10 сентября 2004
В. Вахлаков. Предпроектное обследование при построении системы охраны периметра распределенного объекта.
В. Вахлаков
Мир и безопасность № 1, 2004
Каждый собственник1 имущества2 сталкивается с задачей обеспечения его охраны от различного типа угроз, начиная от банальной кражи до его полного уничтожения. Особую озабоченность при этом у него вызывает построение системы охраны объекта, имеющего рассредоточенные на какой-то площади, как правило, складские и/или производственные помещения, содержащие разнородное защищаемое имущество (далее по тексту распределенный объект упоминается как предприятие). Отличительной чертой такого предприятия является протяженный трудно контролируемый периметр, имеющий, как правило, несколько точек прохода (проезда)персонала(служебного транспорта).
Изначально предполагается, что собственник предприятия принял решение организовать защиту имущества построением (модернизацией существующей) системы охраны периметра (СОП) предприятия.
Система охраны периметра предприятия по типу используемого оборудования и стоящим задачам относится к системе охранной сигнализации объекта и ее построение должно отвечать требованиям нормативных и руководящих документов, приведенных в табл. 1. Вместе с тем в составе СОП кроме технических средств охраны должны применяться инженерные средства, без которых некоторые задачи охраны периметра вообще не реализуемы.
Таблица 1
Согласно положениям ГОСТ Р 50776-95 создание системы охранной сигнализации на объекте должно вестись поэтапно. При этом обязательным этапом должно быть предпроектное обследование состояния объекта охраны, оценка его готовности к установке инженерных и технических средств охраны (ИТСО). Итогом обследования является разработка заказчиком Технического задания для проектирования системы охранной сигнализации объекта. Предпроектное обследование объекта на предприятии проводится заказчиком (собственником) самостоятельно или с привлечением сторонних специалистов, компетентных в этой области. Наилучший эффект в работе при этом может быть достигнут при создании группы специалистов в составе представителей: заказчика, организаций, привлекаемых для проектирования системы охранной сигнализации и ее монтажа. Результаты обследования в виде Технического задания на проектирование системы охраны представляются для утверждения собственнику объекта, после чего они приобретают юридическую силу.
Особенностью создания СОП предприятия является ее значительная стоимость и зависимость ее типа и состава от внешних условий. Это обстоятельство определяет высокий уровень ответственности к предпроектному обследованию состояния периметра и разработке Технического задания на проектирование его системы охраны. Построение и последующая эксплуатация СОП предприятия обходятся существенно дешевле при системном, концептуальном подходе к решению этой проблемы. При этом начальному этапу ее создания соответствует разработка "Концепции охраны периметра предприятия" (далее Концепция).
Понятие "Концепция охраны периметра предприятия"
Разработка Концепции3 в ходе предпроектного обследования дает возможность на начальном этапе провести всесторонний анализ разнородных данных о состоянии сооружений и оборудования периметра территории предприятия, о самом предприятии и в концентрированной, удобной форме представить проектировщику СОП необходимый состав сведений в виде Технического задания. Сведения, содержащиеся в этом документе, должны способствовать: с одной стороны, грамотному построению системы охраны периметра, максимальной адаптации ее к условиям функционирования данного предприятия, а с другой - минимизировать затраты собственника на ее создание и последующую эксплуатацию. Кроме того, такой подход дает возможность повысить эффективность работы СОП путем объединения возможностей различных инженерных и технических средств (систем) охраны.
Концепция охраны периметра может являться самостоятельным документом в том случае, когда СОП на предприятии является доминирующей, а остальные системы (система объектовой сигнализации, система контроля и управления доступом, система охранного телевидения) входят в ее состав фрагментами. В противном случае разрабатываемые разделы "Концепции охраны периметра предприятия" должны входить в состав разделов общей Концепции охраны предприятия, дополняя их в части ее касающейся.
Концепция представляет собой документ внутреннего использования, отражающий систему взглядов собственника на облик будущей системы охраны периметра и содержащий совокупность сведений, объединенных в следующие разделы:
- Модель объекта охраны (модель периметра).
- Модель угроз (в том числе модель нарушителя4).
- Тактика охраны периметра.
Модель периметра
Раздел содержит сведения, характеризующие текущее состояние зоны периметра предприятия. Под зоной периметра понимается часть территории предприятия вдоль ее периметра (в виде кольца), ограниченная с внешней стороны внешним ограждением предприятия, а с внутренней стороны - внутренним ограждением, либо указателями ее внутренней границы. В состав зоны периметра предприятия, как правило, входят контрольно-пропускные пункты, внешнее ограждение и зона отчуждения (ее ширина может достигать 3-х метров), а также расположенные в ней инженерно-технические средства охраны и освещения и т.п.
Собранные в разделе сведения должны способствовать грамотному подбору и построению СОП при эффективном использовании возможностей инженерных и технических средств, уже размещенных в зоне периметра, а также условиям его размещения на местности и порядку функционирования в рабочее и нерабочее время. Раздел представляется графической и текстуальной (пояснительной запиской) частью.
Графическая часть - это генеральный план распределенных на местности сооружений предприятия. Наряду с общим планом (при необходимости) могут создаваться и частные планы (схемы, чертежи), детализирующие отдельные его фрагменты. Например, чертежи развертки полотна ограждения, или чертежи ворот и калиток, входящих в линию ограждения, и т.п.
Генеральный план содержит графическое изображение (в масштабе):
- прилегающих к внешнему ограждению территорий (с указанием их характеристики и функционального назначения; наиболее удобных мест для наблюдения и подходов нарушителя и т.п.);
- транспортных проездов и пешеходных маршрутов (при их наличии) вдоль внешней стороны периметра (с указанием их дистанции, протяженности, характеристики и интенсивности использования, а также принятых мер по повышению защищенности зоны периметра с этих сторон и т.п.);
- внешнего ограждения перимет ра (с указанием состояния и характеристики его строительных конструкций и др.);
- зоны отчуждения (при ее наличии) и ее инженерно-технической оснащенности (с указанием ее состояния, мест установки и характеристик ИТСО и т.п.);
- контрольно-пропускных пунктов (КПП), предназначенных для прохода персонала и проезда служебного транспорта (с указанием их состояния, возможностей и характеристики инженерно-технической оснащенности и т.п.);
- инженерных указателей (внутреннего ограждения) вдоль внутренней границы зоны периметра (при их наличии);
- зданий и сооружений на внутренней территории, имеющих охраняемое имущество (с показом взаимных удалений и их дистанций от внешнего ограждения, а также наиболее удобных путей и способов для проникновения в них нарушителя и т.п.);
- трасс прохождения линий электропитания и внутренней связи вдоль зоны периметра (с указанием их характеристик и способа прокладки, а также возможных точек подключения и т.п.);
- элементов системы освещения зоны периметра и территории предприятия (с указанием их состояния, возможности и характеристик и т.п.) и др. необходимые сведения.
В случае, когда фрагментом внешнего ограждения является внешняя стена здания, то дополнительно на плане указываются:
- та часть ограждения, которая является внешней стеной здания (при этом характеризуются слабые места в ее инженерно-строительных конструкциях: оконные, дверные и другие проемы, способствующие доступу нарушителя на территорию предприятия);
- применяемые инженерные средства укрепления и их состояние (оконные решетки, жалюзи, стальные двери и т.п.) и технические средства охраны, др. необходимые сведения.
Пояснительная записка содержит, как правило, ту часть информации о зоне периметра, которая не может быть отражена на плане, но необходима для составления реалистичной модели периметра. Пояснительная записка должна начинаться с изложения:
- обоснования необходимости создания (если СОП отсутствует) или модернизации (если существующая система уже не удовлетворяет текущим требованиям) системы охраны периметра;
- цели, возлагаемой на СОП, и задач, которые она должна реализовать в ходе эксплуатации.
От того, какие цель и задачи поставлены перед создаваемой СОП, зависит ее конечный технический облик и финансовые затраты. Как правило, целью применения СОП является: своевременное оповещение сил охраны предприятия о факте несанкционированного проникновения через зону периметра нарушителя. Задачи, ставящиеся перед системой охраны периметра, уточняют и конкретизируют цель. Такими задачами могут быть:
- психологическое воздействие внешним видом на будущего нарушителя, созданием у него образа высокой защищенности и непреодолимости внешнего ограждения периметра (или незащищенности периметра в зависимости от выбранной тактики охраны);
- оповещение персонала предприятия о запретной для его пребывания (или опасной для его здоровья) зоне с внутренней стороны периметра;
- обнаружение (скрытное - при необходимости) факта (попытки) преодоления нарушителем зоны периметра;
- передача на пульт поста сил охраны сигнала о проникновении через внешнее ограждение нарушителя (фиксация места и времени проникновения);
- затруднение продвижения или блокирование (обездвиживание -при необходимости) нарушителя средствами инженерного заграждения (задержания) до прибытия наряда сил охраны и другие.
Вместе с тем, в пояснительной записке отдельными пунктами должны быть изложены:
- статистика нарушений установленного на предприятии режима (отмечается: время, место, способ и цели нарушения, а также размеры ущерба и тип нарушителя (если он задержан), его оснащенность и т.п.);
- анализ криминогенной обстановки в прилегающих к территории предприятия районах;
- физико-географическая характеристика местности (указывается перепад высоты внешнего ограждения, характеристика грунта и растительности прилегающих территорий и в зоне периметра и т.п.);
- климатические условия места размещения предприятия (приводится статистика колебаний температуры воздуха, метеоосадков, силы и направлений ветра по сезонам) и другие необходимые сведения.
Кроме перечисленных выше, в разделе могут содержаться и другие необходимые для построения системы охраны периметра сведения.
Итогом формирования сведений раздела является создание реалистичного описательного образа (модели) периметра в динамике его функционирования на фоне реальных условий его размещения на местности и воздействия объективных дестабилизирующих факторов.
Модель угроз
Модель угроз представляет собой перечень возможных действий (целей и способов их достижения) нарушителя по преодолению зоны периметра распределенного объекта охраны. Под целью вторжения понимается конечная цель нарушителя, реализуемая им после преодоления зоны периметра. Их возможный спектр достаточно широк - от простой кражи, до террористических действий. Он прямо зависит от типа охраняемого имущества собственника. Определение целей вторжения на территорию предприятия, облика возможного нарушителя и наиболее вероятных сценариев его действий дает возможность сформировать требования к инженерно-техническим средствам системы охраны периметра, при реализации которых возможно ее эффективное противостояние.
Основная цель нарушителя в рассматриваемом варианте заключается в скрытном преодолении зоны периметра предприятия для получения несанкционированного доступа (НСД) к охраняемому имуществу собственника. Способ и время, затраченное им на преодоление зоны периметра, прямо зависят от его осведомленности о возможностях СОП предприятия, технической и физической подготовленности, а также от конечных целей вторжения. Для определения требуемого уровня защищенности периметра предприятия (способности его противостоять действиям нарушителя) необходимо формирование базовой модели нарушителя, на способности и возможности которого должна ориентироваться создаваемая СОП. Под моделью нарушителя понимается его описательная характеристика, отражающая его возможный моральный облик, уровень физической подготовленности, знаний, обученности и оснащенности, которые дают возможность оценить степень его способности и заинтересованности в преодолении зоны периметра предприятия, с одной стороны, а с другой - определить допустимый уровень инженерно-технической подготовленности рубежей охраны зоны периметра. Как вариант, в табл. 2 приведены типовые модели нарушителя для различных категорий лиц. На основании статистики нарушений режима, установленного на предприятии, и анализа окружающей его криминогенной обстановки, а также оценки возможностей круга заинтересованных в НСД к охраняемому имуществу лиц (организаций), составляется образ (модель) наиболее вероятного нарушителя. Такая модель наделяется максимальными для выбранного типа способностями и возможностями по преодолению зоны периметра. Созданная модель нарушителя принимается как базовая и относительно нее проходит разработка модели угроз.
При формировании модели угроз в рассматриваемом случае необходимо учитывать только те угрозы охраняемому имуществу предприятия, которые включают несанкционированное преодоление зоны его периметра нарушителем, обладающим возможностями сформированной его базовой модели. Здесь полезными могут быть натурные испытания по количественной оценке возможностей нарушителя, например, времени преодоления внешнего ограждения заданной конструкции или зоны отчуждения, оборудованной инженерными средствами задержания, и т.п. При этом, как правило, исходят из принципа "хуже быть не может", т.е. если созданная СОП в состоянии противостоять (обнаружить) нарушителя базовой модели, то она сможет противостоять всем типам нарушителей, обладающих меньшим уровнем подготовленности по какому-нибудь параметру.
Таблица 2
Варианты типовых моделей нарушителя >>
В ходе разработки модели угроз проводится оценка риска при том или ином варианте противодействия планируемой СОП вторжению нарушителя базовой модели с обозначенной целью вторжения. Согласно ГОСТ Р 50776-95, степень риска - вероятностная величина, характеризующая невыполнение системой своей целевой задачи (например, обнаружения факта (попытки) проникновения на охраняемый объект) с учетом влияния опасных внутренних и внешних воздействий. Эти расчеты необходимы для выбора вида СОП (типа ИТСО ее реализующих), адекватной по затратам на ожидаемый ущерб от вторжения нарушителя, что предполагает реализацию принципа "экономичность". Уровень риска предопределяет конечный выбор типа и количества инженерных и технических средств охранной сигнализации (обнаружения, приема-передачи, регистрации), типа передачи сигналов тревоги, способа их защиты от помех и т.п. Допускаемый СОП уровень риска должен учитывать не только возможную опасность по преодолению зоны периметра нарушителем, но и ее последствия.
Завершающим этапом разработки модели угроз является формирование требований к возможностям будущей СОП в виде списка сценариев действий нарушителя базовой модели по преодолению зоны периметра, которые она должна выявить и блокировать. При этом необходимо учитывать возможные воздействия внешних и внутренних случайных факторов, которые могут способствовать достижению нарушителем своей цели.
Тактика охраны периметра
Тактика охраны объекта: выбор вида охраны, методов и средств ее реализации [ГОСТ Р 50776-95]. В зависимости от результатов анализа данных рассмотренных выше моделей выбирается вид, структура и состав системы охраны периметра предприятия, соотношение инженерных и технических средств охраны. Определение тактики охраны периметра предприятия рекомендуется проводить в два этапа. Первоначально собственнику необходимо на основе выработанных разработчиками Концепции рекомендаций решить ряд стратегических задач, от варианта решения которых будет зависеть инженерно-технический облик СОП. При этом критерием для него должна быть адекватность ожидаемых затрат на реализацию СОП возможному ущербу его имуществу, который повлечет НСД после проникновения через зону периметра нарушителя.
Такими задачами могут быть:
- выбор вида охраны5 периметра предприятия, при этом определяется способ управления СОП:
- автономный: сбор, обработка информации от технических средств осуществляются в местном пункте наблюдения (в этом случае предприятие должно иметь наряд дежурных сил охраны для задержания нарушителя своими силами);
- централизованный: сбор, обработка информации от технических средств осуществляются в местном пункте наблюдения, а для принятия решения по факту нарушения - информация транслируется на пункт централизованной охраны6; (в этом случае для задержания нарушителя прибывает выездной наряд сил охраны);
- определение количества рубежей охраны7 в пределах зоны периметра, а также вида охранных систем и типа технических средств сигнализации, предполагаемых к использованию на каждом из выделенных рубежей;
- решение о необходимости (либо отказе) оснащения зоны периметра инженерными средствами охраны;
- выбор вида системы контроля и управления доступом (СКУД) персонала (служебного транспорта) предприятия на территорию через КПП, а также способа технической ее реализации и типа технических средств, оптимально подходящих под условия деятельности предприятия;
- выбор места размещения и создание условий для наряда сил охраны (при выборе этого варианта охраны), а также места размещения автономного (местного) пульта наблюдения;
- анализ возможностей имеющихся систем электропитания, связи и охранного освещения предприятия по обеспечению потребностей выбранных видов охранных систем и типов технических средств сигнализации в составе планируемой СОП;
- оценка необходимости дальнейшего (после ввода в эксплуатацию) развития и наращивания СОП;
- оценка возможностей собственника предприятия по выделению финансовых и материальных средств на создание СОП на данный момент, а также на ее развитие в ближайшей и дальней перспективе и т.п.
Результатом этой работы является оформление в разделе Концепции взглядов собственника (заказчика) на стратегический облик будущей СОП предприятия, оптимизированный под текущие условия его функционирования, разработанную выше модель угроз. При этом облик будущей СОП должен быть основан на финансовых и технических возможностях по ее реализации, как для настоящего момента, так и на ближайшую и дальнейшую перспективы развития предприятия.
На втором этапе осуществляется детализация принятых собственником стратегических решений, заключающихся:
- в планировании оптимального размещения рубежей на плане зоны периметра, оснащенных выбранными видом системы и типом технических средств охраны, при этом оцениваются:
- возможность обеспечения работы ТСО вспомогательными системами и средствами (электропитанием, освещением, линиями связи и т.п.),
- необходимость наращивания возможностей сети электропитания и связи (оценка пути, способа и длины прокладки, трудовых и финансовых затрат вновь прокладываемых линий);
- в выборе варианта и процедур управления режимами для каждого спланированного рубежа зоны периметра предприятия, а также в выборе способа организации и типа средств передачи извещений от систем сигнализации в планируемой СОП;
- в оценке необходимости установки на КПП специального оборудования для досмотра людей и транспорта, контроля за вносом (выносом) и ввозом (вывозом) личных вещей и техники;
- в анализе проводимых строительных работ и их возможных объемов и затрат:
- при необходимости усилить слабые места в строительных конструкциях периметра инженерными средствами защиты;
- при строительстве дополнительных инженерных сооружений, используемых для установки ТСО, либо создающих условия для задержания нарушителя (например, проволочные заграждения и т.п.);
- при прокладке дополнительных кабельных линий электропитания (ТСО и дополнительного освещения) и передаче извещений (изображения);
- при оборудовании мест размещения автономного (местного) пульта наблюдения за состоянием СОП предприятия, а также местразмещения наряда сил и средств группы охраны;
- при развертывании автоматизированной СКУД: оборудование точек прохода (проходной предприятия) и проезда транспорта, размещение оборудования контроля и бюро пропусков и т.п.;
- в оценке списочного состава сотрудников сил охраны по функциональным задачам, в планировании ее кадрового набора, а при необходимости - в организации его обучения (повышение квалификации);
- в выборе вида системы и типа технических средств оповещения дежурных сил охраны, руководства предприятия, а при необходимости - сотрудников предприятия о факте вторжения нарушителя и угрожающем их жизни развитии событий и т.п.
Решение тактических задач при создании СОП в рамках разработки Концепции позволяет уйти от технических просчетов и выработать экономически приемлемый вариант защиты имущества от НСД нарушителя при вторжении его через зону периметра.
Таким образом, разработка Концепции дает возможность заказчику (собственнику) провести квалифицированную оценку состояния периметра предприятия, выявить ключевые особенности в его расположении и применении, а также провести анализ возможных угроз охраняемому имуществу. Такой подход позволяет грамотно составить Техническое задание на проектирование системы охраны периметра предприятия, а в конечном итоге обеспечить собственнику охраняемого имущества надежную его защиту от несанкционированного доступа посторонних лиц.
1. Под собственником имущества понимается субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанным имуществом.
2. Под имуществом понимаются материальные (финансовые), информационные ресурсы, строительные сооружения и технические средства, а также имущество другого рода, подлежащие решением их собственника защите от несанкционированного доступа (НСД) других лиц.
3. Концепция - система взглядов на что-либо; основная мысль... [С.И. Ожегов.. Словарь русского языка. М.: Рус.яз., 1981].
4. Нарушитель - лицо, пытающееся проникнуть или проникшее в помещение (на территорию), защищенное системой охраны или охранно-пожарной сигнализации без разрешения ответственного лица, пользователя, владельца или жильца [ГОСТ Р 50775-95].
5. Вид охраны объекта: милицейская, военизированная, сторожевая охрана объекта [ГОСТ Р 50775-95].
6. Пункт централизованной охраны - диспетчерский пункт для централизованной охраны ряда рассредоточенных объектов от проникновения нарушителя и пожара с использованием систем передачи извещений о проникновении и пожаре [ГОСТ Р 50775-95].
7. Рубежом охраны принято называть совокупность совместно действующих технических средств охраны, последовательно объединенных электрической цепью, позволяющей выдать извещение о проникновении (попытке проникновения) в охраняемую зону, независимо от других технических средств, не входящих в эту цепь [ГОСТ Р 50776-95]. Количество рубежей охраны прямо зависит от значимости охраняемых ресурсов и выбранной модели нарушителя.
Об авторе: В. Вахлаков, канд. воен. наук, заместитель директора ООО "Гранд технолоджи"
Источник: Мир и безопасность