Экономика и организация безопасности хозяйствующих субъектов - Гусев В.С.
ISBN 5-299-00119-3
Скачать (прямая ссылка):
Необходимо иметь в виду, что сама система безопасности также подвержена внутренним и внешним угрозам. При этом средства защиты сложным образом взаимодействуют друг с другом, с субъектом угрозы и объектом защиты. Типы средств защиты также многообразны и различны по принципам построения, функциональным возможностям, стоимости, эксплуатационным издержкам. Поэтому эффективность применения этих средств зависит от множества факторов, и, чтобы не «заблудиться» во всех этих взаимозависимых уровнях безопасности, целесообразно, по-видимому, ввести понятие о пределе или достаточности мер защиты. То есть таких мер, которые будут
88
адекватны проектируемому (оптимизируемому) уровню надежности системы защиты в целом1.
Отсюда можно вывести два положения, весьма важных и принципиальных в структуризации системы безопасности: защиту надо проектировать как единую систему; систему защиты необходимо строить с учетом определенных принципов, обеспечивающих эффективность ее создания и эксплуатации.
В качестве этих принципов, обобщающих сложившуюся отечественную и зарубежную теорию проектирования систем безопасности [11,16,17—21,27-31,46], можно рекомендовать: комплексность; эшелонирование; надежность (равнопрочность рубежей); разумная достаточность; непрерывность.
Принцип комплексности означает, что при построении системы защиты необходимо предусматривать проявление всех видов возможных угроз для данного предприятия, включая каналы несанкционированного доступа, и все возможные для него средства защиты (многообразие структурных элементов). Применение этих средств нужно согласовывать с возможными видами угроз, а средства защиты должны функционировать как единый комплекс (механизм) защиты, взаимно дополняя друг друга в функциональном и техническом аспектах. Особое внимание необходимо уделять обеспечению «стыков» между различными средствами защиты. При этом недопустимо применять отдельные формы или технические средства. Комплексный характер защиты в данном случае является следствием сложной системы взаимосвязанных процессов, каждый из которых, в свою очередь, имеет множество различных взаимообусловливающих друг друга сторон, свойств и тенденций.
Принцип эшелонирования заключается в создании нескольких последовательных рубежей защиты (зон безопасности)
1 Проблема оптимизации надежности функционирования систем защиты рассмотрена в гл. 4, 5.
89
таким образом, чтобы наиболее важная зона безопасности объекта находилась внутри других зон (рис. 3.2). При этом, во-первых, чем сложнее и надежнее защита каждой зоны безопасности, тем больше времени потребуется на их преодоление и тем больше вероятность получить сигнал об обнаружении угрозы; во-вторых, каждая из зон безопасности не должна иметь незащищенных участков, что предъявляет осо-
Зона 1
Территория объекта защиты
Периметр территории
Зона 2
Здание объекта
Периметр здания
Зона 3
Представительские помещения
Прием посетителей
Зона 4
Кабинеты сотрудников фирмы
Служебные помещения
Зона 5
Кабинеты руководства, комнаты переговоров
Особо важные помещения
Зона 6
Хранилище ценностей, сейфы, компьютерные базы данных
Особая зона
90
Рис. 3.2. Схемная реализация принципа эшелонирования в системе безопасности предприятия
бые требования к составу и компоновке технических средств защиты.
Принцип надежности (равнопрочности) требует, чтобы участки всех рубежей, защищающих зону безопасности, были одинаково надежными (равнопрочными) с точки зрения вероятной реализации угрозы. Если в рубежах есть слабые, плохо защищенные места и это известно, например, конкурентам или криминальным структурам, то никакие эффективные меры на остальных участках не защитят эту зону безопасности.
Принцип разумной достаточности заключается в установлении некоторого приемлемого уровня безопасности без попыток создать «абсолютную» защиту. Обладая достаточным объемом ресурсов (временем и средствами), можно преодолеть любую, даже технически и организационно совершенную защиту.
Организация высокоэффективной системы защиты, как правило, требует весьма значительных капитальных вложений и эксплуатационных затрат, поэтому важно выбрать такой уровень ее эффективности, а значит, и безопасности, при которых вероятность и размер возможного ущерба будут сочетаться с предельно допустимыми затратами на разработку и функционирование системы безопасности. Чтобы реализовать этот принцип, необходимо предварительно ранжировать угрозы по степени их важности с точки зрения влияния на технико-экономические показатели (параметры) деятельности предприятия (рис. 3.3).
Принцип непрерывности требует, чтобы в процессе функционирования системы защиты не было перерывов в ее работе, вызванных ремонтом, сменой паролей, которыми может воспользоваться субъект угрозы.
Принятые нами принципы построения систем безопасности обусловливают соответствие им и организационной структуры службы безопасности предприятий, во многом складывающейся из конъюнктуры рынка услуг безопасности.
91
Определение и оценка угроз
