Разработка концепции безопасности для системы физической защиты объекта, страница 15

Рис. 6. Функция реагирования в СФЗ.

Показателями эффективности связи с силами реагирования являются вероятность доведения до них точного сообщения и необходимое для этого время. Время, прошедшее после первоначальной передачи сообщения, существенно зависит от принятого метода связи. После первоначальной передачи вероятность доведения правильного сообщения начинает быстро возрастать. Из-за особенностей человеческого поведения может происходить некоторая задержка при установлении связи. При первой попытке передать сообщение оператор приходит в состояние готовности для его принятия, но может не услышать всю относящуюся к делу информацию. В связи с этим делается запрос на повторную передачу сведений. Наконец, когда оператор понимает сообщение, он начинает уточнять его.

Развертывание — это действия сил охраны в период между получением сообщения до занятия позиций с целью прерывания действий нарушителя. Показатели эффективности этой функции — вероятность и время развертывания сил реагирования в зоне действий нарушителя.

Характеристики эффективной

Выше обсуждались вопросы эффективности выполнения СФЗ функций обнаружения, задержки и реагирования, а также связь между ними. Кроме того, должны быть установлены, налажены и приведены в рабочее состояние технические средства в составе системы. Рабочие процедуры СФЗ, заложенные в ее проект, должны быть совместимы с рабочими процедурами на объекте. Для эффективности систем важно также обучение персонала принципам, процедурам и работе с техническими средствами. Должны постоянно обеспечиваться защита от несанкционированных действий, аварийная безопасность и возможность нормального функционирования объекта. Хорошо разработанная СФЗ должна обладать следующими характеристиками: надежной (эшелонированной, многоуровневой) защитой; минимальными последствиями отказов компонентов; сбалансированной защитой.

Эшелонированная защита

Наличие эшелонированной защиты означает, что для достижения цели нападения нарушителю потребуется последовательно обойти или преодолеть несколько защитных технических средств. Например, ему необходимо преодолеть один датчик и проникнуть через два барьера, прежде чем попасть в пункт управления или в архив бухгалтерии. Время и действия, необходимые для того, чтобы преодолеть каждый из этих уровней защиты, не обязательно одинаковы, эффективность каждого из них может быть совершенно разной, однако в любом случае потребуется отдельное действие по мере продвижения нарушителя к цели. Система, обеспечивающая эшелонированную защиту, оказывает на нарушителя следующий эффект:

•  повышается неопределенность ожиданий относительно свойств системы;

•  требуется более тщательная подготовка к нападению;

•  создаются дополнительные этапы, на которых нарушитель может потерпеть неудачу или отказаться от своих замыслов.

Минимизация последствий отказов компонентов

Маловероятно, что можно создать сложную систему СФЗ, компоненты которой при работе не будут испытывать отказов. Причины отказов многообразны и могут находиться в диапазоне от влияния окружающей среды (которое можно прогнозировать) до действий нарушителя, которые могут оказаться вне пределов, учтенных при проектировании угроз. Хотя для восстановления нормальной работы системы важно знать причину отказа компонента, гораздо важнее иметь планы действий в чрезвычайных обстоятельствах, направленные на продолжение работы системы. Во многих случаях желательно, чтобы подобные планы выполнялись автоматически (чтобы резервное оборудование брало на себя функции оборудования, вышедшего из строя). Примером может служить наличие резервной системы электроснабжения. В случае если нарушитель отключит основной источник электроснабжения, питание технических средств СФЗ может осуществляться от генераторов или аккумуляторных батарей. При некоторых отказах компонентов может потребоваться помощь со стороны (вне пределов объекта) для того, чтобы минимизировать последствия этих отказов. Примером может быть использование сил местных правоохранительных органов для усиления службы безопасности аэропорта при объявлении тревоги. В этом случае отказ компонента — это временная потеря значительной части сил реагирования в условиях возникновения новой угрозы.