة، وحشود في ليالي رمضان والأعياد الوطنية. لهذا الحريق والحشود هما أول ما نهتم به، وكل ما عداهما يأتي بعده.
- الجهات المعنية كثيرة: البلدية والداخلية والإطفاء والمجلس الوطني وهيئة الاتصالات والكهرباء والتجارة، ثم التجار أنفسهم، ولكل واحد منهم كلمة، ولهذا الاتفاق بينهم نصف المشروع.
- الخصوصية: نعدّ الناس ولا نعرفهم. لا كاميرات تتعرّف على الوجوه، ولا قراءة للوحات السيارات، والعدّ يتم في الجهاز نفسه من دون حفظ أي صورة، وفي السوق لافتات تقول للناس ما الذي نقيسه ولماذا.
البنية، من الاستشعار إلى القرار
3 مخططاتأربع طبقات من الشارع إلى الشاشة، وإليك كل واحدة منها بكلمات بسيطة.
- الاستشعار: أربع عشرة فئة من المستشعرات تتحدث بشبكة لاسلكية قليلة الطاقة اسمها LoRaWAN، تبدأ بالحرارة والدخان وغاز الطهي، وتمرّ بعدّ المارة والضوضاء والغبار وجودة المياه وحرارة الثلاجات والرطوبة وامتلاء الحاويات والعبث بالأبواب ومواقف السيارات وحركة المرور والإجهاد الحراري، وتنتهي بالإنارة، ولكل فئة مورّدان معتمدان كي لا نبقى أسرى شركة واحدة.
- الوحدة المحلية: خمس بوابات لاسلكية تغطي السوق كله بتداخل، أربع منها على ألياف البلدية وواحدة على شبكة الهاتف حيث لا تصل الألياف، وفي غرفة بلدية بجوار السوق حاسوبان صغيران يقومان بالعمل نفسه ويحتاط أحدهما للآخر، فيهما خادم الشبكة وقواعد التنبيه، وأمامهما جدار ناري لا يمرّر إلى الإنارة ولوحة الحريق إلا أمرًا موقّعًا ومعتمدًا.
- المنصة: وسيط رسائل لا يقبل إلا جهازًا يحمل هويته، ومخزن للقياسات عبر الزمن، والنموذج الرقمي وسجل الأصول المبني على أرقام الخريطة، وجهة تصدر هويات الأجهزة وتوقّع برامجها، وتحليلات وتنبيهات لكل منطقة عتبتها الخاصة. كل ذلك ببرمجيات مفتوحة المصدر، ولها مسار مكافئ على Azure لو فضّلت البلدية سحابة مدارة.
- التطبيقات: لوحة عمليات تبدأ بالسلامة على الخريطة، وتنبيهات تصل أمن السوق والبلدية والإطفاء ولا يمكن إغلاقها إلا بإقرار، وبوابة للتجار تعرض الحركة حسب المنطقة والساعة لا حسب الأشخاص، وطبقة عامة للزوار فيها الإرشاد والتنبيهات والقصص التراثية والبيانات المفتوحة.
الواجهات والبروتوكولات
| الواجهة | البروتوكول | ملاحظات |
|---|---|---|
| المستشعرات إلى البوابات | LoRaWAN 1.0.4 على نطاق EU868 بعد تأكيد هيئة الاتصالات | لكل جهاز مفاتيحه الخاصة، وسرعة الإرسال تتكيّف مع قوة الإشارة |
| البوابات إلى الوحدة المحلية | نقل الرسائل مشفّرة عبر الألياف، وعبر شبكة الهاتف عند انقطاعها | هوية لكل بوابة ومراقبة لحالتها |
| الوحدة المحلية إلى المنصة | MQTT 5 مشفّر بـ TLS 1.3 | هوية لكل جهاز، والمستشعرات ترسل فقط ولا تستقبل، وما لا يصل يُخزَّن ويُرسل لاحقًا |
| الوحدة المحلية إلى أنظمة التشغيل | OPC UA و BACnet و DALI و Modbus للقراءة فقط | الأوامر تمر موقّعة عبر القناة، والقياسات تعود للقراءة فقط |
| المنصة إلى الشركاء | واجهات HTTPS خلف جدار التطبيقات | تسليم تنبيهات السلامة والبيانات المفتوحة |
| كل شيء إلى مركز المراقبة | سجلات النظام ورسائل أمنية على MQTT | من انضم ومن منعناه، وكل أمر مرّ، وحالة البوابات |
المكوّنات، مفتوحة المصدر مع مسار Azure
| الدور | مفتوح المصدر | مسار Azure |
|---|---|---|
| خادم شبكة LoRaWAN | ChirpStack | ChirpStack على Azure IoT Edge |
| وسيط الرسائل | EMQX | Azure IoT Hub |
| قواعد الوحدة المحلية | Node-RED على الوحدة المحلية | وحدات Azure IoT Edge |
| السلاسل الزمنية | TimescaleDB | Azure Data Explorer |
| النموذج الرقمي والسجل | Eclipse Ditto | Azure Digital Twins |
| اللوحات | Grafana | Azure Managed Grafana |
| الهوية | Keycloak | Microsoft Entra ID |
| جهة إصدار هويات الأجهزة | step-ca مع مفتاح عتادي | Device Provisioning Service و Key Vault |
| المراقبة الأمنية | Wazuh و Suricata | Microsoft Sentinel و Defender for IoT |
| تخزين الأدلة | MinIO | Azure Blob Storage |
التصميم لا يتغير بين العمودين، فالوحدة المحلية واحدة فيهما، وهذا ما يبقي السوق آمنًا لو انتقل عقد المنصة من جهة إلى أخرى.
الحجم، ولماذا هذا نظام صغير
| المقياس | التجربة | السوق كله |
|---|---|---|
| الأجهزة | نحو 60 جهازًا و60 حسّاسًا للمواقف | نحو 400 جهاز و400 حسّاس للمواقف |
| معدل الإرسال | أقل من رسالة في الثانية | نحو 3 رسائل في الثانية |
| القياسات في السنة | نحو غيغابايتين | نحو 12 غيغابايت |
| البوابات | 3 | 5 |
| الوحدات المحلية | حاسوبان يحتاط أحدهما للآخر | حاسوبان يحتاط أحدهما للآخر |
البيانات هنا قليلة، أقل من رسالة في الثانية، وأغلب الجهد في هذا التصميم ذهب إلى الموثوقية والأمن والحوكمة.
درجات التنبيه ومن يصله كل تنبيه
| الدرجة | أمثلة | من يصله التنبيه | الإقرار خلال |
|---|---|---|---|
| سلامة | ارتفاع حرارة، دخان، غاز، كثافة حشود فوق الحد | لوحة الحريق والنداء محليًا، وأمن السوق، ومركز العمليات، والإطفاء عند التأكيد | دقيقة |
| تنبيه سلامة | إجهاد حراري فوق العتبة، جودة مياه خارج المدى | مركز العمليات، وتنبيه عام على اللافتات والتطبيق | 15 دقيقة |
| أمن | انضمام جهاز مجهول، عبث ببوابة، فشل توقيع أمر | مركز المراقبة | 5 دقائق |
| تشغيل | حاوية ممتلئة، بطارية منخفضة، مستشعر صامت، مواقف ممتلئة | مركز العمليات والصيانة | الوردية التالية |
طبقة التطبيقات
هذا ما سيراه التاجر والزائر على هاتفيهما، شاشتان من الطبقة الرابعة تعتمدان على أعداد المارة والتنبيهات نفسها، والأعداد أعداد فقط لا صور فيها ولا أسماء، فلا يرى التاجر ولا الزائر وجه أحد.
فهرس المستشعرات وعتبات التنبيه
14 فئةالحرارة والدخان واللهب
كشف مبكر للحريق في الأزقة والمطابخ ومحلات الأقمشة، وتشغيل محلي للوحة الحريق
التثبيت: واحد لكل مجموعة محلات تحت المظلات
غاز الطهي وأول أكسيد الكربون
تسرّب الأسطوانات وغازات الاحتراق في مطابخ المطاعم
التثبيت: المطابخ، تركيب منخفض
عدّاد المارة
كثافة الحشود وحركتها للسلامة وللتجار، من دون التعرّف على أحد
التثبيت: مداخل الأزقة والساحات
مستوى الضوضاء
قياس الضوضاء لحدود الإزعاج ولإدارة الفعاليات
التثبيت: شارع المطاعم والساحات
جودة الهواء والغبار
الجسيمات الدقيقة ومؤشر الحرارة أثناء العواصف الترابية والصيف
التثبيت: المناطق المفتوحة وخطوط الأسطح
جودة المياه
مياه الصرف والغسيل في سوق السمك واللحم، والنوافير
التثبيت: نقاط الصرف والنوافير
حرارة سلسلة التبريد
حرارة العرض والتخزين في محلات اللحم والسمك
التثبيت: الثلاجات والمنصات
الرطوبة
خطر العفن على السجاد والبشوت
التثبيت: المحلات المغطاة
امتلاء حاويات النفايات
جدولة جمع النفايات والنظافة ومكافحة الآفات
التثبيت: الحاويات العامة
العبث والاهتزاز
حركة على أبواب سوق الذهب بعد الإغلاق
التثبيت: الأبواب والأكشاك
إشغال المواقف
عدد المواقف الشاغرة في مواقف الذهب والصفاة والعقارات
التثبيت: مواقف السيارات
عدّاد المرور
تدفّق المركبات على الشوارع الأربعة المحيطة
التثبيت: مداخل الشوارع
الإجهاد الحراري
مؤشر الإجهاد الحراري لتنبيه الزوار
التثبيت: الساحات
عقدة تحكم الإنارة
تعتيم تكيّفي للإنارة وتبليغ عن الأعطال
التثبيت: أعمدة الإنارة
كل جهاز يتحمّل ستين درجة فأكثر، بحماية IP65 على الأقل، وعدسات مقاومة للغبار، وبطارية خمس سنوات أو كهرباء مع احتياط، وعلب محايدة اللون على تجهيزات غير تاريخية، والبوابات ثلاث للتجربة وخمس للسوق كله.
العتبات التي تطلق تنبيهًا
قيم أولية للتجربة نضبطها لكل منطقة أثناء المرحلة الأولى، ونراجع صفوف السلامة مع الإطفاء.
| الفئة | الشرط | الدرجة |
|---|---|---|
| الحريق | حرارة فوق 58 درجة، أو ارتفاع أسرع من 8 درجات في الدقيقة، أو دخان فوق حد الكاشف | سلامة |
| الغاز | غاز الطهي فوق 10 بالمئة من الحد الذي يصبح عنده قابلًا للانفجار، أو أول أكسيد الكربون فوق 35 جزءًا في المليون باستمرار | سلامة |
| المارة | كثافة فوق 3 أشخاص في المتر المربع عند مدخل زقاق، أو حركة في عكس اتجاه الإخلاء | سلامة |
| الإجهاد الحراري | مؤشر الحرارة فوق 32 درجة للزوار، تنبيه على اللافتات | تنبيه |
| الهواء | الجسيمات الخشنة فوق 350 أو الدقيقة فوق 75 ميكروغرامًا في المتر المكعب، وهي الحدود اليومية للهيئة العامة للبيئة، تنبيه عاصفة ترابية | تنبيه |
| المياه | حموضة خارج 6.5 إلى 8.5، أو عكارة فوق 50 وحدة عند نقطة صرف | تنبيه |
| التبريد | عرض مبرّد فوق 5 درجات لثلاثين دقيقة | تشغيل |
| الضوضاء | فوق 75 ديسيبل لخمس عشرة دقيقة في منطقة لها حد إزعاج | تشغيل |
| النفايات | حاوية فوق 85 بالمئة | تشغيل |
| العبث | اهتزاز أو حركة باب خارج ساعات العمل | أمن |
| المواقف | مواقف الذهب فوق 95 بالمئة | تشغيل |
| الإنارة | عقدة لا تستجيب أو عطل مصباح | تشغيل |
| أي جهاز | صمت لثلاث فترات متوقعة، أو بطارية دون 15 بالمئة | تشغيل |
من أين جاءت الأرقام
- الهواء: حدّدت الهيئة العامة للبيئة في الكويت عام 2017 الحدود اليومية عند 350 للجسيمات الخشنة و75 للدقيقة ميكروغرامًا في المتر المكعب، ومؤشر جودة الهواء الكويتي يعدّ الجسيمات الخشنة حتى 350 مقبولة، فالتنبيه يعمل عند النقطة التي يصنّف فيها مقياس الكويت نفسه الهواء متوسطًا.
- الحرارة والدخان: حرارة ثابتة 58 درجة وارتفاع 8 درجات في الدقيقة على فئات كواشف الحرارة في المعيار EN 54-5.
- الغاز: الإنذار عند عشرة بالمئة من الحد الذي يصبح عنده الغاز قابلًا للانفجار ممارسة صناعية شائعة لكشف الغازات القابلة للاشتعال، و35 جزءًا في المليون هو حد التعرّض الموصى به لأول أكسيد الكربون من المعهد الوطني الأمريكي للسلامة والصحة المهنية.
- الإجهاد الحراري: مؤشر الحرارة فوق 32 درجة على نهج المعيار ISO 7243 للإجهاد الحراري في العمل، مطبّقًا هنا على الزوار.
- الحشود: ثلاثة أشخاص في المتر المربع هي الكثافة التي تصفها إرشادات سلامة الحشود بأن الحركة عندها تصبح مقيّدة وخطر التدافع يرتفع.
- سلسلة التبريد: عرض مبرّد فوق 5 درجات على الممارسة الشائعة لسلامة الأغذية المبرّدة.
- المياه والضوضاء والنفايات والعبث والمواقف والإنارة: إعدادات تشغيلية للتجربة نضبطها لكل منطقة في المرحلة الأولى.
سجل الأصول
67 مدخلًا، 9 مناطقتعرف السوق؟ إن كان اسم هنا خطأ أو تغيّر، أرسل تصحيحًا وسيدخل السجل بتاريخ تحققه.
صيغة المعرّف MUB-<المنطقة>-<الموقع>-<الفئة>-<الرقم>، وكل جهاز يرسل قراءاته موقّعة بشهادته فيرفض النظام أي جهاز لا يعرفه، واضغط أي صف لتجده على الخريطة.
| المعرّف | الخريطة | الموقع | المنطقة | فئات المستشعرات |
|---|---|---|---|---|
| MUB-Z1-002 | 2 | حلويات مسيانمتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-003 | 3 | براذرز ستريت فود للبرغرغير متحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-004 | 4 | مقهى فلاور لاتيهغير متحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-005 | 5 | مقهى كافيينغير متحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-006 | 6 | بري أو للمأكولات الخفيفةمتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-008 | 8 | مطعم سفنث هيفنغير متحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-018 | 18 | مقهى بوناشيمتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-034 | 34 | مطعم العقلمتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-041 | 41 | مقهى الروادمتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-051 | 51 | منطقة المطاعم الشعبيةغير متحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z1-059 | 59 | مطعم الشمممتحقق | Z1 المطاعم والمأكولات | الحريقالغازالمارةالضوضاءالهواءالنفايات |
| MUB-Z2-021 | 21 | مجوهرات الفارسمتحقق | Z2 الذهب والمجوهرات | الحريقالمارةالعبث |
| MUB-Z2-029 | 29 | أكشاك المجوهرات وتجارة الذهبغير متحقق | Z2 الذهب والمجوهرات | الحريقالمارةالعبث |
| MUB-Z2-032 | 32 | سوق الذهب المركزيمتحقق | Z2 الذهب والمجوهرات | الحريقالمارةالعبث |
| MUB-Z3-014 | 14 | محلات السجاد الفارسيغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-015 | 15 | سوق التحف والسجادغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-030 | 30 | محل الملابس بالجملةغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-035 | 35 | سوق البشوت القديمغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-037 | 37 | ساحة الدعيج للبشوت والسجادغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-038 | 38 | سوق الزل والبشوت، الدور الأرضيغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-048 | 48 | سوق الحريممتحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z3-049 | 49 | محلات المعاطف والستراتغير متحقق | Z3 الأقمشة والبشوت والسجاد | الحريقالمارةالرطوبة |
| MUB-Z4-012 | 12 | المطحنة الفاخرةمتحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-050 | 50 | سوق اللحممتحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-052 | 52 | محلات أدوات المطبخ في الدور الأرضي والسردابغير متحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-055 | 55 | سوق التمورمتحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-056 | 56 | سوق الحلويات الشعبية والمكسراتغير متحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-057 | 57 | سوق السمكمتحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-058 | 58 | سوق الخضارمتحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z4-060 | 60 | أكشاك العطارة والبهاراتغير متحقق | Z4 الأسواق الطازجة | الحريقالمياهالهواءالتبريدالنفاياتالمارة |
| MUB-Z5-011 | 11 | كشك الشيخ مبارك الصباحمتحقق | Z5 العطور والسلع التراثية | الحريقالمارةالهواء |
| MUB-Z5-020 | 20 | أكشاك العطور والبخور والغترغير متحقق | Z5 العطور والسلع التراثية | الحريقالمارةالهواء |
| MUB-Z5-031 | 31 | ورثة عبدالله أحمد المسلّم للغترمتحقق | Z5 العطور والسلع التراثية | الحريقالمارةالهواء |
| MUB-Z5-039 | 39 | القريشي للعطور والبخورمتحقق | Z5 العطور والسلع التراثية | الحريقالمارةالهواء |
| MUB-Z5-040 | 40 | سوق العطور والبخور بالجملةغير متحقق | Z5 العطور والسلع التراثية | الحريقالمارةالهواء |
| MUB-Z6-010 | 10 | بيت التمويل الكويتيمتحقق | Z6 المصارف والمكاتب | المارةالحريق |
| MUB-Z6-013 | 13 | محلات الصرافةغير متحقق | Z6 المصارف والمكاتب | المارةالحريق |
| MUB-Z6-026 | 26 | البنك التجاري الكويتيمتحقق | Z6 المصارف والمكاتب | المارةالحريق |
| MUB-Z6-028 | 28 | بنك الخليجمتحقق | Z6 المصارف والمكاتب | المارةالحريق |
| MUB-Z6-053 | 53 | مكاتب الأسهم والاستثمارغير متحقق | Z6 المصارف والمكاتب | المارةالحريق |
| MUB-Z7-017 | 17 | مسجد السوق الكبيرمتحقق | Z7 المساجد والتراث | المارةالضوضاءالحريق |
| MUB-Z7-019 | 19 | ديوانية الرعيل الأولمتحقق | Z7 المساجد والتراث | المارةالضوضاءالحريق |
| MUB-Z7-027 | 27 | مسجد الفارسمتحقق | Z7 المساجد والتراث | المارةالضوضاءالحريق |
| MUB-Z7-033 | 33 | مسجد الفهدمتحقق | Z7 المساجد والتراث | المارةالضوضاءالحريق |
| MUB-Z7-054 | 54 | مسجد محمد بن بحرمتحقق | Z7 المساجد والتراث | المارةالضوضاءالحريق |
| MUB-Z8-001 | 1 | متجر ذوقغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-007 | 7 | متجر البركةغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-016 | 16 | مكتبة الكويت الوطنيةغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-022 | 22 | نوفوتيه الأناقةغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-023 | 23 | مجمع الصقرانمتحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-025 | 25 | بوتيك ريفوليوشنمتحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-036 | 36 | بيت أحمدمتحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-042 | 42 | سوق السلاح القديممتحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-043 | 43 | محلات الحقائب وحقائب اليدغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-044 | 44 | محلات الإلكترونيات والساعاتغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-045 | 45 | سوق المقاصيص للمستعمل والساعاتمتحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-046 | 46 | محلات الأجهزة الإلكترونيةغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z8-047 | 47 | محلات الساعات والهواتفغير متحقق | Z8 التجزئة والإلكترونيات | الحريقالمارة |
| MUB-Z9-009 | 9 | مواقف أسواق العقاراتغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-024 | 24 | بورصة الكويت القديمة ومواقف السياراتغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-S1 | S1 | ساحة الصفاةغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-S2 | S2 | ساحة سومومتحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-S3 | S3 | مواقف الذهبغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-T1 | T1 | مدخل شارع مبارك الكبيرغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-T2 | T2 | مدخل شارع عبدالله المباركغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-T3 | T3 | مدخل شارع أحمد الجابرغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
| MUB-Z9-T4 | T4 | مدخل شارع الغربلليغير متحقق | Z9 الساحات والمواقف والشوارع | المواقفالمرورالمارةالإجهاد الحراريالإنارة |
أنماط الصمود
استقلال 72 ساعةحين ينقطع الاتصال تنتقل الوحدة المحلية وحدها بين أربع حالات: متصلة تبثّ إلى المنصة لحظة بلحظة، ثم متراجعة حين تبطئ المنصة فتتقدم القواعد المحلية وتأخذ القرار، ثم منقطعة حين تغيب المنصة تمامًا فتخزّن قراءات ثلاثة أيام كاملة بينما إنذار الحريق يعمل كأن شيئًا لم يكن، ثم متعافية حين يعود الاتصال فترسل ما تأخر وتطابق النموذج الرقمي قبل أن تعود متصلة، وكل ثلاثة أشهر نسحب الألياف عمدًا لنتأكد أنه يعمل، لا على الورق فقط.
خارطة الطريق التفاعلية
5 بواباتاضغط أي مرحلة لتفاصيلها، وأغلب الكلفة في الأعمال المدنية والتكامل في المرحلة الثانية لا في المستشعرات، والتجربة أرخص طريق لتقليل مخاطر ما بعدها.
| المرحلة | المدة | الجوهر | بوابة الانتقال |
|---|---|---|---|
| الصفر، الاكتشاف والحوكمة | ستة إلى ثمانية أسابيع | ميثاق الجهات المعنية ومسح الموقع وتقييم أثر الخصوصية ونموذج التهديدات | موافقات التراث والخصوصية |
| الأولى، تجربة منطقة واحدة | ثلاثة إلى أربعة أشهر | شارع المطاعم وساحة الصفاة ومواقف الذهب بنحو ستين مستشعرًا ولوحة تشغيل وتنبيهات | مراجعة التجربة مع التجار والإطفاء |
| الثانية، التوسّع في السوق | ستة إلى تسعة أشهر | كل المواقع الستين وربط الإنارة ولوحة الحريق ونظام النداء والتكامل مع الإطفاء والداخلية | تقييم أمني مستقل قبل أي تحكم مادي |
| الثالثة، الذكاء والخدمات | نحو ستة أشهر | توقّع الازدحام وتنبيهات الحرارة وبوابة التجار وتطبيق الزوار والبيانات المفتوحة | مراجعة خصوصية لكل منتج بيانات |
| الرابعة، التشغيل والتكرار | مستمرة | مستويات خدمة ومراقبة على مدار الساعة وميزانية دورة حياة ثم التكرار في سوق شرق | مراجعة سنوية |
الأمن ومناطق الثقة
لا ملاحظات، 6 من 6 مجالاتالفكرة أن نقسّم الأنظمة إلى مناطق، لكل منطقة مستوى ثقة، ولا يمرّ شيء بين منطقتين إلا عبر قناة محكومة تعرف ما تسمح به وترفض ما عداه.
رسمنا المخطط وراجعناه بأداة حصن فلم تجد عليه ملاحظة، وسمّى المخطط ضابطًا لكل مجال من مجالات معيار IEC 62443 الستة التي يستطيع الرسم إظهارها، وهذا فحص للتصميم، لا شهادة ولا دليل على التنفيذ، فذلك شأن بوابات المراحل والتقييم المستقل، والطريف أن المراجعة كشفت أثناء التصميم ثغرتين حقيقيتين، حين وصلت التحليلات إلى مركز العمليات مباشرة متخطية مستوى ثقة، فأضفنا على ذلك المسار بوابة تفحص كل من يمر بها.
| المنطقة | مستوى الثقة | ما فيها | الضابط على الحدود |
|---|---|---|---|
| العامة والشركاء | غير موثوقة | تطبيق الزوار وحسابات التجار وإرسال الإطفاء | جدار ناري لتطبيقات الويب |
| الخدمات المكشوفة | منطقة عازلة | الواجهة العامة والبيانات المفتوحة | واجهة مصادقة خلف الجدار |
| منصة البيانات | مقيّدة | الوسيط ومخزن السلاسل والنموذج الرقمي وجهة إصدار هويات الأجهزة والتحليلات | تشفير كامل وشهادة لكل جهاز |
| الوحدة المحلية | مقيّدة | الجدار الناري المحلي والوحدات المحلية وخادم الشبكة | جدار ناري محلي وتخزين وإعادة إرسال |
| الاستشعار الميداني | آمنة | البوابات والمستشعرات وعدّادات المارة، أعداد فقط | هوية للجهاز وبرامج موقّعة |
| أنظمة التشغيل والسلامة | آمنة | جدار القناة والإنارة ولوحة الحريق والنداء | أوامر موقّعة ومعتمدة فقط |
| مركز العمليات | إدارية | المحللون واللوحة ومركز المراقبة وبوابة الوصول | بوابة بمصادقة قوية |
مطابقة الضوابط
| الشاغل | IEC 62443 | NIST CSF 2.0 | ISO 27001 | هيئة الاتصالات |
|---|---|---|---|---|
| هوية الأجهزة والمستخدمين | SR 1 | PR.AA | A.5.16، A.8.5 | متطلبات أجهزة الاتصالات وإنترنت الأشياء |
| الصلاحيات بأقل ما يلزم | SR 2 | PR.AA | A.5.15، A.8.3 | |
| سلامة مسار التحكم وبرامج موقّعة | SR 3 | PR.PS، PR.DS | A.8.9، A.8.24 | |
| سرية البيانات وإخفاء الهويات | SR 4 | PR.DS | A.8.11، A.8.24 | لائحة حماية خصوصية البيانات |
| التقسيم، مناطق وقنوات | SR 5 | PR.IR | A.8.20، A.8.22 | |
| المراقبة والاستجابة | SR 6 | DE.CM، RS.MA | A.8.15، A.8.16 | الإبلاغ عن الحوادث |
| التوافر والعمل دون اتصال والنسخ الاحتياطي | SR 7 | PR.IR، RC.RP | A.8.13، A.8.14 | استمرارية الخدمة |
نموذج التهديدات، ما نتوقع أن يجرّبه المهاجم
| التهديد | أين | المعالجة في التصميم |
|---|---|---|
| مستشعر مزيّف يرسل قراءات كاذبة | الميدان | شهادة لكل جهاز وقراءات موقّعة، ورفض المجهول عند الوسيط، وفحوص معقولية في القواعد |
| تشويش على إشارة LoRaWAN | الميدان | تداخل تغطية البوابات، وإنذار صمت المستشعر، ولوحة الحريق تبقى سلكية ومستقلة |
| بوابة مخترقة | الميدان | البوابات تمرّر الحزم فقط بلا مفاتيح فك، وإلغاء الشهادات، ومراقبة الصحة |
| أمر خبيث للإنارة أو النداء أو التكييف | أنظمة التشغيل | قائمة سماح في القناة، وأوامر موقّعة، وموافقة شخص ثان، وقراءة الأثر، وتجاوز يدوي |
| اختراق المنصة للوصول إلى أنظمة التشغيل | المنصة | أنظمة التشغيل لا تبلغ إلا من الوحدة المحلية عبر القناة، ولا من المنصة أبدًا |
| تسريب بيانات المارة أو التجار | المنصة والمنطقة العازلة | أعداد فقط بلا هويات، وبيانات التجار خلف جدار التطبيقات ومصادقة قوية، ومراقبة الخروج |
| إساءة من الداخل في مركز العمليات | الإدارة | أدوار بأقل صلاحية، وبوابة وصول بمصادقة متعددة، وتدقيق كل فعل |
| سرقة جهاز أو العبث به | الميدان | حسّاسات عبث على المحلات الثمينة، وتثبيت مخفي، وإلغاء عند الإزالة، وقطع غيار |
| سلسلة التوريد، طراز فيه باب خلفي | التوريد | قائمة مكوّنات لكل طراز، ومورّدان لكل فئة، وتهيئة الأجهزة في بيئة معزولة، وتوقيع البرامج بجهتنا نحن لا بجهة المورّد |
| فقدان المنصة أثناء حدث | المنصة | الوحدة المحلية تعمل وحدها 72 ساعة، وتمارين انقطاع كل ثلاثة أشهر |
مصفوفة القنوات، من يخاطب من
| من \ إلى | العامة | العازلة | المنصة | الوحدة المحلية | الميدان | التشغيل | العمليات |
|---|---|---|---|---|---|---|---|
| العامة | جدار التطبيقات فقط | لا | لا | لا | لا | لا | |
| العازلة | الردود فقط | مجاميع النموذج للقراءة فقط | لا | لا | لا | لا | |
| المنصة | لا | نشر المجاميع فقط | شهادات وأوامر موقّعة | لا | لا | تنبيهات عبر بوابة العمليات | |
| الوحدة المحلية | لا | لا | قياسات مشفّرة | الانضمام والأوامر النازلة | أوامر موقّعة عبر القناة | لا | |
| الميدان | لا | لا | لا | إرسال القراءات | لا | لا | |
| التشغيل | لا | لا | لا | حالة الإنذار للقراءة فقط | لا | لا | |
| العمليات | لا | لا | عبر بوابة العمليات | لا | لا | لا |
كل ما لم نذكره ممنوع، وجدران القنوات تسجّل كل منع حدثًا أمنيًا.
المراجعة تقريرًا يمكن لمراجع أن يوقّعه، أنشأته أداة حصن من ملف المخطط: بالعربية وبالإنجليزية.
خمس ضمانات
5 من 5خمس ضمانات تمر في هذا التصميم كله، وهي الأسئلة التي يسألها أي مراجع عن نظام يستطيع أن يلمس لوحة حريق أو مصباحًا، ولكل واحدة منها جواب محدد هنا.
- خطة استجابة مكتوبة للمكان المادي نفسه: عندنا هي سيناريو تمرين الحريق، ودرجات التنبيه ومن يصله كل تنبيه ومتى، وتمرين طاولة مع الإطفاء قبل قبول التجربة، وتمرين كل سنة بعدها.
- بنية لا يستطيع المهاجم عبورها: مناطق الثقة السبع والقنوات على معيار IEC 62443، وقناة التشغيل التي لا تمرّر إلا أمرًا موقّعًا، والإنارة ولوحة الحريق لا تسمعان إلا من الوحدة المحلية لا من المنصة، والوحدة المحلية تعمل وحدها ثلاثة أيام.
- أن نرى ما يجري داخل شبكة التشغيل: نراقب بروتوكولات التشغيل على القناة، وحالة البوابات، ومن انضم ومن منعناه، وكل أمر مرّ، وكل ذلك يصل مركز المراقبة موثّقًا.
- لا طريق سهل من الخارج: لا طريق من بعيد إلى منطقة التشغيل أصلًا، والوصول الإداري عبر بوابة العمليات وحدها بمصادقة متعددة العوامل، وموافقة شخص ثانٍ على الأوامر، وتسجيل كل جلسة.
- إصلاح ما يهم أولًا من سجل حقيقي: لكل طراز قائمة بمكوّنات برامجه، وسجل الأصول هو النموذج الرقمي نفسه، وتحديثات الأمان بحسب أثرها على السلامة، والبرامج موقّعة ننشرها على مراحل مع إمكان التراجع.
أمران شكّلا الاختيارات هنا: الأثر أولًا، فكل ضمانة مرتّبة بما يفعله فشلها بالناس في الأزقة، ولذلك تتقدم سلامة الحريق والحشود على التحليلات، والامتثال يجب أن يقلّل الأثر، فالمعايير هنا لجعل السوق أسلم لا لإنتاج الأوراق، ولذلك تسأل بوابات المراجعة هل الضمانة حقيقية، لا هل هي موثّقة.
تنويه عن التدريب. لمن أراد أن يتعلم أمن إنترنت الأشياء وأنظمة التشغيل تعلمًا صحيحًا، يقدّم معهد سانز دورات معروفة في أمن الأنظمة الصناعية، وهذا اقتراح للتعلم لا أكثر، ولا شيء في هذا الموقع مأخوذ من مواد سانز، فهي محفوظة الحقوق لهم، ولا صلة لسانز بهذا العمل.
الفريق الذي سيشغّله
النظام آمن بقدر الفريق الذي يقف خلفه. التجربة في أدنى حدّها تحتاج خمسة أشخاص: مهندس أمن صناعي يملك المناطق والقنوات ويعرف لماذا رسمناها هكذا، ومحلل في مركز المراقبة يقرأ قياسات التشغيل لا سجلات الحواسيب وحدها، ومستجيب للحوادث تدرّب مع الإطفاء، ومهندس عمليات يعرف لوحة الحريق ونظام النداء والإنارة كأجهزة مادية لا كأيقونات على شاشة، وقائد يملك القرار أثناء الحدث.
لمن أراد تعلم هذا المجال تعلمًا صحيحًا، دورات معهد سانز في أمن الأنظمة الصناعية مكان جيد للبداية، وهذا اقتراح للتعلم لا أكثر، ولا شيء هنا من موادهم، والأفضل أن يبدأ التعلم قبل تثبيت أول مستشعر لا بعده.
الأوامر إلى العالم المادي
إنسان في الحلقةأي أمر يغيّر شيئًا في الواقع، تعتيم إنارة أو تشغيل نداء، يمشي في طريق واحد لا غيره: يبدأ طلبًا من اللوحة، ويوافق عليه شخص ثان إن خرج عن الجداول المعتادة، وتوقّعه المنصة، ويتحقق منه جدار القناة أمام قائمة سماح قصيرة، ثم تنفّذه الوحدة المحلية وتقرأ أثره وتسجّله حدثًا في مركز المراقبة، ولا يستدعي النظام الإطفاء وحده أبدًا، بل يرفع التنبيه، وإنسان هو من يؤكد.
لوحة العمليات
محاكاةهكذا ستبدو شاشة من يدير السوق، وكل رقم تراه هنا محاكاة يصنعها المتصفح كي تتخيّل الشكل، ولا شيء منها قراءة حقيقية.
ما يتطلبه الأمر
هذه صورة صادقة لتجربة أولى، لا قائمة أسعار.
- نحو ستين جهازًا في شارع المطاعم وساحة الصفاة ومواقف الذهب.
- ثلاث بوابات لاسلكية ببطارية احتياطية، وحاسوبان محليان يحتاط أحدهما للآخر، وجداران ناريان.
- منصة ببرمجيات مفتوحة المصدر مهيأة للسوق كله من اليوم الأول.
- ربط مع لوحة الحريق ونظام النداء يقبله الإطفاء ويوقّع عليه.
- اختبار اختراق وتمرين طاولة قبل أن يقول أحد إن العمل تمّ.
- عشرة بالمئة قطع غيار، لأن الحر سيأخذ نصيبه مهما فعلنا.
أغلب المال لن يذهب إلى المستشعرات، بل إلى الحفر والتمديد والربط بالأنظمة القائمة.
المخاطر والمؤشرات
ستة أشياء قد تعطّل الحلم، ولكل واحد منها عمل يبدأ من الآن.
- أن تتأخر موافقات التراث، ولهذا نبدأ بها في المرحلة صفر لا الأولى.
- أن نبقى أسرى مورّد واحد، ولهذا البروتوكولات مفتوحة ولكل فئة مورّدان.
- أن يقتل الحر والغبار الأجهزة، ولهذا المواصفات أعلى من الحاجة واختبار القبول في غرفة حرارية.
- أن يقلق الناس من الكاميرات، ولهذا لا كاميرات أصلًا، عدّ فقط بلا صور، ولافتات في السوق، وسياسة خصوصية منشورة.
- أن يتسبب تحكم مادي في حادثة، ولهذا كل جهاز يعود إلى الوضع الآمن إن فشل، وهناك تجاوز يدوي، وإنسان في الحلقة دائمًا.
- أن تنقطع المنصة في وسط حدث، ولهذا الوحدة المحلية تعمل وحدها ثلاثة أيام، ونتدرّب على الانقطاع كل ثلاثة أشهر.
المؤشرات حسب المرحلة
| المؤشر | الهدف | يبدأ قياسه من |
|---|---|---|
| زمن تنبيه الحريق من المستشعر إلى العمليات | أقل من 30 ثانية | المرحلة الأولى |
| تشغيل المستشعرات | فوق 98 بالمئة | المرحلة الأولى |
| دقة عدّ المارة | فوق 90 بالمئة | المرحلة الأولى |
| قبول جهاز مجهول | صفر | المرحلة الأولى |
| الوحدة المحلية تعمل وحدها | 72 ساعة في كل تمرين | المرحلة الثانية |
| توافر المنصة | 99.5 بالمئة | المرحلة الثانية |
| متوسط زمن الإقرار بالتنبيه | أقل من دقيقتين | المرحلة الثانية |
| خفض طاقة الإنارة | 20 بالمئة في المناطق التكيّفية | المرحلة الثالثة |
| استخدام بوابة التجار | 60 بالمئة من المحلات | المرحلة الثالثة |
| منتجات البيانات المفتوحة التي مرّت بمراجعة خصوصية | 100 بالمئة | المرحلة الثالثة |
| إغلاق الثغرات الحرجة | خلال 30 يومًا | المرحلة الرابعة |
| اختبار اختراق وتمرين طاولة سنويان | منجزان | المرحلة الرابعة |
المصطلحات
24 مصطلحًا- الوحدة المحلية، وتسمّى تقنيًا الحافة أو الحوسبة الطرفية: حاسوب صغير متين داخل السوق، في غرفة تابعة للبلدية، يستقبل المستشعرات ويشغّل قواعد السلامة ويبقي لوحة الحريق ونظام النداء يعملان حتى لو انقطع الاتصال بالمنصة.
- النموذج الرقمي: نسخة رقمية حيّة من السوق، وهي هنا سجل المواقع الستين المرقّمة على الخريطة، لكل موقع مستشعراته وآخر قراءاتها.
- منطقة الثقة: مجموعة أنظمة تتشارك مستوى الثقة نفسه والحماية نفسها، وفي هذا التصميم سبع مناطق من الإنترنت العام إلى أنظمة السلامة.
- القناة: المسار الوحيد المحكوم بين منطقتي ثقة، بجدار ناري يمرّر ما في القائمة فقط ويسجّل ما عداه.
- أنظمة التشغيل: الأنظمة التي تحرّك شيئًا ماديًا، وهي هنا الإنارة ولوحة الحريق ونظام النداء والتهوية.
- إنترنت الأشياء: المستشعرات والأجهزة الصغيرة التي تقيس العالم وتبلّغ عبر شبكة.
- LoRaWAN: شبكة لاسلكية بعيدة المدى منخفضة الطاقة للمستشعرات الصغيرة، تكفي بضع بوابات لتغطية السوق كله وتدوم البطاريات سنوات.
- البوابة: جهاز الاستقبال الذي يسمع المستشعرات ويمرّر حزمها إلى الوحدة المحلية عبر الألياف أو احتياط خلوي.
- NB-IoT: شبكة خلوية للأجهزة الصغيرة، وهي هنا مسار الاحتياط حيث لا تصل الألياف.
- MQTT والوسيط: بروتوكول الرسائل الذي تنشر عليه المستشعرات، والخادم الذي يستقبل هذه الرسائل ويوجّهها، ولا يقبل الوسيط إلا الأجهزة التي يعرفها.
- شهادة لكل جهاز: لكل جهاز هوية تشفيرية خاصة به، فلا يستطيع جهاز مسروق أو منسوخ انتحال جهاز آخر.
- الأمر الموقّع: تعليمة تحمل توقيعًا تشفيريًا تتحقق منه القناة قبل أن يتحرك أي شيء مادي.
- قائمة السماح: القائمة القصيرة للأوامر التي تمرّرها القناة، وكل ما ليس فيها مرفوض.
- التخزين وإعادة الإرسال: تحتفظ الوحدة المحلية بالقراءات حين تغيب المنصة ويرسلها حين يعود الاتصال.
- مركز المراقبة: الفريق والأدوات التي تراقب الأحداث الأمنية، من جهاز مرفوض إلى أمر موقوف.
- IEC 62443: المعيار الدولي لتأمين الأنظمة الصناعية والتشغيلية، ومناطقه وقنواته تشكّل هذا التصميم.
- قائمة مكوّنات البرمجيات: قائمة بكل مكوّن برمجي داخل طراز الجهاز، كي نكتشف الثغرة المعروفة ونغلقها.
- المارة: عدد من يمرّون بنقطة في الساعة، يعدّهم الجهاز بلا تعرّف وبلا حفظ أي صورة.
- مؤشر الحرارة WBGT: مؤشر الإجهاد الحراري الذي يجمع الحرارة والرطوبة والشمس والريح.
- حد الانفجار: أقل تركيز من الغاز في الهواء يمكن أن يشتعل، وتنبّه مستشعرات الغاز عند عشرة بالمئة منه.
- الجسيمات الخشنة والدقيقة: جسيمات الغبار حتى عشرة ميكرونات وحتى ميكرونين ونصف، وهي الأرقام التي ترتفع في العاصفة الترابية.
- وحدة العكارة: وحدة قياس عكارة الماء.
- تمرين الطاولة: تدريب نظري حول طاولة على التعامل مع حادث، مع الأشخاص أنفسهم الذين سيتعاملون معه.
- اختبار الاختراق: محاولة مصرّح بها لاختراق النظام، كي تكتشف الثغرات قبل أن يكتشفها غيرنا.
أسئلة وأجوبة
- هل سوق المباركية الذكي مشروع رسمي؟ لا، فهو رؤية شخصية لعلي العنزي وجزء من تجربة تعليمية، ولا جهة ولا شركة ولا تاجر مشارك فيه، والجهات المذكورة جاءت لشرح الأفكار فقط.
- هل يراقب الناس؟ لا، فالجهاز يعدّ المارة من دون التعرّف عليهم، ولا تعرّف على الوجوه، ولا نحفظ صورًا ولا نقرأ لوحات، والخصوصية هنا قاعدة تصميم لا إعداد.
- ماذا يحدث حين ينقطع الإنترنت؟ تبقي الوحدة المحلية داخل السوق لوحة الحريق ونظام النداء يعملان، وتخزّن القراءات اثنتين وسبعين ساعة ثم ترسلها حين يعود الاتصال، وهذه اللوحة نفسها تعمل من دون اتصال بعد زيارتها مرة.
- ماذا تظهر السيناريوهات؟ تمارين من سبع خطوات لما سيفعله التصميم في حريق أو تسرّب غاز أو تدافع حشود أو عاصفة ترابية أو هجوم سيبراني أوقفته قناة التشغيل، بأصوات ونداءات، ومعها أداة تكتب تمرينًا لأي موقع وأي مستشعر، وكل ذلك محاكاة.
- من أين جاءت الأرقام؟ عتبات التنبيه مستندة إلى الهيئة العامة للبيئة والمعيار EN 54-5 والمعهد الوطني الأمريكي للسلامة والصحة المهنية والمعيار ISO 7243 وإرشادات سلامة الحشود، ومواضع الخريطة من الخريطة المرسومة، والإحداثيات دقيقة حيث تحقّقنا من الاسم، وتقريبية محسوبة من الرسم في غيره، وكل قراءة وتنبيه في الصفحة محاكاة.
- كيف يبدأ؟ بتجربة في منطقة واحدة، نحو ستين جهازًا وثلاث بوابات وحاسوبان محليان وتمرين طاولة مع الإطفاء قبل قبول أي شيء.
- من رسم المخططات؟ أداتا نقشة وحصن، وهما أداتان للمؤلف نفسه، بالعربية والإنجليزية.
- هل يمكنني إعادة استخدام هذا العمل؟ الموقع أشاركه للقراءة والنقاش، ولا شيء فيه معروض لإعادة الاستخدام.
الخلاصة
الحلم أن يبقى السوق كما نعرفه ونحبه وأن يصبح أكثر أمانًا، وهذه الرؤية التي أشاركها هنا بداية حديث عن الطريقة، لا خطة ولا مشروع، ولو أن مستشعرًا واحدًا تحت مظلة واحدة أطلق إنذارًا قبل دقيقة واحدة مما كان سيحدث، فقد ردّت الرؤية كلها ثمنها.
السوق في الصور






قرنان من التجارة تحت هذه الأسقف، وكل صورة عمل بترخيص المشاع الإبداعي لمصوّرها، مذكور هنا وفي قسم الحقوق، واضغط أي صورة لتكبيرها.
الشكر والحقوق



هذه الأشرطة الثلاثة هي النقوش المستخدمة في الموقع، وهي تصاميم هندسية أصلية رسمتها على شبكة النسّاجة المتدرّجة ولا تحمل أسماء نقوش تقليدية، مستوحاة من السدو، نسج البادية في الكويت الذي سجّلته اليونسكو تراثًا ثقافيًا غير مادي للكويت والسعودية عام 2020، بألوان بيت الشعر، الأحمر والأسود والعاجي والذهبي وخيط أخضر.
علي العنزي · Site@hotmail.com · 3li.info · لينكدإن
الخريطة والرؤية لعلي العنزي، والصور أعمال بترخيص المشاع الإبداعي لأصحابها عبر ويكيميديا كومنز من دون تعديل سوى تغيير الحجم، والمخططات مرسومة بأداتي نقشة وحصن، ونداءات التمارين مسجّلة بأصوات اصطناعية عصبية، عربية كويتية وإنجليزية، سجّلتها لهذا المشروع.
