Разработка концепции безопасности для системы физической защиты объекта, страница 12

Важной также является связь между реагированием и средствами связи сил реагирования. Силы реагирования не могут выполнить свои задачи, пока не получат сообщения о необходимости действий. Учет этих и многих других конкретных особенностей элементов СФЗ позволяет гарантировать, что разработчик применил технические средства в правильной комбинации, используя преимущества каждого вида оборудования и компенсируя их недостатки.

Проектирование начинается с обзора задач СФЗ и их тщательного изучения. Это легко можно сделать, перебрав следующие области применения средств физической защиты: обнаружение вторжения, контроль на пропускном пункте, задержка доступа, связь с силами реагирования и сами силы реагирования. Однако нельзя ожидать, что проект СФЗ, основанный на использовании требуемых средств, позволит создать высокоэффективную систему до тех пор, пока эти средства, употребляемые совместно, не будут достаточными для обеспечения необходимого уровня защиты. В проектах, основанных на использовании необходимых средств, просто предусматривается применение конкретного числа или типов компонентов без анализа эффективности их работы во время нападения нарушителя. Надежную СФЗ получают, если используют компоненты с проверенными показателями эффективности. Показатели эффективности компонентов преобразуются в показатели эффективности системы в целом с помощью методов системного моделирования.

Подсистемы физической защиты

Система физической защиты может быть определена как совокупность элементов или компонентов, предназначенных для достижения какой-либо цели в соответствии с планом. Конечная цель СФЗ — предотвратить явные или скрытные враждебные действия. Типичные задачи заключаются в том, чтобы не допустить дестабилизирующие действия по отношению к объектам информатизации. Система физической защиты должна решать свои задачи путем сдерживания или комбинации функций обнаружения, задержки и реагирования. Ниже перечислены подсистемы, выполняющие эти функции:

Функции и подсистемы

Обнаружение

Внешние/внутренние датчики

Оценка сигналов тревоги

Сбор данных о тревоге и их отображение

Системы контроля на пропускном пункте

Задержка

Задержка доступа к цели

Реагирование

Силы реагирования

Средства связи сил реагирования

Системные функции обнаружения и задержки могут выполняться с использованием технических средств и (или) охранников. Последние обычно осуществляют реагирование, хотя разрабатываются и технологии автоматического реагирования. Всегда имеется оптимальное соотношение при использовании технических средств и охранников. В зависимости от различных условий и применений предпочтительный выбор может быть разным. Ключом к успешной реализации СФЗ является интеграция людей, процедур и технических средств в систему, которая защищает цели нападения от угроз. Такая интеграция требует анализа соотношения затраты — эффективность. Например, если разработчик решает использовать больше охранников и меньше технических средств, должен быть проведен соответствующий анализ для обоснования этого решения. Следует иметь в виду, что люди обычно не очень хорошо обнаруживают нарушителя, тогда как технические средства идеально подходят для монотонных условий постоянного наблюдения.

Обнаружение, задержка и реагирование — необходимые функции эффективной СФЗ. Они должны выполняться в указанном порядке в течение времени, меньшего, чем время, необходимое для достижения нарушителем его задачи. Хорошо спроектированная система обеспечивает надежную и сбалансированную защиту, а также минимизирует последствия отказов технических средств. Кроме того, процесс проектирования, основанный на критериях эффективности, а не на критериях необходимых средств, приводит к выбору технических средств на основе их вклада в общую эффективность системы. Критерии эффективности также являются измеряемыми, поэтому они помогут при анализе проектируемой системы.

Функции СФЗ