Оценка состояния защищенности промышленных объектов и объектов хозяйствования при защите от террористических воздействий

При анализе уязвимости промышленного и экономического объекта выявляются критические элементы, которые, если на них воздействует потенциальный злоумышленник или террорист, могут отключить объект. Анализ уязвимости направлен в первую очередь на изучение технических особенностей аварий, вызванных различными видами преднамеренного разрушительного воздействия на наиболее важные элементы защищаемого объекта, а также на изучение эффективности реагирования систем технологического контроля и блокировок на такие воздействия. Желательно проводить в три этапа [4, с. 207]:
1) выделение критических элементов (жизненно важных) объекта;
2) оценка устойчивости критических элементов объекта к наиболее вероятным видам разрушительных воздействий (механическое воздействие, взрыв, поджог и т. д.);
3) выбор критических элементов, характеризующихся большей уязвимостью перед лицом преднамеренных разрушительных воздействий.
Результаты анализа уязвимости используются при планировании и реализации мер физической безопасности и охраны объекта.
Результатом формирования политики безопасности объекта будет заключительный нормативный документ, который описывает и структурирует ключевые области в области защиты организации (компании), определяет методологию реагирования на инциденты безопасности.
Основной целью практической реализации указанного уровня безопасности сооружения будет реализация минимального набора требований по защите сооружения, установленных нормативными документами, предусмотренными средствами и системами защиты, внедренными с учетом:
1. Статистические данные об информационной безопасности и физической безопасности, правонарушениях против собственности.
2. Классификация угроз и сценариев атак по этапам жизненного цикла системы. Основные элементы классификации: нормативные, программные, физические опасности.
3. Специализированные базы данных сигнатур, построенные в соответствии с алгоритмом масштабирования и позволяющие определить базовый список инструментов безопасности для защищаемого объекта. Начальная полнота базы данных сигнатур должна соответствовать текущему уровню угрозы и сценарию атаки.
4. Модульная конструкция и технологическая структура для построения системы безопасности объектов в зависимости от заданного / анализируемого уровня угроз. Во время работы системы все функциональные модули объекта должны контролироваться.