Экономика и организация безопасности хозяйствующих субъектов - Гусев В.С.
ISBN 5-299-00119-3
Скачать (прямая ссылка):
Баланс жизненно важных интересов предприятия должен подразумевать соответствие имеющегося ресурсно-производственного потенциала (производственной мощности, активов, доли рынка, наличия стратегических зон хозяйствования, вида кривой жизненного цикла) формулируемым стратегическим целям его развития.
Такое состояние объекта не обязательно должно быть реальным. Речь может идти и о стадии проектирования предприятия. Тогда будем исследовать модель предприятия (инвестиционный или организационный проект, бизнес-план), которая предусматривает его эффективное функционирование в будущем. Может оказаться также, что необходимость обеспечить безо
132
пасность объекта возникает в результате появления такой функции его деятельности, которая ранее не предусматривалась (например, производство нового вида продукции или оказание нового вида услуг). И тогда также можно говорить об определенной модели эффективного функционирования и развития.
Таким образом, уже на этапе анализа угроз возникает множество неопределенностей, условностей, допущений. Отсюда следует, что, проектируя службу безопасности, необходимо учитывать вероятностный характер реализации угроз.
Надо сказать, что в некоторых публикациях последних лет освещены разные подходы к классификации и оценке возможных угроз, как на концептуальном уровне [17,20,37,44], так и на примере конкретных объектов [17,44], в том числе с использованием математических методов [9,10,36,53]. Все же математическая оценка вероятностного характера угроз еще не достаточно широко используется в проектировании систем защиты объектов, и необходимость ее упоминается лишь в незначительном числе работ (например, [11,47,49,50]). И это несмотря на то, что соответствующий математический аппарат для подобных расчетов достаточно разработан (в частности, [53]).
В своей систематизации мы будем использовать следующие признаки, встречающиеся в наиболее известных классификациях: виды угроз, их объекты — направления, субъекты -т источники, методы и средства защиты от них.
По видам угрозы чаще всего подразделяют на два основных класса:
естественные (объективные) и искусственные (субъективные).
Естественные угрозы вызываются стихийными природными явлениями (землетрясениями, наводнениями, ураганами), искусственные — деятельностью человека. Они могут иметь непреднамеренный или, наоборот, преднамеренный характер.
Непреднамеренные (непредумышленные) угрозы вызваны ошибками, например, в проектировании производственных
133
систем или в их эксплуатации. Субъектов таких угроз принято называть нарушителями. Недостаточная квалификация или нарушение должностных инструкций могут породить такие проявления непреднамеренных угроз: травмы и гибель людей;
повреждение оборудования, линий связи, каналов жизнеобеспечения;
нерациональное изменение технологий;
нерегламентированное использование технических средств, документов, компьютерных программ;
разглашение конфиденциальной информации;
некомпетентное использование, некорректную настройку или неправомерное отключение персоналом средств защиты службы безопасности.
Субъектов преднамеренных {умышленных) угроз называют злоумышленниками. Угрозы вызываются их корыстными устремлениями (терроризмом, забастовками, хищениями, кражами). К проявлениям умышленных угроз также относят травмы и гибель людей. Кроме того, они могут вызвать:
физическое разрушение объекта или отдельных его элементов в результате терроризма, хулиганства, вандализма;
отключение или вывод из строя систем жизнеобеспечения объекта по тем же причинам;
действия по дезорганизации функционирования объекта (забастовки, саботаж, постановка помех);
хищение материальных ценностей;
съем информации путем контроля каналов связи, негласной установки специальных технических средств, анализа и контроля побочных излучений, негласных видео- и фотосъемок, хищения документов, магнитных носителей и бумажных отходов (распечаток, копировальной бумаги).
Преднамеренные угрозы классифицируются как бесконтактные и контактные. В свою очередь, контактные де
134
лятся на две группы: без изменения структуры объекта защиты и с ее изменением. А бесконтактные угрозы различают в зависимости от их проявления в различных зонах защиты. Они могут быть представлены как внешние из неконтролируемой зоны (территории объекта, на которой применяются средства и не проводятся мероприятия, связанные с защитой объекта); из зоны контролируемой территории (территории вокруг здания, которая непрерывно контролируется); из зон представительских помещений (где ведутся переговоры с внешними организациями) и служебных помещений.
К преднамеренным бесконтактным угрозам можно отнести утечку информации за счет паразитных излучений оборудования или визуально-оптический перехват информации из близлежащих зданий.
Перечисленные угрозы по отношению к защищаемому объекту также могут быть внешними ивнутренними. Например, выброс радиоактивных веществ даже далеко за территорией охраняемого объекта может тем не менее нанести ему ущерб. В случаях, когда источник внешней угрозы установить трудно, ее относят к стихийным бедствиям.
