1.5 Анализ угроз безопасности коммерческого банка

Ухудшение состояния криминогенной обстановки в стране, усиление межрегиональных связей организованных преступных групп, рост их финансовой мощи и технической оснащенности дает основание полагать, что тенденция к осложнению оперативной обстановки вокруг коммерческих банков в ближайшее будущее сохранится. Отсюда определение и прогнозирование возможных угроз и осознание их опасности необходимы для обоснования, выбора и реализации защитных мероприятий, адекватных угрозам интересам банка.

В процессе выявления, анализа и прогнозирования потенциальных угроз интересам банка в рамках концепции учитываются объективно существующие внешние и внутренние условия, влияющие на их опасность. Таковыми являются:

– нестабильная политическая, социально-экономическая обстановка и обострение криминогенной ситуации;

– невыполнение законодательных актов, правовой нигилизм, отсутствие ряда законов по жизненно важным вопросам;

– снижение моральной, психологической и производственной ответственности граждан.

На стадии концептуальной проработки вопросов безопасности коммерческого банка представляется возможным рассмотрение общего состава потенциальных угроз. Конкретные перечни, связанные со спецификой и банка, и условий требуют определенной детализации и характерны для этапа разработки конкретного проекта системы безопасности.

Преступные посягательства в отношении помещений (в том числе и жилых), зданий и персонала проявляются в виде:

– взрывов;

– обстрелов из огнестрельного оружия;

– минирования, в том числе с применением дистанционного управления;

– поджогов;

– нападения, вторжения, захватов, пикетирования, блокирования;

– повреждения входных дверей, решеток, ограждений, витрин, мебели, а также транспортных средств личных и служебных:

– технологические аварии, пожары.

Цель подобных акций:

– нанесение серьезного морального и материального ущерба;

– срыв на длительное время нормального функционирования;

– вымогательство значительных сумм денег или каких-либо льгот (кредиты, отсрочка или погашение платежей и т.п.) перед лицом террористической угрозы [10].

2. Анализ существующих систем безопасности

2.1 Обзор развития систем безопасности и их составляющих

Личная безопасность людей и их жилья является одной из самых актуальных проблем нашего времени. Всё больше и больше людей устанавливают на работе и дома различные охранные и противопожарные системы, для того чтобы защитить себя и своё имущество. Проблема безопасности в наше время актуальна как никогда. Понятие безопасности очень объемно и многогранно, одним из его приоритетных аспектов является установка комплексной систем безопасности.

Подразделения безопасности предприятий и организаций решают широкий круг задач, используя при этом разнообразные информационные технологии. К наиболее распространенным из них относятся:

– системы контроля и управления доступом;

– системы видеонаблюдения и видеоаналитики;

– системы охранно-пожарной сигнализации.

В последние годы, указанные системы часто объединяются в единый комплекс, именуемый комплексной системой безопасности (КСБ). Наряду с вышеперечисленными часто используются программно-информационные системы сбора, анализа и обработки информации, необходимой для решения задач, стоящих перед подразделением безопасности.

Комплексная система безопасности – это совокупность функциональных и информационных связанных друг с другом подсистем безопасности, работающих по одному алгоритму и имеющих общие каналы связи, программное обеспечение, базы данных. Комплексная система безопасности объединяет: системы охранной и пожарной сигнализации, системы контроля и управления доступом и видеонаблюдения. Кроме того, в организационно-технических системах используются GSM-сигнализация, системы управления инженерными коммуникациями в зданиях лифтами, вентиляцией и прочие. При реализации систем безопасности крупных объектов обязательным требованием стала интеграция подсистем между собой с помощью программного обеспечения. Каждая конкретная КСБ может изменяться: некоторые подсистемы могут быть исключены или заменены новыми. Все зависит от задач, которые ставит перед собой организация, заботящаяся о собственной безопасности.

С каждым годом все больше и больше объектов создаются в идеологии интеллектуального здания. В интеллектуальном здании все слаботочные системы связаны между собой, и оператор имеет возможность на поэтажных планах видеть состояние охранной и пожарной сигнализации, контроля доступа, тепло- и водоснабжения, кондиционирования, вентиляции, освещения и т.д. Такой интерфейс обеспечивается специальными программами, называемыми скада-системами. скада - системы поддерживают огромное количество разных типов контроллеров автоматики зданий, но, как правило, не поддерживают контроллеры, применяемые для построения систем безопасности. Для подключения контроллера к скада - системе требуется разработка ОРС-сервера. Это длительный и дорогостоящий процесс, и многие разработчики оборудования систем безопасности не имеют возможности выпустить ОРС-сервер для своего оборудования. Вместе с тем интегрированные системы безопасности, как правило, имеют интеграцию со скада-системами. В результате тенденцией последнего времени является использование интегрированных систем безопасности в качестве универсального конвертора интерфейсов систем безопасности к интерфейсам скада-систем. Такие решения позволяют получить новые возможности в интеллектуальном здании, например, при постановке помещения на охрану, в нем может автоматически выключаться кондиционер и освещение, меняться режим вентиляции. При входе сотрудника через проходную может быть автоматически включен кондиционер или отопление в помещении, где работает данный сотрудник. Описанное выше решение применяется на сложных с инженерной точки зрения объектах.

Приведем основные признаки комплексной системы безопасности.

– Единая система сбора, обработки и представления данных, мониторинга и управления всеми подсистемами.

– Возможность задать требуемые сценарии действий любой сложности в ответ на различные события в системе. Под событием в системе понимается все, что происходит в системе: обнаружение движения подсистемой видеоконтроля, тревога датчиков охранно-пожарной сигнализации, факт прохода через двери, контролируемые подсистемой контроля доступа и т.п. Действием является все, что можно сделать в системе: включить камеру на запись, выдать предупреждение оператору, включить тревожную сигнализацию, поставить/снять датчики с охраны, запретить проход по всем дверям и т.д. В ответ на событие или некий набор событий можно определить любой набор действий системы – сценарий. Более того, применяя специальный язык сценариев, можно определить сколь угодно сложную реакцию системы на события.

– Возможность интеграции любого оборудование и подсистемы независимо от типа оборудования, его производителя. Интеграция осуществляется за счет протоколов обмена, программ-драйверов, контроллеров.

– Модульность и открытые интерфейсы. Система может быть легко расширена как за счет включения новых модулей, так и за счет интеграции системы с уже существующими компьютеризированными системами предприятия. Дополнительные модули могут быть разработаны производителями системы безопасности. Для этого производитель КСБ предоставляет Партнерам интерфейсы и протоколы взаимодействия.

– Масштабируемость – отсутствие ограничений на масштаб охраняемого объекта и возможность подключения любого количества рабочих мест.

– Многоуровневая (иерархическая) структура системы позволяет рационально распределить потоки информации между подразделениями предприятия и тем самым минимизировать объем передаваемых данных. Каждое подразделение получает только те сообщения, которые соответствуют служебным обязанностям и уровню ответственности. Тревожное сообщение может быть передано на следующий уровень системы только в том случае, если по истечении допустимого времени отсутствует реакция ответственного персонала.

Еще совсем недавно построение систем безопасности крупных объектов требовало применения дорогостоящих контроллеров доступа, как правило, зарубежных производителей. В таких системах один контроллер мог обеспечивать управление в реальном масштабе времени десятками точек доступа. Естественно, контроллеры с такими характеристиками являются очень сложными и дорогостоящими изделиями. Вместе с тем комплексные системы безопасности в процессе своего развития научились распределять вычислительные нагрузки между множеством компьютеров, входящих в систему безопасности, и справляться с очень большими объемами данных. Это свойство привело к тому, что программный комплекс комбинированной системы может поддерживать сотни контроллеров. В результате большую систему можно построить не только на нескольких дорогих контроллерах, но и на сотнях недорогих контроллеров, которые раньше применялись только на небольших системах. Такая архитектура не только дешевле, но и надежнее, потому что в ней отсутствует центральный контроллер, выход из строя которого блокировала работу всей системы безопасности. На больших объектах можно увидеть применение КСБ в качестве центрального контроллера.