Модернизация системы физической защиты (СФЗ) промышленного объекта (ПО) – это обусловленный вызовами и запросами современной жизни процесс приведения СФЗ в соответствие с новыми требованиями и нормами. В этой статье рассмотрим его прикладные аспекты.
Система физической защиты ПО определяется как организационно-техническая система, предназначенная для обеспечения физической безопасности ПО в условиях неопределенности в части потенциальных угроз и модели нарушителя.
Физическая безопасность – меры, предпринимаемые для обеспечения физической защиты материальных ценностей (ресурсов) от преднамеренных и случайных угроз.
Промышленный объект отождествляется, независимо от его организационно-правовой формы и формы собственности, с производственным комплексом, используемым субъектом производственной деятельности для ее осуществления.
Подразумевается, что доступ на ПО разрешается или запрещается в соответствии с режимом предоставления полномочий, а требования, предъявляемые к физической защите ПО, увязаны с существующим производственным процессом ПО и привычными для персонала путями передвижения в различных зонах.
Операционная схема (алгоритм), определяющая структуру процесса модернизации системы физической защиты ПО, приведена на рис. 1.
Рис. 1. Схема алгоритма модернизации СФЗ ПО
Качество СФЗ – это совокупность свойств СФЗ, обусловливающих пригодность системы выполнять возложенные на нее функции по предотвращению (нейтрализации) воздействия базовых проектных угроз (БПУ). К числу факторов, предопределяющих качество СФЗ, в статье отнесены результаты выполнения следующих процедур:
Обследование состояния физической защиты ПО проводится аккредитованной испытательной лабораторией разработчика СФЗ на договорной основе с ПО (заказчик).
Источники угроз
Основными источниками угроз для ПО могут быть:
Потенциальные нарушители
К потенциальным нарушителям могут быть отнесены1:
Уязвимость ПО
Характеризует степень несоответствия фактических мер физической защиты ПО прогнозируемым угрозам или требованиям безопасности, заданным заказчиком СФЗ. Оценка уязвимости ПО выполняется для определения слабых (уязвимых) мест воздействия угроз ("поиск того, что нужно защищать, – предметов физической защиты и определение моделей нарушителя для каждого предмета"2).
Ущерб от реализации угроз
Общий профиль ущерба от реализации угроз физической безопасности ПО определяется условиями, которые могут возникнуть или способствовать проявлению рисковых событий, порождающих опасность причинения ущерба (нанесения вреда) ПО. Существует методический подход к количественной оценке размеров ущерба от реализации нарушителями АНВ3.
Результаты оценки ущерба являются основанием для планирования мероприятий по выбору методов и технических средств физической защиты от актуальных ПО угроз.
Эффективность существующей СФЗ
Количественно эффективность СФЗ может быть оценена путем математического моделирования на ПЭВМ действий нарушителя и подразделения охраны ПО при наличии соответствующей компьютерной программы, которая должна обеспечивать возможность определения основного показателя эффективности СФЗ – вероятности перехвата нарушителя в конкретных ситуациях.
Результаты оценки эффективности существующей СФЗ позволяют дать ответ, насколько указанная система способна противостоять указанным выше угрозам. В качестве показателя эффективности СФЗ может быть избрана вероятность того, что силы охраны, действующие по сигналам тревоги от ТСФЗ, сумеют пресечь акцию нарушителя, то есть будет обеспечено обнаружение нарушителя, своевременное выдвижение сил охраны и нейтрализация злоумышленника.
Модернизация СФЗ проводится в обеспечение требований ПО (заказчик), изложенных им в техническом задании (ТЗ) на оборудование ПО комплексом технических средств физической защиты (ТСФЗ), соответствующих новым требованиям и нормам физической безопасности ПО. Техническое задание и исходные данные для выполнения проектных работ, подготовленные заказчиком, являются основанием для заключения договора с аккредитованным контрагентом ПО.
Принципы построения СФЗ
Основой построения СФЗ, схема которой приведена на рис. 2, является ее диверсификация, то есть применение техники там, где это возможно, а персонала там, где это необходимо. Функциональные подсистемы СФЗ содержат технические средства предотвращения (нейтрализации) базовых проектных угроз (БПУ), а персонал ПО осуществляет охрану, мониторинг, оперативное реагирование на тревожные извещения и техническое обслуживание СФЗ.
Рис. 2. Вариант структуры построения СФЗ ПО
"Конечная задача СФЗ, состоящей из разнородных подсистем (технические комплексы, физические барьеры, подразделение охраны), состоит в защите находящихся на объекте предметов физической защиты. СФЗ рассматривается как единое целое, а ее составные части (подсистемы) должны вносить свой вклад в решение указанной задачи"2. В общем случае к предметам физической защиты могут быть отнесены:
Пригодность СФЗ выполнять возложенные на нее функции предопределяется полнотой соблюдения принципов построения СФЗ (см. табл. 2) и эффективностью управления процессами обеспечения качества СФЗ (см. табл. 3).
Системотехнический синтез модернизируемой СФЗ
Это процесс обоснования и выбора облика оптимальной структуры СФЗ, а также предназначенных для нее ТСФЗ по соотношению "эффективность/стоимость". Сегодня экспертами предлагается вариант векторной оптимизации структуры СФЗ и оптимизации состава функциональных подсистем по безусловному критерию предпочтения (В. Парето)4.
Технико-экономическое обоснование СФЗ разрабатывается для подготовки исходных данных, необходимых для оборудования ПО комплексом инженерно-технических средств физической защиты. Основополагающий принцип обоснования: от экономических возможностей ПО – к составу и уровню решения задач по предотвращению (нейтрализации) воздействия БПУ в условиях ограниченных ассигнований (ресурсов). Математическая форма записи указанного принципа имеет вид:
W -> max при С ≤ Свыд.,
где W – достигаемый уровень эффективности предотвращения (нейтрализации) воздействия БПУ; Cвыд. – заданный (выделенный) размер ассигнований С, под который создается СФЗ. В практических приложениях сформулированный экономический принцип дополняют:
Критерий экономической эффективности
Это признак, позволяющий установить экономическую целесообразность (или нецелесообразность) формирования СФЗ.
Под указанным критерием правомерно понимать сравнение суммы Cmax всех видов затрат на СФЗ с величиной предотвращенного ущерба (в денежном выражении) UПУ, отражающего результаты целенаправленных действий по ограждению ПО от негативных последствий реализации БПУ. В контексте изложенного критерий F экономической эффективности СФЗ можно представить в виде:
F = UПУ/Cmax.
Допускается, что создание и внедрение СФЗ в условиях ПО экономически оправдано (целесообразно) при превышении критерием F единицы. Иными словами, затраты на компенсацию возможного ущерба ПО от акций нарушителя должны быть меньше величины указанного ущерба.
Виды затрат
Стоимостная оценка затрат на СФЗ представляет собой выраженные в денежной форме затраты ПО на разработку, внедрение и эксплуатацию системы. Основными видами указанных затрат являются:
Сумма затрат по статьям калькуляции на разработку и реализацию проектных решений СФЗ определяет производственную себестоимость системы.
Методический подход к разработке технико-экономического обоснования СФЗ базируется на утверждении: "Затраты на создание и содержание СФЗ можно признать экономически целесообразными в том случае, если они не превышают сумм, необходимых для компенсации возможного ущерба от акций нарушителя"5.
Динамика изменения затрат на СФЗ
Характеризует связь между производственной себестоимостью СФЗ и уровнем угроз, подлежащих нейтрализации, или между указанной себестоимостью и надежностью СФЗ.
Рис. 3. Графический прием построения зависимости затрат на СФЗ от вероятности ее безотказной работы
Наглядной иллюстрацией динамики изменения затрат на СФЗ является график (см. рис. 3), устанавливающий связь между затратами (ордината С) и вероятностью безотказной работы СФЗ (абсцисса R). Указанный график представляет собой сумму ординат двух зависимостей, одна из которых определяет изменение затрат на разработку СР и реализацию СП проектных решений СФЗ, а другая – изменение затрат СЭ на эксплуатацию СФЗ. Проведя касательную к результирующей кривой, параллельную оси абсцисс в точке Ronm, можно найти минимальную величину затрат на СФЗ (точка R onm находится путем проведения касательной к результирующей кривой через начало координат 0).
Как и следовало ожидать, производственная себестоимость СФЗ возрастает при попытке обеспечить вероятность R, равную единице. В то же время эксплуатационные затраты на СФЗ, обусловленные мерами по совершенствованию системы и оптимизации ее технического обслуживания и ремонта, имеют тенденцию к уменьшению. Оценкой общих затрат на СФЗ является сумма ординат, описывающих затраты СР + СП и Сэ.
Динамика изменения затрат на СФЗ, приведенная на рис. 3, сохраняется также при анализе зависимости затрат от уровня БПУ, присущих данному ПО. Условия снижения указанных затрат до минимума формулируются так6: "Издержки предотвращения угроз и ущербов или расходы на содержание системы должны сравняться с ущербами и потерями от состоявшихся угроз". И далее (там же): "Чтобы минимизировать общие затраты, предприятия должны определить и принять некоторый оптимальный (ненулевой) уровень финансовых потерь. Отклонения от этого оптимального уровня в любую сторону являются нежелательными".
Для СФЗ, производственная себестоимость которой известна, показатель затрат на применение (эксплуатацию) СФ имеет вид: СЭ = СПЗ + (кАО х СКСБ), где СПЗ – плановые затраты на эксплуатацию СФЗ (руб/год); KАО – коэффициент, определяющий уровень ежегодных амортизационных отчислений (без учета влияния инфляции) на приобретение исправных технических средств для замены изношенных экземпляров.
Влияние инфляции на эксплуатационные затраты СФЗ характеризуется следующими особенностями:
Пути оптимизации затрат на СФЗ
Можно выделить в качестве приоритетных следующие пути оптимизации затрат на СФЗ:
Вариант многокритериальной оптимизации затрат на эксплуатацию СФЗ
Многокритериальная оптимизация производится из условия соблюдения неравенства: размер предотвращенного ущерба от воздействия БПУ превышает затраты на эксплуатацию СФЗ (предотвращенный ущерб рассматривается здесь в качестве показателя экономической эффективности функционирования СФЗ). Требуется, с одной стороны, максимально увеличить указанный ущерб, а с другой – максимально снизить затраты на эксплуатацию СФЗ. Указанная задача может быть представлена в следующем виде:
UПУ - [CПЗ + (KАО х СКСБ)] -> max
при системе ограничений
UПУ ≥ CПЗ + KАО х СКСБ;
КАО х СКСБ ≤ KАО х Сmax;
CПЗ ≤ СКСБ;
UПУ, CПЗ, KАО, СКСБ ≥ 0.
Сформулированная задача решается путем приведения ее к однокритериальной задаче, что может быть достигнуто при UПУ = const и СЭ = var.
Разработка проектной документации проводится на основании задания на проектирование, с учетом ТЗ на модернизацию СФЗ и исходных данных на проектирование, представляемых заказчиком. К указанным данным в общем случае относятся7:
Разработке технического задания предшествует проведение проектно-изыскательских работ в местах размещения ТСФЗ.
"Активисты в эпоху диджитализации. Часть 1. GDPR-террористы" читать >>>
Проектно-изыскательские работы
Указанные работы предусматривают:
Сметная документация
Разрабатывается для определения стоимости работ по реализации проектных решений, составляющими которой являются:
Оценка стоимости проектных работ
Стоимость указанных работ определяется как сумма затрат на выполнение следующих видов работ:
Ввод в действие СФЗ предусматривает поэтапное выполнение мероприятий:
Испытания СФЗ
Проводятся для проверки работоспособности и правильности функционирования СФЗ в заданных условиях эксплуатации. Содержание и порядок проведения испытаний устанавливают в программе испытаний, составляемой контрагентами ПО (разработчиком и изготовителем СФЗ) по согласованию с заказчиком СФЗ.
Оценка и подтверждение соответствия СФЗ
Оценка соответствия СФЗ требованиям ТЗ заключается в прямом или косвенном определении соблюдения указанных требований, а подтверждение соответствия – в документальном удостоверении соответствия СФЗ условиям договора ПО (заказчик) с контрагентами и распространяющимся на нее НТД.
В практическом плане подтверждение соответствия СФЗ может быть только компромиссным, основанным на обобщении результатов:
Документальным удостоверением соответствия СФЗ (входящих в ее состав функциональных подсистем) могут быть:
Опытная эксплуатация СФЗ
Основными задачами опытной эксплуатации СФЗ являются:
Опытная эксплуатация СФЗ осуществляется специалистами ПО, владеющими необходимым опытом работы с системой, в течение календарного срока, установленного в ТЗ на модернизацию СФЗ. В течение опытной эксплуатации СФЗ, абстрагируясь от контроля за соблюдением персоналом ПО правил эксплуатации СФЗ, контрагенты ПО выполняют следующие виды работ, подпадающие под гарантийный надзор:
Рассмотренный алгоритм обеспечения физической безопасности ПО содержит предметное описание совокупности процедур, необходимых для выполнения основной задачи СФЗ – пресечения актов незаконного вмешательства нарушителя в деятельность ПО.
Приведенный в статье системный подход к модернизации СФЗ созвучен современной парадигме физической безопасности ПО, характеризующей состояние его защищенности от АНВ.
---------------------------------