Оценка уязвимости объектов транспортной инфраструктуры — это процесс, направленный на определение уровня уязвимости данных объектов к различным угрозам, связанным с безопасностью и защитой. Он необходим для выявления возможных рисков и предупреждения их возникновения в будущем.
Оценка уязвимости проводится в соответствии с требованиями Федерального закона от 27.07.2004 г. № 79-ФЗ «О государственной тайне» и Федерального закона от 26.03.1998 г. № 53-ФЗ «Об охране объектов культурного наследия (памятников истории и культуры) народов Российской Федерации».
Срок проведения оценки уязвимости объектов транспортной инфраструктуры определяется Федеральным законом от 27.07.2010 г. № 192-ФЗ «О фонде гарантирования вкладов физических лиц», который устанавливает, что оценка уязвимости должна проводиться не реже одного раза в год. Органы управления и владельцы транспортных объектов обязаны проводить оценку собственной уязвимости на свои средства и направлять результаты оценки в уполномоченные органы.
Что такое оценка уязвимости объектов транспортной инфраструктуры?
Оценка уязвимости позволяет идентифицировать и оценить потенциальные угрозы и опасности для объектов транспортной инфраструктуры, а также их уязвимости перед ними. Она позволяет определить, насколько подвержены риску транспортные системы и какие меры безопасности нужно принять для снижения этого риска.
- Оценка уязвимости помогает выявить слабые места в системе транспорта и принять меры по их устранению;
- Этот процесс включает в себя анализ и оценку уязвимостей, связанных с физической безопасностью объекта, его структурной составляющей, обслуживающего персонала и других факторов;
- Оценка уязвимости также включает в себя оценку технических систем, включая системы связи, энергоснабжения и другие автоматизированные системы;
- Она также осуществляется по мере развития транспортной инфраструктуры, при проведении реконструкции и модернизации существующих объектов;
- Срок проведения оценки уязвимости объектов транспортной инфраструктуры может зависеть от их значения, приоритета и срочности, а также от требований законодательства в области безопасности и защиты.
Цель оценки уязвимости объектов транспортной инфраструктуры
В соответствии с законодательством Российской Федерации, основными нормативными актами, регулирующими оценку уязвимости объектов транспортной инфраструктуры, являются:
- Федеральный закон от 7 июля 2011 года № 190-ФЗ «О безопасности транспорта»
- Постановление Правительства Российской Федерации от 2 апреля 2012 года № 272 «Об утверждении Положения об оценке уязвимости объектов транспортной инфраструктуры»
- Постановление Правительства Российской Федерации от 12 апреля 2012 года № 313 «Об утверждении Перечня объектов транспортной инфраструктуры, подлежащих оценке уязвимости»
Согласно Постановлению Правительства Российской Федерации № 272, оценка уязвимости объектов транспортной инфраструктуры проводится для выполнения следующих целей:
- Определение уровня уязвимости объектов транспортной инфраструктуры к возможным воздействиям, которые могут привести к нарушению их функционирования;
- Выявление наиболее уязвимых объектов, по которым требуется предпринять меры по повышению безопасности и защите;
- Определение перечня и объёма мероприятий по обеспечению безопасности объектов транспортной инфраструктуры;
- Предупреждение возможного причинения вреда и ущерба транспортным организациям, гражданам и жизненно важным объектам, а также обеспечение надежности и безопасности функционирования транспортной системы.
Основные этапы проведения оценки уязвимости объектов транспортной инфраструктуры
- Сбор и анализ информации об объекте. Данный этап предусматривает сбор всей необходимой информации о конкретном объекте транспортной инфраструктуры, которая может включать в себя данные о его физической структуре, использованных материалах, технических характеристиках, возможных уязвимостях и другие сведения. Анализ полученной информации позволяет определить уровень потенциальной уязвимости объекта и выявить основные проблемы, требующие решения.
- Определение уровня риска. На данном этапе происходит оценка вероятности возникновения возможных угроз и степени их влияния на объект транспортной инфраструктуры. Для этого используются нормативные документы, такие как Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации», которые определяют категории и классификацию объектов и помогают провести оценку риска.
- Разработка мер по устранению уязвимостей. На основе результатов анализа информации и оценки риска разрабатываются конкретные меры по устранению выявленных уязвимостей объекта. Для этого могут использоваться различные методы и технологии, такие как усиление физической охраны, внедрение систем видеонаблюдения, внедрение средств контроля доступа и другие.
- Контроль и обновление. После внедрения мер по устранению уязвимостей проводится контроль их эффективности. Также регулярно проводится обновление информации об объекте и его уровне уязвимости, с целью оперативного реагирования на новые угрозы и риски.
Таким образом, проведение оценки уязвимости объектов транспортной инфраструктуры требует комплексного подхода, который включает сбор и анализ информации, определение уровня риска, разработку мер по устранению уязвимостей и контроль их эффективности.
Критерии оценки уязвимости объектов транспортной инфраструктуры
В соответствии с стандартом ГОСТ Р 53434-2009, критерии оценки уязвимости объектов транспортной инфраструктуры могут быть следующими:
- Физическая безопасность:
- Наличие ограждений и систем контроля доступа;
- Устойчивость к механическим воздействиям;
- Системы обнаружения и реагирования на физические угрозы.
- Техническая безопасность:
- Надежность и прочность конструкций;
- Оснащение системами оповещения и противодействия техническим угрозам (взрывы, пожары и т.д.);
- Наличие систем видеонаблюдения и контроля за состоянием объектов.
- Информационная безопасность:
- Защита информационных систем от несанкционированного доступа;
- Наличие систем обнаружения и предотвращения кибератак;
- Резервное копирование и защита от потери данных.
- Организационная безопасность:
- Существование эффективной системы управления безопасностью;
- Обученность и подготовка персонала по вопросам безопасности;
- Соблюдение законодательных и нормативных требований в области безопасности.
Примеры объектов транспортной инфраструктуры, подлежащих оценке уязвимости
- Аэропорты: Оценка уязвимости аэропортов проводится в соответствии с Федеральным законом от 31 декабря 2006 года № 261-ФЗ «Об охране здоровья граждан от воздействия окружающего табачного дыма и последствий потребления табака».
- Железнодорожные станции: Оценка уязвимости железнодорожных станций регулируется постановлением Правительства РФ от 26 июня 2014 года № 639 «Об утверждении Правил по охране железнодорожного транспорта».
- Метро и трамвайные депо: Оценка уязвимости объектов метрополитена и трамвайных депо осуществляется в соответствии с Правилами охраны метрополитена, утвержденными Минтрансом России.
В дополнение к перечисленным выше объектам, оценка уязвимости также может проводиться для других видов транспортной инфраструктуры, таких как автомобильные дороги, морские порты, речные порты и автобусные станции. В данном случае, оценка уязвимости будет зависеть от конкретной отраслевой нормативно-технической документации и указаний соответствующих федеральных органов исполнительной власти.
Срок проведения оценки уязвимости
В соответствии с требованиями закона, оценка уязвимости должна проводиться регулярно и не реже одного раза в 3 года. В случае изменения конфигурации объекта транспортной инфраструктуры, внедрения новых информационных технологий или инцидентов в области безопасности, оценка уязвимости должна проводиться дополнительно. Таким образом, срок проведения оценки уязвимости зависит от ряда факторов, включая изменение внешних условий и технических характеристик объекта.