Введение. Основные термины и определения

Система физической защиты (СФЗ) – интегрированная совокупность компонентов (персонал, рабочие процедуры, оборудование), предназначенная для защиты имущества или объектов от хищений, диверсий и других неправомерных действий злоумышленника.

Назначение СФЗ – защита от несанкционированных действий (НД), направленных на вывод из строя как объекта защиты, так и ее самой; обеспечение аварийной безопасности (при пожаре, наводнении, землетрясении, коротком замыкании в электросети и т.д.); сдерживание (устрашение) злоумышленника (охрана объекта, освещение ночью, установка предостерегающих знаков, решетки на окнах, стальные двери и т.п.).

Создание СФЗ предусматривает определение целей СФЗ для конкретного объекта защиты, разработку и реализацию проекта СФЗ, настройку и испытание с последующим переходом к опытной и постоянной эксплуатации СФЗ.

Определение целей СФЗ имеет ввиду описание условий функционирования объекта защиты, выявление возможных угроз и целей нападения, формулировку конкретных задач СФЗ.

Главная задача СФЗ – предотвращение действий злоумышленника, направленных на вывод из строя оборудования, осуществление диверсий, хищения имущества и конфиденциальной информации (КИ), воздействие на сотрудников.

Описание объекта необходимо для формулировки требований к СФЗ и ограничений, связанных с его функционированием и обеспечением аварийной безопасности, а также распределения ответственности между сотрудниками, соблюдения юридических и других норм.

Источники информации об объекте защиты: проектная документация, описания технологических процессов, отчеты по охране труда и воздействию на окружающую среду, результаты посещения объекта и опроса сотрудников.

Определение возможных угроз помогает понять, какой тип злоумышленника является наиболее вероятным (посторонние лица; сотрудники; посторонние лица в сговоре с сотрудниками); какими могут быть приемы злоумышленника (обман, насилие, кража имущества или информации, скрытность действий, их комбинации); каковы возможности злоумышленника каждого типа (преступник; недовольный сотрудник; недобросовестный конкурент; их комбинация).

Цели нападения – ценное имущество, информация на электронных и других носителях, сотрудники, критические области и процессы, факторы влияние на работу объекта защиты. Приоритеты между целями расставляются по критерию потерь, связанных с действиями злоумышленника, направленными на их достижение.

Функции СФЗ: обнаружение (включая анализ ситуации с оценкой сигнала тревоги), задержка злоумышленника и реагирование охраны на действия злоумышленника за время, меньшее, чем то, что нужно ему для достижения цели. Функции СФЗ иллюстрирует рис. 2.1.

Рис. 2.1. Основные функции СФЗ

Основныекомпоненты СФЗ – технические средства (ТС) и сотрудники службы безопасности (СБ) – охрана объекта, «сбалансированные» с учетом его технологического оснащения и специфики.

Критерии эффективности СФЗ подлежат количественной оценке – расчетным и экспериментальным путем.

Обнаружение представляет собой установление факта появления злоумышленника на объекте защиты. Показатели эффективности: вероятность правильного обнаружения и время, необходимое для сообщения о нападении и его оценки (анализа ситуации на объекте).

Оценка сигнала тревоги имеет в виду оперативный анализ поступивших данных и ответ на два вопроса: является тревога истинной или ложной; и какова причина тревоги (что произошло на объекте).

Задержка продвижения злоумышленника к цели нападения осуществляется с помощью элементов СФЗ и персонала (данная функция может быть активированной). Показатель эффективности: время, необходимое, чтобы обойти элементы задержки (задержка злоумышленника до обнаружения представляет собой его сдерживание).

Реагирование включает действия, предпринимаемые охраной для воспрепятствования достижению цели нападения после обнаружения злоумышленника (прерывание действий злоумышленника).

Прерывание – прибытие сил охраны для остановки (нейтрализации) злоумышленника, что предполагает получение ими информации о времени и месте нападения и возможность их развертывания. Показатель эффективности: время между получением информации о нападении и моментом прерывания действий злоумышленника.

Развертывание – действия охраны между моментом получения информации о нападении и моментом их появления на позициях с целью прерывание действий злоумышленника. Показатели эффективности: вероятность своевременного развертывания в месте нахождения злоумышленника и время, необходимое для этого.

Анализ эффективности СФЗ на стадии проектирования производится методом моделирования с использованием критерия риска: R_S = P_H (1 – Р_П) A_S, где Р_Н – вероятность нападения; Р_П – вероятность прерывания действий злоумышленника с помощью СФЗ; А_S – «стоимость» негативных последствий, связанных с нападением.

Управление риском R_S стоит в одном ряду с управлением финансовыми и экологическими и др. рисками, уровни которых в совокупности определяют комплексную безопасность объекта.