3.5. Методы оценки защищенности предприятия

В настоящее время существует ряд методик, позволяющих провести оценку защищенности объекта. Среди них можно отметить следующие пять:

1) анализ анкет-опросников (анкетный метод);

2) экспертная оценка отдельных составляющих системы защиты (экспертный метод);

3) проведение испытаний с использованием специального оборудования и аппаратуры (метод испытаний);

4) использование методик современной психологии и психофизиологии;

5) моделирование на объекте угрожающей ситуации.

При использовании анкетного метода привлекаются несколько руководителей предприятия. Заполненные анкеты обрабатываются на ЭВМ с использованием специальных программ. На основе полученных результатов готовятся развернутое заключение и конкретные рекомендации по совершенствованию системы безопасности как предприятия, так и его руководителей.

Второй метод (экспертный метод) предполагает проведения оценки качества системы безопасности путем анализа ее отдельных составляющих, а именно:

• правильность построения системы охраны;

• стойкость объекта против проникновения со взломом;

• возможность вывода из строя или нейтрализации охранной сигнализации и контрольных устройств;

• определение «мертвых зон» в системе наблюдения;

• правильность построения защиты от пожара и других стихийных бедствий.

Третий метод с использованием специальной аппаратуры является достаточно трудоемким и требует наличия сложной аппаратуры. Однако его следует применять, когда необходимо:

• определить максимальное расстояние, с которого возможен устойчивый перехват информации с экрана ПЭВМ, расположенной на указанном месте;

• проверить наличие подслушивающих устройств в конкретных помещениях после проведения в них ремонтно-строительных работ;

• определить, возможен ли съем речевой информации с оконных стекол конкретного кабинета из точек, расположенных вне здания на расстоянии прямой видимости;

• проверить подозрения, не заложены ли средства негласного наблюдения и передачи видеоинформации из здания в какой-нибудь пункт, расположенный поблизости.

Однако при проведении таких работ необходимо соблюдать требования Указа Президента РФ № 21 от 9 января 1996 г. и постановления Правительства РФ № 770 от 1 июля 1996 г., определяющего, кто и как может выполнять подобную работу.

Четвертый метод касается проверки обслуживающего персонала на его лояльность и способность выполнять возложенные функции. Здесь используются методики психологии и психофизиологии. Они оказываются эффективными в тех случаях, когда:

• необходимо дать оценку надежности и лояльности персонала;

• определить степень правдивости показаний при расследовании происшествий;

• проверить сотрудника при приеме его на работу;

• определить способность должностного лица выполнять предписанные ему функции в различных ситуациях.

В настоящее время такие методы разработаны на достаточно хорошем уровне.

В качестве примера можно привести систему: аппаратно-програмный комплекс компьютерного психосемантического анализа. Время тестирования – 15 минут. Суть тестирования состоит в маскированном предъявлении тестовых стимулов (слов), записи времен реакций в ответ на предъявление стимулов и математической обработке результатов с выдачей конечного протокола. Система реализована на базе ПК.

Пятый метод моделирования является весьма эффективным и позволяет выявить слабые места в системе защиты. Для его проведения необходимо разработать модель операции, условно угрожающей жизнедеятельности объекта (вооруженное нападение, проникновение со взломом, тайное проникновение с нейтрализацией средств защиты, внедрение на объекты «закладок» и др.).