Комплексная характеристика промышленной безопасности

ВВЕДЕНИЕ

 

На современном этапе научно-технологического развития общества критически важной проблемой является обеспечение безопасности сложных технологических систем и объектов повышенной опасности (ОПО).

Пособие «Специализированные системы промышленной безопасности»изложена на 68 страницах и содержит 8 лабораторных работ, списка рекомендуемой литературы. Лабораторные работы включают теоретическую часть, примеров выполнения и описания порядка выполнения лабораторной работы, варианты заданий для самостоятельного выполнения и контрольных вопросов. Лабораторные работы посвящены вопросам оценки комплексной характеристики промышленной безопасности; анализу конфигурации охранных инженерно-технических сооружений промышленных объектов; характеристике систем и средств контроля персонального доступа в охраняемые промышленные объекты; интегрированным системам безопасности промышленных объектов; интегрированным интеллектуальным систем обеспечения безопасности транспортных комплексов; системам и средствам профессионального отбора производственного персонала в обеспечении безопасности промышленных объектов; системам и средствам мониторинга функционального состояния производственного персонала; оценке и прогнозированию профессиональной надежности персонала опасных производств.

Содержание учебно-методического пособия соответствует типовому учебному плану специальности 1-40 05 01-09 «Информационные системы и технологии (в обеспечении промышленной безопасности)», образовательному стандарту ОСВО 1-40 05 01-2013, квалификационным требованиям к специалисту.

Актуальность и новизна содержания пособия «Специализированные системы промышленной безопасности» обусловлена включением в его содержание важнейших вопросов теории и практического анализа современных средств и систем безопасности промышленных объектов.

Содержание пособия соответствует уровню подготовленности студентов к изучению новой учебной дисциплины «Специализированные системы промышленной безопасности». При этом успешность освоения практических умений и навыков обеспечивается предшествующей подготовкой студентов по таким дисциплинам, как высшая математика, физика, эргатические системы.

Современные достижения в области развития соврменных технологий, средств и систем обеспечения безопасности промышленных объектов, технической культуры в области решения задач промышленной безопасности отражены и представлены с использованием системного и социотехнического подхода в соответствии с квалификационными требованиями к подготовке инженера-системотехника. Предлагаемая тематика лабораторных работ соответствует специальности 1-40 05 01-2013 «Информационные системы и технологии (в обеспечении промышленной безопасности)».

Лабораторная работа 1.

 

КОМПЛЕКСНАЯ ХАРАКТЕРИСТИКА ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТИ

Цель работы – обеспечить формирование у студентов навыков анализа уязвимости, а также оценки интегрированной комплексной системы безопасности производственного объекта.

 

Теоретические сведения

Концепция комплексной безопасности производственного объекта (КОБПО) направлена на определение цели и задачи системы безопасности, описания объектов защиты и потенциальных угроз, основных принципов организации и функционирования системы безопасности (СБ), оценки и анализа требования к основным подсистемам безопасности (ПСБ) (см. на рис. 1).

Рис. 1. Структура концепции комплексной безопасности объекта

 

Каждая из основных подсистем ТСОБ может рассматриваться как ИКСБ, которая отрабатывает свой комплекс угроз и включает в себя совокупность технических средств охраны. Техническое средство охраны (ТСО) является базовым понятием, обозначающим аппаратуру, используемую в составе комплексов ТСОБ объектов от несанкционированного проникновения.

ТСО – это конструктивно законченное, выполняющее самостоятельные функции устройство, входящее в состав систем охранной, тревожной сигнализации, контроля и управления доступом, охранного телевидения, освещения, оповещения и других систем охраны объекта.

При этом структура комплексной системы безопасности (КСБ) выполняется по классической схеме и состоит из следующих элементов:

– ССОИУЦ - система сбора и обработки информации и управления центральная - сервер, где хранятся и обрабатываются все базы данных системы; контрольные панели, пульты, консоли управления; в общем случае входит в состав центрального пульта наблюдения наряду с автоматизированными рабочими местами (АРМ) операторов, администраторов систем, постов охраны и службы безопасности;

– ССОИУП – система сбора и обработки информации и управления периферийная - устройства (контроллеры, расширители, пульты управления), непосредственно на аппаратном уровне взаимодействующие со своими извещателями, датчиками или исполнительными устройствами, а на информационном уровне связывающие их по локальному интерфейсу (RS-485, RS-232) с рабочими станциями или с сервером;

– СОУ – средства обнаружения угроз - извещатели охранной, тревожной, пожарной сигнализации, считыватели, клавиатуры, видеокамеры в зависимости от назначения рассматриваемой КСБ;

– СПИ – система передачи извещений - каналы и средства передачи служебных и/или тревожных извещений и сообщений, визуальной и акустической информации об объекте и состоянии КСБ;

– ПО – сетевое, системное и прикладное программное обеспечение сервера и рабочих станций, а также микропрограммное обеспечение системных контроллеров, контрольных панелей и модулей;

– СБЭП – система гарантированного бесперебойного электропитания, которая включает в себя:

– электрощитовую КСБ, подключенную к сети 220В и содержащую все необходимые входные и выходные силовые автоматы;

– источники бесперебойного питания (ИБП), обеспечивающие непрерывное и качественное электропитание всей аппаратуры КСБ в течение заданного времени;

– разведенную по всему объекту отдельную сеть питания с размещением при необходимости отдельных ИБП в специально выделенных помещениях, нишах или шкафах, находящихся под охраной.

– ВУ – вспомогательные устройства, которые обеспечивают выполнение системой охраны ряда функций и включают в себя:

– СО – средства оповещения;

– СОИ– средства отображения информации;

– СРД – средства регистрации данных;

– СПЛУ – средства противодействия и ликвидации угроз.

Безопасность защищаемого производственного объекта – это состояние защищенности объекта от угроз причинения ущерба (вреда) жизни или здоровью людей; имуществу физических или юридических лиц; государственному или муниципальному имуществу; техническому состоянию, инфраструктуре жизнеобеспечения; внешнему виду, интерьеру, ландшафтной архитектуре; окружающей природной среде.

Уязвимость объекта – это степень несоответствия принятых мер по защите объекта прогнозируемым угрозам или заданным требованиям безопасности.

Целями и задачами проведения анализа уязвимости являются:

а) определение важных для жизнедеятельности объекта предметов защиты (наиболее вероятных целей злоумышленных акций нарушителей);

б) определение возможных угроз и моделей вероятных исполнителей угроз (нарушителей);

в) оценка возможного ущерба от реализации прогнозируемых угроз безопасности;

г) оценка уязвимости объекта и существующей системы безопасности;

д) разработка общих рекомендаций по обеспечению безопасности объекта.

Работы по п.п. «а», «б» и «в» проводятся методом экспертных оценок комиссией, в состав которой входят специалисты соответствующих служб заказчика (безопасности, главного технолога, главного инженера, пожарной охраны). Работы по п.п. «е» и «д» проводятся с применением методов математического моделирования.

Охраняемый объект – это предприятие, организация, жилище, их часть или комбинация, оборудованные действующей системой охраны и безопасности.

Объект повышенной опасности (ОПО) – объект, на котором используют, производят, перерабатывают, хранят или транспортируют радиоактивные, взрыво-пожароопасные, опасные химические и биологические вещества, создающие реальную угрозу возникновения источника чрезвычайной ситуации. В зависимости от категории значимости все объекты, их помещения и территории подразделяются на четыре группы: AI и AII, БI и БII.

Объекты группы AI (особо важные объекты высокой ценности или высокой опасности): объекты особо важные, повышенной опасности и жизнеобеспечения; объекты, включенные органами власти субъектов Республики Беларусь, самоуправления в перечни объектов особо важных, повышенной опасности и жизнеобеспечения; объекты по производству, хранению и реализации наркотических веществ, сильнодействующих ядов и химикатов, токсичных и психотропных веществ и препаратов (базы аптекоуправления, аптеки, склады медрезерва, научные, медицинские и другие учреждения, заведения, в практике которых используются эти вещества); объекты и помещения для хранения оружия и боеприпасов, радиоизотопных веществ и препаратов, предметов старины, искусства и культуры; объекты кредитно-финансовой системы (банки, операционные кассы вне кассового узла, дополнительные офисы, пункты обмена валюты, банкоматы), другие аналогичные объекты и имущественные комплексы.

Объекты группы АII (наиболее опасные помещения на объектах группы AI): хранилища и кладовые денежных и валютных средств, ценных бумаг; хранилища ювелирных изделий, драгоценных металлов и камней; хранилища секретной документации, изделий; специальные хранилища взрывчатых, наркотических, ядовитых, бактериологических, токсичных и психотропных веществ и препаратов; специальные фондохранилища музеев и библиотек.

Объекты группы БI (объекты розничной торговли и пр.): объекты с хранением или размещением изделий технологического, санитарно-гигиенического и хозяйственного назначения, нормативно-технической документации, инвентаря и другого имущества; объекты мелкооптовой и розничной торговли (павильоны, палатки, ларьки, киоски и другие аналогичные объекты).

Объекты группы БII (объекты категории Б, содержащие алкогольную продукцию с содержанием этилового спирта свыше 13% объема готовой продукции и другого аналогичного имущества или наиболее компактные легкосбываемые товары: электронику, товары повседневного спроса).

На рис. 2 показаны элементы комплексной безопасности любого производственного или непроизводственного объекта, включая ОПО.

Рис. 2. Структура системы обеспечения комплексной безопасности объекта

 

Обобщенная структурная схема ИКСБ представлена на рис. 3.

Рис. 3. Обобщенная структурная схема ИКСБ

 

Эффективность интегрированных комплексных систем безопасности

 

Определяющими признаками ИКСБ являются:

1. тип информации (сообщения и команды или простейшие аналоговые сигналы), передаваемой между различными ПСБ;

2. схема передачи информации между управляющими устройствами различных подсистем (контроллерами СКУД, приборами приемно-контрольными (ППК), системами ОПС, управляющим и записывающим оборудованием СОТ);

3. схема принятия решений (централизованная, иерархическая или распределенная);

4. тип управляющих устройств, принимающих решение (контроллеры или компьютеры с установленным программным обеспечением).

При разработке эффективной ИКСБ следует учитывать перспективы развития промышленного объекта, прогноз возникновения новых угроз и современные достижения в области технологий обеспечения промышленной безопасности.

На стадии предпроектного исследования ИСКБ осуществляется анализ уязвимостей на производственном объекте. При этом решаются следующие задачи:

- определение объекта охраны и его категории значимости;

- составление списка и параметров угроз для объекта охраны;

- создание модели нарушителя;

- оценка вероятности реализации угроз;

- оценка потенциального ущерба при реализации угроз;

- оценка эффективности существующей ИКСБ.

По результатам анализа уязвимости разрабатываются общие рекомендации по обеспечению безопасности объекта с ориентировочной оценкой стоимости создания предлагаемой ИКСБ. При этом сравнивается ориентировочная стоимость предотвращаемого ущерба (С_ПУ) и затраты на создание предлагаемой ИКСБ (С_ИСБ). Обязательным условием целесообразности внедрения ИКСБ в систему охраны объекта является выполнение неравенства:

С_ПУ> С_ИСБ                                             (1)

Учитывая сложность решаемых задач, исходя из принципов рационального и эффективного использования денежных средств, создание системы защиты должно базироваться на следующих принципах:

- разумной достаточности мер;

- четкой правовой основе;

- организованной службе физической охраны;

- оптимальном составе технических средств защиты.

Экономическая эффективность ИКСБ(Э) от использования системы и общих затрат (З), включающих стоимости её создания и обслуживания в течение срока эксплуатации. При этом оценивается относительная эффективность Э_о:

 

                                                                   (2),

где П=П_ОУ_П – упрощенные потери в результате использования системе;

П_О – общие возможные потери;

У_П – относительный предотвращенный ущерб в результате использования системы безопасности (0<У_П <1).

Величина ущерба складывается из следующих составляющих:

– стоимости, направленной на возмещение последствий события (компенсация);

– стоимости похищенного или уничтоженного пожаром имущества, (ремонт объекта и т.п.);

– стоимости дополнительных временных расходов (восстановление работоспособности участка, которому нанесен ущерб);

– относительной стоимости, определенной убытками из-за случившегося хищения или пожара (простоя оборудования, штрафами за срыв сроков поставки и т.п.);

– размера материальных затрат и рабочего времени, потраченных на расследование происшествий.

Анализ формулы (2) показывает, что система тем эффективнее (Э_О>0), чем выше условный предотвращенный ею ущерб и чем ниже относительные затраты на ее создание и эксплуатацию, то есть если выполняется соотношение У_П >З/П_О.

Пример использования метода оценки экономической эффективности ИКСБ. Пусть стоимость ИКСБ составляет 20% от суммы возможных потерь, т.е. С_О = 0,2П_О,

срок службы ИКСБ составляет Т=10 лет,

затраты на эксплуатацию ИКСБ в течение периода Т составляют 5% от стоимости системы С_Э = 0,05 х 10С_О.

Тогда общие затраты на создание системы будут равны:

З = С_О + С_Э = 0,2П_О + 0,05 х 10С_О = (0,2 + 0,05 х 10 х 0,2)П_О = 0,3П_О.

Таким образом, система будет эффективна, если относительный предотвращенный ущерб У_п составит не менее 30% общих возможных потерь от реализации угроз.

Необходимо определять влияние каждого элемента ИКСБ на реализацию конкретной угрозы (содействие, независимость, конфликт) для получения значений коэффициентов эффективности каждой ИКСБ.

Комплексный показатель эффективности технических решений ИКСБ можно оценить функциональной зависимостью:

                                                                      (3),

где k ₁, k₃,…,k _N – значения частных показателей эффективности, которые характеризуют основные и вспомогательные подсистемы ИКСБ, включая:

1. Надежность оборудования периметра объекта средствами сигнализации.

2. Инженерная подготовка местности (подступов к объекту, внешней полосы отчуждения, внутренней запретной зоны) и периметра.

3. Характеристики и параметры системы сбора и обработки информации и управления (ССОИУ).

4. Характеристики и параметры СКУД.

5. Характеристики и параметры СОТ.

6. Характеристики системы тревожного освещения (СТО).

7. Характеристики системы оперативной связи (СОС).

8. Системы резервного бесперебойного электроснабжения, климатической и вандалозащищенности (СЭС).

9. Мероприятия по противодействию технической разведке организованных преступных групп, незаконных вооруженных формирований и иностранных спецслужб (ПДТР).

При оценке эффективности ИКСБ эффективным может быть метод групповой экспертизы, так как групповые оценки позволяют компенсировать смещения оценок отдельных членов экспертной группы. Группа экспертов может насчитывать от 3 до 7 специалистов разного профиля. В специальных анкетах эксперты выставляют оценку в баллах по каждому из частных показателей эффективности. После обработки результатов экспертных оценок получают усредненные частные показатели эффективности комплекса ИКСБ по шкале оценок от 1 до 5 (см. табл. 1).

Таблица 1.

Значения частных показателей эффективности подсистем безопасности

Периметр	ССОИУ	Инж. оборуд.	СОТ	СКУД	СЭС	СОС	ПДТР	СТО
k1	k2	k3	k4	k5	k6	k7	k8	k9

 

Обоснование оптимального выбора ИКСБ выполняется методом обобщенных параметров оптимизации. В методе переходят от абсолютных значений частных показателей, имеющих свой физический смысл и размерность, к безразмерной обобщенной функции желательности Харрингтона (Desirability Profile), которая определяется следующим образом:

                                                                                                         (4),

где e – основание натурального логарифма; х – приведенное значение исследуемого показателя. Как показано на рис. 4, функция определена в интервале [0;1] и используется в качестве безразмерной шкалы, названной шкалой желательности или предпочтительности, для оценки уровней сравниваемых показателей подсистем.

 

Рис. 4. Зависимость обобщенной функции желательности (d)

от частных показателей эффективности ПСБ (k_n)

 

Шкала желательности устанавливает соотношение между натуральным значением частного показателя (k_n) и значением функции желательности (d). При этом значение d=0 соответствует абсолютно неприемлемому значению частного показателя, а d = 1 – самому лучшему его значению. Искомую обобщенную функцию желательности можно рассматривать как комплексный показатель эффективности K_ЭФ согласно формуле:

 

                                                                   (5),

 

где S_n = d_n*g_n – значение обобщенного частного показателя эффективности подсистемы с учетом его значимости; d_n – значение функции желательности; g_n – коэффициент значимости подсистемы в диапазоне от 1 до10. Коэффициент значимости назначается на основе экспертной оценки.

 

Задания для самостоятельного выполнения

Задание 1. Изучить обобщенную структурную организацию КСБ, используя рисунок 3. Проанализировать функционирование ИКСБ с помощью «дерева событий» и оценить надежность ее функционирования при условии, что: А)  все компонентные блоки ИКСБ функционируют надежно с вероятностью Р=0,8; Б)  блок средств обнаружения угроз функционирует надежно с вероятностью Р=0,5; В) система оповещения о тревоге функционирует надежно с вероятностью Р=0,75; Г)    система бесперебойного электропитания функционирует надежно с вероятностью Р=0,5.

Задание 2. Проанализировать функционирование ИКСБ, представленную на рисунке 3, с помощью «дерева событий». Оценить надежность функционирования КСБ при условии, что: А) все компонентные блоки ИКСБ функционируют надежно с вероятностью Р=0,5; Б)   блок средств регистрации данных функционирует надежно с вероятностью Р=0,75; В) система противодействия и ликвидации угроз функционирует надежно с вероятностью Р=0,8; Г)    система отображения информации функционирует надежно с вероятностью Р=0,6.

Задание 3. Стоимость ИКСБ составляет 45% от суммы возможных потерь, срок службы ИКСБ составляет Т=8 лет, затраты на эксплуатацию ИКСБ в течение периода Т составляют 12% от стоимости системы. Рассчитать общие затраты на создание подобной системы.

Задание 4. Стоимость ИКСБ составляет 7% от суммы возможных потерь, срок службы ИКСБ составляет Т=15 лет, затраты на эксплуатацию ИКСБ в течение периода Т составляют 18,5% от стоимости системы. Рассчитать общие затраты на создание подобной системы.

Задание 5. При проектировании ИКСБ промышленного предприятия на основе обобщения экспертных оценок были получены следующие усредненные частные показатели эффективности ПСБ комплекса ИКСБ (см. табл. 2).

 

Таблица 2

Значения частных показателей эффективности подсистем безопасности

Вари-ант зада-ния	Пери-метр	ССОИУ	Инж. оборуд.	СОТ	СКУД	СЭС	СОС	ПДТР	СТО
	k1	k2	k3	k4	k5	k6	k7	k8	k9
1	1	3	4	2	4	1	5	3	4
2	4	2	3	1	2	3	5	4	4
3	3	3	2	5	1	5	4	2	3
4	5	5	1	1	2	3	4	2	2
5	1	2	2	1	1	2	2	1	2
6	4	3	2	5	4	2	4	2	4
7	3	2	3	4	5	2	4	5	1
8	5	1	1	5	5	1	1	5	1
9	2	5	1	4	2	5	5	1	4
10	4	1	3	5	2	4	2	5	2

Необходимо рассчитать:

1) оценить значения функции желательности;

2) предложить значения коэффициента значимости ПСБ в диапазоне от 1 до 10;

3) рассчитать значения обобщенного частного показателя эффективности ПСБ с учетом его значимости;

4)  рассчитать комплексный показатель эффективности K_ЭФ для проектируемой ИКСБ.

 

Варианты заданий для самостоятельной работы

Номер варианта	Номера вариантов
1	1, 5, 7
2	2, 6, 10
3	3, 4, 8
4	2, 3, 7
5	1, 3, 5
6	3, 7, 8
7	2, 3, 9
8	1, 4, 9
9	3, 5, 8
10	4, 6, 9
11	2, 6, 8
12	1, 5, 9
13	2, 5, 7
14	1, 4, 8

Контрольные вопросы

 

1. Какие задачи решает концепция обеспечения комплексной безопасности производственного объекта?

2. Что такое безопасность защищаемого производственного объекта?

3. Охарактеризуйте цели анализа уязвимости объекта.

4. Что такое объект повышенной опасности?

5. Охарактеризуйте структуру системы обеспечения комплексной безопасности объекта.

6. Опишите структуру ИКСБ.

7. Как осуществляется анализ уязвимостей на производственном объекте на стадии предпроектного исследования ИСКБ?

8. Перечислите характеристики эффективности подсистем безопасности.

 

Лабораторная работа 2.

 

Теоретические сведения

ИТСОН (инженерно-технические сооружения промышленных объектов) – это система средств, которые применяются с целью создания условий для предупреждения и пресечения несанкционированного доступа на ОПО, включая режимную территорию и помещения.

Инженерные средства охраны и надзора (ИСОН) предназначены для надежного обеспечения безопасности охраняемого объекта. К ИСОН относятся:

· ограждения объектов охраны;

· инженерные заграждения;

· сооружения и конструкции на постах;

· сооружения и конструкции в специальных (режимных) зданиях и помещениях;

· сооружения и конструкции на КПП;

· сооружения и конструкции на внутренней территории объекта;

· оборудование специальных транспортных средств;

· осветительные установки;

· средства электроснабжения;

· средства инженерного вооружения (СИВ).

Система ИСОН включает: 1) ограждения объектов охраны; 2) инженерные заграждения (устанавливаются в пределах запретных зон, в специальных зданиях, на инженерных коммуникациях и внутри объектов охраны; 3) сооружения и конструкции на постах (наблюдательные вышки, площадки, постовые грибы и будки; тропы нарядов и специалистов ИТО; контрольно-следовые полосы – КСП; разграничительные и контрольные знаки; посты караульных собак; оборонительные сооружения); 4)    сооружения и конструкции в специальных (режимных) зданиях и помещениях (к ним относятся: двери; замковые и запорные устройства; оконные решетки; решетчатые перегородки; ключеулавливатели); 5) сооружения и конструкции на КПП; 6) сооружения и конструкции на внутренней территории объекта; 7) оборудование специальных транспортных средств; 8) средства инженерного вооружения (СИВ), которые применяются для облегчения изготовления, установки и обслуживания инженерных заграждений и их мобильного развертывания).

Технические средства охраны и надзора (ТСОН) включают:                        1) системы и устройства сбора и обработки информации (к ним относятся комплексы и компьютеризированные системы, концентраторы, системы контроля доступа); 2) средства обнаружения; 3) приборы контроля и досмотра (применяются для обеспечения надлежащего контроля и досмотра людей и транспорта на предмет обнаружения сокрытых запрещенных предметов);           4) средства тревожной сигнализации (сигнализационные средства оповещения; применяются для подачи светового и звукового сигналов о чрезвычайных обстоятельствах на объектах охраны, вызова должностных лиц, а также для сбора сотрудников учреждения по тревоге); 5) средства оперативной связи; 6) средства видеонаблюдения (применяются для дистанционного наблюдения за обстановкой в охраняемых зонах, на территории объекта, в режимных зданиях и помещениях, на подступах к территории ОПО).

Теоретические сведения

Задачи, решаемые системой контроля и управления доступом (СКУД):

– пропуск сотрудников и автотранспорта на охраняемый объект;

– регистрация попыток несанкционированного доступа (ПНД) на ОПО лицами или техническими средствами (автомобилями, автономными наземными, воздушными и иными техническими средствами, а также попыток несанкционированного доступа к информационным ресурсам ОПО;

– блокирование ПНД лицам и техническим средствам на ОПО;

– контроль рабочего времени персонала;

– автоматизация допуска на территорию, разгрузка бюро пропусков от рутинной работы;

– выявление нарушителей пропускного режима.

Реализованные преимущества системы представлены на рисунке ….:

– многоуровневая идентификация людей и транспорта на пунктах доступа;

– минимизация человеческого фактора при принятии решения о допуске;

– гарантия получения точной и достоверной информации непосредственно руководителем;

– решение управленческих задач по оптимизации производственной деятельности благодаря интеграции системы допуска с автоматизированной системой управления объекта.

Единая система видеонаблюдения крупного ОПО включает несколько сотен видеокамер различного типа, в том числе купольные и мегапиксельные, более 40 видеорегистраторов объединенных в единую систему с распределенным доступом. Видеомониторинг любого участка предприятия осуществляется с любого рабочего места АРМ, как показано на рисунке …, в соответствии с правами пользователя. Конфигурация оборудования хранится на едином SQL-сервере. Руководитель (подразделения/предприятия), в соответствии с правами доступа может оперативно загрузить и вывести на монитор видеоинформацию с объекта.

Программное обеспечение СЕКЬЮРИТИ ВИЗАРД (Security Wizard или SW) – основа комплексных систем безопасности от компании «Электроника». Программа позволяет интегрировать все подсистемы безопасности объекта (видеонаблюдение, охрана периметра, контроль доступа, охранно-пожарная сигнализация) в единый комплекс и управлять интегрированной системой через компьютерную сеть, что показано на рис. 7.

Внедрение системы позволяет предприятию значительно снизить и практически исключить утрату продукции из-за хищений. Использовать ресурсы системы для технологического контроля, анализа и принятия управленческих решений.

Организационный и производственный эффект:

– повышение технологической и трудовой дисциплины;

– эффективность работы службы безопасности;

– повышение ответственности сотрудников за результаты труда;

– оптимизация производственных процессов (отгрузка, логистика и т.д.).

Цели реализации внешних ПНД и внутренних дестабилизирующих явлений, инспирируемыми сами пользователями (агентами) в сложных ОПО разнообразны и могут быть классифицированы в зависимости от преследуемых целей (см. табл. 4).

 

Таблица 4

Классификация целей несанкционированного доступа на производственные объекты

№№ п/п	Ранг ПНД	Цели атаки или дестабилизирующих действий
1	10	создание угрозы национальной безопасности и политической дестабилизации
2	9	создание угрозы ядерной, биологической, химической безопасности
3	8	возникновение паники и хаоса в обществе
4	7	попытки асоциальной и противоправной (преступной) деятельности
5	6	получение финансовой выгоды от асоциальной или противоправной (преступной) деятельности
6	5	дестабилизация или взятие под контроль (захват) опасных материалов, технологий, технических средств и продукции
7	4	несанкционированный доступ к конфиденциальной информации
8	3	перехвату и изменению информации, программного обеспечения, аппаратных средств, и т.д.
9	2	блокировке линий передачи данных и/или отключению подсистем
10	1	Несанкционированное проникновение в ОПО с неизвестными целями и труднопрогнозируемыми последствиями

 

Деятельность любого ОПО сопровождается возникновением угроз развития ПНД. Угроза – потенциальная причина нежелательного инцидента, который может приводить к нанесению информационного, экологического, экономического (материального) и технологического ущерба ОПО. Важным критерием оценки угрозы ПНД является риск причинения информационного, экологического, экономического (материального) и технологического ущерба ОПО.

 

Порядок расчетов

 

1) Вероятность эффективной ПНД (P_ПНД), вызывающей причинение ущерба ОПО, является отношением числа успешных ПНД, достигших цели (полностью или частично), к общему числу зафиксированных попыток ПНД за определенный период можно рассчитать по формуле (1):

                                              (8),

где N – количество успешных ПНД, а F – общее количество зафиксированных ПНД в ОПО за рассматриваемый период.

2) Нередко на практике ущерб является функцией некоторой случайной величины – переменной состояния рассматриваемой системы.

Величину ущерба ОПО, обусловленного влиянием всех атак i-ранга, можно рассчитать по формуле (2):

                                  (9),

где M_i – количество лиц, чьим интересам нанесен ущерб в результате ПНД;

Rang_i – ранг ПНД;

 – вероятность причинения ущерба, обусловленного ПНД_i.  

Общий ущерб от всех атак можно оценить как:

                       (10).

 

Примеры расчета*

В таблице 2 представлены данные о ПНД на ОПО.

Необходимо рассчитать:

–  вероятность эффективности (успеха) ПНД каждого ранга, вызывающей причинение ущерба ОПО;

–  величину ущерба под влиянием атак каждого ранга;

–  величину общего ущерба.

 

Таблица 5

Данные о попытках несанкционированного доступа на опасный производственный объект с различной численностью персонала

№ вари-анта зада-ния	Ранг попыток нарушения	Кол-во попыток несанкциониро- ванного доступа		Числен-ность персонала, М	Вероятность успешного несанкцио-нированного доступа	Величина ущерба
		N, всего	F, (с достиг- нутыми целями)
1	2	3	4	5	6	7
Задание 1	10	34	4	11280	0,117647	13270,58824
	9	33	0	7347	0	0
	8	27	2	411	0,074074	243,5555556
	7	22	1	274	0,045455	87,18181818
	6	48	5	313	0,104167	195,625
	5	7	1	264	0,142857	188,5714286
	4	15	0	167	0	0
	3	88	3	312	0,034091	31,90909091
	2	44	1	343	0,022727	15,59090909
	1	108	4	86	0,037037	3,185185185

    Величина общего ущерба от попыток несанкционированного доступа    14036,20722.

(*) При расчетах используйте приложение MS Excell 7.0 for Windows.

 

 

Задание для самостоятельной работы

№ варианта задания	Ранг ПНД	Кол-во попыток несанкциониро- ванного доступа		Числен-ность персонала, М	№ варианта задания	Ранг ПНД	Кол-во попыток несанкциониро- ванного доступа		Числен-ность персонала, М
		N (всего)	F, (с достиг- нутыми целями х)				N (всего)	F, (с достиг- нутыми целями х)
1	2	3	4	5	1	2	3	4	5
Задание 1	10	38	0	97243	Задание 2	10	14	0	88424
	9	46	0	21341		9	17	3	22162
	8	5	2	7413		8	26	1	6283
	7	12	1	3264		7	32	0	3299
	6	4	0	1282		6	45	0	1345
	5	31	0	633		5	2	0	1351
	4	24	1	297		4	14	3	363
	3	13	3	321		3	11	1	367
	2	9	0	199		2	8	1	388
	1	56	9	62		1