Одной из главных задач начальной стадии проектирования Концепции безопасности является проведение анализа уязвимости объекта и существующей системы физической безопасности (защиты). По результатам анализа уязвимости разрабатываются общие рекомендации по обеспечению безопасности объекта и основные задачи системы физической защиты (СФЗ).
Целями и задачами проведения анализа уязвимости являются:
а) определение важных для жизнедеятельности объекта предметов защиты (наиболее вероятных целей злоумышленников);
б) определение возможных угроз и моделей вероятных исполнителей угроз;
в) оценка возможного ущерба от реализации прогнозируемых угроз безопасности;
г) оценка уязвимости объекта и существующей системы безопасности;
д) разработка общих рекомендаций по обеспечению безопасности объекта.
Анализ проводится методом экспертных оценок комиссией, в состав которой входят специалисты соответствующих служб заказчика: безопасности, главного технолога, главного инженера, пожарной охраны.
Предметы защиты. Реализацию жизненно-важных интересов любого предприятия обеспечивают его корпоративные ресурсы. Эти ресурсы должны быть надежно защищены от прогнозируемых угроз безопасности.
Для промышленного предприятия важнейшими для жизнедеятельности ресурсами, а, следовательно, предметами защиты являются:
Люди (персонал предприятия);
Имущество:
- важное или дефицитное технологическое оборудование;
- секретная и конфиденциальная документация;
- материальные и финансовые ценности;
- готовая продукция;
- интеллектуальная собственность (ноу-хау);
- средства вычислительной техники;
- контрольно-измерительные приборы и др.;
Конфиденциальная информация:
на материальных носителях, а также циркулирующая во внутренних коммуникационных каналах связи и информации, в кабинетах руководства предприятия, на совещаниях и заседаниях;
Финансово-экономические ресурсы,обеспечивающие эффективное и устойчивое развитие предприятия (капитал, коммерческие интересы, бизнес-планы, договорные документы и обязательства и т.п.).
Перечисленные предметы защиты размещаются на соответствующих производственных объектах (подобъектах) предприятия в зданиях и помещениях. Эти подобъекты и являются наиболее уязвимыми местами, выявление которых производится при обследовании объекта.