Навигация
Анализ уязвимости объекта
17800
знаков
0
таблиц
2
изображения
2. Анализ уязвимости объекта
2.1 Цели и задачи анализа
Одной из главных задач начальной стадии концептуального проектирования является проведение Анализа уязвимости объекта и существующей системы физической безопасности (защиты). Целями и задачами проведения анализа уязвимости являются:
а) определение важных для жизнедеятельности объекта предметов защиты (наиболее вероятных целей злоумышленных акций нарушителей);
б) определение возможных угроз и моделей вероятных исполнителей угроз (нарушителей);
в) оценка возможного ущерба от реализации прогнозируемых угроз безопасности;
г) оценка уязвимости объекта и существующей системы безопасности;
д) разработка общих рекомендаций по обеспечению безопасности объекта.
Работы по п.п. а-в проводятся методом экспертных оценок комиссией, в состав которой входят специалисты НИКИРЭТ и специалисты соответствующих служб заказчика: безопасности, главного технолога, главного инженера, пожарной охраны. Работы по п.п. г-д проводятся специалистами НИКИРЭТ с применением метода математического (компьютерного) моделирования. Результаты анализа могут оформляться отдельным отчетом. Гриф конфиденциальности определяется заказчиком. К материалам отчета допускается строго ограниченный круг лиц (только непосредственных исполнителей) по существующей на предприятии разрешительной системе. При необходимости, отчет выполняется в одном экземпляре (только для Заказчика).
2.2 Предметы защиты
Реализацию жизненно-важных интересов любого предприятия обеспечивают его корпоративные ресурсы. Эти ресурсы должны быть надежно защищены от прогнозируемых угроз безопасности. Для промышленного предприятия такими важными для жизнедеятельности ресурсами, а, следовательно, предметами защиты являются:
· люди (персонал предприятия);
· имущество:
ü важное или дефицитное технологическое оборудование;
ü секретная и конфиденциальная документация;
ü материальные и финансовые ценности;
ü готовая продукция;
ü интеллектуальная собственность (ноу-хау);
ü средства вычислительной техники (СВТ);
ü контрольно-измерительные приборы (КИП) и др.;
· информация конфиденциальная: на материальных носителях, а также циркулирующая во внутренних коммуникационных каналах связи и информации, в кабинетах руководства предприятия, на совещаниях и заседаниях;
· финансово-экономические ресурсы, обеспечивающие эффективное и устойчивое развитие предприятия (капитал, коммерческие интересы, бизнес-планы, договорные документы и обязательства и т.п.).
Утрата перечисленных ресурсов может привести:
· к большому материальному ущербу,
· созданию угрозы для жизни и здоровья людей,
· разглашению конфиденциальной информации или сведений, содержащих Государственную тайну,
· банкротству предприятия.
Перечисленные предметы защиты размещаются на соответствующих производственных объектах (подобъектах) предприятия в зданиях и помещениях. Эти подобъекты и являются наиболее уязвимыми местами, выявление которых производится при обследовании объекта. Таким образом формулируется ответ на вопрос "что защищать?". По результатам обследования оформляется специальный типовой "Протокол обследования...", который подписывается заинтересованными сторонами.
2.3 Угрозы безопасности
Основными угрозами безопасности, которые могут привести к утрате корпоративных ресурсов предприятия, являются [3]:
· чрезвычайная ситуация (пожар, разрушение, затопление, авария, хищение опасных веществ и т.п.);
· хищение или порча имущества;
· несанкционированный съем конфиденциальной информации;
· ухудшение эффективности функционирования, устойчивости развития.
Самой опасной угрозой безопасности промышленного предприятия являются чрезвычайная ситуации (ЧС), которая может привести к большому материальному ущербу, вызвать угрозу для жизни и здоровья людей, а на потенциально опасных объектах - катастрофические последствия для окружающей среды и населения.
В современных условиях несанкционированные действия физических лиц: диверсантов, террористов, преступников, экстремистов представляют особую опасность, т. к. могут привести к возникновению большинства прогнозируемых угроз.
На этапе анализа угроз совместно со службой безопасности заказчика при предварительном обследовании объекта формируется модель вероятных исполнителей угроз (нарушителей), т. е. их количественные и качественные характеристики (оснащенность, тактика действий и т.п.).
В результате проведенной работы формулируется ответ на вопрос: от кого защищать?
2.4 Оценка уязвимости существующей СФЗ объекта
Оценка уязвимости существующей СФЗ производится в два этапа:
На первом этапе (при обследовании объекта) методом экспертных оценок производится оценка уязвимости составных частей СФЗ:
· комплекса организационных мероприятий, проводимых администрацией и службой безопасности объекта;
· комплекса инженерно-технических средств охраны (по основным тактико-техническим характеристикам и степени оснащенности объекта);
· сил охраны (по организации, качеству, эффективности действий и др.)
На последующем этапе производится количественная оценка уязвимости существующей СФЗ.
Похожие работы
... на повышение конкурентоспособности в долгосрочной перспективе, и составляет стратегию банка. Таким образом, в нашем исследовании мы выделяем объект - деятельность коммерческих банков на территории РФ. 1.2. Роль и место обеспечения безопасности в деятельности коммерческого банка Региональный банковский сектор является мезоэкономическим компонентом банковской системы, в связи с чем, на параметры ...
... ); 2. Информация по техническим характеристикам основных объектов МГ и ГРС; 3. Информация по техническим характеристикам основных устройств МГ и ГРС; 4. Информация по событиям (авариям/ремонтным работам); 5. Графическое представление объектов и устройств МГ и ГРС в виде схем различного типа (хранятся в файлах): 5.1 Общая схема подключения основных объектов и ...
... государства в области безопасности основывается на конституции государства и состоит из настоящего Закона и иных нормативных правовых актов государства» В статье 3 Закона определяются семь основных принципов обеспечения безопасности государств: соблюдение законности при осуществлении деятельности по обеспечению безопасности; оперативное взаимное информирование и согласованность действий и сил ...
... [9, с. 429]. К государственным социальным службам относятся органы управления, учреждения и предприятия социального обслуживания системы социальной защиты населения, министерств и ведомств Российской Федерации, к компетенции которых относится социальная помощь населению. К муниципальным социальным службам относятся учреждения и предприятия социального обслуживания, находящиеся в ведении органов ...
0 комментариев