61 Понятие эффективности сфз.

Одной из основных характеристик системы физической защиты является ее эффективность – выраженная количественно способность системы предотвращать хищения или диверсии в отношении объектов физической защиты.

Обеспечение эффективной безопасности предполагает решение проблем моделирования угроз, их количественной и качественной оценки с учетом сложности структурно-функционального построения системы безопасности, ее элементов, и данных о внешних воздействиях естественного и искусственного происхождения. Количественная оценка уязвимости объекта и эффективности СФЗ, производится по имеющейся на предприятии компьютерной методике анализа уязвимости и оценки эффективности систем охраны особо важных объектов.

Особое внимание в аналитической статье уделено выбору математических методов исследования моделей угроз. При построении модели подчеркивается необходимость учитывать, что угрозы безопасности носят вероятностный характер и имеют высокую степень априорной неопределенности.

При оценке угроз безопасности предлагаются:

- теория надежности для описания угроз, создаваемых техническими средствами (сбои, отказы, ошибки и т.д.);

- математическая статистика для описания естественных угроз (природные явления, стихийные бедствия и т.д.);

- теория вероятности для описания угроз, создаваемых людьми по небрежности, халатности и т.д.);

- экспертные методы для описания умышленных угроз.

При анализе учитываются прогнозируемые угрозы и модель исполнителей угроз (нарушителей), вероятности обнаружения нарушителя с помощью технических средств, варианты тактики ответных действий сил охраны, временные параметры (времена задержки преодоления нарушителем физических барьеров, время ответных действий сил охраны и др.).

По этой методике в наглядной форме, путем моделирования на ПЭВМ процесса действий нарушителей и сил охраны, производится оценка основного показателя эффективности СФЗ объекта - вероятности перехвата нарушителя силами охраны, действующими по сигналу срабатывания комплекса ИТСО.

.

62 Моделирование сфз. Понятие критической точки обнаружения. Качественная и количественная оценка эффективности сфз.

Существует много компьютерных моделей для количественного анализа, с помощью которых аналитик может оценить эффективность СФЗ. Большинство из них имеет одну и ту же основу. В этих моделях после ввода данных производятся необходимые вычисления и выдается результат. Одни из них лучше справляются с анализом угроз изнутри, другие — с внешними угрозами. В продаже есть и несколько моделей для качественного анализа СФЗ, которые могут быть использованы для первоначальной оценки потребностей СФЗ и могут помочь при разработке системы защиты не очень ценных объектов. Следует проявлять осторожность при использовании моделей качественного анализа для оценки систем защиты особо ценных объектов, так как такой анализ не всегда точен в предсказании эффективности системы.

МОДЕЛЬ EASI

Модель EASI — это простой инструмент для вычислений, который количественно показывает эффект изменения параметров физической защиты на определенном пути (маршруте). В этой программе данные по обнаружению, задержке, реагированию и передаче информации используются для расчета Рi. Но так как EASI — модель, работающая на уровне пути, то за один раз она может просчитать только один путь (или сценарий) нарушителя и выдать для него величину эффективности системы защиты. Даже в этом случае она может проанализировать чувствительность системы, взаимодействия в СФЗ и выигрыш по времени на этом маршруте.

Для предотвращения случаев кражи или саботажа необходимо, чтобы силы реагирования были предупреждены о нападении, когда еще остается достаточно времени для принятия мер и прерывания действий нарушителя. Значит, в анализе следует учесть подачу тревоги оператору и подачу команды силам реагирования. В модели EASI прерывание считается состоявшимся, если СФЗ сработает должным образом, в результате чего силы реагирования в достаточном количественном составе прервут его движение по данному пути. Параметры функций обнаружения и связи вводятся в модель в виде вероятностей того, что эти функции будут выполнены успешно. Параметры задержки и реагирования вводятся как среднее время и стандартные отклонения для каждого элемента. На выходе будет получена Рi — вероятность прерывания действий нарушителя до свершения им акта кражи или диверсии. После получения результата можно изменить любой входной параметр и посмотреть на изменение выходного результата.

Но так как EASI — модель на уровне пути, то для анализа более крупных и сложных систем требуются усовершенствованные компьютерные модели. Данный вопрос будет рассмотрен в разделе о диаграмме последовательности действий нарушителя (adversary sequence diagrams). Упомянутые диаграммы дают графическое представление об элементах защиты в системе и могут служить интерфейсом между аналитиком-человеком и программой.

Критическая точка обнаружения

критическая точка обнаружения — это точка на пути нарушителей, где время задержки еще несколько превышает время реакции сил реагирования.

Модель EASI не может определить КТО, потому что время задержки и время реагирования являются случайными переменными и во время атаки любая точка на пути может стать КТО. Однако понятие КТО слишком важно для того, чтобы от него отказаться, поскольку помогает определить, где поставить дополнительный датчик обнаружения — до или в КТО. Задержку ставят после дополнительного датчика.

Во многих из более сложных систем анализа, подобных SAVI или ASSESS, которые определяют наиболее уязвимые маршруты, используются только средние значения времен задержки и реакции. Их алгоритмы дают сбой, если вводятся отклонения. Практика работы с этими системами показала, что можно разработать эффективные системы, где КТО задается исходя из средних значений указанных параметров, а затем перед КТО добавляется датчик обнаружения, а сразу после него устанавливается элемент задержки.

Обеспечение эффективной безопасности предполагает решение проблем моделирования угроз, их количественной и качественной оценки с учетом сложности структурно-функционального построения системы безопасности, ее элементов, и данных о внешних воздействиях естественного и искусственного происхождения. Количественная оценка уязвимости объекта и эффективности СФЗ, производится по имеющейся на предприятии компьютерной методике анализа уязвимости и оценки эффективности систем охраны особо важных объектов.

Особое внимание в аналитической статье уделено выбору математических методов исследования моделей угроз. При построении модели подчеркивается необходимость учитывать, что угрозы безопасности носят вероятностный характер и имеют высокую степень априорной неопределенности.

При оценке угроз безопасности предлагаются:

- теория надежности для описания угроз, создаваемых техническими средствами (сбои, отказы, ошибки и т.д.);

- математическая статистика для описания естественных угроз (природные явления, стихийные бедствия и т.д.);

- теория вероятности для описания угроз, создаваемых людьми по небрежности, халатности и т.д.);

- экспертные методы для описания умышленных угроз.

При анализе учитываются прогнозируемые угрозы и модель исполнителей угроз (нарушителей), вероятности обнаружения нарушителя с помощью технических средств, варианты тактики ответных действий сил охраны, временные параметры (времена задержки преодоления нарушителем физических барьеров, время ответных действий сил охраны и др.).

По этой методике в наглядной форме, путем моделирования на ПЭВМ процесса действий нарушителей и сил охраны, производится оценка основного показателя эффективности СФЗ объекта - вероятности перехвата нарушителя силами охраны, действующими по сигналу срабатывания комплекса ИТСО.