Подготовленный нарушитель
Кто может быть: организованная группа воров, имеющая опыт работы с подобными объектами.
Подготовленность: высокая, ведется предварительная разведка, анализ графиков работы охраны, изучение расположения помещений.
Оснащенность: инструменты для взлома дверей и окон, транспорт для вывоза ценностей, средства связи между участниками.
Тактика: планомерное проникновение в ночное время, использование скрытных методов (отключение сигнализации, вскрытие замков), распределение ролей внутри группы.
Осведомленный нарушитель
Кто может быть: действующий или бывший сотрудник компании, имеющий доступ к помещениям и знание внутренних процессов.
Подготовленность: очень высокая, знает расположение кассы, сейфовой, серверной, маршруты охраны, время работы сотрудников.
Оснащенность: может быть минимальной (достаточно личных ключей, паролей, служебных полномочий), но возможен доступ к специальным средствам (электронные ключи, документы).
Тактика: злоупотребление служебным положением (пронос ценностей «под видом работы»), обход системы контроля доступа, подделка документов, передача информации третьим лицам.
Архитектура безопасности: Зонирование объекта
Зона 1 (периметр здания): синий - входные двери, окна 1-го этажа.
Зона 2 (входная группа): зеленый - холл, пост охраны, коридоры.
Зона 3 (офисные кабинеты): желтый - бухгалтерия, касса, серверная, архив.
Зона 4 (режимные помещения): оранжевый - кабинет №30 (коммерческая тайна), сейфовая комната, склад с дорогостоящей техникой.
Критические точки: красный - окна, остекленные двери в коридорах, деревянные межкомнатные двери.
Рис. 1. Зонирование объекта
Выбор средств защиты
Функция "ОБНАРУЖЕНИЕ"
Средство защиты |
Место установки/зона |
Назначение и эффект |
Камера наблюдения |
Периметр, коридоры, тамбуры, пост охраны, холл, склад |
Визуальный контроль территории, помещениц и фиксация событий |
Магнитный датчик |
Двери, окна 1 этажа |
Обнаружение открытия проемов, оповещение о проникновении |
Датчик разбития стекла |
Зоны с окнами |
Оповещение о попытке разрушения ограждающих конструкций |
Датчик движения |
Коридоры, зоны с дверьми |
Обнаружение движения в нерабочее время |
Пожарные извещатели |
По всем помещениям |
Оповещение сотрудников о пожаре |
Функция "ЗАДЕРЖКА"
Средство защиты |
Место установки/зона |
Назначение и эффект |
Замена деревянных дверей на металлические |
Касса, серверная, архив |
Увеличение времени доступа нарушителя |
Турникет |
Вход для персонала |
Контроль и ограничение прохода |
Крепление сейфов к полу и стенам |
Сейфовая |
Увеличение времени доступа нарушителя |
Функция "РЕАГИРОВАНИЕ"
Средство защиты |
Место установки/зона |
Назначение и эффект |
Система охранной сигнализации |
Все зоны |
Автоматическая подача тревожного сигнала |
Тревожная кнопка |
Пост охраны |
Моментальная активация тревоги |
Система оповещения персонала |
Все помещения |
Моментальное информирование сотрудников |
Радиосвязь охраны |
Пост охраны |
Координация действий |
Дежурная группа охраны |
Охранные посты |
Физическое реагирование на инциденты |
Соответствие принципам концепции
Принцип концепции |
Реализация в проекте |
Эшелонированная защита |
Периметр – вход – коридоры – служебные помещения – режимные зоны |
Современные методы |
Видеонаблюдение с записью, интеграция с СКУД |
Баланс функций |
Равномерное применение обнаружения, задержки и реагирования |
Гибкость |
Возможность расширения систем при увеличении штата или объема ценностей |
Выводы и рекомендации
1. Объект уязвим из-за слабых внутренних дверей и остекленных проемов.
2. Основная угроза – кража техники и документов как извне, так и изнутри.
3. Рекомендуется:
• усилить двери в критические помещения;
• закрепить сейфы;
• внедрить СКУД для сотрудников;
• расширить зону видеонаблюдения;
• подключить объект к пульту охраны.
4. Реализация предложенной системы позволит снизить риск хищений и утечки информации, а также повысить уровень пожарной безопасности.
Приложение №1
Экспликация помещений объекта
1 - тамбур; 2 - коридор; 3 - подсобное помещение; 4 - тамбур; 5 - пост охраны; 6 - диспетчерская; 7 - электрощитовая; 8 - 9 - служебные кабинеты; 10 - коридор; 11 - бухгалтерия; 12 - санузел; 13 - 15 - тамбур; 16 - холл; 17 - лестничная клетка; 18 - тамбур; 19-20-служебные кабинеты; 21-склад; 22 коридор; 23 - 24 - служебные кабинеты; 25 - тамбур; 26 - архив; 27 - 28 - технические помещения; 29 - сейфовая; 30 - серверная; 31 - коридор; 32 - служебный кабинет; 33 - тамбур.
Рис. 2. Схема помещения
Приложение №2
Структура отдела безопасности ООО «Вымпел»
Состав отдела: 3 человека
1. Начальник отдела безопасности.
2. Специалист по режиму и охране труда.
3. Оперативный сотрудник (дежурный охранник/инспектор).
1) Начальник отдела безопасности
Основные обязанности:
• Организация и контроль работы отдела безопасности;
• Разработка и внедрение планов охраны, инструкций и регламентов;
• Взаимодействие с ЧОП, органами МВД, МЧС и другими структурами;
• Контроль за системой видеонаблюдения, СКУД, охранной и пожарной сигнализацией;
• Проведение служебных проверок по фактам нарушений и ЧС;
• Обеспечение защиты коммерческой тайны и контроль доступа к режимным помещениям.
2) Специалист по режиму и охране труда
Основные обязанности:
• Контроль соблюдения пропускного и внутриобъектового режима;
• Проверка состояния технических средств охраны (замки, сейфы, сигнализация);
• Ведение учета и хранения ключей;
• Проведение инструктажей сотрудников по безопасности;
• Организация мероприятий по противопожарной безопасности;
• Подготовка отчетов для руководства о состоянии защищенности объекта.
3) Оперативный сотрудник (дежурный охранник/инспектор)
Основные обязанности:
• Несение службы на посту охраны (дневное дежурство);
• Контроль за входом/выходом сотрудников и посетителей;
• Реагирование на срабатывания сигнализации, тревожные вызовы;
• Обход территории и внутренних помещений по графику;
• Ведение журнала дежурств и фиксация происшествий;
• Взаимодействие с группой быстрого реагирования ЧОП при ЧС.
Приложение №3
1. Контроль при прохождении проходной
Для исключения несанкционированного доступа и фиксации времени прихода/ухода сотрудников:
• Электронная система контроля и управления доступом (СКУД):
• Персональные электронные карты-пропуска (или биометрическая система).
• Учет времени прихода и ухода сотрудников.
• Разграничение прав доступа (например, склад и серверная – только для уполномоченных).
• Турникет с электромагнитным замком — проход только по карточке или по разрешению охраны.
• Регистрация посетителей — вход исключительно по разовым пропускам с сопровождением сотрудника.
• Видеонаблюдение на проходной — фиксация лиц и регистрация событий входа/выхода.
2. Контроль сотрудников при работе за компьютером
Для защиты информации и предотвращения утечки коммерческой тайны:
• Персональная аутентификация:
• Вход в систему по имени пользователя и паролю.
• Использование двухфакторной аутентификации для критических учетных записей (серверная, бухгалтерия, кабинет №30).
• Система учета действий сотрудников (SIEM/DLP):
• Мониторинг действий пользователей на компьютерах (копирование файлов, отправка по почте, использование внешних носителей).
• Запрет подключения USB-накопителей без разрешения.
• Автоматическая блокировка компьютера при отсутствии активности.
• Журналирование доступа к критическим системам (серверная, архив коммерческой информации).
• Контроль за интернет-активностью сотрудников.
3. Эффект от внедрения системы
• Исключение возможности бесконтрольного прохода на объект.
• Минимизация рисков выноса материальных ценностей.
• Повышение уровня защиты информации и коммерческой тайны.
• Возможность расследования инцидентов на основе данных видеонаблюдения, СКУД и логов компьютерной активности.