Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности
Подождите немного. Документ загружается.
12.1.3. Задержка
Задержка – замедление продвижения нарушителя к цели. Путями
(способами) задержки являются:
1. Физические барьеры, препятствия;
40.Замки;
41.Персонал охраны (постоянной готовности, ждущий режим)
Показатель эффективности задержки – общее время преодоления
каждого элемента задержки после обнаружения.
Задержка до обнаружения при определении эффективности не
учитывается. Это является сдерживанием. Причина состоит, в том, что время
потеряно для реакции на действия нарушителя.
12.1.4. Реагирование
Реагирование – действия сил защиты по воспрепятствованию успеху
нарушителя, прерывание действий нарушителя.
Для успешного прерывания необходим численный перевес в точке
остановки нарушителя, время на полное развертывание и точная информация
о нарушителе.
Показатели эффективности реагирования:
1. Время между получением информации об обнаружении и
прерыванием действий нарушителя;
42.Вероятность своевременного развертывания сил реагирования.
В эффективной СФЗ:
Обнаружение происходит на МАКСИМАЛЬНОМ удалении от
цели.
Обнаружение завершается ПОСЛЕ оценки.
Связь между Обнаружением и Реагированием
МАКСИМАЛЬНО устойчивая.
Задержка обеспечивается на МИНИМАЛЬНОМ удалении от
цели.
181
Задачи Обнаружения и Задержки решаются, как правило, инженерно-
техническими средствами и (или) силами охраны. В настоящее время ведутся
разработки и по средствам автоматического реагирования.
Характеристики СФЗ:
1. Надежность (эшелонирование, уровни защиты);
43.Минимизация последствий отказов (отказоустойчивость);
44.Сбалансированность.
12.1.5. Эшелонирование
Эшелонирование – для достижения цели нападения нарушитель обязан
последовательно пройти (преодолеть) НЕСКОЛЬКО инженерно-технических
средств охраны. Время преодоления, способы преодоления рекомендуется
делать различными. Главное:
1. повышается неопределенность ожидания нарушителя относительно
свойств системы;
45.требуется более тщательная подготовка к нападению;
46.создаются дополнительные этапы, где нарушитель может потерпеть
неудачу либо отказаться от замыслов.
12.1.6. Минимизация последствий отказов
Безотказную систему создать сложно. Зависит от окружающей среды и
действий нарушителя.
Восстановление (устранение) важно, но главное иметь планы действий
в чрезвычайных обстоятельствах, обеспечивающих работу СФЗ. Желательно
иметь автоматический ввод резерва (резервное электроснабжение,
привлечение местных сил правопорядка и т.д.).
Пример: В аэропорту тревога → местные силы реагирования
привлечены к отражению угрозы → тревожной кнопкой вызывается милиция.
182
12.1.7. Сбалансированная (равнопрочная) защита
Независимо от образа достижения нарушителем цели он обязательно
должен преодолеть с одинаковой трудностью любой элемент защиты одного
уровня.
Таким образом, время преодоления уровня защиты и вероятность
обнаружения в нем должны быть одинаковы и независимы от пути
вторжения нарушителя.
Практически полный баланс защиты не достижим.
Пример: Стены и перекрытия по строительным нормам могут быть
очень прочными. При этом окна и двери по устойчивости могут быть им не
равны.
Пример: Нет смысла ставить бронированную дверь (время преодоления
минуты при взрыве) в легкую гипсокартонную перегородку (время
преодоления секунды кувалдой).
С другой стороны не следует отказываться от средств защиты от
одного вида угроз, если он вместе с тем обеспечивает защиту от другого вида
угроз.
Цель Адекватность защиты от всех угроз и всех способов
проникновения.
12.1.8. Количественный и качественный анализ
системы физической защиты
Цель анализа СФЗ состоит в установлении эффективности защиты.
Количественный анализ СФЗ применяется в случаях, когда потеря не
допустима даже при малой вероятности нападения: АЭС, военные объекты,
тюрьмы, музеи, объекты энергетики, связи.
Качественный анализ СФЗ применяется для объектов, требующих
низкого уровня защиты.
Анализ выполняется для:
определения состояния СФЗ;
подготовки к модернизации с применением новых разработок;
приспособление СФЗ к новым производственным процессам, к
появлению новых ценных объектов;
183
повышения уровня защиты при росте угроз.
12.1.9. Путь нарушителя
Путь нарушителя – упорядоченная последовательность действий
против объекта нападения, которая завершается диверсией, хищением либо
террористическим актом.
Примеры действий нарушителя приведены в табл. 10.
Таблица 10
Пример действий нарушителя
Путь Элемент задержки Элемент
обнаружения
Преодолеть забор Материал забора Датчик на заборе
Пройти наружную дверь Прочность двери Датчик на двери
Преодолеть стену Прочность стены Шум при проломе
Пройти внутреннюю дверь Прочность двери Датчик на двери
Скопировать файл Время копирования Вход в КИС
Рабочие характеристики элементов Обнаружения и Задержки
используются для определения эффективности системы. Пути нарушителя к
одной цели могут быть различны (рис.14).
Рис. 14 Возможные пути нарушителя
12.2. Силы реагирования. Общие положения
184
Смешанная
МАХ быстрое преодоление
барьеров, не считаясь с
обнаружением
опасная
!
Открытая (лобовая) атака
Скрытое нападение
Нарушитель МАХ снижает
вероятность обнаружения
Нарушитель выигрывает, если
охрана не успеет среагировать
Нарушитель выигрывает,
если не обнаружен
На охрану возлагаются следующие задачи:
защита объектов от противоправных посягательств;
обеспечение на охраняемых объектах пропускного и
внутриобъектового режимов;
предупреждение и пресечение преступлений и
административных правонарушений на охраняемых объектах в
пределах своей компетенции;
охрана грузов, ценностей, документов и иного имущества при
их перевозке;
организация пожарно-профилактических работ;
служебное собаководство.
12.2.1. Комплектование охраны
Организационная структура и численность подразделений охраны,
осуществляющих защиту объектов, определяются в зависимости от
особенностей охраняемого объекта, степени оборудования их инженерно-
техническими средствами защиты, а также иных условий, связанных с
обеспечением надежной защиты объектов.
Нормы численности работников охраны, несущих службу на постах,
определяются из расчета:
на суточный (24-часовой) пост 6,5 (7,2 - для Крайнего Севера)
шт.ед.
Охрана комплектуется из числа граждан Российской Федерации,
достигших 18 лет и годных по состоянию здоровья и деловым качествам к
выполнению возложенных задач.
Работники охраны обязаны ежегодно проходить медицинские осмотры,
а также периодические проверки на годность к действиям в условиях,
связанных с применением физической силы, специальных средств и
огнестрельного оружия.
Гражданин не может быть принят на работу в охрану в случаях:
признания его недееспособным или ограниченно дееспособным
решением суда, вступившим в законную силу;
наличия у него неснятой или непогашенной судимости;
отсутствия регистрации по месту жительства;
185
наличия подтвержденного заключением медицинской
организации заболевания, препятствующего исполнению
должностных обязанностей;
лишения его права занимать должности на государственной
службе, в органах местного самоуправления либо заниматься
охранной деятельностью приговором суда, вступившим в законную
силу.
12.2.2. Взаимодействие охраны и руководителей объектов
Руководители охраняемых объектов:
строят свои отношения с подразделениями охраны,
осуществляющими защиту объектов в соответствии с заключенными
договорами;
создают совместные комиссии для определения оптимального
количества постов и режима охраны объектов;
совместно с руководством охраны разрабатывают и
согласовывают в соответствии с актом совместной комиссии режим
охраны и необходимую деятельность подразделения охраны;
уведомляют руководство охраны о структурных и
территориальных изменениях в организации и на занимаемых ею
объектах для согласования режима охраны объектов;
своевременно и в полном объеме производят оплату за
оказанные услуги.
Руководители охраняемых объектов могут:
по согласованию с руководством охраны временно изменять
дислокацию постов охраны, при этом изменение дислокации постов
на срок более трех месяцев оформляется актом совместной
комиссии;
по согласованию с руководством охраны производить усиление
охраны объектов в праздничные дни, при стихийных бедствиях, в
случаях ухудшения оперативной обстановки в регионе путем
привлечения на службу свободных от дежурства смен с
соблюдением трудового законодательства;
186
контролировать деятельность подразделения охраны,
осуществляющего защиту объектов, в пределах своих полномочий;
поощрять работников охраны;
ходатайствовать перед руководством охраны о привлечении
работников к дисциплинарной ответственности;
требовать возмещения вреда, причиненного в результате
неправомерных действий (бездействия) работников охраны, в
порядке, установленном законодательством Российской Федерации.
12.2.3. Обязанности и права работников ведомственной охраны
Работник ведомственной охраны обязан:
защищать охраняемые объекты от противоправных
посягательств;
принимать меры по предупреждению нарушений пропускного и
внутриобъектового режимов;
пресекать преступления и административные правонарушения
на охраняемых объектах в пределах своей компетенции;
осуществлять поиск и задержание лиц, незаконно проникших на
охраняемые объекты;
участвовать в установленном порядке в осуществлении
контроля за соблюдением противопожарного режима, а также в
ликвидации последствий чрезвычайных ситуаций на охраняемых
объектах;
участвовать в проведении мероприятий по обеспечению
сохранности сведений, составляющих государственную и иную
охраняемую законом тайну;
оказывать в пределах своей компетенции содействие
правоохранительным органам в решении возложенных на них задач;
исполнять правомерные приказы и распоряжения прямых и
непосредственных начальников по работе;
соблюдать дисциплину, добросовестно относиться к
служебному долгу, четко выполнять должностные обязанности;
в целях успешного выполнения поставленной задачи проявлять
разумную инициативу, особенно когда полученный приказ или
187
распоряжение не соответствует резко изменившейся обстановке, а
условия таковы, что своевременно получить новый приказ или
распоряжение нет возможности;
быть вежливым, всегда по форме, чисто и аккуратно одетым;
постоянно овладевать профессиональными знаниями,
совершенствовать свою подготовку;
знать и содержать в постоянной готовности к применению
вверенные ему специальные средства, оружие и специальную
технику, беречь снаряжение и другое имущество;
ежегодно проходить медицинские осмотры.
Работники ведомственной охраны имеют право:
требовать от работников, должностных лиц охраняемых
объектов и других граждан соблюдения пропускного и
внутриобъектового режимов;
проверять на охраняемых объектах у лиц документы,
удостоверяющие их личность, а также документы, дающие право на
вход (выход) лиц, въезд (выезд) транспортных средств, внос (вынос),
ввоз (вывоз) имущества на охраняемые объекты и с охраняемых
объектов;
производить досмотр транспортных средств при въезде (выезде)
на охраняемые объекты и с охраняемых объектов;
проверять условия хранения имущества на охраняемых
объектах, состояние инженерно-технических средств охраны; при
выявлении нарушений, создающих на охраняемых объектах угрозу
возникновения пожаров, безопасности людей, а также условий,
способствующих хищениям имущества, принимать меры по
пресечению указанных нарушений и ликвидации указанных условий;
производить административное задержание и доставление в
служебное помещение ведомственной охраны или орган внутренних
дел лиц, совершивших преступления или административные
правонарушения на охраняемых объектах, а также производить
личный досмотр, досмотр вещей, изъятие вещей и документов,
являющихся орудием или непосредственным объектом
правонарушения. Обеспечивать охрану места происшествия и
сохранность указанных вещей и документов;
188
применять физическую силу, специальные средства и
огнестрельное оружие в соответствии с законом
беспрепятственно входить в помещения (кроме режимных)
охраняемых объектов и осматривать их при преследовании лиц,
подозреваемых в совершении преступлений или административных
правонарушений;
использовать транспортные средства собственников
охраняемых объектов для преследования лиц, совершивших
преступления или административные правонарушения на
охраняемых объектах, и доставления их в орган внутренних дел.
12.2.4. Организация караульной службы
Несение караульной службы является выполнением боевой задачи и
требует от работников строгого соблюдения требований закона, высокой
бдительности, непреклонной решимости и инициативы при исполнении
служебных обязанностей.
Неправомерные действия (бездействие) работников охраны влекут
установленную законом ответственность.
Караул вооруженное подразделение, назначенное для выполнения
боевой задачи по охране и обороне объектов, их зданий, строений,
сооружений, прилегающих к ним территорий и акваторий, транспортных
средств, грузов, в том числе при их транспортировке, денежных средств и
иного имущества, а также для обеспечения установленного на объектах
пропускного и внутриобъектового режима.
Караулы могут быть постоянными или временными.
Караулы бывают внутренние, подвижные, смешанные, сопровождения.
Внутренний караул назначается для охраны и обороны учреждений,
зданий, сооружений, а также для обеспечения установленного в учреждениях
пропускного и внутриобъектового режима.
Подвижный караул назначается для охраны и обороны объектов
большой протяженности (трубо-, нефтепроводы, линии электропередач и
т.п.).
189
Смешанный караул назначается для охраны и обороны учреждений,
зданий, сооружений и объектов большой протяженности, когда выделять
посты или патрули в отдельный караул нецелесообразно.
Караул сопровождения назначается для охраны и обороны
транспортных средств, грузов, в том числе при их транспортировке.
Постоянные караулы предусматриваются расписанием караулов,
временные караулы в расписание караулов не включаются; они назначаются
для охраны и обороны имущества охраняемых объектов при погрузке
(выгрузке) или временном складировании, при сопровождении грузов,
перевозимых различными видами транспорта.
В состав караула назначаются начальник караула, караульные по числу
постов и смен (патрулей и патрульных групп), а при необходимости
помощник начальника караула, помощник начальника караула по ТСО или
смена операторов (2 3 человека, один из которых может быть назначен
помощником начальника караула по ТСО), помощник начальника караула по
службе караульных собак и водители транспортных средств, а при
необходимости, в состав караула может включаться резерв караула для
усиления постов и патрулей.
Для непосредственной охраны и обороны объектов, обеспечения
установленного пропускного и внутриобъектового режима из состава караула
выставляются постовые (патрульные).
Постовой выполняет задачу по охране и обороне порученного ему
поста.
Пост все порученное для охраны и обороны постовому, а также место
или участок местности, на котором он выполняет свои обязанности. К постам
относятся и охраняемые караулом с помощью ИТСО объекты и участки
местности, где эти средства установлены.
Посты подразделяются:
по месту расположения внутренние и наружные;
по характеру несения службы подвижные и стационарные;
по времени действия постоянные и временные.
Посты могут быть:
суточные (24-часовые);
двухсменные (16-часовые);
полусуточные (12-часовые);
190