Контакты
Подписка
МЕНЮ
Контакты
Подписка

Системы комплексной безопасности, категории и уровни защищенности стационарных объектов

В рубрику "" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Системы комплексной безопасности, категории и уровни защищенности стационарных объектов

Эффективность применения технических средств и систем, составляющих автоматизированные системы комплексной безопасности стационарных объектов (АСКБ СО), в полной мере определяется соответствием произведенных затрат для выполнения требований по защите объекта от предполагаемых несанкционированных действий (НСД), угроз, в том числе криминального и террористического характера, и возможного материального ущерба от пожара. Решению обоснованного применения систем, а следовательно, и их эффективному использованию, в значительной мере может помочь определение и введение категорий и уровней технической защищенности объектов в виде нормативного документа или стандарта государственного значения

Категории и защищенность объекта

Определение "категория и защищенность охраняемого объекта" установлены ГОСТ Р 50776-95 "Системы тревожной сигнализации. Часть 1. Общие требования. Раздел 4. Руководство по проектированию, монтажу и техническому обслуживанию".

Категория охраняемого объекта - комплексная оценка состояния объекта, учитывающая его экономическую или иную (например, культурную) значимость в зависимости от характера и концентрации сосредоточенных ценностей, последствий от возможных преступных посягательств на них, сложности обеспечения требуемой надежности охраны. Защищенность объекта - совокупность организационно-технических мероприятий, направленных на обеспечение охраны объекта (зоны объекта).

Под стационарными объектами можно и целесообразно рассматривать здания, сооружения, их отдельные помещения, различного назначения и собственности со всеми материальными ценностями при наличии или отсутствии людей, территории, а также рассредоточенные объекты, такие, как депо, порты, нефтегазопроводы, гидротехнические сооружения и т.п.

В объект охраны могут быть внесены определенные передвижные средства и места их временного или постоянного расположения.

Когда категорийность и уровни защищенности объектов станут обязательным пунктом проектной документации, будет понятно, кто и что защищает и какими системами охраны или безопасности, в том числе автоматизированными, заказчик может пользоваться в зависимости от своих возможностей и предполагаемых несанкционированных действий, угроз различного характера.

Нормативные документы по определению категорий объектов

В настоящее время категории (классы) устанавливаются для принятия мер по охране имущества и противопожарной защите по отдельно действующим нормативным документам.

К их числу следует в первую очередь отнести следующие документы:

Р 78.36.007-99. "Выбор и применение средств охранно-пожарной сигнализации и средств тех - нической укрепленности для оборудования объектов. Рекомендации." (НИЦ "Охрана" ГУВО МВД России).

РД 78.36.003-2002 "Инженерно-техническая укрепленность. Технические средства охраны. Требования и нормы проектирования по защите объектов от преступных посягательств" (ГУВО).

НПБ 88-2001 "Установки пожаротушения и сигнализации. Нормы и правила проектирования". (ГУ ГПС и ФГУ ВНИИПО МЧС России).

НПБ 105-2003 "Определение категорий помещений, зданий и наружных установок по взрыво-пожарной и пожарной опасности" (МЧС).

НПБ 110-2003 "Перечень зданий, сооружений, помещений и оборудования, подлежащих защите автоматическими установками пожаротушения и автоматической пожарной сигнализацией" (МЧС).

СНиП 21-07-97 "Пожарная безопасность зданий и сооружений" (Госстрой России).

Специального документа для категорий объектов по обеспечению информационной безопасности в настоящее время нет, в связи с чем можно в данном случае рассмотреть применение ГОСТ Р 51275-99 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения" (Госстандарт России).

Ниже кратко излагаются основные положения приведенных нормативных документов.

Нормативные документы по категориям и защищенности объектов от краж

В рекомендациях Р 78.36.007 в разделе "Категорирование помещений" помещения любого объекта условно делятся на четыре категории. От помещений с размещением изделий особой ценности и важности (первая категория) до подсобных и вспомогательных помещений (четвертая категория).

По настоящим рекомендациям выбор варианта оборудования объекта техническими средствами охранной, охранно-пожарной сигнализацией (ТС ОПС) и средствами технической укрепленности определяется важностью помещений объекта, видом и размещением ценностей в этих помещениях.

В приложениях приведены классификации строительных и дверных конструкций, оконных проемов по устойчивости к взлому, а также классификация охранной сигнализации по степени защиты от проникновения.

Следует отметить, что предъявляемые по данным рекомендациям требования широко были использованы при формировании рекомендаций и типовых решений по оборудованию учреждений центрального банка РФ инженерно-техническими средствами охраны (ТТ 78.36.003-99), при создании типовых требований по технической ук-репленности и оборудованию сигнализацией учреждений культуры, расположенных в зданиях, не являющихся историческими и архитектурными памятниками (ТТ 78.36.002-99), аналогичных типовых требований для предприятий торговли (ТТ 78.36.001-99) и других помещений.

Можно обратить внимание на дифференцированный подход к представлению категорий квартир в "Рекомендациях по технической укреплен-ности квартир и оборудованию их средствами охранной сигнализации. Типовые варианты", НИЦ "Охрана" ГУВО МВД России, 1998 г.

В рекомендациях условно, исходя из платежеспособности клиентов (их достатка) и с учетом возможного ущерба от краж, квартиры делятся на четыре категории, что можно считать в какой-то мере уровнем категории (I категория - квартиры клиентов с минимальным уровнем доходов). В рекомендациях указано, что охрана квартир должна строиться по индивидуальным проектам, как правило, с выполнением всех требований по технической укрепленности, многорубежности охраны и организации шлейфов пожарной и тревожной сигнализации.

Руководящий документ РД 78.36.003 устанавливает классификацию объектов, (их помещений и территорий в зависимости от значимости и концентрации материальных, художественных, исторических, культурных и культовых ценностей, размещенных на объекте, последствий от возможных преступных посягательств на них) на две группы (категории): А и Б.

Ввиду большого разнообразия разнородных объектов в каждой группе, они дополнительно подразделяются на две подгруппы каждая: А1 и А11, Б1 и Б11.

Объекты подгрупп А1 и А11 - это объекты особо важные, повышенной опасности и жизнеобеспечения, противоправные действия (кража, грабеж, разбой, терроризм и другие) на которых, в соответствии с уголовным законодательством Российской Федерации могут привести к крупному, особо крупному экономическому или социальному ущербу государству, обществу, предприятию, экологии или иному владельцу имущества.

Объекты подгрупп Б1 и Б11 - это объекты, хищения на которых в соответствии с уголовным законодательством Российской Федерации могут привести к ущербу в размере до 500 минимальных размеров оплаты труда и свыше 500 соответственно.

Далее приведены перечни объектов, относящиеся к каждой подгруппе, и указано, что объекты, не вошедшие в перечни, классифицируются по ближайшему аналогу с учетом возможного риска и ущерба вследствие преступного посягательства на них. Каждой подгруппе объектов должен соответствовать определенный класс (степень) защиты конструктивных элементов (ограждающих конструкций и элементов инженерно-технической укрепленности).

Объекты охраны подгрупп А1, А11 и Б11 образуются многорубежной системой охранной сигнализации, объекты подгруппы Б1 - однорубежной. На разных рубежах необходимо применять охранные извещатели, работающие на различных физических принципах.

В приложении приведены основные типы извеща-телей, обеспечивающие защиту помещений объекта и его конструкций от предполагаемого (возможного) способа криминального воздействия.

К способам воздействия относятся:

  • разрушение остекленных конструкций (разбитие, вырезание, выдавливание, выворачивание, терморазрушение);
  • разрушение деревянных конструкций (пролом, выпиливание, сверление, разборка);
  • разрушение металлических конструкций (разрубание, раздвигание, выкусывание, выпиливание, высверливание, выдавливание, прожигание);
  • разрушение стен и перекрытий (пролом, пробитие, выпиливание, выдавливание, сверление, разборка);
  • открывание конструкций;
  • касание, приближение к предмету;
  • проникновение, перемещение нарушителя;
  • перемещение, разрушение охраняемого предмета.

В отдельных разделах "Системы контроля и управления доступом" и "Системы охранного телевидения" приведены основные характеристики по ГОСТ Р 51241-98 и ГОСТ Р 51558-2000 и требования общего характера по применению этих систем.

Практически эти системы рассматриваются как дополнительные при усилении охраны объекта, но отсутствует взаимосвязь с классификацией (категориями объекта).

Важно отметить, что данный руководящий документ распространяется на вновь проектируемые, реконструируемые и технически перевооружаемые объекты различных форм собственности, охраняемые или подлежащие передаче под охрану подразделениям вневедомственной охраны при органах внутренних дел на территории Российской Федерации.

Документ не распространяется на объекты федеральных органов исполнительной власти и организаций, имеющих ведомственные или отраслевые нормы и требования по их защите, согласованные в установленном порядке с ГУВО МВД России, а также на объекты, оборудуемые в соответствии с приказами, нормами и требованиями МВД России.

Документ введен взамен РД 78.143-92 и РД 78.147-93.

Нормы НПБ 88 распространяются на проектирование автоматических установок пожаротушения (АУП) и пожарной сигнализации (ПС) для зданий и сооружений различного назначения, в том числе возводимых в районах с особыми климатическими и природными условиями.

АУП следует проектировать с учетом нормативных документов, действующих в этой области, а также строительных особенностей защищаемых зданий, помещений и сооружений, возможностей и условий применения огнетушащих веществ, исходя из характера технологического процесса производства.

АУП должны выполнять одновременно и функции автоматической пожарной сигнализации (АПС). При срабатывании установки пожаротушения должна быть предусмотрена подача сигнала на отключение технологического оборудования в защищаемом помещении, в соответствии с технологическим регламентом или требованиями настоящих норм.

В приложении 1 (обязательном) приведены группы помещений (производств и технологических процессов) по степени опасности развития пожара в зависимости от их функционального назначения и пожарной нагрузки сгораемых материалов. Всего выделено восемь групп помещений от 1 до 7 при наличии групп 4.1 и 4.2.

В качестве примера можно привести перечень характерных помещений по 1 и 5 группам.

Группа помещений 1.

Помещения книгохранилищ, библиотек, цирков, хранения сгораемых музейных ценностей, фондохранилищ, музеев и выставок, картинных галерей, концертных и киноконцертных залов, ЭВМ, магазинов, зданий управлений, гостиниц, больниц.

Группа помещений 5. Склады несгораемых материалов в сгораемой упаковке и трудносгораемых материалов.

В примечании указано, что категория помещений определяется в зависимости от пожарной нагрузки по НПБ 105.

Нормы НПБ 105 устанавливают методику определения категорий помещений и зданий (или частей зданий между противопожарными стенами - пожарных отсеков) производственного и складского назначения по взрывопожарной и пожарной опасности, в зависимости от количества и пожаровзрывоопасных свойств, находящихся (обращающихся) в них веществ и материалов с учетом особенностей технологических процессов размещенных в них производств, а также методику определения категорий наружных установок производственного и складского назначения по пожарной опасности.

В области оценки взрывоопасности настоящие нормы выделяют категории взрывопожаро-опасных помещений и зданий, более детальная классификация которых по взрывоопасности и необходимых защитных мероприятий должны регламентироваться самостоятельными нормативными документами.

По взрывоопасной и пожарной опасности помещения подразделяются на категории А, Б, В1-В4, Г и Д, а здания на категории А, Б, В, Г и Д.

Категории взрывопожарной и пожарной опасности помещений и зданий определяются для наиболее неблагоприятного в отношении пожара или взрыва периода, исходя из вида находящихся в аппаратах и помещениях горючих веществ и материалов, их количества и пожароопасных свойств, особенностей технологических процессов.

Для развития и использования этого нормативного документа в редакции 1998 года разработаны нормы на противопожарные требования по отдельным группам объектов конкретного назначения, например, на торговые павильоны и киоски (НПБ 103-95), культовые сооружения (НПБ 108-96), автозаправочные станции (НПБ 111-98), по пожарной безопасности атомных станций (НПБ 114-2002).

Нормы НПБ 110 устанавливают основные требования пожарной безопасности, регламентирующие защиту зданий, сооружений, помещений и оборудования на всех этапах их создания и эксплуатации автоматическими установками пожаротушения (АУПТ) и автоматическими установками пожарной сигнализации.

Определенные объекты, не относящиеся к государственному и муниципальному имуществу, перечисленные в приложении допускается оборудовать АУПС без устройства АУПТ.

Ведомственные (отраслевые), территориальные перечни, а также другие нормативные документы, определяющие необходимость защиты зданий, сооружений, помещений и оборудования АУПТ и АУПС, разработанные в соответствии с требованиями настоящих норм, согласованию не подлежат.

Тип автоматической установки тушения, способ тушения, вид огнетушащих средств, тип оборудования установок пожарной автоматики определяется организацией-проектировщиком в зависимости от технологических, конструктивных и объемно-планировочных особенностей защищаемых зданий и помещений с учетом требований действующих нормативно-технических документов.

Здания, сооружения и помещения, подлежащие оборудованию установками охранной и пожар- ной сигнализации, рекомендуется защищать охранно-пожарной сигнализацией.

Категория зданий и помещений определяется в соответствии с нормативными документами в области пожарной безопасности, утвержденными в установленном порядке.

В обязательном приложении представлен перечень зданий, сооружений, помещений и оборудования, подлежащих защите автоматическими установками пожаротушения и автоматической пожарной сигнализацией.

Среди действующих строительных норм и правил большое значение имеет СНиП 21-07-97 "Пожарная безопасность зданий и сооружений". Настоящим нормативным документом, введенным с 1.01.1998 г., установлены общие требования противопожарной защиты помещений, зданий и других строительных сооружений на всех этапах их создания и эксплуатации, а также по-жарно-техническую классификацию зданий, их элементов и частей, помещений, строительных конструкций и материалов.

В нормах устанавливаются требования к противопожарным преградам, зданиям, пожарным отсекам, помещениям.

Пожарная опасность противопожарной преграды определяется пожарной опасностью ее ограждающей части с узлами крепления и конструкций, обеспечивающих устойчивость преграды. При выполнении специальных требований по защите зданий или сооружений от несанкционированного проникнования и пожара необходимо учитывать и пределы огнестойкости здания или отдельных его элементов.

Нормами устанавливаются пять классов.

Класс Ф1. Для постоянного проживания и временного пребывания людей.

К ним относятся детские дошкольные учреждения, дома престарелых и инвалидов, гостиницы, общежития, одноквартирные и многоквартирные жилые дома и т.п.

Класс Ф2. Зрелищные и культурно-просветительские учреждения. Это театры, кинотеатры, музеи, и т.п. помещения с массовым пребыванием посетителей в определенные периоды времени.

Класс Ф3. Предприятия по обслуживанию населения. Это предприятия торговли, общественного питания, вокзалы, поликлиники, предприятия бытового и коммунального обслуживания, спортивные учреждения и т.п. предприятия с помещениями характерными большей численностью посетителей, чем обслуживающего персонала.

Класс Ф4. Учебные заведения, научные и проектные организации, учреждения управления. К ним относятся школы, различные учебные заведения, проектно-конструкторские и научно-исследовательские организации, банки, конторы, офисы и т.п. помещения, используемые в определенное время суток с постоянным и привыкшим к местным условиям контингентом людей определенного возраста и физического состояния.

Класс Ф5. Производственные и складские здания, сооружения и помещения, в том числе стоянки для автомобилей, сельскохозяйственные здания, книгохранилища, архивы и т.п. помещения и здания, для которых характерно наличие постоянного контингента работающих, в том числе круглосуточно.

Производственные и складские помещения, в том числе лаборатории и мастерские в зданиях классов Ф1, Ф2, Ф3 и Ф4 относятся к классу Ф5.

Требования СНиП по обеспечению безопасности людей направлены на:

своевременную и беспрепятственную эвакуацию людей;

спасение людей, которые могут подвергнуться воздействию опасных факторов пожара;

защиту людей на путях эвакуации от воздействия опасных факторов пожара.

Категории помещений и информационная безопасность

Вместе с тем отдельные вопросы по защите информации могут быть решены на базе применения и выполнения требований целого ряда действующих нормативных документов.

Уже при разработке известного стандарта на средства и системы контроля и управления доступом (ГОСТ Р 51241-98) для решения вопроса по защите от несанкционированного доступа к информации были применены требования руководящих документов Гостехкомиссии при Президенте России. Это были следующие документы.

  • Руководящий документ. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации. Гостехкомисия России. М.: 1992
  • Руководящий документ. Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требований по защите информации. Гостехкомисия России. М.: 1992

Именно в таком же частном применении для формирования как требований, так и непосредственно системы защиты информации можно рассмотреть использование положений ГОСТ Р 51275-99 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения".

Этот стандарт устанавливает классификацию и перечень факторов, воздействующих на защищаемую информацию, в интересах обоснования требований защиты информации на объекте информатизации.

Он распространяется на требования по организации защиты информации при создании и эксплуатации объектов информатизации (ОИ), используемых в различных областях деятельности (обороны, экономики, науки и других областях). Полнота и достоверность выявления факторов, воздействующих на защищаемую информацию, должны быть достигнуты путем рассмотрения полного множества факторов, воздействующих на все элементы ОИ (технические и программные средства обработки информации, средства обеспечения ОИ и т.д.) и на всех этапах обработки информации.

Выявление факторов, воздействующих на защищаемую информацию, должно быть осуществлено с учетом следующих требований:

  • Достаточности уровней классификации факторов, воздействующих на защищаемую информацию, позволяющей формировать их полное множество;
  • Гибкости классификации, позволяющей расширять множества классифицируемых факторов, группировок и признаков, а также вносить необходимые изменения без нарушения структуры классификации.

Факторы, воздействующие на защищаемую информацию и подлежащие учету при организации защиты информации, по признаку отношения к природе возникновения делят на объективные и субъективные классы.

По отношению к ОИ факторы, воздействующие на защищаемую информацию, подразделяют на внутренние и внешние.

Стандартом установлен следующий принцип классификации факторов, воздействующих на защищаемую информацию подкласс, группа, подгруппа, вид и подвид.

По установленным принципам классификации приведены перечни объективных и субъективных, внутренних и внешних факторов, воздействующих на защищаемую информацию.

Среди внутренних объективных факторов можно отметить передачу сигналов по проводным и оптико-волоконным линиям связи, излучения сигналов, функционально присущих ОИ, побочные электромагнитные излучения, паразитное электромагнитное излучение, наводки в электрических цепях, линиях связи, цепях электропитания, заземления и т.д.

К внешним объективным факторам отнесены явления техногенного характера (в том числе сбои, отказы, и аварии систем обеспечения ОИ), природные явления (пожары, грозовые разряды) и стихийные бедствия (наводнения, землетрясения и т.п.).

Среди внутренних субъективных факторов можно отметить разглашение защищаемой информации, передача информации по открытым линиям связи, копирование информации на незарегистрированный носитель информации, несанкционированное изменение или копирование информации, нарушение функционирования технических средств обработки информации, ошибки при эксплуатации различного рода и т.п.

К внешним субъективным факторам отнесены:

  • Доступ к защищаемой информации с применением технических средств;
  • Несанкционированный доступ к защищаемой информации;
  • Блокирование доступа к защищаемой информации путем перегрузки технических средств обработки информации ложными заявками на ее обработку;

Действия криминальных групп и отдельных преступных элементов.

Классифицированные факторы по настоящему стандарту могут быть использованы для создания категорий отдельных помещений по защите информации с минимальным набором требований, в том числе и к техническим средствам, и разработке пособия потенциальному "заказчику" для их выбора.

Необходимость совершенствования норм по категориям для применения систем комплексной безопасности.

Представленные положения приведенных в начале статьи стандартов показывают, какие значительные различия существуют не только в показателях, что вполне естественно, но и в подходах при установлении категорий или классов объектов.

Тем не менее, проектировщикам систем комплексной безопасности на реальных объектах приходится решать все подобные возникающие вопросы в значительной мере именно по этим действующим нормативным документам.

Значительно сложнее "заказчику", которому нет необходимости знать подобные нормативные документы, но есть необходимость понимать, что предлагает проектировщик и за что он платит: насколько может быть обеспечена безопасность в зависимости от предполагаемых угроз.

Конечно, проектировщику необходимо применять установленные требования по выбору и применению технических средств охраны, противопожарной защиты. Но есть вопросы, на которые в настоящее время отсутствуют нормативные документы и ответы, на которые может сегодня дать только имеющийся опыт по созданию АСКБ СО.

Именно этот опыт должен быть востребован для разработки нормативных документов на формирование и проектирование АСКБ для стационарных объектов определенных категорий с необходимыми уровнями защищенности от предполагаемых угроз.

С.М. Вишняков

Опубликовано: Журнал "Системы безопасности" #1, 2004
Посещений: 21203

  Автор

Вишняков С. М.

Вишняков С. М.

Редактор раздела "Комплексные системы безопасности"

Всего статей:  43

В рубрику "" | К списку рубрик  |  К списку авторов  |  К списку публикаций