ті є:
а) визначення важливих для життєдіяльності об'єкта предметів захисту (найбільш ймовірних цілей злочинних акцій порушників);
б) визначення можливих загроз і моделей імовірних виконавців погроз (порушників);
в) оцінка можливого збитку від реалізації прогнозованих погроз безпеки;
г) оцінка уразливості об'єкта та існуючої системи безпеки;
д) розробка загальних рекомендацій щодо забезпечення безпеки об'єкта.
Роботи з п.п. а-в проводяться методом експертних оцінок комісією, до складу якої входять фахівці НІКІРЕТ і фахівці відповідних служб замовника: безпеки, головного технолога, головного інженера, пожежної охорони. Роботи з п.п. г-д проводяться фахівцями НІКІРЕТ із застосуванням методу математичного (Комп'ютерного) моделювання. Результати аналізу можуть оформлятися окремим звітом. Гриф конфіденційності визначається замовником. До матеріалів звіту допускається суворо обмежене коло осіб (тільки безпосередніх виконавців) за існуючою на підприємстві дозвільній системі. При необхідності, звіт виконується в одному екземплярі (тільки для Замовника).
В
2.2 Предмети захисту
Реалізацію життєво-важливих інтересів будь-якого підприємства забезпечують його корпоративні ресурси. Ці ресурси мають бути надійно захищені від прогнозованих загроз безпеки. Для промислового підприємства такими важливими для життєдіяльності ресурсами, а, отже, предметами захисту є:
В· люди (персонал підприємства);
В· майно:
Гј важливе або дефіцитне технологічне обладнання;
Гј секретна і конфіденційна документація;
Гј матеріальні та фінансові цінності;
Гј готова продукція;
Гј інтелектуальна власність (Ноу-хау);
Гј засоби обчислювальної техніки (СВТ);
Гј контрольно-вимірювальні прилади (КВП) і ін;
В· інформація конфіденційна: на матеріальних носіях, а також циркулює у внутрішніх комунікаційних каналах зв'язку та інформації, у кабінетах керівництва підприємства, на нарадах і засіданнях;
В· фінансово-економічні ресурси, що забезпечують ефективне і сталий розвиток підприємства (капітал, комерційні інтереси, бізнес-плани, договірні документи та зобов'язання тощо).
Втрата перерахованих ресурсів може призвести:
В· до великого матеріального збитку,
В· створенню загрози для життя і здоров'я людей,
В· розголошенню конфіденційної інформації або відомостей, що містять державну таємницю,
В· банкрутства підприємства.
Перераховані предмети захисту розміщуються на відповідних виробничих об'єктах (подоб'екти) підприємства в будівлях і приміщеннях. Ці подоб'екти і є найбільш уразливими місцями, виявлення яких проводиться при обстеженні об'єкта. Таким чином формулюється відповідь на питання "що захищати?". За результатами обстеження оформляється спеціальний типовий "Протокол обстеження ... ", який підписується за...
