Разработка концепции безопасности для системы физической защиты объекта, страница 74

Следует отметить, что выбор пути определяется целью нарушителя. Для осуществления успешной кражи нарушитель должен попасть на предприятие и вернуться обратно. Для выполнения акта диверсии он должен добраться до цели и иметь время для совершения своей акции. Исключительно важно учитывать цель нарушителя при количественном анализе, так как от нее зависит время, которым располагают силы реагирования для перехвата нарушителя.

Компьютерная модель

Существует много компьютерных моделей для количественного анализа, с помощью которых аналитик может оценить эффективность СФЗ. Большинство из них имеет одну и ту же основу. В этих моделях после ввода данных производятся необходимые вычисления и выдается результат. Одни из них лучше справляются с анализом угроз изнутри, другие — с внешними угрозами. В продаже есть и несколько моделей для качественного анализа СФЗ, которые могут быть использованы для первоначальной оценки потребностей СФЗ и могут помочь при разработке системы защиты не очень ценных объектов. Следует проявлять осторожность при использовании моделей качественного анализа для оценки систем защиты особо ценных объектов, так как такой анализ не всегда точен в предсказании эффективности системы.

Инструменты количественного анализа

Ниже рассмотрим некоторые модели, использовавшиеся в Национальной лаборатории «Сандия». Следует иметь в виду, что со временем модели заменяют новыми, доработанными с использованием новейших технологий, и вообще модели постоянно совершенствуют. Все приведенные модели разрабатывались на основе строгого расчета и тщательных исследований.

ASSESS (Analytic System and Software for Evaluating Safeguards and Security). Новейшая разработка лаборатории, где использована современная методика, включающая учет угрозы изнутри. Используется в Министерстве энергетики США. Ранжируются пути нарушителя на предприятии по степени угрозы. Рассматривается возможность силового столкновения сил реагирования с нарушителями и определяется вероятность нейтрализации последних. В этой модели для вычисления эффективности используется алгоритм EASI.

•  EASI(Estimate of Adversary Sequence Interruption) — простой и удобный в использовании метод оценки эффективности СФЗ на заданном пути при определенных угрозах и состоянии самой системы. Эта модель рас считывает вероятность прерывания исходя из анализа взаимодействия обнаружения, задержки, реагирования и передачи информации.

Модель EASI была разработана в 70-х годах для использования в карманных калькуляторах. Сейчас существуют ее усовершенствованные   версии для персональных компьютеров. Наиболее широко используется версия EASI -Microsoft Excel, программу можно получить из сайта www.bh.com.

•  FESEM (Forcible Entry Safeguards Effectiveness Model). Компьютерная модель для анализа эффективности системы в случае силового вторжения и нападения нарушителей. Используется моделирование силового вторжения по предполагаемому пути нарушителей, характеризующемуся выбираемым набором параметров. Сейчас эта модель не используется, она заменена моделью EASI.

•  ISEM (Insider Safeguards Effectiveness Model). При анализе исходит из того, что группа нарушителей, находящаяся на предприятии, намерена украсть ценные материалы или испортить оборудование.   В качестве входных данных используются эффективность системы контроля допуска персонала, системы датчиков обнаружения и датчиков входного контроля. Учитывается тактика охраны. Все эти данные довольно субъективны. Сейчас данная модель не используется, и заменена моделью EASI.

•  SAFE (Safeguards Automated Facility Evaluation). На вход этой системы поступают данные о предприятии, параметрах физической защиты, путях нарушителей и о силах реагирования, а она выбирает наиболее уязвимые маршруты на территории. Затем она, применив модель EASI к наиболее уязвимым путям и используя BATLE (Brief Adversary Threat Loss Estimator — модель силового столкновения), определяет вероятность нейтрализации.