Разработка концепции безопасности для системы физической защиты объекта, страница 13

Итак, первичные функции СФЗ — обнаружение, задержка и реагирование. Важно подробно рассмотреть их, так как хорошее понимание определений этих функций и критериев эффективности для каждой из них требуется для оценки системы. Важно отметить, что для эффективной задержки должно произойти обнаружение. Вспомните, что приоритетная цель системы — защитить критичные ресурсы от хищения или диверсии со стороны злонамеренного лица. Для того чтобы система эффективно выполняла эту задачу, должно иметь место оповещение о нападении (обнаружение), затем продвижение нарушителя необходимо замедлить (задержка), что позволит силам реагирования прервать или остановить действия нарушителя.

Обнаружение

Обнаружение — это выявление действий нарушителя. Оно включает наблюдение скрытных или открытых действий. Чтобы действия нарушителя были выявлены, должны произойти следующие события:

1.  Датчик реагирует на воздействия и выдает сигнал тревоги.

2.  Информация от датчика и подсистем оценки собирается и отображается.

3.  Человек оценивает информацию и решает, является ли сигнал тревоги истинным. Если он оценивается как ложная тревога, то обнаружения не происходит. Следовательно, обнаружение без оценки не может рассматриваться как обнаружение. Оценка — это процесс определения того, является ли причиной сигнала тревоги нападение, или тревога ложная.

Эти события показаны на рис. 3. Из рисунка следует, что обнаружение не является мгновенным событием. В функцию обнаружения СФЗ включается также контроль на пропускном пункте. Такой контроль позволяет проходить уполномоченному персоналу и выявляет попытки его пересечения неуполномоченными лицами или имуществом без соответствующего разрешения. Мерами эффективности проверки на контрольно-пропускном пункте (КП) служат: пропускная способность, частота пропуска неуполномоченных лиц, частота запрещения прохода уполномоченных лиц. Пропускная способность определяется как численность уполномоченного персонала, которому разрешается проход в единицу времени. Частота пропуска неуполномоченных лиц — это частота, с которой проходят лица по фальшивым документам или выдающие себя за уполномоченных лиц. Частота запрещения прохода уполномоченных лиц — это частота, с которой уполномоченные лица получают отказ в проходе.

Рис. 3. Функция обнаружения в СФЗ. Обнаружение начинается после срабатывания датчика и заканчивается оценкой сигнала тревоги с целью определения его причины.

Показатели эффективности для функции обнаружения следующие: вероятность обнаружения действий нарушителя; время, необходимое для получения и оценки сигнала тревоги; частота ложных тревог. Датчик срабатывает в момент времени То, затем в более поздний момент времени человек получает информацию от датчика и подсистем оценки. Если время задержки между срабатыванием датчика и оценкой сигнала тревоги мало, то вероятность обнаружения РDблизка к вероятности Psсрабатывания датчика от несанкционированного действия. Вероятность обнаружения снижается по мере увеличения времени оценки. На рис. 4 показано, что значительная задержка между срабатыванием датчика и выполнением оценки снижает вероятность обнаружения, поскольку, чем больше время, необходимое для выполнения точной оценки, тем меньше вероятность, что причина срабатывания все еще будет иметь место. Например, если сигналы тревоги отдатчика оцениваются охранником, который должен прибыть к месту нахождения датчика, за то время, пока он дойдет до места, там уже может не быть никаких видимых причин для возникновения сигнала тревоги. В этом случае задержка между срабатыванием датчика и осуществлением оценки столь велика, что последняя фактически становится невозможной. Именно в связи с этим вероятность обнаружения PD уменьшается. Кроме того, задержка между срабатыванием датчика и оценкой способствует нарушителю, позволяя ему продвинуться ближе к цели нападения, прежде чем силы реагирования будут оповещены об этом.