CC BY
35
Медников Б.В., Медников В.И., Медников С.В. ПРИНЦИПЫ СОЗДАНИЯ СИСТЕМЫ ЗАЩИТЫ ОБЪЕКТА ЭКОНОМИКИ
1. Начальные ориентиры.
Объект и его внешнее окружение находятся в состоянии непрерывного взаимодействия. Цель взаимодействия обычно соответствует функции назначения объекта, субъекта. Содержанием типов взаимодействий могут быть: влияние объекта на самого себя, влияние объекта на внешние объекты и субъекты,
влияние внешних объектов и субъектов на рассматриваемый объект. В взаимодействиях одной из важнейших является проблема безопасности сторон.
Безопасность - это надежность функционирования по отношению к взаимодействующему объекту, субъекту. Теоретическому обоснованию отдельных типов безопасности посвящено большое количество работ отечественных и зарубежных авторов.
Настоящая работа посвящена общей связи между функционированием, развитием и живучестью защищаемого объекта и влиянием на него со стороны субъекта или форс-мажорных обстоятельств. Предметом работы является отыскание единообразного формализованного описания объектов защиты, субъектов влияния и методов влияния для последующего количественного определения эффективности объектовой системы защиты. Настоящая работа является следствием дифференциации знаний; она способствует расширению системы знаний о защите объектов, научному обоснованию подходов к созданию и совершенствованию таких систем, а также заполняет пробелы в учебном курсе подготовки специалистов.
Достигнутый уровень безопасности и нормативная база отражены в федеральных законах, подзаконных актах, государственных стандартах, действующих отраслевых нормативных документах.
2. Принципы создания системы защиты.
Ниже кратко описаны принципы (общие правила), используемые при создании системы защиты объектов экономики. Под целью защиты объекта понимается такое его состояние, в котором он должен находиться в результате функционирования этой системы.
Функционирование, развитие и живучесть любого объекта, субъекта в процессе взаимодействия с внешним окружением отличается от расчетных, что является их фундаментальным свойством. По этой причине требуется уменьшить расхождения между расчетными и реальными процессами в объекте, субъекте и в их взаимодействиях. Это может быть достигнуто составлением модели, в мельчайших подробностях повторяющей реальные объект, субъект. Составление подробной модели возможно с использованием разработанной методики {1}, не имеющей отраслевой специфичности. Методика основана на многоуровневой декомпозиции объекта, субъекта и представляет их в виде набора составляющих функции и связанного с ними набора составляющих ресурсов (пример показан на рис.1). Формирование адекватной модели, включающей «атомные» составляющие объекта, субъекта, является первым принципом создания системы защиты.
Рис.1
В основе разработки концепции защиты объекта и проектирования одноименной системы должен лежать второй принцип «Предупреждай. - По возможности, избегай. - При необходимости, действуй (333)».
Составляющая «Предупреждай» в соответствии с промежуточными и конечными целями стратегического планирования предполагает создание «дружеского» отношения к защищаемому объекту на принципах обоснованной открытости и прозрачности его деятельности и путем проведение других мероприятий. Результатом этого должны быть трансформация негативных влияний на объект вплоть до их ликвидации, а также рост основного финансового показателя деятельности объекта не более (2-3)% в год.
Составляющая «По возможности, избегай » касается содержания концепции защиты объекта. Принципиальным требованием концепции (третий принцип создания системы защиты) является наличие «встроенной диагностики» в каждой составляющей функции и в каждой составляющей ресурса. Такая диагностика должна выявлять внутренние и внешние влияния, могущие нанести ущерб защищаемому объекту. Примерами подобной, но невстроенной, диагностики является внешний аудит бухучета объекта в расходе и приходе его денежного ресурса, а также невстроенный, внешний, контроль уплаты налогов со стороны Министерства по налогам и сборам. Такая встроенная в ресурс и функцию диагностика является нерешенной задачей теории защиты.
Составляющая «При необходимости, действуй» - это широко и давно используемый принцип «ЗЗЗ» (трех зэ) («Засечка. Замедление. Задержание») в создании систем физической защиты. Составляющая предполагает эффективное выполнение функции защиты в полном объеме.
Разрабатываемая теория защиты объекта экономики является эволюционным процессом и представляет собой подбор известного математического аппарата для описания процессов, происходящих в его системах. Целью создания теории защиты является отыскание уравнения, системы уравнений, связывающих основной системный показатель объекта с численными характеристиками его ресурсов защиты. Искомое уравнение будет являться инструментом описания функционирования и расчета эффективности (результативности) этого объекта. Отметим, что упомянутая выше методика была использована при разработке системы управления объектом экономики {2}.
Предлагается новое унифицированное техническое решение рубежей охраны: использовать участок в
качестве элементарной конструктивной единицы для построения рубежей с требуемыми назначением, конфигурацией, метрологическими характеристиками. Основные характеристики этой конструктивной единицы
таковы: принцип действия чувствительного элемента участка рубежей основан на одном из известных
физических эффектов, рубежи «собираются» из участков с одинаковыми или разными принципами действия; физическая длина участка соответствует требуемой разрешающей способности рубежа; вторичный преобразователь участка имеет синхронный или асинхронный интерфейс с процессором рубежа при одноранговой или иной структуре рубежа; процессорная единица участка исполнена на базе микромощного Р1С-контроллера.
Укажем недостаток функционирования известных рубежей охраны на основе обобщенного алгоритма их работы. Пребывание или движение субъекта влияния (СВ) в зоне чувствительности рубежа изменит амплитудную (информативную статическую или динамическую) характеристику чувствительного элемента. Если это изменение превысит заданный порог, то вторичный преобразователь переведет рубеж охраны из состояния, например, «Охрана» в состояние «Тревога» и выдаст сообщение об этом состоянии контроллеру рубежа. Тем самым рубеж выполнит свою функцию назначения. Если же изменение названной характеристики не превысит этого порога, то состояние рубежа охраны не изменится, и рубеж также выполнит свою функцию назначения. Если же пребывание СВ в зоне чувствительности рубежа будет замаскировано воздействием высокого напряжения на первичный преобразователь, то вторичный преобразователь не переведет рубеж в состояние «Тревога», тем самым рубеж не выполнит свою функцию назначения.
Описанный алгоритм принятия рубежом решения является общим недостатком известных рубежей охраны. Причина недостатка состоит в использовании амплитудного критерия оценки (правила оценивания) состояния рубежа. Для ликвидации недостатка предложено использование сложных сигналов и соответственно иных критериев оценки.
Построение любой системы защиты объекта должно выполняться в соответствии с четвертым принципом - принципом полноты. Содержание этого принципа таково: создаваемая система защиты должна иметь всю упомянутую выше номенклатуру ресурсов для своего функционирования, должна надежно выявлять цели влияния и эффективно снижать эти влияния на функционирование, развитие и живучесть объекта до требуемого уровня. Реализация принципа полноты означает создание среды, в которой выполняется функция защиты в полном объеме и имеются соответствующие ресурсы для осуществления названной функции. Практика показывает: выполнение функции является успешным в финансовом отношении, если создана соответствующая среда.
Принцип полноты позволил уточнить содержание функции защиты. Согласно методике {1}, функция защиты представлена составляющими охраны (контроля влияний) и противодействия влияниям. Так, рубежи охраны выполняют функцию контроля влияний на ресурс среды объекта, конкретно, на некоторую часть физического пространства объекта, а группа реагирования выполняет функцию противодействия названным влияниям.
В соответствии с этим, выполнение функции защиты пространства осуществляется в два этапа. На первом этапе по волновому или векторному опросу участков рубежей формируются матрицы тяготений (первая из трех зе), фиксирующие траекторию движения субъекта влияния в охраняемом пространстве с заданной точностью. На рис. 2, иллюстрирующем первый этап, показаны развертки рубежей А, Б, В и Г
рубежа А
Рис.2
и обозначены: УН - угрожающие направления, т.е. направления движения СВ к целям влияния, т.е. к «слабым» местам (окна, двери и т.п.); при этом важность цели обратна модулю вектора УН; Рсв - вероятность появления СВ на «слабом» участке каждого из А, Б, В или Г рубежей. На втором этапе (этапах второго и третьего зэ) по мере формирования матриц тяготения (предпочтения) группой реагирования выполняется функция противодействия влияниям; критерием оценки выполнения этой функции является суммарное время замедления и задержания субъекта влияния:
Т = шт
Е
Отметим, что в настоящее время контроль, например, денежного ресурса объекта осуществляют аудиторская фирма (ежегодно) и районная инспекция Министерства по налогам и сборам (ежемесячно) , контроль коммуникативного ресурса - круглосуточно фирмы по предоставлению услуг стационарной или мобильной связи и т.д. По мнению авторов, принцип полноты требует разработки и введения составляющих функции контроля и противодействия для всех без исключения ресурсов объекта - среды, технического, коммуникативного, людского, денежного, времени и защиты - по той простой причине, что ресурсы явля-
ются средством осуществления всех составляющих функции объекта. Это потребует перераспределения полномочий между автономным или неавтономным объектом и его внешним окружением.
Кроме уточнения содержания функции защиты, принцип полноты позволил уточнить содержание понятия «угроза» (см. табл. в {1}), как количественно определенная возможность влияния на все составляющие функции или ресурса. Содержание понятия «угроза» не ограничено положением СВ в пространстве объекта, - оно шире. «Угроза» по содержанию противоположна «безопасности» (см. выше). Это значит, что угроза со стороны объекта - это его «ненадежность» по отношению к тому же окружению. Характеризуя «безопасность» как вероятность Р(Т) безотказного функционирования в течение промежутка Т, «угрозу» характеризуем вероятностью (1 - Р(Т)) отказа. Более того, угрозу следует рассматривать более широко: как ненадежность не только в пределах промежутка времени Т, но и вне этого промежутка, т.е. с
учетом системы мероприятий по восстановлению объекта (восстановительный, текущий и т.п. ремонты). Иными словами, угрозу следует рассматривать как ненадежность объекта в течение всего срока его службы.
Найденное выше определение угрозы связано с единственной составляющей ресурса объекта - с ресурсом среды и конкретно с ресурсом четырехмерного пространства объекта. Такое определение угрозы распространено в литературе и нормативных актах; по мнению автора, оно имеет отраслевую специфичность и является неполным по причине того, что угроза может существовать как в отношении составляющих ресурса, так и в отношении составляющих функции. Угроза объекту неразделимо связана и с остальными составляющими ресурса: с коммуникативным, людским, техническим, времени, денежным и защиты.
Угроза функционированию, развитию и живучести объекта, связанная с коммуникативным ресурсом, определена как ненадежность всех связей объекта с внешним окружением по отношению к функции управления, назначения и вспомогательной. К рассматриваемым связям отнесены каналы информационного обмена, каналы транспортировки материалов, готовых изделий, других материальных ценностей, энергообеспечения и т.д.
Угроза объекту, связанная с людским ресурсом, определена как ненадежность каждой элементарной ресурсной составляющей, т.е. каждого штатного работника, по отношению к составляющим функции.
Угроза объекту, связанная с техническим ресурсом, определена как ненадежность каждой элементарной ресурсной составляющей по отношению к составляющим функции. К рассматриваемым составляющим технического ресурса отнесены капитальные сооружения, техническое, технологическое оборудование и др.
Угроза объекту, связанная с ресурсом времени, определена как ненадежность всех временных параметров и показателей по отношению к составляющим функции. К рассматриваемым составляющим временного ресурса отнесены сроки действия договора аренды, срок службы оборудования, межремонтные интервалы и т.д.
Угроза объекту, связанная с денежным ресурсом, определена как ненадежность всех компонентов денежного ресурса (валюта, ценные бумаги, фонды, долговые обязательства и т.п.) по отношению к составляющим функции.
Угроза объекту, связанная с ресурсом защиты, определена как ненадежность всех компонентов ресурса защиты по отношению к составляющим функции.
Любые нарушения в исполнении функциональных составляющих происходят по причине влияний СВ на ресурсные составляющие объекта, являющиеся средством осуществления функций объекта, или под действием форс-мажорных обстоятельств. По этой причине считаем найденные определения угроз полными и не имеющими отраслевой специфичности.
На основании изложенных и других рассуждений, система защиты объекта экономики отнесена к классу систем с эталонными моделями.
На примерах декомпозиции функции объектов различной отраслевой принадлежности было найдено, что различные составляющие этой компоненты оказывают разное влияние на функционирование, развитие и живучесть объектов. Так, мало влияние вспомогательной функции, но велико влияние функции управления. Например, нарушения в такой «организационной» составляющей функции, как «Пропуск персонала на объект», может привести к аварийным ситуациям объекта или к катастрофе объекта в целом. Нарушения в такой «технической» составляющей функции энергетического объекта, как «Транспортировка перегретого пара», может привести к катастрофе объекта в целом.
Катастрофа объекта, по мнению авторов, характеризуется тремя признаками: невозможностью выполнения объектом своей функции назначения (второй уровень декомпозиции) в течение времени, сопоставимого со строительством объекта, наличием человеческих жертв, затратами на восстановление его функции назначения, сопоставимыми со стоимостью основных производственных фондов.
На этом основании составляющие функции, полученные декомпозицией объектов различной отраслевой принадлежности, были объединены в классы по критерию одинаковости влияния этих составляющих на функционирование, развитие и живучесть объектов или по критерию величины ущерба объектам при нарушениях в той или иной составляющей функции {1}. Иными словами, важность составляющей для безопасности прямо следует из ее уровня в декомпозиции. Описанное группирование составляющих функции объекта, субъекта в классы - это пятый принцип создания системы защиты.
Методическое вовлечение администрации объекта в создание системы защиты состоит в том, что на основании сформированной декомпозиции объекта его администрация в соответствии с концепцией защиты указывает, какие составляющие, в какой степени, в какое время, в какую очередь должны быть защищены. На основании этих указаний формируется проект и последовательность работ по созданию системы защиты.
Такими видятся принципы построения системы защиты объекта экономики.
ЛИТЕРАТУРА
1. Медников Б.В., Медников В.И., Медников С.В. Методика моделирования объектов, субъектов экономики. - ж. Жилищное строительство. №10, 2005, с.2-6.
2. Медников Б.В., Медников В.И. Об инструменте управления предприятием, бизнесом. - Материалы международного научно-практического семинара. МИЭФП - МГУЭСиИ, май, 2004.
