Существуют две составляющие обеспечения безопасности ВУЗа: организационная и техническая. Они могут быть представлены как соответствующие системы, которые вместе образуют совокупность мер по обеспечению комплексной безопасности.

Для обеспечения комплексной безопасности личности и образовательного учреждения на основе снижения существующих рисков и повышения защищенности учреждений высшего профессионального образования и их инфраструктуры от опасностей, обусловленных чрезвычайными и кризисными ситуациями необходимо решение следующих основных задач:

1.Качественное совершенствование и развитие единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций, государственное управление рисками на федеральном, региональном и локальном уровнях.

В рамках этой задачи необходимо решение следующих подзадач:

-совершенствование методов анализа рисков чрезвычайных ситуаций и экономических возможностей государства по обеспечению комплексной безопасности объектов образования;

-разработка на научной основе совместно с МЧС России рекомендаций по государственной политике обеспечения комплексной безопасности учреждений высшего профессионального образования в сфере деятельности Минобрнауки России и находящихся в его ведении федеральных служб и федеральных агентств;

-создание механизмов управления системой комплексной безопасности объектов образования при возникновении чрезвычайных и кризисных ситуаций;

-обучение, повышение квалификации, подготовка и переподготовка кадров объектов образования по комплексной безопасности на основе новой нормативной, правовой и учебно-методической базы.

2.Проведение целенаправленной научно-технической политики в области защиты учреждений высшего профессионального образования от возникновения чрезвычайных ситуаций.

В рамках этой задачи необходимо решение следующих подзадач:

-комплексный анализ и оценка рисков чрезвычайных ситуаций в учреждениях высшего профессионального образования, создание и развитие научно-методических основ управления природными и техногенными рисками;

-совершенствование организации научно-исследовательской деятельности в области приемлемых (допустимых) рисков, необходимой для создания адекватной научно-информационной базы перехода на новую стратегию развития безопасности образовательных учреждений;

-разработка методов и моделей количественной оценки интегральных показателей стратегических рисков, методики их расчета применительно к учреждениям высшего профессионального образования с целью последующего их применения в нормативно-методических документах Минобрнауки России;

-разработка методики оптимизации уровня приемлемого риска и проведение сопоставительного анализа рисков для зданий и сооружений учреждений высшего профессионального образования.

3.Совершенствование и развитие нормативно-правовой базы, разработка и внедрение эффективных механизмов её реализации.

В рамках этой задачи необходимо решение следующих подзадач:

-модернизация существующей нормативной базы, с учетом современных угроз и опасностей применительно к конкретным объектам защиты (тип, назначение, территориальное расположение, районированная территория страны, конструктивное исполнение, наличие существующей системы защиты, вероятность возникновения угроз), в рамках действующего федерального закона «О техническом регулировании»;

-создание нормативной базы нового поколения на основе новой идеологии обеспечения безопасности для образовательных учреждений различного уровня, которая должна включать специализированные разделы комплексной безопасности, в том числе отраслевые нормы и правила, дополняющие действующие нормативы для зданий образовательного назначения;

-разработка и внедрение эффективных механизмов реализации принятых нормативных и правовых актов, а также механизмов контроля использования целевых расходов государственных средств по реализации мер обеспечения комплексной безопасности учреждений высшего профессионального образования.

4.Введение в хозяйственный оборот инновационных проектов по обеспечению комплексной безопасности учреждений высшего профессионального образования.

В рамках этой задачи необходимо решение следующих подзадач:

-создание инновационных проектов по направлениям научных исследований в области безопасности, опытно-конструкторских разработок и проектно-экспериментальных работ прикладного характера, ориентированных на реализацию полученных научных результатов в области обеспечения комплексной безопасности (пожарная безопасность, конструкторская безопасность, антитеррористическая безопасность, экологическая безопасность) учреждений высшего профессионального образования;

-разработка показателей оценки эффективности (индикаторов и целевых показателей) вводимых инновационных проектов и программных мероприятий защиты учреждений высшего профессионального образования.

5.Повышение эффективности мероприятий по предупреждению чрезвычайных ситуаций и уменьшению их масштабов.

В рамках этой задачи необходимо решение следующих мероприятий:

-выявление и систематизация источников опасностей и угроз, их идентификация, установление вероятности реализуемости и последствий угроз в учреждениях высшего профессионального образования;

-обследование (мониторинг) и оценка уровня комплексной безопасности учреждений высшего профессионального образования, разработка ведомственных рекомендаций по его повышению до требований существующих норм и правил;

-развитие систем информационного обеспечения и автоматизированных информационно-управляющих систем прогнозирования и предупреждения возникновения чрезвычайных ситуаций в учреждениях высшего профессионального образования;

-организация института экспертизы среды обитания, надзора и контроля в сфере зашиты учреждений высшего профессионального образования;

-введение новых механизмов, стимулирующих стремление к достижению показателей безопасной эксплуатации учреждений высшего профессионального образования;

-разработка новых перспективных организационно-финансовых фондовых механизмов внедрения в систему обеспечения и управления комплексной безопасности объектов образования.

6.Формирование безопасной среды обитания учреждений высшего профессионального образования.

В рамках этой задачи необходимо решение следующих подзадач:

-реализация приоритетных национальных проектов, связанных с созданием комфортного и доступного жилища, здравоохранением, образованием, сельским хозяйством;

-разработка рекомендаций по созданию биосферно-совместимой и здоровьесберегающей среды обитания, использованию безвредных для организма человека материалов, изделий, конструкций, инженерных систем и оборудования в учреждениях высшего профессионального образования;

-разработка типологий зданий и сооружений учреждений высшего профессионального образования, где оптимально сочетались бы требования по медицинским, педагогическим, общеразвивающим показателям, формирующим полноценного человека;

-разработка новых архитектурных, градостроительных решений и технологий модернизации застройки городов и их реконструкции с продлением жизненного цикла и архитектурным обновлением зданий учреждений высшего профессионального образования;

-создание условий для оптимального проживания обучающихся, преподавателей и сотрудников, обеспечиваемых профессионально запроектированным генпланом застраиваемой территории ВУЗов, доступностью медицинской, образовательной и торговой инфраструктур, решением комплекса вопросов, в том числе экологических и транспортных, обеспечивающих благоприятную социальную обстановку поселений в целом;

-разработка комплекса средств индивидуальной защиты нового поколения для обучающихся и работников учреждений высшего профессионального образования;

-повышение общей культуры в вопросах комплексной безопасности, качества соблюдения требований законодательства, создание единой информационной среды по проблеме комплексной безопасности в системе образования.

В качестве целей защиты в ВУЗах понимаются здания, строения, сооружения, их отдельные помещения со всеми инженерными сетями и коммуникациями, имуществом и оборудованием, с людьми - студентами, преподавателям и сотрудниками, находящимися там постоянно или в определенные промежутки времени. К целям защиты также относятся и закрепленная за ВУЗами территория.

Цель организационной системы (ОС) СОКБ ВУЗа установление порядка и ответственности за решение задач, которые связаны с мобилизацией сил и средств служб безопасности и правоохранительных органов, подразделений МЧС и направлены на предупреждение угроз для жизни, здоровья людей, для среды обитания, имущества, зданий, строений и сооружений, на противостояние предполагаемым или возникшим угрозам (природного, техногенного, террористического или криминального характера), а также на ликвидацию последствий чрезвычайных ситуаций (ЧС).

Цель технической системы (ТС) СКВ - выполнение требований усиления защиты ВУЗа от предполагаемых угроз аналогичного характера путем применения средств и систем контроля и обнаружения, сигнализации и оповещения, предотвращения и ликвидации последствий ЧС.

Анализ уязвимости как необходимый этап в создании эффективной системы охраны имеет своей целью установление возможных последствии воздействия нарушителей на элементы объекта, оценку показателей уязвимости объекта (эффективности охраны), выявление слабых мест и недостатков существующей системы охраны или рассматриваемых проектных вариантов системы, а в итоге должен служить выбору наилучшего варианта системы охраны объекта.

Под уязвимостью объекта следует понимать степень его незащищенности к воздействию нарушителей и в ее анализ включать:

-разработку модели нарушителей;

-выделение и категорирование особо важных зон объекта;

-оценку показателей уязвимости;

-определение слабых мест и недостатков в системе охраны.

Модель нарушителя допускает разную степень детализации, но в целом включает в себя:

-категории (типы) нарушителей, которые способны воздействовать на объект;

-цели, которые могут преследовать нарушители каждой категории, возможный количественный состав, используемые инструменты, принадлежности, оснащение, оружие и проч.;

-типовые сценарии вероятных действий нарушителей, описывающие последовательность (алгоритм) действий групп и отдельных нарушителей, способы их действий на каждом этапе.

Следует учитывать, как внешних нарушителей, проникающих на территорию, в зоны, здания и помещения ВУЗа извне, так и внутренних, т.е. злоумышленников из числа штатного персонала объекта или из числа посетителей, имеющих возможность легальным путем получить пропуск либо допуск в ВУЗ. Важно также предусмотреть возможность сговора и совместных действий внешних и внутренних нарушителей.

Особое внимание следует уделить определению зон, которые могут быть предметом и целью нарушителей.

Это зоны доступа к ценным материалам, оборудованию, носителям информации, а также зоны вероятного применения диверсионных средств.

Зоны следует разделить по категориям ущерба и для каждой определить требуемую степень защиты или нормативные показатели уязвимости. Как альтернатива допускается задание общих требований к построению системы охраны и к характеристикам ее элементов.

К показателям уязвимости объекта и его особо важных зон следует относить степень уязвимости в порядковой шкале оценок (высокая, средняя, низкая) или вероятность успешного воздействия нарушителей в вероятностной шкале. Для оценки показателей уязвимости (эффективности) используются методы математического моделирования, для чего разрабатываются специальные модели и методики.

По результатам анализа уязвимости объекта разрабатываются различные варианты системы охраны, для которых повторяются оценки анализа уязвимости. В итоге с учетом стоимостных и ресурсных ограничений осуществляется выбор реализуемой системы охраны.

В общем случае СОКБ включает в себя системы:

-охраны;

-пожарной безопасности;

-защиты информации от несанкционированного доступа;

-экологической безопасности;

-контроля и управления инженерной инфраструктурой объекта.

С учетом специфики местоположения и функционирования конкретного ВУЗа данный перечень может дополняться, уточняться и корректироваться, но в той или иной мере элементы всех упомянутых систем присутствуют в комплексной системе безопасности.

Система охраны (система физической защиты) направлена на обеспечение сохранности имущества или иных ценностей, а также в ряде случаев на защиту жизни и здоровья людей. Для достижения данных целей применяются разнообразные инженерные и технические средства систем. Основные задачи, решаемые системой охраны:

-сигнализация о попытках несанкционированного проникновения к предметам охраны;

-контроль и управление доступом;

-наблюдение за предметами охраны;

-организация связи и оповещения сотрудников подразделений охраны;

-замедление продвижения нарушителя к предметам охраны и т.д.

Комплекс систем пожарной безопасности направлен на предупреждение, обнаружение, локализацию и ликвидацию пожара, на минимизацию возможных последствий возникновения пожара, уменьшение возможных людских потерь и причиненного материального ущерба. В ВУЗах должны устанавливаться такие системы, как:

-пожарная сигнализация;

-оповещение людей о пожаре и управление эвакуацией;

-пожаротушение;

-защита людей и имущества от различных поражающих факторов пожара;

-дымоудаление и т.д.

Исходя из специфики ВУЗа для которого создается система комплексной безопасности, а также из режимов хранения, обработки и передачи информационных ресурсов необходимо обеспечить исключение несанкционированного доступа к обрабатываемой на объекте информации. Такие системы направлены на предотвращение умышленных и неумышленных действий в отношении информации как со стороны санкционированных пользователей, так и со стороны нарушителя. Среди этих действий могут рассматриваться:

-утрата;

-раскрытие;

-порча;

-кража;

-подделка;

-блокирование и др.

Следует отметить, что недостаточное внимание к вопросам информационной безопасности при проектировании СОКБ для определенной категории ВУЗов, может свести на нет затраты, направленные на обеспечение безопасности.

5. Разработка методов анализа и управления системами обеспечения комплексной безопасности по количественным критериям

5.1 Математические методы исследования моделей угроз ВУЗа

Обеспечение эффективной безопасности предполагает решение проблем моделирования угроз, их количественной и качественной оценки с учетом сложности структурно-функционального построения системы безопасности, ее элементов, а также данных о внешних воздействиях естественного и искусственного происхождения.

Особое внимание следует уделять выбору математических методов исследования моделей угроз. При построении математической модели необходимо учитывать, что угрозы безопасности носят вероятностный характер и имеют высокую степень априорной неопределенности.

При оценке угроз безопасности целесообразно использовать:

-теорию надежности для описания угроз, создаваемых техническими средствами (сбои, отказы, ошибки и т.д.);

-математическую статистику для описания естественных угроз (природные явления, стихийные бедствия и т.д.);

-теорию вероятностей для описания угроз, создаваемых людьми по невнимательности, небрежности, халатности и т.д.);

-экспертные методы для описания умышленных угроз.

Рассматривая основное назначение конкретной системы безопасности как борьбу с угрозами различного характера, возможно в качестве одного из комплексных критериев оценки эффективности СОКБ использовать количественный показатель, связанный с числом угроз, защиту от которых она может обеспечить.

Важным показателем эффективности СОКБ является вероятность пресечения злонамеренной акции нарушителей Р_пер. Этот показатель - функция нескольких переменных - и определяется как произведение вероятностей выполнения каждой из основных составляющих системы защиты.

При определенных упрощениях и допущениях можно рассматривать показатель эффективности как вероятность перехвата нарушителей силами охраны - Р_пер.

Показатель Р_пер способен дать ответ на вопрос: с какой вероятностью и при каких условиях силы охраны успевают перехватить вторгающегося на объект нарушителя до совершения им злонамеренной акции?

Оценка показателя Р_пер основана на сравнении времени действий нарушителя и сил охраны с учетом характеристик составных частей комплекса инженерно-технических средств охраны и осуществляется, как правило, с использованием ПЭВМ и специального программного и математического обеспечения. При этом учитываются прогнозируемые характеристики моделей угроз и исполнителей (нарушителей) угроз, вероятности обнаружения нарушителя с помощью технических средств, варианты тактики ответных действий сил охраны, временные параметры (время задержки продвижения нарушителя физическими барьерами, время реакции охраны и др.).

В складывающейся сегодня обстановке увеличения вероятности проведения террористических актов на объектах общественного, гражданского назначения накопленный опыт и статистические данные должны учитываться при прогнозировании чрезвычайных ситуаций в ВУЗах.

К основным характеристикам модели относятся:

-возможные каналы проникновения на объект;

-вероятные способы преодоления технических средств защиты (ТСЗ) и охраны (ТСО);

-информированность и подготовленность, численность и оснащенность нарушителей.

Уровень защищенности не может быть одинаковым для различных по назначению объектов, вследствие чего предлагается ввести их классификацию по группам. В качестве основного критерия в определении категории объекта здесь выступает вид и концентрация целей защиты.

Для каждого учебного заведения следует определить основные характеристики, влияющие на показатели его защищенности, в том числе:

-количество каналов и способов проникновения;

-количество рубежей защиты и охраны;

-вероятности обнаружения нарушителей техническими средствами, установленными на рубежах охраны, их надежность.

Зная модель несанкционированных действий нарушителем и основные характеристики защищенности ВУЗа с помощью математических методов можно выбрать не только оптимальный состав ТСЗ и ТСО но и обосновать требования по времени задержания нарушителя для каждого уровня.

Главной целью использования моделей является формализация процедур оценок и анализа, снижение субъективности в оценках, ясное представление эффекта реализации конкретной комплексной системы безопасности.

Основной мерой безопасности является риск, который подразделяют на допустимый и недопустимый. При этом под риском понимается вероятность причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений, с учетом тяжести этого вреда. Применительно к системе физической защиты, в частности, риск может быть оценен по формуле:

(5.1)

. (5.2)

где R - риск от реализации любой из принятых угроз любым типом нарушителя, входящего в модель; - риск от реализации 1-й угрозы j-м типом нарушителя из принятой модели; P_угрi - вероятность реализации 1-й угрозы; Р_Пj -вероятность перехвата силами реагирования нарушителя j-го типа; Р_Hj - вероятность нейтрализации нарушителя j-го типа силами реагирования; С - значимость объекта (относительная величина, характеризующая важность объекта). Аналогичный подход может быть применен и к оценке риска СОКБ в целом. При этом представляется целесообразным произвести расчет частных рисков для различных видов угроз, которым противодействуют функциональные подсистемы, входящие в состав СОКБ. При интегральной оценке риска, естественно, должны быть учтены факторы взаимного влияния. Например, весьма вероятным событием при реализации террористического акта с применением взрывчатого вещества можно назвать в числе прочих пожар. Разработка методики расчета интегрального риска является сложной и трудоемкой задачей, требующей обработки больших массивов информации с применением современных методов математического и компьютерного моделирования.

5.2 Разработка методов анализа и управления систем обеспечения комплексной безопасности образовательных учреждений по количественным критериям риска