Таким образом формулируется ответ на вопрос «что защищать. ».

Угрозы безопасности

Основными угрозами безопасности, которые могут привести к утрате корпоративных ресурсов предприятия, являются:

чрезвычайная ситуация (пожар, разрушение, затопление, авария, хищение опасных веществ и т. п.);

хищение или порча имущества;

несанкционированный съем конфиденциальной информации;

Ухудшение эффективности функционирования, устойчивости развития предприятия.

Самой опасной угрозой безопасности предприятия являются чрезвычайная ситуации, которая может привести к большому материальному ущербу, вызвать угрозу для жизни и здоровья людей, а на потенциально опасных объектах – катастрофические последствия для окружающей среды и населения.

В современных условиях несанкционированные действия физических лиц: диверсантов, террористов, преступников, экстремистов представляют особую опасность, т. к. могут привести к возникновению большинства прогнозируемых угроз.

На этапе анализа угроз совместно со службой безопасности заказчика при предварительном обследовании объекта формируется модель вероятных исполнителей угроз (нарушителей), т. е. их количественные и качественные характеристики (оснащенность, тактика действий и т. п.).

В результате проведенной работы формулируется ответ на вопрос: от кого защищать?

Оценка уязвимости существующей системы физической защиты объекта

Оценка уязвимости существующей системы защиты производится в два этапа:

На первом этапе (при обследовании объекта) методом экспертных оценок производится оценка уязвимости составных частей СФЗ:

комплекса организационных мероприятий, проводимых администрацией и службой безопасности объекта;

комплекса инженерно-технических средств охраны (по основным тактико-техническим характеристикам и степени оснащенности объекта);

сил охраны (по организации, качеству, эффективности действий и др.) На последующем этапе производится количественная оценка уязвимости существующей СФЗ.

Оценка возможного ущерба от реализации прогнозируемых угроз

Оценка возможного ущерба от реализации прогнозируемых угроз безопасности производится методом экспертных оценок совместно с представителями компетентных служб заказчика. Оценка производится для каждого защищаемого объекта предприятия. При этом учитываются варианты прогнозируемых акций нарушителей и сценарии их реализации.

Количественная оценка уязвимости объекта и эффективности существующей СФЗ

Количественная оценка уязвимости объекта и эффективности СФЗ, производится по имеющейся на предприятии компьютерной методике анализа уязвимости и оценки эффективности систем охраны особо важных объектов.

При анализе учитываются прогнозируемые угрозы и модель исполнителей угроз (нарушителей), вероятности обнаружения нарушителя с помощью технических средств, варианты тактики ответных действий сил охраны, временные параметры (времена задержки преодоления нарушителем физических барьеров, время ответных действий сил охраны и др.).

По этой методике в наглядной форме, путем моделирования на ПЭВМ процесса действий нарушителей и сил охраны, производится оценка основного показателя эффективности СФЗ объекта – вероятности перехвата нарушителя силами охраны, действующими по сигналу срабатывания комплекса ИТСО.

Разработка общих рекомендаций по обеспечению безопасности объекта

По результатам анализа уязвимости разрабатываются общие рекомендации по обеспечению безопасности объекта с ориентировочной оценкой стоимости создания предлагаемой СФЗ. При этом сравнивается ориентировочная стоимость предотвращаемого ущерба и затрат на создание предлагаемой СФЗ.

Физическая безопасность

Традиционная безопасность: замки, ограждение и охрана

Физическая безопасность означает лишь:

содержание компьютера и информации в нем от физических опасностей с помощью замков на входах в помещение, где он находится;

строительства ограждения вокруг зданий и размещения охраны вокруг помещения.