Синявский.md 16 KB
Построение систем обеспечения безопасности объекта.
Создание системы безопасности, как правило, должно начинаться с разработки концепции безопасности - обобщения системы взглядов на проблему безопасности рассматриваемого объекта на различных этапах и уровнях его функционирования, определения основных принципов построения системы, разработки направлений и этапов реализации мер безопасности.
Принципы
Система безопасности предприятия может быть построена на основе следующих принципов:
- **Приоритет мер предупреждения.** Содержание этого принципа предполагает своевременное выявление тенденций и предпосылок, способствующих развитию угроз, на основе анализа которых вырабатываются соответствующие профилактические меры по недопущению возникновения реальных угроз;
- **Законность.** Меры безопасности предприятия разрабатываются на основе и в рамках действующих правовых актов. Локальные правовые акты предприятия не должны противоречить законам и подзаконным актам;
- **Комплексное использование сил и средств.** Для обеспечения безопасности используются все имеющиеся в распоряжении предприятия силы и средства. Каждый сотрудник должен в рамках своей компетенции участвовать в обеспечении безопасности предприятия. Организационной формой комплексного использования сил и средств является программа обеспечения безопасности предприятия;
- **Координация и взаимодействие внутри и вне предприятия.** Меры противодействия угрозам осуществляются на основе взаимодействия и скоординированности усилий всех подразделений, служб предприятия, а также установления необходимых контактов с внешними организациями, способными оказать необходимое содействие в обеспечении безопасности предприятия. Организовать координацию и взаимодействие внутри и вне предприятия может комитет (группа совет и т. д.) безопасности предприятия;
- **Сочетание гласности с конспирацией.** Доведение до сведения персонала предприятия и общественности в допустимых пределах мер безопасности выполняет важнейшую роль – предотвращение потенциальных и реальных угроз. Такая гласность, однако, должна непременно дополняться в оправданных случаях мерами конспиративного характера.
- **Компетентность.** Сотрудники и группы сотрудников должны решать вопросы обеспечения безопасности на профессиональном уровне, а в необходимых случаях специализироваться по основным его направлениям;
- **Экономическая целесообразность.** Стоимость финансовых затрат на обеспечение безопасности не должна превышать тот оптимальный уровень, при котором теряется экономический смысл их применения;
- **Плановая основа деятельности.** Деятельность по обеспечению безопасности должна строиться на основе комплексной программы обеспечения безопасности предприятия, подпрограмм обеспечения безопасности по основным его видам (экономическая, научно-техническая, экологическая, технологическая и т. д.) и разрабатываемых для их исполнения планов работы подразделений предприятия и отдельных сотрудников;
- **Системность.** Этот принцип предполагает учет всех факторов, оказывающих влияние на безопасность предприятия, включение в деятельность по его обеспечению всех сотрудников подразделений, использование в этой деятельности всех сил и средств.
- **Модульность.** Реализуется за счет построения системы на базе гибких аппаратно-программных модулей. Модульность программы позволяет ей работать в двух режимах - дежурном и инсталляции, позволяет наращивать, изменять конфигурацию системы и вносить другие изменения без замены основного оборудования.
- **Иерархичность.** Реализуется за счет построения многоуровневой структуры, состоящей из оборудования Центра, оборудования среднего звена и объектового оборудования. Модульность и иерархичность позволяют разрабатывать системы безопасности для самого высокого организационно - структурного уровня;
- **Преимущественно программной настройки.** Реализуется за счет использования для перенастройки оборудования способ ввода новых управляющих программ - модулей;
- **Принцип совместимости технологических, программных, информационных, конструктивных, энергетических и эксплуатационных элементов в применяемых технических средствах.**Технологическая совместимость обеспечивает технологическое единство и взаимозаменяемость компонентов. Это требование достигается унификацией технологии производства составных элементов системы. Информационная совместимость подсистем систем безопасности обеспечивает их оптимальное взаимодействие при выполнении заданных функций. Для ее достижения используются стандартные блоки связи с ЭВМ, выдерживается строгая регламентация входных и выходных параметров модулей на всех иерархических уровнях системы, входных и выходных сигналов для управляющих воздействий. В условиях постоянного повышения стоимости программного обеспечения больших систем, во все больших пропорциях превышающей стоимость технических средств, особенно важное значение приобретает внутри - и межуровневая программная совместимость оборудования.
Энергетическая совместимость обеспечивает согласованность типов потребляемых энергетических средств. Сложностью при построении системы безопасности является тот факт, что ее действенность практически полностью зависит от человеческого фактора. Как показывает практика, даже при наличии на предприятии профессионально подготовленного начальника службы безопасности, современных технические средств, вы не добьетесь желаемых результатов до тех пор, пока в вашем коллективе каждый сотрудник не осознает важность и необходимость внедряемых мер корпоративной безопасности. Поэтому для юридически правильного, эффективного и всестороннего использования системы безопасности в защите интересов предприятия от всех видов недоброжелателей требования по обеспечению безопасности бизнеса излагаются в соответствующих приказах руководителя, трудовых договорах с сотрудниками и их должностных обязанностях, специальных инструкциях, положениях, контрактах с деловыми партнерами и т. д. После чего доводятся до персонала под роспись в процессе занятий и инструктажей.
Цели и задачи
Целью построения системы безопасности является предотвращение или снижение ущерба из-за потерь вследствие совершения угроз защищаемым ресурсам, а также обеспечение условия для быстрого восстановления жизнедеятельности предприятия
Задачи системы безопасности заключаются:
- в своевременном выявлении и устранении угроз;
- в создании механизма и условий оперативного реагирования на угрозы безопасности в различных ситуациях их проявления;
- в создании условий для максимально возможного восстановления ущерба, полученного в результате нарушения безопасности.
Актуальность и практичность единого способа системы безопасности
Вопрос “как решать задачу построения системы безопасности объекта? “ однозначного ответа не имеет. Существует ряд важных индивидуальных особенностей каждого объекта, оказывающих влияние на состав и последовательность осуществляемых при построении системы безопасности действий и привлекаемых для этого силах и средствах. Объекты различаются по их назначению, структуре, месторасположению, величине, принадлежности к отрасли, форме собственности, наличию (или отсутствию) систем или элементов систем защиты ресурсов от отдельных угроз и многим другим показателям. В каждом случае требуется индивидуальный подход к организационному построению системы безопасности и к составу применяемых технических средств защиты.
Структура системы безопасности
Концепция безопасности и принципы создания систем физической защиты важных промышленных объектов предусматривают оценку эффективности системы физической безопасности по ее способности выполнить свою основную целевую функцию обеспечения защиты объекта от угроз, источниками которых являются злоумышленные противоправные (несанкционированные) действия физических лиц (нарушителей).
Это показывает взаимосвязь объектов защиты с возможными рисками и угрозами и может быть использовано для контроля полноты состава и структуры СФЗ, что подтверждает отсутствие однозначных подходов к применению перечней угроз и моделей нарушителей для формирования требований к СФЗ. Структура СФЗ особо важного объекта (обобщенная структурная схема) имеет вид, представленный на рисунке. В настоящее время в отдельных ведомствах существует целый ряд руководящих и методических документов, определяющих перечни угроз или методику обоснования списка защищаемых объектов, а также ряд характеристик моделей нарушителей.
Вопросы
Существует ли единые требования для обеспечения системы безопасности?
- наличие охраны на обьекте, видеонаблюдение.
- для каждого объекта индивидуальные требования.
- необходимо обеспечить полность объект всеми способами защиты независимо от стоимости по отношению к стоимости защищаемой информации.
- защита не требуется совсем.
Сколько принципов необходимо учитывать при проектировании системы безопасности на объекте?
- 13.
- 0.
- 9.
- 15.