ПОСТРОЕНИЕ МОДЕЛЕЙ ОПИСАНИЯ РИСКОВ ОХРАННЫХ ДЕЙСТВИЙ ПО ЗАЩИТЕ ВНЕШНИХ ПЕРИМЕТРОВ ОРГАНИЗАЦИИ
Журнал: ВЕСТНИК АСТРАХАНСКОГО ГОСУДАРСТВЕННОГО ТЕХНИЧЕСКОГО УНИВЕРСИТЕТА. СЕРИЯ: УПРАВЛЕНИЕ, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И ИНФОРМАТИКА
№ 3
, 2017
Рубрики: МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ
Авторы:
1.
Астраханский государственный технический университет
2.
Дагестанский государственный технический университет
3.
Астраханский государственный технический университет
4.
Астраханский государственный технический университет
5.
Астраханский государственный технический университет
Астрахань, Россия
Астрахань, Россия
Тип:
Статья
Страницы:
с 31
по 39
Статус:
Опубликован
Получено:
05.07.2017
Одобрено:
25.07.2017
Опубликовано:
25.07.2017
Классификаторы:
ВАК 05.12.2013 Системы, сети и устройства телекоммуникаций
ВАК 05.13.01 Системный анализ, управление и обработка информации (по отраслям)
ВАК 05.13.06 Автоматизация и управление технологическими процессами и производствами (по отраслям)
ВАК 05.13.10 Управление в социальных и экономических системах
ВАК 05.13.18 Математическое моделирование, численные методы и комплексы программ
ВАК 05.13.19 Методы и системы защиты информации, информационная безопасность
УДК 654.9:004.7.056
ГРНТИ 20.01 Общие вопросы информатики
ГРНТИ 28.01 Общие вопросы кибернетики
ГРНТИ 49.01 Общие вопросы связи
ГРНТИ 50.01 Общие вопросы автоматики и вычислительной техники
ГРНТИ 82.01 Общие вопросы организации и управления
ВАК 05.13.01 Системный анализ, управление и обработка информации (по отраслям)
ВАК 05.13.06 Автоматизация и управление технологическими процессами и производствами (по отраслям)
ВАК 05.13.10 Управление в социальных и экономических системах
ВАК 05.13.18 Математическое моделирование, численные методы и комплексы программ
ВАК 05.13.19 Методы и системы защиты информации, информационная безопасность
УДК 654.9:004.7.056
ГРНТИ 20.01 Общие вопросы информатики
ГРНТИ 28.01 Общие вопросы кибернетики
ГРНТИ 49.01 Общие вопросы связи
ГРНТИ 50.01 Общие вопросы автоматики и вычислительной техники
ГРНТИ 82.01 Общие вопросы организации и управления
Язык материала:
русский
Ключевые слова:
объект защиты, охрана периметров, охранная группа, технические средства охраны, суммарные издержки и потери, вероятность нарушения, построение модели
Аннотация (русский):
Рассматривается задача оценки издержек и потерь, связанных со степенью защищенности внешних параметров объекта защиты от возможных несанкционированных действий, на основе построения математической модели. Выделены две основные составляющие, связанные с охраной объектов: служба охраны, опирающаяся на действия охранных групп, и служба технической охраны, опирающаяся на использование современных технических средств охраны. Получены соотношения для средних издержек и потерь, связанных с каждой из этих служб, а также для вероятностей того, что нарушитель сможет преодолеть внешний периметр объекта, несмотря на попытки противодействия указанных служб. Введены новые характеристики системы защиты - показатели надежности и квалификации сотрудника службы охраны, которые учитываются в процессе оценок. Продемонстрирована возможность использования эвристических выводов при анализе слабоструктурированных характеристик, каковыми являются многие вероятности, связанные с охранными действиями. Полученные соотношения могут быть использованы для постановки и решения задачи минимизации потерь, связанных с обеспечением охранной деятельности на объекте защиты по предотвращению злоумышленных действий.
Рассматривается задача оценки издержек и потерь, связанных со степенью защищенности внешних параметров объекта защиты от возможных несанкционированных действий, на основе построения математической модели. Выделены две основные составляющие, связанные с охраной объектов: служба охраны, опирающаяся на действия охранных групп, и служба технической охраны, опирающаяся на использование современных технических средств охраны. Получены соотношения для средних издержек и потерь, связанных с каждой из этих служб, а также для вероятностей того, что нарушитель сможет преодолеть внешний периметр объекта, несмотря на попытки противодействия указанных служб. Введены новые характеристики системы защиты - показатели надежности и квалификации сотрудника службы охраны, которые учитываются в процессе оценок. Продемонстрирована возможность использования эвристических выводов при анализе слабоструктурированных характеристик, каковыми являются многие вероятности, связанные с охранными действиями. Полученные соотношения могут быть использованы для постановки и решения задачи минимизации потерь, связанных с обеспечением охранной деятельности на объекте защиты по предотвращению злоумышленных действий.
Ключевые слова:
объект защиты, охрана периметров, охранная группа, технические средства охраны, суммарные издержки и потери, вероятность нарушения, построение модели
объект защиты, охрана периметров, охранная группа, технические средства охраны, суммарные издержки и потери, вероятность нарушения, построение модели
Введение Обеспечение сохранности и защищенности людей и имущества в заданной зоне контроля (в частности, территории организации и личного домовладения), несмотря на огромный исторический опыт решения этой проблемы, по-прежнему остается актуальной. Даже использование современных сложных систем и технологий (например, типа «умный дом»), систем спутниковой навигации (GPS и ГЛОНАСС) не позволяет обеспечить окончательное решение данной проблемы. Потенциальные злоумышленники часто рано или поздно находят пути преодоления всех хитроумных преград, осложняющих доступ к ценностям (в частности, информационным), находящимся на охраняемой территории. В связи с этим необходимо констатировать и принять как базовую аксиому положение, что практически невозможно полностью закрыть ни один из каналов возможного проникновения на объект защиты. Как следствие, более реальной является следующая позиция - следует стремиться не к абсолютному закрытию возможных каналов злоумышленного проникновения, а к минимизации средних суммарных издержек, связанных с возможным злоумышленным проникновением на объект защиты. В настоящее время во многих сферах деятельности (экономика, информационная безопасность и др.) в качестве меры средних издержек для каждого канала злоумышленного проникновения рассматриваются риски, связанные со средними возможными потерями по этим каналам. Именно поэтому проблема оценки рисков для различных возможных каналов злоумышленного проникновения является актуальной. Важной неотъемлемой частью большинства объектов защиты является наличие специальной системы охраны. Ниже рассматривается случай стационарного объекта защиты (контролируемой территории помещения), поэтому система охраны обычно включает наличие специальных охранных групп, которые также являются возможными каналами злоумышленных действий по отношению к объекту защиты. Рассматриваются методы оценки рисков, связанных с указанными охранными системами. Цель исследования - решение задачи по оценке издержек и потерь, связанных с уровнем защищенности внешних параметров объекта защиты от возможных несанкционированных действий, на основе построения математической модели, позволяющей описать потери и затраты в процессе осуществления охранных действий по защите внешних периметров объекта. Среди исследований по указанной тематике выделим работы [1-5]. Однако предлагаемая постановка математической формализации указанной задачи ранее в доступной литературе не встречалась. Оценки для рисков, связанных с охранными группами Отметим, что технологии охраны внешнего периметра объекта защиты и его внутренней территории, несмотря на их общее сходство, имеют некоторые существенные различия как по характеру угроз и выполняемых действий, так и по составу технических средств охраны. В связи с этим указанные два аспекта охранных действий требуют отдельного рассмотрения. Рассматриваться будет периметровая охрана объекта. Выделим два основных класса охранных мероприятий и действий: организационные меры защиты (регламент использования охранных групп, нахождение на объекте защиты и перемещения по нему и др.) и технические средства защиты (системы видеонаблюдения и охранной сигнализации, включающие датчики и устройства сигнализации разных типов (инфракрасные, перемещения, датчики разбития стекол, раскрытия дверей и др.)). Исходя из этого, выделим два направления исследования - охранная группа и инженерно-технические средства охраны - и связанные с ними компоненты охранной системы. Опишем основные факторы, порождающие потери, издержки и связанные с этим риски для каждой из выделенных групп компонентов. Основными факторами, которые могут породить потери, связанные с охранной группой, являются: 1) уровень профессиональной квалификации части персонала охранной группы ниже приемлемого; 2) малое количество сотрудников с учетом длины периметра и сложности его охраны; 3) недобросовестное выполнение должностных обязанностей отдельными сотрудниками и даже преступный сговор с ними. Введем обозначения: - - вероятность того, что нарушителю удастся преодолеть систему внешней охраны объекта; - - средние потери, которые ожидаются в случае преодоления нарушителем системы охраны внешнего периметра объекта защиты. Вероятность pG определяется следующими характеристиками системы охраны и описывается некоторой функцией, зависящей от этих характеристик: - - уровень профессиональной квалификации k-го сотрудника группы охраны внешнего периметра объекта, где - число членов охранной группы; - - средняя длина участка внешнего периметра, приходящаяся на одного сотрудника группы охраны; - - надежность k-го сотрудника группы охраны при выполнении должностных обязанностей; - - ожидаемое среднее количество нарушений j-го вида в течение одного года, для определения которого используется следующая шкала уровней нарушений: незначительные нарушения (j = 0), в частности попытки проникновения на территорию объекта с целью хищения в незначительных размерах; крупные хищения, осуществляемые без контактов со службой охраны (j = 1); крупные хищения, при которых происходит столкновение с группой охраны или нейтрализация технических средств охраны (j = 2); объекта; - w - погодные условия в зоне охраны. Суммарные средние потери (риски) LG, связанные с охранной группой, могут быть оценены на основе соотношения , где, как было указано выше, (1) и ( ) - некоторая функция от перечисленных выше переменных, приемлемое выражение для вычисления значений которой необходимо найти. Применительно к инженерно-техническим средствам охраны введем следующие характеристики: - () - весовой коэффициент, характеризующий степень опасности несанкционированного нарушения режима охраны внешнего периметра объекта на k-м участке; - Nd - количество выделенных участков периметра объекта в системе технической охраны внешнего периметра объекта; - - площадь территории, примыкающей к периметру охраняемого объекта защиты, которая просматривается с приемлемым качеством с помощью средств видеонаблюдения; - () - наличие системы охранной сигнализации на k-м участке внешнего периметра; - рВдН - вероятность обнаружения с помощью средств видеонаблюдения. Тогда средние издержки, которые ожидаются в случае успешного преодоления злоумышленником систем инженерно-технической охраны внешнего периметра, оцениваются следующим образом: где - средние потери, которые ожидаются в случае, если нарушитель смог преодолеть инженерно-технические средства охраны. При этом , (2) и () - некоторая функция, для которой необходимо найти приемлемое выражение. Таким образом, для оценки суммарных потерь, связанных с системой охраны внешних периметров, необходимо прежде всего описать возможный вид функций ( ) и () - назовем эти функции вычислительными. Анализ выражений для вычислительных функций Ниже, при выводе выражений (3) и (4) для функций ( ) и () (см. (1) и (2)), вводятся некоторые дополнительные предположения. Прежде всего введем следующую шкалу измерения уровня квалификации сотрудника охранной группы. Предлагается четырехуровневая система оценки. Первый уровень (= 1): сотрудник охранной службы не способен в ответственных ситуациях нейтрализовать злоумышленника или остановить его, например, в силу низкого уровня физической готовности, либо склонности к взяткам и коррупционным комбинациям, либо отсутствия желания выполнять должностные обязанности на требуемом уровне, либо способен нарушать требования, установленные в регламентных документах по охране (в частности, может отсутствовать на рабочем месте, быть невнимательным, заниматься вымогательством). Второй уровень (= 2): сотрудник охранной службы выполняет должным образом свои должностные обязанности только тогда, когда либо находится под контролем, либо информация об эффективности его работы может стать достоянием руководства; в случае отсутствия перечисленных обстоятельств ненадежен, склонен к коррупционным схемам. Третий уровень (= 3): сотрудник охранной службы в целом компетентен, надежен и добросовестно относится к своим рабочим обязанностям, но в силу личных качеств может нарушить их (например, в отношении знакомых ему людей), поэтому нет должной гарантии и уверенности, что в ответственных ситуациях он все выполнит на должном уровне. Четвертый уровень (= 4): сотрудник охранной службы - профессионал высокой квалификации, т. е. хорошо знает и добросовестно выполняет свои должностные обязанности, имеет большой стаж работы, находится в хорошей физической и психологической форме, способен проявить разумную инициативу, адекватно и рационально действовать при возникновении нестандартной или опасной ситуации. Для нахождения искомых функций получим соотношения для ряда вероятностей. Рассмотрим вероятность pзп того, что злоумышленники смогут преодолеть систему охраны объекта хотя бы на одном из участков внешнего периметра. Введем обозначения: - Sоп - объем средств, выделяемых на охрану периметра; - zкн и zкн αоз - длина периметровой зоны контроля одним охранником для неопасной и опасной зон, где αоз < 1 - корректирующий коэффициент, определяющий степень уменьшения зоны контроля для опасных участков периметра; - eох - средние полные затраты на одного охранника, включая его оснащение; - pох - вероятность того, что охранник не воспрепятствует нарушению, связанному с пересечением охраняемого периметра; - Nз и Nоз - число всех и опасных зон соответственно. Тогда справедливо равенство (Nз - Nоз) zкн + Nоз zкн αоз = lPr, откуда следует: Исходя из затрат, находим, что среднее число охранников, которое выделяется на контроль периметра, равно Nоп = Sоп/eох. Считая, что у злоумышленника нет данных о параметрах контролируемости конкретного участка периметра, заключаем, что вероятность преодоления злоумышленником периметра объекта, равна: (3) Следующая вероятность, которая потребуется ниже, - это вероятность убытия pуп злоумышленников из зоны контроля внешнего периметра до момента прибытия сотрудников охраны в зону контроля. В этом случае сотрудник службы охраны может самостоятельно, не нарушая законодательных и нормативных требований и ограничений, предпринять меры по задержанию хотя бы одного из злоумышленников - обозначим вероятность успешного действия охранника как pзо. Благодаря задержанию злоумышленника, в дальнейшем возможна нейтрализация последствий злоумышленной атаки (например, возмещение ущерба, возвращение похищенных ценностей и т. п.) с вероятностью pвзв. Тогда вероятность того, что злоумышленникам удастся без последствий для них завершить свою атаку, равна (4) На основе анализа возможных вариантов по противодействию злоумышленным атакам получаем следующее выражение для вероятности Pух того, что злоумышленная атака окажется для злоумышленников успешной: (5) Из формул (3)-(5) заключаем, что рассматриваемые вероятности зависят от квалификации и надежности каждого из сотрудников охранной группы охраны, а также от их способности задержать нарушителя до прибытия представителей силовых ведомств. Вероятность pох зависит, в частности, от квалификации и добросовестности (надежности) выполнения сотрудником службы охраны своих обязанностей. Обозначим уровни квалификации и надежности сотрудника как x и y соответственно. Эти характеристики могут быть измерены по шкале натуральных чисел от 1 до Nквал и Nнад соответственно, где Nквал и Nнад - максимально возможные значения соответствующих уровней. Примем: чем меньше x или y, тем ниже квалификация или добросовестность соответственно. Далее, обозначим как pнач значение вероятности pох для наиболее крайнего случая, когда нарушение не нейтрализовано начинающим сотрудником, т. е. не имеющим опыта охранной работы. Естественно принять в этом случае значения уровней квалификации x и надежности y равными 1. Вероятность pнач можно представить в виде суммы двух слагаемых: первое слагаемое pнач.хл учитывает случаи, когда злонамеренное действие осуществляется спонтанно, т. е не подготовлено заранее (например, хулиганский поступок), а второе слагаемое pнач.зн - когда злонамеренное действие является результатом реализации заранее подготовленного плана. Тогда перечисленные вероятности связаны равенством где в качестве оценок для и можно взять среднее количество хулиганских и злонамеренных правонарушений в зоне, примыкающей к организации, либо в районе нахождения организации в течение определенного (обычно регламентного) промежутка времени. Получим на основе эвристических рассуждений выражения для оценки вероятности = того, что l-й сотрудник службы охраны, у которого уровень квалификации равен xl, а уровень надежности yl, не сможет нейтрализовать нарушителя. Примем следующее допущение: при увеличении квалификации x или надежности y сотрудника на одну единицу эффективность его работы увеличивается в dквал и dнад раз соответственно, причем коэффициенты dквал и dнад не зависят от x и y. Здесь эффективность измеряется коэффициентом, описывающим уменьшение вероятности того, что злоумышленник сможет преодолеть зону охраны, контролируемую данным сотрудником службы охраны. Тогда при уровнях квалификации x и надежности y указанный коэффициент эффективности работы сотрудника (т. е. уменьшение указанной вероятности) по отношению к начинающему сотруднику будет равен , где , и и есть величина (%), на которую увеличивается эффективность работы сотрудника в случае увеличения уровня квалификации или надежности на одну единицу. Отсюда, на основе принятых определений, выводится следующее равенство для вероятности того, что l-й охранник, имеющий уровень квалификации xl и уровень надежности yl, 7 не остановит злоумышленника: = . (6) Приведенное соотношение обеспечивает выполнение следующей зависимости: чем выше уровень квалификации и степень надежности сотрудника, тем меньше вероятность того, что он не сможет задержать нарушителя. Пусть есть средняя длительность промежутка времени, через который в зону нарушения прибудет охранная группа или наряд полиции. Длительность времени, в течение которого сотрудник службы охраны окажется способным удерживать нарушителя (или нарушителей) в зоне охраны, убывает; примем, что скорость этого убывания подчиняется экспоненциальному закону, т. е. экспоненциально уменьшается вероятность того, что сотрудник сможет контролировать нарушителя. Тогда, при уровне надежности сотрудника y, можно считать: вероятность того, что сотрудник службы охраны окажется способным контролировать хотя бы одного нарушителя в течение промежутка времени t, будет описываться выражением , где - коэффициент, учитывающий индивидуальные особенности ситуации (места, времени года и суток и др.), когда происходит нейтрализация нарушителя. Отсюда, используя соотношение (6), записываем следующее соотношение для вероятности того, что l-й охранник, имеющий уровень квалификации xl и уровень надежности yl, не задержит нарушителя до момента появления охранной группы или полиции: (7) Примем, что нахождение каждого сотрудника службы охраны в зоне нарушения является полностью случайным, т. е. вероятность того, что данный охранник окажется в зоне нарушения, равна 1/Nоп. Отсюда, с учетом (5) и (7), получаем следующее выражение для оценки значений функции φ( ): Управляемыми параметрами функции ( ), т. е. параметрами, значения которых можно целенаправленно изменять, являются , , , , , , что важно при построении системы контроля и управления процессом охраны внешних периметров. Выражение для функции θ( ) находится аналогичным образом. Напомним: функция θ( ) описывает вероятность того, что нарушители не смогут преодолеть зону технической охраны. Чтобы получить выражение для θ( ), введем следующие обозначения: - - число технических средств (например, видеокамер), функционирующих в зоне контроля внешнего периметра объекта защиты; - - среднее число технических средств охраны в одной обычной (неопасной) зоне периметра; - - длина участка периметра, который может надежно и устойчиво контролироваться с помощью одного технического средства (в частности, с помощью одной видеокамеры); - - количество опасных зон; - - коэффициент, характеризующий степень увеличения плотности технических средств охраны в опасной или особой зоне. Тогда, совершенно так же, как и при выводе соотношения (3), получаем выражение для вероятностей pтп того, что нарушитель не сможет преодолеть систему технической охраны периметра объекта защиты. Для этого прежде всего найдем выражение, описывающее взаимосвязь между числом неопасных и опасных зон периметра. Справедливо соотношение откуда получаем (8) Известно, что степень просматриваемости объектов (линейно зависимая от мощности падающего на них светового потока) обратно пропорциональна квадрату расстояния до этих объектов, т. е. справедливо следующее соотношение для вероятности выявления объекта: где - степень освещенности зоны периметра w - степень прозрачности воздуха в зоне просмотра с учетом погодно-климатических и техногенных условий (ухудшающихся при наличии дождя, дыма, снега, пыли и др.); - коэффициент, учитывающий технические параметры видеокамеры. Для простоты примем, что все видеокамеры на объекте защиты одного типа. Тогда вероятность того, что подозрительный объект будет обнаружен в зоне периметра хотя бы одной видеокамерой (или техническим устройством) в обычной и опасной зонах периметра равна соответственно: (9) (10) На основе соотношений (9) и (10) получаем следующее выражение для вероятности того, что нарушитель не сможет преодолеть данный участок зоны технической охраны: (11) Соотношения (8)-(11) позволяют записать формулу для оценки вероятности обнаружения нарушителя с помощью технических средств охраны при его попытке пересечь внешний периметр объекта: (12) Соотношение (11) с учетом (12) позволяет записать следующее выражение для функции θ( ): Управляемыми параметрами функции θ( ) являются: , , , , (). Оценка перечисленных параметров в значительной степени индивидуальна для каждого объекта защиты и поэтому должна производиться непосредственно на объекте защиты с использованием различных методов экспериментального, сравнительного и экспертного характера. В дальнейшем предполагается разработать методику проведения оценки перечисленных параметров. Отметим также, что наличие управляемых параметров, входящих в состав функций φ( ) и θ(), позволяет поставить задачу нахождения оптимального варианта организации системы охраны объекта и управления им. Заключение В ходе исследования: - проведена оценка суммарных потерь, связанных с обеспечением охраны некоторого объекта с целью его защиты от злоумышленных и иных деструктивных действий; - получены соотношения для функций потерь, связанных с преодолением злоумышленником внешнего периметра охраны и проникновением к материальным ценностям на объекте защиты; - проведен анализ возможного вида двух вспомогательных функций, введенных при построении функций потерь. Полученные соотношения могут быть использованы для постановки и решения задачи минимизации потерь, связанных с обеспечением охранной деятельности на объекте защиты.
1. Белов С. В., Мельников А. В. Процедура оценки показателей злоумышленного проникновения в составе автоматизированной системы контроля физической безопасности объекта защиты // Вестн. Астрахан. гос. техн. ун-та. Сер.: Управление, вычислительная техника и информатика. 2014. № 2. С. 28-37.
2. Попов Г. А., Белов С. В. Оценка степени физической защищенности объект защиты // Изв. вузов. Сев.-Кавказ. регион. Техн. науки. 2005. № 2. С. 3-6.
3. Магауенов Р. Г., Семёнов О. И., Афанасьева Л. Г., Егоров А. Н. Толковый словарь терминов по системам физической защиты. М.: Security Focus, 2008. 288 с.
4. Рыкунов В. Охранные системы и технические средства физической защиты объектов. М.: Security Focus, 2011. 288 с.
5. Гарсиа М. Проектирование и оценка систем физической защиты. М.: Мир, 2003. 392 с.
