Обеспечение безопасности объекта требует учета многих параметров. Нередко эту задачу пробуют оперативно решить путем оснащения объекта различными техническими средствами и дорогостоящими специальными системами. Практика показывает, что этот путь не дает ожидаемого результата без четкого понимания угроз, потенциальных нарушителей, особенностей объекта и детальной оценки рисков.

Мы исходим из того, что Заказчику не нужна система безопасности как набор оборудования. Требуются практические результаты от ее использования: управляемость предприятия, защищенность объектов и инфраструктуры, экономическая эффективность и т.д.

Это достигается только в том случае, если система задумана как интегрированный комплекс, объединяющий в себе инженерно-технические средства защиты, организационные меры и регламенты и программные средства сбора, обработки и визуализации данных. Основой для такого подхода служит модель защиты объекта.

Модель защиты объекта — это понимание, что, от кого и каким образом следует защищать на данном конкретном предприятии. Что представляет собой эта модель?

Во-первых, это модель угроз, которая включает в себя анализ угроз, определение критических элементов объекта, типологию нарушителей, тактик и сценариев их действий, а также оценку потенциального ущерба от реализации угроз. Во-вторых, это собственно модель защиты, которая должна противодействовать модели угроз.

Эта работа предшествует всем остальным этапам построения системы безопасности, поскольку ее результаты могут на 100% скорректировать первичные планы относительно содержания и объемов проекта. Особенно критичен этот этап для крупных проектов, где чрезвычайно высоки риски Заказчика и стоимость неоптимальных решений.

При разработке модели мы применяем развернутую методологию, которая стала результатом многолетней работы компании на режимных объектах в разных отраслях (в том числе, проекты по созданию моделей защиты крупных распределенных объектов).