В рубрику "Комплексные системы безопасности" | К списку рубрик | К списку авторов | К списку публикаций
А.В. Алексеев
Начальник отдела Технических систем безопасности комплекса
ОВР ОАО "Кировский завод"
Управление технической безопасностью крупных промышленных предприятий становится все более ответственной обязанностью как руководителей служб безопасности, так и директората предприятий. Это связано с тем, что административные, служебные, экономические правонарушения и даже информационные атаки становятся все более частыми и изощренными, причем нередко они проходят незамеченными
Потери предприятий от нарушений безопасности в различных ее элементах, как показывает опыт, имеют ярко выраженную тенденцию к возрастанию. Именно поэтому вопросы эффективного управления безопасностью крупных промышленных предприятий становятся все более актуальными. Вопрос эффективного управления технической системой безопасности (ТСБ) предприятия приобретает качественно новое содержание. Связано это прежде всего с резким возрастанием в последнее время количественного и качественного состава используемых на предприятиях инженерно-технических средств охраны.
Составляющие ТСБ
Структурно в состав ТСБ, например на ОАО "Кировский завод", входит ряд следующих основных подсистем технических средств.
Структура ТСБ типового состава с указанием основных видов используемых технических средств представлена на рис. 1. Она отражает принцип целостности системы технического обеспечения безопасности крупного предприятия. При этом системообразующим элементом ТСБ является Технический центр безопасности (ТЦБ).
Грамотное построение и эффективное функционирование ТЦБ при развитом составе средств (до 300 и более единиц ТСБ), как показывает практика, позволяет обеспечить результативность действий охранников на постах, оперативных групп и руководящего состава служб безопасности.
ТСБ играет определяющую роль при обосновании и принятии решения по управлению безопасностью, выступая в качестве подсистемы информационного обеспечения оптимизации решений. Более того, ТСБ занимает место главного объективного источника данных по оценке обстановки и объективной регистрации правонарушений.
Чем сложнее система, тем более значима оптимизация управленческих решений для социального, экономического, рыночного статуса предприятия. Это положение существенно и для систем безопасности предприятий.
Оценка эффективности
Как и в любой другой системе управления (СУ), в системе управления безопасностью (СУБ) информационно-управляющая подсистема (ИУП СУБ) играет определяющую роль. Можно назвать такие свойства и критерии эффективности функционирования ИУП СУБ, как достоверность информации (Dи), оперативность использования информации (Ои), устойчивость (Uи), скрытность (Sи) и непрерывность (Nи) функционирования ИУП СУБ. Одной из простейших моделей оценки информационной эффективности или качества (W) ИУП СУБ промышленного предприятия, дающей гарантированные оценки является мультипликативная модель следующего вида:
W = Oиo x Dиd x Sиs x Uиu x Nиn,
где o, d, u, s, n – весовые коэффициенты (индексы) инвариантности (независимости) информационной эффективности соответствующих свойств ИУП при обеспечении безопасности предприятия в конкретных условиях реализации. Область значений каждого из указанных коэффициентов инвариантности лежит между значениями 0 (минимальная инвариантность эффективности к данному свойству) и 1 (максимальная независимость эффективности от данного свойства).
Приведем пример. Пусть значение скрытности функционирования системы будет следующим: Sи = 0,3.
Допустим, что другие частные показатели информационной эффективности ИУП известны:
Oиo x Dиd x Uиu x Nиn = 0,5.
Тогда для значений индекса важности скрытности добывания, обработки и передачи информации в контуре управления безопасностью s1 = 0 и s2 = 0,8, значение информационной эффективности функционирования будет соответственно:
W1 = 0,5 x Sиs1 = 0,5 x 0,30 = 0,5 x 1 = 0,5;
и
W2 = 0,5 x Sиs2 = 0,5 x 0,30,8 = 0,5 x 0,38 = 0,19,
а значит, в 2,5 раза ниже (0,5/0,19), чем в первом случае. То есть во втором случае система более зависима от скрытности информации, чем в первом.
Оптимизация ИУП СУБ позволяет использовать получаемые оценки информационной эффективности для ранжирования информационных потоков при решении задач сетевого мониторинга, телекоммуникационного и системного управления и адаптации, а также оптимизации структур и ТТХ-элементов СУБ, оценки эффективности комплекса организационно-технических мероприятий обеспечения информационной безопасности. Пример комплекса таких мероприятий в систематизированном виде представлен на рис. 3.
Единая сеть
Особое значение в управлении безопасностью приобретают вопросы прогнозирования поведения критических элементов и каждой из подсистем СУБ. Для реализации этого прогнозирования в соответствии со структурой ТСБ (см. рис. 1) в структуру Технического центра безопасности, как системообразующего элемента ТСБ, включаются соответствующие автоматизированные рабочие места (АРМ) СУОС, СОДО, СТОПС, СКУД, СОТН, которые информационно-технически входят в Единую информационную сеть безопасности (ЕИСБ).
Управление в ЕИСБ осуществляется, как правило, администратором сети, который одновременно решает специфические для технического обеспечения безопасности задачи. В число их могут входить:
Среди технологических вопросов реализации СМЭ, как показывает практика, наибольшее значение имеют следующие:
Особо следует упомянуть концепцию сбалансированной безопасности современных компьютерных систем в части технологии моделирования и анализа информационной безопасности сложных критических информационно-управляющих систем на основе сравнения различных альтернативных вариантов обеспечения безопасности и обоснованного выбора предпочтительного из них. При этом именно конкретизация задачи на основе рассмотрения практических вопросов комплексного обеспечения безопасности в реальной обстановке промышленного предприятия позволяет сравнительно быстро находить эффективные, а в ряде случаев и оптимальные решения.
Таким образом, управление технической системой безопасности современного промышленного предприятия должно основываться на развитой и непрерывно совершенствующейся системе мониторинга текущей и прогнозируемой эффективности. Сегодня уже не вызывает сомнения целесообразность наращивания методологического аппарата СМЭ современными алгоритмами анализа риска систем защиты информации и обеспечения в целом устойчивости ТСБ. Это позволяет обеспечивать достаточно адекватный подход к систематизации и анализу результатов моделирования в интересах выработки практических рекомендаций по использованию получаемых данных в процессе мониторинга эффективности при управлении безопасностью предприятия в целом.
Модель системы
В качестве возможного варианта реализации обозначенного направления развития ТСБ целесообразно создание имитационной циклической модели системы со следующими основными структурными модулями:
Техническое обеспечение
В заключение следует подчеркнуть значение еще одного важного элемента управления ТСБ крупных промышленных предприятий – управления и обеспечения надежности используемых технических средств и систем обеспечения безопасности, устойчивости ТСБ предприятия. Важность этого фактора сегодня определяется сочетанием следующих обстоятельств:
В этих условиях управление ТСБ с использованием совершенных СМЭ, включающих модуль учета отказов ТСБ и управления их ремонтом, позволит существенно сократить ремонтные сроки, оценить отказоустойчивость и контролировать оперативность действий соответствующих служб по техническому обслуживанию ТСБ.
Вопрос технического обеспечения ТСБ актуален и весьма сложен, поэтому требует обязательного отдельного рассмотрения. К другим вопросам, требующим дополнительного рассмотрения, следует отнести функциональную оптимизацию ТСБ в составе служб безопасности, юридическое обоснование решения задач подсистемами ТСБ, включая СОТН и СКУД и оптимизацию алгоритмов управления СТОПС.
Опубликовано: Журнал "Системы безопасности" #6, 2004
Посещений: 14239
Автор
| |||
В рубрику "Комплексные системы безопасности" | К списку рубрик | К списку авторов | К списку публикаций
