Вы находитесь в разделе Типовых решений систем безопасности

Управление технической системой безопасности в промышленности

Управление технической безопасностью крупных промышленных предприятий становится все более ответственной обязанностью как руководителей служб безопасности, так и директората предприятий. Это связано с тем, что административные, служебные, экономические правонарушения и даже информационные атаки становятся все более частыми и изощренными, причем нередко они проходят незамеченными

Потери предприятий от нарушений безопасности в различных ее элементах, как демонстрирует опыт, имеют ярко выраженную тенденцию к возрастанию. и вопросы эффективного управления безопасностью крупных промышленных предприятий становятся все более актуальными. Вопрос эффективного управления технической системой безопасности (ТСБ) предприятия приобретает качественно новое содержание. Связано это прежде всего с резким возрастанием в последнее время количественного и качественного состава используемых на предприятиях инженерно-технических средств охраны.

Составляющие ТСБ

Структурно в состав ТСБ, например на ОАО "Кировский завод", входит ряд следующих основных подсистем технических средств.

• Система управления, оповещения и связи (СУОС), в которую входят объединенные в информационную сеть безопасности автоматизированные рабочие места (АРМ) операторов управления штатными органами управления и организационными формированиями обеспечения безопасности. СУОС обеспечивает информационное единство элементов ТСБ.
• Система ограничения доступа (СОДО), преимущественно включающая в себя средства контроля периметра, и электро- и жизнеобеспечения сотрудников службы охраны (освещение, тепловентиляция, радиационный контроль и т.п.).
• Система тревожной охранно-пожарной сигнализации (СТОПС) – совокупность извещателей, специализированных средств связи и мониторинга тревожной, охранной и пожарной обстановки.
• Система контроля и управления доступом на объекты безопасности (СКУД), осуществляющая контроль доступа персонала и транспорта.
• Система охранного (с автоматической выдачей тревожных сообщений) телевизионного наблюдения (СОТН). Это наиболее информативная и эффективная подсистема ТСБ. СОТН помимо прочего дает принцип. возможность объективной регистрации и ретроспективного анализа.

Структура ТСБ типового состава с указанием основных видов используемых технических средств представлена на рис. 1. Она отражает принцип целостности системы технического обеспечения безопасности крупного предприятия. При этом системообразующим элементом ТСБ является Технический центр безопасности (ТЦБ).

Грамотное построение и эффективное функционирование ТЦБ при развитом составе средств (до 300 и более единиц ТСБ), как демонстрирует практика, позволяет обеспечить результативность действий охранников на постах, оперативных групп и руководящего состава служб безопасности.

ТСБ играет определяющую роль при обосновании и принятии решения по управлению безопасностью, выступая в качестве подсистемы информационного обеспечения оптимизации решений. Более того, ТСБ занимает место главного объективного источника данных по оценке обстановки и объективной регистрации правонарушений.

Чем сложнее система, тем более значима оптимизация управленческих решений для социального, экономического, рыночного статуса предприятия. Это положение существенно и для систем безопасности предприятий.

Структура системы безопасности, роль и место ТСБ на предприятии и взаимосвязь ТСБ с другими элементами системы безопасности представлены на рис. 2.

Оценка эффективности

Как и в любой другой системе управления (СУ), в системе управления безопасностью (СУБ) информационно-управляющая подсистема (ИУП СУБ) играет определяющую роль. Можно назвать такие свойства и критерии эфф. функционирования ИУП СУБ, как достоверность информации (Dи), оперативность использования информации (Ои), устойчивость (Uи), скрытность (Sи) и непрерывность (Nи) функционирования ИУП СУБ. Одной из простейших моделей оценки информационной эфф. или качества (W) ИУП СУБ промышленного предприятия, дающей гарантированные оценки является мультипликативная модель следующего вида:
W = O_и^o x D_и^d x S_и^s x U_и^u x N_иⁿ,
где o, d, u, s, n – весовые коэффициенты (индексы) инвариантности (независимости) информационной эфф. соответствующих свойств ИУП при обеспечении безопасности предприятия в конкретных условиях реализации. Область значений каждого из указанных коэффициентов инвариантности лежит м. значениями 0 (минимальная инвариантность эфф. к данному свойству) и 1 (максимальная независимость эфф. от данного свойства).

Приведем пример. Пусть значение скрытности функционирования системы будет следующим: S_и = 0,3.

Допустим, что другие частные показатели информационной эфф. ИУП известны:
O_и^o x D_и^d x U_и^u x N_иⁿ = 0,5.

Тогда для значений индекса важности скрытности добывания, обработки и передачи информации в контуре управления безопасностью s₁ = 0 и s₂ = 0,8, значение информационной эфф. функционирования будет соответственно:
W₁ = 0,5 x S_и^s1 = 0,5 x 0,30 = 0,5 x 1 = 0,5;
и
W₂ = 0,5 x S_и^s2 = 0,5 x 0,30,8 = 0,5 x 0,38 = 0,19,
а значит, в 2,5 раза ниже (0,5/0,19), чем в первом случае. значит во втором случае система более зависима от скрытности информации, чем в первом.

Оптимизация ИУП СУБ позволяет использовать получаемые оценки информационной эфф. для ранжирования информационных потоков при решении задач сетевого мониторинга, телекоммуникационного и системного управления и адаптации, и оптимизации структур и ТТХ-элементов СУБ, оценки эфф. комплекса организационно-технических мероприятий обеспечения информационной безопасности. Пример комплекса таких мероприятий в систематизированном виде представлен на рис. 3.

Единая сеть

Особое значение в управлении безопасностью приобретают вопросы прогнозирования поведения критических элементов и каждой из подсистем СУБ. Для реализации этого прогнозирования в соответствии со структурой ТСБ (см. рис. 1) в структуру Технического центра безопасности, как системообразующего элемента ТСБ, включаются соответствующие автоматизированные рабочие места (АРМ) СУОС, СОДО, СТОПС, СКУД, СОТН, которые информационно-технически входят в Единую информационную сеть безопасности (ЕИСБ).

Управление в ЕИСБ осуществляется, администратором сети, который одновременно решает специфические для технического обеспечения безопасности задачи. В число их могут входить:

• аналитическая обработка ежедневных материалов по каждой из подсистем и их комплексному использованию, представление материалов и предложений для принятия управленческих решений;
• ведение информационно-аналитической работы по эфф. использования ТСБ и обоснованию предложений по ее развитию;
• формирование архивов и баз данных по каждой из тревожных ситуаций и их аналитическая обработка для уточнения исходных данных по оценке эфф. ИУП и СУБ в целом;
• экспертиза видеоархивов СОТН и протоколов СКУД в интересах обеспечения собственной безопасности службы безопасности (см. рис. 2);
• создание учебно-методических и инструктивных материалов для службы охраны, дежурных операторов ТЦБ и служб по связям с общественностью;
• формирование сценариев и реализация учебно-практических задач по охраняемым объектам для штатных и нештатных ситуаций с привлечением соответствующих средств ТСБ;
• разработка предложений по наращиванию возможностей ТСБ и других задач.

Среди технологических вопросов реализации СМЭ, как демонстрирует практика, наибольшее значение имеют следующие:

• совершенствование и оптимизация практических форм используемых документов (их минимизация, автоматизация отчетности и обработки данных и т.п.);
• систематизация и отображение информации (регулярность отчетов, анализ тенденций и т.п.);
• методология проведения многокритериальной оценки эфф. комплексного использования ТСБ предприятия и вклада каждой из подсистем в общую эффективность;
• методика принятия управленческих решений. Перспективным направлением совершенствования ТСБ является введение в состав СМЭ специализированных по подсистемам ТСБ комплексов обнаружения и прогнозирования критических ситуаций в сочетании с адаптивной системой поддержки принятия решений по обеспечению эффективного управления функционированием средств и ТСБ.

Особо следует упомянуть концепцию сбалансированной безопасности современных компьютерных систем в части технологии моделирования и анализа информационной безопасности сложных критических информационно-управляющих систем на основе сравнения различных альтернативных вариантов обеспечения безопасности и обоснованного выбора предпочтительного из них. При этом именно конкретизация задачи на основе рассмотрения практических вопросов комплексного обеспечения безопасности в реальной обстановке промышленного предприятия позволяет сравнительно быстро находить эффективные, а в ряде случаев и оптимальные решения.

управление технической системой безопасности современного промышленного предприятия должно основываться на развитой и непрерывно совершенствующейся системе мониторинга текущей и прогнозируемой эффективности. на данный момент уже не вызывает сомнения целесообразность наращивания методологического аппарата СМЭ современными алгоритмами анализа риска систем защиты информации и обеспечения в целом устойчивости ТСБ. Это позволяет обеспечивать достаточно адекватный подход к систематизации и анализу результатов моделирования в интересах выработки практических рекомендаций по использованию получаемых данных в цикле мониторинга эфф. при управлении безопасностью предприятия в целом.

Модель системы

В качестве возможного варианта реализации обозначенного направления развития ТСБ целесообразно создание имитационной циклической модели системы со следующими основными структурными модулями:

• автоматизированного управления безопасностью предприятия, включая подсистему информационной безопасности предприятия;
• мониторинга безопасности предприятия от угроз различных видов;
• ранжирования угроз в интересах выработки соответствующих управленческих решений с оценкой прогнозных вероятностей достижения соответствующих целей;
• концептуального синтеза идеальной модели устойчивого функционирования ТСБ в составе системы безопасности предприятия;
• сравнительной экспертной оценки и аттестации альтернативных вариантов практических систем безопасности в сопоставлении с идеальной моделью;
• исследовательского проектирования оптимальной системы построения и функционирования ТСБ в составе системы безопасности предприятия;
• автоматизированного моделирования поведения и прогнозирования оптимального варианта построения и функционирования ТСБ предприятия;
• качественного и количественного обоснования вариантов принятия решения для последующей их экспертной оценки, апробации и утверждения.

Техническое обеспечение

В заключение следует подчеркнуть значение так же одного важного элемента управления ТСБ крупных промышленных предприятий – управления и обеспечения надежности используемых технических средств и систем обеспечения безопасности, устойчивости ТСБ предприятия. Важность этого фактора на данный момент определяется сочетанием следующих обстоятельств:

• рынок насыщен различными типами и модификациями, дорогостоящих ТСБ;
• эксплуатационная надежность приобретаемых ТСБ невысока, что зачастую скрывается от потребителя;
• наличие сертификатов продукции далеко не снимает вопрос надежности, а показатели надежности зачастую не указываются проектировщиками систем;
• стоимость риска по фактору отказа технических средств и ТСБ становится весьма высокой, а резервирование средств весьма дорогостоящим.

В этих условиях управление ТСБ с использованием совершенных СМЭ, включающих модуль учета отказов ТСБ и управления их ремонтом, позволит существенно сократить ремонтные сроки, оценивать отказоустойчивость и контролировать оперативность действий соответствующих служб по техническому обслуживанию ТСБ.

Вопрос технического обеспечения ТСБ актуален и весьма сложен, поэтому требует обязательного отдельного рассмотрения. К другим вопросам, требующим дополнительного рассмотрения, следует отнести функциональную оптимизацию ТСБ в составе служб безопасности, юридическое обоснование решения задач подсистемами ТСБ, включая СОТН и СКУД и оптимизацию алгоритмов управления СТОПС.

Читайте далее:
Дифференциация объектов защиты. Составляющие системы обеспечения комплексной безопасности стационарн
Оборудование GrifonTer
Функциональная опасность, безопасность и значимость объекта. Часть 2
Genesis
Гипермаркет Shop.Sec.Ru
Интегрированные СБ (Анализ зарубежных ИСБ и направления их развития)
I_building
Безопасность ОПО
КОДОС защитит
Конфиденциальное уничтожение документов. Новые технологии защиты информации