Подсистемы и функции СФЗ

При создании СФЗ разработчик должен определить, как наилучшим образом интегрировать препятствия, барьеры, датчики, процедуры, средства связи и персонал службы безопасности, чтобы эффективно решить задачу защиты объекта (см. функции СФЗ на рис. 2.1). Проектирование начинается с обзора задач СФЗ и их изучения применительно к условиям конкретного объекта. Для этого нужно произвести анализ областей применения СФЗ: обнаружение вторжения; контроль на КПП, задержка доступа, связь с силами реагирования, силы реагирования и т.д.

Хорошо продуманная и обоснованная схема не гарантирует последующего успешного функционирования СФЗ – для этого она должна состоять из компонентов с надежными показателями эффективности работы в момент нападения. Показатели эффективности компонентов преобразуются в показатели эффективности СФЗ в целом с помощью методов системного моделирования и принципа декомпозиции. Одним из ключевых при этом является понятие подсистемы, реализующей каждую функцию СФЗ.

Подсистема обнаружения состоит из внешних и внутренних датчиков, выполняет функции оценки сигнала тревоги, сбора данных о тревоге и их отображения, обеспечивает работу систем контроля на пропускном пункте. Подсистема задержки реализует задержку доступа к цели для злоумышленника; подсистема реагирования включает силы реагирования и средства связи с ними.

Рис. 2.8. Функция обнаружения в СФЗ

Обнаружение представляет собой выявление действий злоумышленника (скрытных или открытых), путем наблюдения за ним, оно реализуется через цепочку следующих конкретных событий: датчик реагирует на воздействие и выдает сигнал тревоги; информация от датчика и подсистем оценки собирается и отображается; персонал оценивает информацию и решает, является ли сигнал тревоги истинным: если он оценивается как ложная тревога, обнаружения не происходит, поэтому обнаружения без оценки (см. рис. 2.8) быть не может. Из рис. 2.8 также видно, что обнаружение не является мгновенным событием.

В функцию обнаружения СФЗ входит также контроль на КПП: позволяющий проходить персоналу и уполномоченному лицам и выявлять попытки его пересечения посторонними лицами или имуществом без соответствующего разрешения (пропуска).

Показатели эффективности: вероятность обнаружения Р_о НД злоумышленника; время, необходимое для получения и оценки сигнала тревоги; частота ложных тревог F_ЛТ . Если датчик срабатывает в момент времени Т_д и время между ним и моментом оценки сигнала тревоги Т₀ мало, то Р_о ≈ Р_д , где Р_д – вероятность правильного срабатывания датчика. По мере роста времени на получение и оценку сигнала тревоги: разности Т₀ – Т_д вероятность Р_о снижается, поскольку, прибыв в нужное место, охрана может уже не обнаружить причину тревоги, чем злоумышленник сумеет воспользоваться – беспрепятственно продвинувшись к цели нападения прежде, чем силы реагирования будут оповещены об этом.

Силы реагирования (охранники на постах, патрули) сами могут выполнять функцию обнаружения – однако даже с помощью ТВ камер не всегда справляются с этим (короткие перебежки злоумышленника пропускают 48% операторов-охранников СФЗ). Ложные тревоги (естественные и техногенные), не связаны с нападением злоумышленника. Датчики СФЗ взаимодействуют с окружающей средой, – изменения состояния которой и другие явления в зоне обнаружения могут быть ошибочно приняты ими за сигнал вторжения.

Рис. 2.9. Функция задержки в СФЗ

Функция задержки состоит в замедлении продвижения злоумышленника к цели нападения с помощью персонала (охраны, сотрудников), барьеров, замков, преград и средств активированной задержки. Показатель эффективности – время, необходимое злоумышленнику, чтобы обойти каждый элемент задержки (сдерживание как задержка до обнаружения не представляет ценности, поскольку не дает дополнительного времени СФЗ для реагирования). На рис. 2.9 представлены компоненты функции задержки в СФЗ.

Функция реагирования (прерывания) включает действия, предпринимаемые силами реагирования СБ для того, чтобы воспрепятствовать успеху злоумышленника (см. рис. 2.10). Показатель эффективности: время между получением сообщения о действиях злоумышленника и прерыванием этих действий (время действия сил реагирования). При защите особо важных объектов применяется нейтрализация злоумышленника – мера, определяющая результат противоборства сил реагирования и злоумышленника.

Рис. 2.10. Функция реагирования в СФЗ

Показатель эффективности связи с силами реагирования: вероятность доведения до них точного сообщения о вторжении (нападении) и время, необходимое для этого (этапы: первая передача сообщения; вторая передача сообщения; уточнение). С каждой последующей передачей вероятность доведения правильной текущей информации возрастает – в первый момент оператор охраны может не всю ее воспринять верно, да и сама она может быть существенно уточнена. Развертывание – действия сил СБ в период от получения сообщения до момента занятия позиций с целью прерывания действий злоумышленника. Показатели эффективности: вероятность и время развертывания сил реагирования в зоне действия злоумышленника.

Функции СФЗ тесно связаны между собой – как это иллюстрирует схема на рис. 2.11. Злоумышленник начинает свои действия и до момента времени Т₀ может быть необнаруженным – после возникновения первого сигнала тревоги он должен быть получен и оценен для определения истинности – в момент времени Т_А. После этого сообщение о месте источника истинной тревоги передается силам реагирования – чтобы эти силы в достаточном количестве и с необходимым оснащением были готовы прервать действия злоумышленника, необходимо время Т_Р – Т_А , то есть до момента прерывания Т_Р. Время, необходимое злоумышленнику для решения задачи, равно Т_С – очевидно, что чем левее на оси времени расположены значения Т₀; Т_А и Т_Р, тем успешнее процесс отражения нападения СФЗ.

Начало акции Выполнение задачи

злоумышленника злоумышленником

Время решения задачи злоумышленником

Первый сигнал тревоги

Время, необходимое для выполнения функций СФЗ

Задержка Прерывание НД

злоумышленника

Сигнал тревоги оценен

0 Т₀ Т_А Т_Р Т_С

Рис. 2.11. Связь между функциями СФЗ

Характеристики эффективности СФЗ на практике определяются не только ее возможностями – должны быть налажены и поддерживаться в рабочем состоянии все ТС, входящие в состав СФЗ; рабочие процедуры СФЗ должны быть совместимыми с бизнес-процессами на объекте; уровень подготовки (обучения) персонала должен гарантировать защиту от его НД по отношению к СФЗ; аварийная безопасность СФЗ должна быть также эшелонированной (надежной, многоуровневой); СФЗ должна обеспечивать минимальные последствия отказов ее компонентов и быть сбалансированной.

Эшелонированная СФЗ заставляет злоумышленника на пути к цели последовательно обходить (преодолевать) ряд защитных средств (рубежей защиты), что сопровождается следующими эффектами: повышается неопределенность ожидания относительно свойств СФЗ; требуется более тщательная подготовка к нападению; создаются дополнительные этапы, на которых злоумышленник может потерпеть неудачу или отказаться от своих замыслов.

Минимизация последствий отказов компонентов имеет в виду наличие плана действий в чрезвычайных ситуациях, направленные на продолжение работы СФЗ, а также автоматическое резервирование элементов СФЗ и использование помощи извне (например, местных силовых структур – охране объекта).

Сбалансированная СФЗ (не имеющая слабых мест) обладает структурой, в которой злоумышленник столкнется с элементами защиты независимо от того, каким способом он решит действовать –время, необходимое для проникновения через каждое из таких препятствий, как и вероятность обнаружения проникновения, будут примерно равными. Стены, пол, потолок, двери, окна, люки, решетки должны обеспечивать одинаково эффективную защиту, причем средства защиты от одного вида угрозы должны обеспечивать избыточную защиту от других видов угроз. Цель состоит в гарантии адекватной защиты от всех видов угроз одновременно и установлении баланса с другими факторами СФЗ (стоимость, аварийная безопасность, прочность конструкции и т.д.).

Системный подход к созданию СФЗ предусматривает обеспечение эффективности всех трех основных функций с учетом следующих критериев: обнаружение (вероятность обнаружения; время получения сигнала тревоги и его оценки; частота ложных тревог); задержка (время, необходимое для преодоления препятствий); реагирование (вероятность правильной передачи сообщения силам реагирования; время передачи сообщения; вероятность развертывания в зоне нахождения злоумышленника; время развертывания; эффективность применения сил развертывания).

Эффективная СФЗ интегрирует ТС защиты и персонал (охрана, сотрудники – которых надо обучать, контролировать и инструктировать). Элементы обеспечения безопасности объекта, дополняющие СФЗ и обучение персонала (измельчение документов перед выбрасыванием в корзину; процедуры запирания сейфов и дверей; контроль и управление паролями в компьютерных сетях; внезапные проверки на наличие наркотиков в соответствиями с правилами компании и юридическими процедурами; проверки файлов сотрудников; выдача разрешений на парковку автомобилей сотрудников и гостей и т.д.), могут быть «разнесены» по трем основным функциям СФЗ.