Управление, принципы обеспечения безопасности.
Технические признаки.
Существует две основные группы задач обеспечения безопасности:
К первой группе задач относятся задачи, связанные с обеспечением безопасности жизни, здоровья людей, стратегических объектов государственной важности, задачи охраны опасных производств, авария на которых может привести тяжелейшим экологическим катастрофам, защиты имени, имиджа. Задачи данной группы характеризуются тем, что безопасность должна быть обеспечена любыми возможными средствами. Ущерб, потери от возможных посягательств или обстоятельств, носящих случайный характер, полагаются необратимыми и абсолютно недопустимыми.
Ко второй группе относятся задачи защиты имущества, собственности, в том числе охрана коммерческих объектов. Убытки в данном случае выражаются вполне конкретными цифрами. Ущерб имущественным интересам может быть представлен определенными суммами денежных средств. Говорить в данном случае о том, что для защиты все средства хороши, уже нельзя.
Очевидно, что для рассматриваемых групп задач должны применяться абсолютно разные подходы в выборе средств (здесь и далее под термином средства мы будем понимать совокупность организационно-технических мероприятий, направленных на противодействие угрозам) обеспечения безопасности. Если в первом случае базовым критерием должна являться эффективность средства с точки зрения предотвращения угрозы, то во втором баланс между стоимостью средства и оценкой совокупного ущерба от угрозы, которой оно призвано противостоять.
Попробуем рассмотреть простейший пример — метеостанция за полярным кругом, состоящая из двух сооружений — жилой корпус — он же лаборатория и вышка с дорогостоящим технологическим оборудованием. Для корпуса используется первый подход. Жизнь персонала станции должна быть защищена любыми средствами. Угрозами будут являться отключение систем жизнеобеспечения, пожар, потеря связи с «большой землей», нападение диких животных. Соответственно средства — система технологических и пожарных датчиков, дублирование контуров инженерных систем, запасная радиостанция, элементы инженерно-технической скрепленности, комплект оружия. Для вышки справедлив второй подход. Главная угроза — утрата дорогостоящего оборудования в результате пожара, стихийного бедствия (урагана), что вероятнее, учитывая (допустим), что питается оборудование слабыми токами, от специального автономного источника. Учитывая, что защите подлежит электрооборудование, единственным действенным техническим средством будет установка газового пожаротушения, однако, ее проектирование, доставка, монтаж и эксплуатация в условиях описываемой задачи сделают это решение экономически неприемлемым. Скорее всего, наиболее логичным решением задачи будет страхование сооружения и оборудования по рискам «огонь» и «стихийное бедствие». И не беда, что такой способ защиты, в случае реализации угрозы приведет к остановке работы станции. Восстановление работоспособности в любом случае потребует выезда технической бригады с «большой земли». Только при нашем решении все расходы оплатит страховая компания, а при защите техническими средствами стоимость перелета и восстановительных работ пришлось бы взять на себя.
О методиках выбора средств безопасности для задач первой группы в последнее время сказано очень много. Здесь и матрицы вероятности угроз, и каналы их развития, и математические модели развития угрозы во времени и пространстве, и сценарное планирование.
С задачами второй группы положение обстоит иначе. К сожалению, большинство попыток распространить на них подходы, свойственные первой группе, выглядят весьма однобоко. Почему-то в последнее время серьезные попытки исследований в данной сфере проводятся, в основном, представителями индустрии технических средств безопасности. Отсюда и очевидные проблемы — явный техногенный перекос, сведение логических, по сути, задач к сложным математическим моделям, игнорирование таких важнейших средств защиты имущественных интересов, как аналитическая работа службы безопасности, коммерческая разведка, юридическая защита, страхование. Нетрудно видеть, что одна только физическая безопасность, как совокупность технических средств и людской охраны является лишь одной из составных частей решения общей задачи. Направление риск менеджмента, объединяющее все аспекты безопасности, увы, прижилось у нас пока только в банковской сфере, да в крупных олигархических корпорациях. Во многих работах, которые пришлось видеть в последнее время, путем чудовищных математических вычислений рассчитывается — что экономически целесообразнее для защиты — камера с видеодетектором или охранный датчик. А что, кстати, будет целесообразнее, если наши бойцы охраны сами организовали вывоз товара в ночное время и бодро грузят ценности в кузов автомобиля вместе с сервером системы безопасности, где в секретных, криптозащищенных файлах спрятан протокол событий?
Или давайте представим себе, что нам удалось убедить владельцев хлебопекарни заполнить матрицу вероятностей угроз, мы даже смогли объяснить, что предлагаемые средства противодействия имеют ту самую (опять же вероятностную) эффективность какую мы указываем, венцом работы наших менеджеров стала оптимизация вектора затрат.… В конец обезумившие от глубины нашего подхода предприниматели заказывают блестящую систему защиты всего от всего, и теряют свой бизнес через полгода в результате неурожая или умелой махинации одного из миноритарных акционеров. Боюсь, что заявления типа «от всего не защитишься» или «это уже совсем другая задача» уместны мало. Не зря же, в конце концов, мы гордо называем направление своей деятельности «Индустрией безопасности"!
Так как же владелец того или иного имущества может защитить себя? Предложение по очереди сходить в фирмы, занимающиеся охраной, техническими средствами, экономической безопасностью, страхованием, юридической защитой — не лучшая идея. Во-первых, после такого экскурса может развиться мания преследования и идти придется совсем к другим специалистам, во-вторых, здраво оценить все сделанные предложения сам владелец сможет навряд ли (не трудно догадаться, что каждая из фирм будет повышать значимость именно своего направления, снижая значимость других), ну и наконец, стоимость такого «комплексного» решения вряд ли будет соответствовать задаче. Идея доверить решение вопроса собственной службе безопасности тоже не всегда лучший выход. Остаются вопросы доверия к службе и ее компетенции. Увы, случаи, когда сотрудники СБ за «откаты» лоббируют перед собственным боссом интересы той или иной коммерческой фирмы по обеспечению безопасности — не редкость (Вам не приходилось участвовать в псевдо-тендерах?). Во многих отраслях подобные проблемы решаются за счет привлечения специалиста-консультанта или брокера, однако на рынке безопасности (понимая под этим термином глобальную защиту имущественных интересов) их практически нет.
Получается, что выход таков — самостоятельно проанализировать угрозы и сформировать пакет средств защиты. Возможно, кто-то скажет, что для непрофессионала — это неразрешимая задача. К сожалению, и специалисты отдельных направлений безопасности сегодня не готовы решать общую задачу в комплексе (давайте попросим страхового агента предложить нам способ экономичного создания системы противопожарной автоматики или обратимся к охранникам за консультацией по имущественному праву). Боюсь, что выбора у нас нет — комплексную задачу защиты своих имущественных интересов будем решать самостоятельно.
В начале определим основные угрозы.
В соответствии с общей теорией безопасности, базовых угроз — 10, а именно:
1.Деятельность государства
2.Деятельность иностранных государств.
3.Превышение полномочий государственных чиновников.