4.Основные этапы проведения анализа уязвимости

4.1.Основными этапами проведения анализа уязвимости являются:

• создание рабочей группы по проведению анализа;

• разработка плана (программы) проведения анализа;

• сбор информации для проведения анализа;

• описание ядерно-опасного объекта;

• определение уязвимых мест ЯУ и пунктов хранения ЯМ;

• определение угроз;

• определение модели нарушителя;

• оформление результатов анализа.

4.2.Для проведения анализа уязвимости необходимо создать рабочую группу из числа специалистов:

• аналитических подразделений службы безопасности;

• в области проектирования ЯОО и СФЗ;

• в области технологии ЯОО;

• в области защиты информации, физической защиты, ядерной, радиационной, технической (технологической), пожарной безопасности, учёта и контроля ЯМ.

Анализ уязвимости необходимо проводить с привлечением специализированных организаций: территориальных органов ФСБ России, МВД России, организаций, занимающихся проектированием ЯОО и СФЗ.

Формы взаимодействия со специализированными организациями могут быть следующими:

• получение членами рабочей группы от специализированных организаций информации о потенциальных угрозах и нарушителях;

• консультации с сотрудниками различных подразделений ЯОО;

• анализ результатов работы по определению потенциальных угроз и нарушителей;

• согласование результатов работы со специализированными организациями.

Состав рабочей группы и кандидатура её руководителя утверждаются приказом руководителя ЯОО. Этим приказом также определяются задачи рабочей группы и сроки проведения анализа уязвимости.

4.3.Рабочая группа действует согласно разработанному плану (программе) проведения анализа уязвимости, утверждаемому руководителем ЯОО и включающему конкретные объекты анализа, участников и ответственного лица, а также условия и сроки выполнения работ.

4.4.Для проведения анализа уязвимости рабочая группа должна собрать необходимую информацию по следующим основным направлениям:

• географические, природные, топологические, этнические, культурные особенности территориального расположения объекта и инфраструктура;

• основные характеристики объекта, а также производимого, используемого и хранимого ядерного материала и радиоактивных отходов;

• особенности эксплуатации ядерных установок, пунктов хранения ядерных материалов и отходов, технологических линий и процессов;

• виды и характеристики потенциальных угроз и способов их реализации на обследуемом объекте использования атомной энергии;

• характеристика персонала, его полномочий по работе с ЯМ, ЯУ, с СФЗ.

Во время сбора информации для проведения анализа уязвимости могут быть использованы следующие методы работы:

• анализ документов;

• опрос специалистов объекта;

• визуальный осмотр при выходе на объект.

Рабочей группе предоставляются следующие основные документы:

• планы (схемы) ЯОО с указанием размещения пунктов хранения ЯМ, ЯУ и жизненно важного оборудования;

• предыдущие анализы уязвимости;

• акты и справки по результатам работы комиссий по проверке безопасности и физической защиты ЯОО;

• положение о пропускном режиме и о разрешительной системе допуска и доступа к ЯМ, ЯУ и пунктам хранения ЯМ;

• инструкции по обеспечению информационной безопасности;

• другие документы.

4.5.Описание ядерно-опасного объекта и определение предметов защиты производится по полученной информации и может представлять собой первую часть письменного отчета по результатам анализа уязвимости. Главной целью описания объекта должно быть определение всех мест на объекте, где производится, используется и хранится ядерный материал. При этом должны быть освещены вопросы, изложенные в разделе 5 настоящих Методических рекомендаций.

4.6.Наличие, характеристики и размещение ЯМ на объекте представляется на схеме объекта и в виде таблицы, в которой следует отразить массу ЯМ, его обогащение, форму, степень облучения и другие характеристики:

№ п/п	№ здания и помещения	ЯМ 1 категории	ЯМ 2 категории	ЯМ 3 категории	Примечание
1	2	3	4	5	6

4.7.Потенциальные угрозы должны быть определяются по отношению к каждому конкретному выявленному предмету защиты и представляются также в виде таблицы.

Выводы о потенциальных угрозах и криминогенной обстановке вокруг объекта использования атомной энергии должны быть сформулированы в соответствии с информацией, предоставленной рабочей группе территориальными органами ФСБ России и МВД России.

4.8.Определение уязвимых мест ядерной установки и пункта хранения, в отношении которых может быть совершена диверсия, и элементов системы физической защиты, преодолевая которые нарушитель имеет наибольшую вероятность совершения хищения ЯМ или диверсии, производится членами рабочей группы путем составления логических схем, изложенных в приложении 1 к Методическим рекомендациям.