Вы находитесь в разделе Типовых решений систем безопасности
Техническое регулирование вопросов комплексного обеспечения безопасностиПостоянное изменение характера угроз требует систематического пересмотра подходов к обеспечению безопасности. Учитывая тот факт, что в настоящее время все мы оказались перед новой угрозой - угрозой международного терроризма, который развязал открытую кампанию в целях дестабилизации ситуации в России, назрела необходимость очередного переосмысления соответствующих требований к средствам и методам, обеспечивающим необходимое противодействие Е.Е. Соколов
В этой связи следует отметить, что поскольку технические средства обеспечивают выполнение требований, соответствующих целям принятия технических регламентов, то действие нынешних стандартов, определяющих номенклатуру характеристик и функций технических средств охраны, сохраняется до момента принятия соответствующих технических регламентов. регламенты должныбыть приняты в течение семи лет со дня вступления в силу настоящего Федерального закона. Обязательные требования к продукции, циклам производства, эксплуатации, хранения, перевозки, реализации и утилизации, в отношении которых технические регламенты в указанный срок не были приняты, прекращают действие по его истечении". Цели принятия технических регламентов, определенные ст. 6 Закона, совпадают с целями, решаемыми системами комплексного обеспечения безопасности. Следовательно, требования по комплексному обеспечению безопасности должны устанавливаться соответствующими техническими регламентами. Наиболее оживленное обсуждение по данному вопросу идет в направлении того, каким образом необходимо излагать требования в техническом регламенте. Понятие "безопасность" Прежде всего необходимо уточнить, что включает в себя понятие "безопасность". В соответствии с Законом Российской Федерации от 5 марта 1992 г. № 2446-1 "О безопасности" под безопасностью понимается состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз. В Федеральном законе "О техническом регулировании" от 27 декабря 2002 г. № 184-ФЗ термин "безопасность" определяется как состояние, при котором отсутствует недопустимый риск, связанный с причинением вреда жизни или здоровью граждан, имуществу физ. или юр. лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений (следует отметить, что под понятием "безопасность" в последнем случае подразумевается безопасность продукции, циклов производства, эксплуатации, хранения, перевозки, реализации и утилизации). В соответствии с трактовкой ГОСТ 34.003-90 под автоматизированной системой понимается совокупность персонала и комплекса средств автоматизации его деятельности, посредством которой реализуются информационные технологии выполнения установленных функций. В этой связи современные системы безопасности, широко внедряемые на объектах различного функционального назначения, обладая всеми указанными признаками, могут рассматриваться как автоматизированные системы, направленные на решение определенного круга задач. Системы комплексного обеспечения безопасности В качестве отправной точки можно использовать определение понятия системы комплексного обеспечения безопасности (СКОБ), которое, по мнению автора, хорошо представлено во временных московских городских строительных нормах МГСН 4.19-2005 "Многофункциональные высотные здания и комплексы". СКОБ определена как совокупность конструктивных решений, инженерно-технических средств и систем, организационных мер и мероприятий, направленных на обеспечение безопасности людей в высотном здании, безаварийное функционирование высотного здания, предотвращение преступных действий, чрезвычайных ситуаций, и на минимизацию их последствий. Учитывая специфику определения, приведенного в МГСН 4.19-2005, можно говорить о том, что СКОБ охватывает широкий круг вопросов обеспечения безопасности, в том числе таких, как требования к конструкциям зданий и сооружений, инженерным и техническим средствам и системам, и требования к выполняемым персоналом мероприятиям по обеспечению безопасности. В соответствии со ст. 7 Федерального закона "О техническом регулировании" технический регламент должен содержать требования к характеристикам продукции, циклам ее производства, эксплуатации, хранения, перевозки, реализации и утилизации, но не должен содержать требования к конструкции и исполнению. можно констатировать, что применительно к СКОБ соответствующий технический регламент должен устанавливать в основном функциональные требования. При этом требования к конкретной технической реализации должныбыть оставлены на усмотрение производителей и проектировщиков СКОБ. Однако следует отметить, что полное отсутствие каких-либо количественных показателей не позволяет непредвзято и до конца оценивать полноту выполнения соответствующих функциональных требований, провести аналитический анализ различных вариантов реализации и объективно учесть характеристики применяемого оборудования. В итоге отсутствие в техническом регламенте количественных показателей может привести к ситуации, при которой проектировщику окажется достаточным формально выполнить ряд требований , что называется, для "галочки", при этом реально функционирующей и эффективной СКОБ на объекте реализовано не будет. В настоящее время для количественной оценки выполнения системой безопасности установленных требований существуют определенные критерии. Например, в системах физической защиты основным показателем, характеризующим способность системы противостоять заданной угрозе, реализуемой в принятой модели нарушителем, является ее эффективность. В то же время показатель "эффективность" учитывает не все аспекты выполнения задач физической защиты. Так, отдельные организационные мероприятия, выполняемые на объектах и направленные на снижение возможной угрозы, эффективностью напрямую не учитываются. Риск видно из определения понятия "безопасность", применяемого в Законе "О техническом регулировании", базовой мерой безопасности является риск, который подразделяют на допустимый и недопустимый. При этом под риском понимается вероятность причинения вреда жизни или здоровью граждан, имуществу физ. или юр. лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений, с учетом тяжести этого вреда. Применительно к системе физической защиты, в частности, риск может быть оценен по формуле:
где R - риск от реализации любой из принятых угроз любым типом нарушителя, входящего в модель;
С - значимость объекта (относительная величина, характеризующая важность объекта). Аналогичный подход может быть применен и к оценке риска СКОБ в целом. При этом представляется целесообразным произвести расчет частных рисков для различных видов угроз, которым противодействуют функциональные подсистемы, входящие в состав СКОБ. При интегральной оценке риска, естественно, должныбыть учтены факторы взаимного влияния. Например, весьма вероятным событием при реализации террористического акта с применением взрывчатого вещества можно назвать в числе прочих пожар. Очевидно, что разработка методики расчета интегрального риска является сложной и трудоемкой задачей, требующей глубокой и детальной проработки; и в рамках одной статьи весьма затруднительно описать все возможные подходы к оценке рисков. Структура СКОБ Какие же функциональные системы должны входить в состав СКОБ? Как отмечалось в аналитической статье автора "Комплексное обеспечение безопасности и интегрированные системы" (см. каталог "Системы безопасности-2006", издательство "Гротек"), в общем случае СКОБ включает в себя системы:
С учетом специфики местоположения и функционирования конкретного объекта (причем в качестве объекта можно рассматривать как промышленное предприятие, так и жилой комплекс и т.п.) данный перечень может дополняться, уточняться и корректироваться, но в той или иной мере элементы всех упомянутых систем присутствуют в комплексной системе безопасности. Система охраны (система физической защиты) направлена на обеспечение сохранности имущества или иных ценностей, и в ряде случаев на защиту жизни и здоровья людей. Для достижения данных целей применяется огромное разнообразие инженерных и технических средств и систем. Основные задачи, решаемые системой охраны:
Комплекс систем пожарной безопасности направлен на предупреждение, обнаружение, локализацию и ликвидацию пожара, на минимизацию возможных последствий возникновения пожара, уменьшение возможных жертв населения и причиненного материального ущерба. На объекте устанавливаются такие системы, как:
Исходя из специфики объекта, для которого проектируется система, и из режимов хранения, обработки и передачи информационных ресурсов необходимо обеспечить исключение несанкционированного доступа к обрабатываемой на объекте информации. Такие системы направлены на предотвращение умышленных и неумышленных действий в отношении информации как со стороны санкционированных пользователей, так и со стороны нарушителя. Среди этих действий могут рассматриваться:
Следует отметить, что недостаточное внимание к вопросам информационной безопасности при проектировании СКОБ для определен ной категории объектов может свести на нет затраты, направленные на обеспечение безопасности. Безопасность технологических циклов Для промышленных предприятий накладываются определенные ограничения на технологические циклы и предъявляются соответствующие требования безопасности к ним. Контроль различных технологических параметров при этом осуществляется системами технологической безопасности. К данному классу систем целесообразно отнести все многообразие элементов, обеспечивающих нормальное и устойчивое функционирование объекта в условиях техногенных аварий, перечень которых определяется специфическими средствами, обеспечивающими поддержание циклов производства в технологических нормах. Очевидно, что для эффективного управления современным предприятием и для принятия соответствующих адекватных мер по обеспечению безопасности персонала и защиты окружающей среды данные системы должны работать совместно с иными системами, входящими в состав СКОБ. Практически все применяемые в настоящее время технологические циклы тем или иным образом оказывают влияние на окружающую среду. В этой связи необходимо контролировать различные промышленные сбросы и выбросы, а своевременное предупреждение о превышении установленных лимитов и нормативов позволит избежать возможных экологических нарушений и катастроф. Для обеспечения функционирования большинства упомянутых ранее систем и объекта в целом необходимо обеспечить управление различной инженерной инфраструктурой. Применение технологий интеллектуального здания способствует уменьшению внутренних издержек и ведет к созданию дополнительных конкурентных преимуществ, что является важным фактором функционирования предприятия в условиях современных рыночных отношений. Требования к СКОБ Переходя к содержанию технического регламента, можно отметить, что перечисление функциональных систем с приведением перечня основных требований к ним может быть заменено выделением перечня задач и функций, которые должны решаться СКОБ в целом. базовой проблемой, возникающей при реализации данного подхода, является определение глубины детализации предъявляемых требований. При этом ответственность за полноту и качество выполнения требований остается за проектной организацией, а уровень соответствия должен оцениваться экспертным путем в цикле подтверждения соответствия и с учетом проведенных расчетов по оценке рисков. Дополнительная сложность в реализации данного подхода заключается в том, что совокупность функциональных требований, предъявляемых к СКОБ, существенно зависит от типа объекта, его значимости, важности, соблазнительности для террористических или криминальных групп и т.п. можно констатировать, что основополагающим фактором предъявления требований к СКОБ является перечень угроз и принятая модель нарушителя. Исходя из этого можно предложить другой вариант изложения требований, указываемых в техническом регламенте на СКОБ. Простые рассуждения показывают, что на конечный результат существенное влияние оказывает жизненный цикл системы, при этом наиболее существенной с точки зрения формирования оптимальной совокупности требований является предпроектная стадия. Предпроектная стадия Всю предпроектную стадию разбивают на несколько этапов, в ходе выполнения которых необходимо последовательно произвести:
Исходными данными для проектирования СКОБ являются уязвимые места объекта, перечень которых зависит от типа объекта. к уязвимым местам относятся:
Также обязательным элементом исходных данных является перечень потенциальных угроз и формализованная модель нарушителя с указанием его характеристик (численность, вооруженность, подготовленность, осведомленность и т.д.). На основании имеющихся исходных данных опять начинается практическая работа, направленная на выбор оптимального варианта. На данном этапе работы рассматриваются различные варианты построения СКОБ, после чего проводится выбор наиболее рационального варианта. При этом в качестве возможных вариантов могут рассматриваться только те, которые удовлетворяют требованиям по максимально допустимому уровню рисков. Дальнейший выбор может осуществляться с учетом критерия "минимизация риска/стоимость". При этом необходимо учитывать не только затраты, которые потребуются на этапе построения СКОБ, но и те, что будут необходимы для дальнейшей ее эксплуатации, поскольку зачастую более дорогостоящий вариант построения СКОБ может значительно быстрее окупиться в цикле эксплуатации, например, за счет значительного уменьшения затрат на содержание обслуживающего персонала, сил реагирования и техническую поддержку. Отдельно требуется проработка таких вопросов, как:
При рассмотрении вариантов построения СКОБ, в части противодействия угрозам террористического, криминального и информационного характера, должны приниматься во внимание все возможные пути движения нарушителя. Исходя из необходимости реализации принципа равнопрочности необходимо подбирать инженерные и технические средства чтобы эффективность системы на всех вероятных путях движения нарушителя была бы примерно одинаковой. Результатом работ предпроектной стадии является составление и утверждение технического задания на СФЗ, в котором приводятся все необходимые требования, характеристики и параметры, формализованные на данной стадии. в техническом регламенте может быть приведен перечень обязательных для выполнения работ и требования к документированию полученных на каждом этапе результатов. Подводя итог сказанному, можно сделать вывод о том, что задание требований к СКОБ в технических регламентах может осуществляться по двум направлениям: 1.Установка общих функциональных требований к СКОБ в целом и/или к ее отдельным составным частям. При этом должен быть определен общий состав СКОБ и установлены механизмы выделения тех функциональных систем, которые должны присутствовать на объекте в обязательном порядке (в зависимости от его функционального назначения, значимости, важности и других критериев). 2. Четкая регламентация жизненного цикла СКОБ и определение перечня и содержания документов, формируемых на каждой стадии с целью возможности проверки полноты заданных требований и их соответствия условиям функционирования объекта. В любом случае в качестве выходных данных должныбыть сформулированы функциональные требования к СКОБ в целом и/или к ее составным частям в частности. В качестве возможной меры количественной оценки необходимо использовать риски, методики расчета которых также должны войти в технический регламент как составная часть, позволяющая проводить оценку соответствия. В технический регламент также должныбыть включены предельно допустимые уровни рисков для каждой категории объектов, и, возможно, определены условия, стимулирующие снижение их уровней. Кроме того, должныбыть определены механизмы проверки соответствия реализованных на объекте решений проектной документации и их влияния на изменение рисков. Аналогично следует выработать и включить требования по поводу периодичности и методам оценки соответствия реализованной на объекте, и находящейся в цикле эксплуатации СКОБ. Читайте далее:  BIS BOSCH: системная интеграция для объектов любого размера Рубежи защиты важных объектов. Инженерно-техническая укрепленность в системах комплексной безопаснос SENTRI Системы комплексной безопасности, категории и уровни защищенности стационарных объектов Умный дом Закон о техническом регламенте на системы комсплексной безопасности должен быть принят Десять лет стабильности и развития Требования к современным программным комплексам управления ИСБ. Часть 1 Возможные подходы к оценке СКОБ Ваш телефон способен на большее! Охрана недвижимости с использованием GSM-канала Дело не в отсутствии достойных
|
- риск от реализации i-й угрозы j-м типом нарушителя из принятой модели; 
- вероятность реализации i-й угрозы; 
- вероятность перехвата силами реагирования нарушителя j-го типа;
- вероятность нейтрализации нарушителя j-го типа силами реагирования;