Критически важные объекты играют ключевую роль в функционировании экономики и жизнеобеспечении населения. От их надежной работы зависит стабильность в стране. Поэтому особенно важно обеспечить защиту таких объектов от различных угроз. Рассмотрим подробно новые требования к безопасности критически важных объектов и то, как их реализовать на практике.
Что такое критически важные объекты и почему они нуждаются в особой защите
Критически важным объектом считается объект, нарушение или прекращение функционирования которого может привести к потере управления экономикой страны, региона или города, а также существенно снизить безопасность жизнедеятельности людей.
К таким объектам относятся:
- Объекты топливно-энергетического комплекса
- Объекты транспортной инфраструктуры
- Объекты связи и телекоммуникаций
- Объекты финансовой сферы
- Объекты оборонно-промышленного комплекса
- Объекты здравоохранения и служб экстренного реагирования
Критически важные объекты делятся на три категории:
- Федерального значения
- Регионального значения
- Местного значения
Перечень таких объектов формируется и ведется в целях:
- Сбора, анализа и хранения данных о них
- Разработки требований к защите этих объектов
- Информационного обеспечения надзора в этой сфере
Критически важные объекты играют важнейшую роль в жизни страны. От их работы зависит функционирование ключевых отраслей экономики, предоставление услуг населению, обороноспособность государства.
Однако критически важные объекты подвержены различным угрозам как природного, так и техногенного характера:
- Стихийные бедствия (наводнения, ураганы)
- Производственные аварии и катастрофы
- Террористические акты
- Кибератаки
Поэтому крайне важно обеспечить надежную защиту таких объектов, чтобы минимизировать риски нарушения их работы. Именно для этого и были разработаны новые требования к их безопасности.
Новые требования по обеспечению безопасности критически важных объектов
Согласно Постановлению Правительства РФ от 10.11.2022 No 2034, для каждого критически важного объекта должен быть разработан паспорт безопасности. Этот документ будет содержать следующие сведения:
- Общие сведения об объекте
- Оценка опасности объекта и угрозы безопасности
- Категорирование объекта по уровню защищенности
- Сведения о потенциально опасных участках и критических элементах объекта
- Оценка уязвимости объекта
- Характеристика систем безопасности объекта
- Вывод о достаточности мер по обеспечению безопасности
Паспорт безопасности поможет комплексно оценить риски, выявить уязвимые места объекта и наметить меры по повышению его защищенности.
Организации, эксплуатирующие критически важные объекты, должны будут разработать и утвердить паспорта безопасности до 1 декабря 2023 года. Затем в течение 10 дней паспорт необходимо зарегистрировать в МЧС.
Также организации обязаны:
- Соблюдать требования по обеспечению безопасности объектов
- Обеспечивать функционирование инженерно-технических средств защиты
- Проводить мониторинг состояния безопасности
- Совершенствовать меры по защите объектов
За невыполнение этих требований предусмотрена административная ответственность.
Для реализации новых требований необходимо провести следующие мероприятия:
- Сформировать рабочую группу по разработке паспорта безопасности
- Изучить требования нормативных документов
- Собрать исходные данные об объекте
- Провести комплексную оценку рисков и уязвимости объекта
- Разработать паспорт безопасности
- Согласовать паспорт с профильными органами исполнительной власти
- Утвердить паспорт
- Зарегистрировать паспорт в установленном порядке
При этом важно обеспечить неформальный подход. Цель разработки паспорта - не собрать максимум бумаг для галочки, а объективно оценить риски и найти оптимальные пути повышения безопасности конкретного объекта.
Опыт обеспечения безопасности критически важных объектов за рубежом
Защита критической инфраструктуры - вопрос, волнующий многие страны. В Евросоюзе действует Директива Совета ЕС по идентификации и определению критически важных инфраструктур. Она устанавливает общие принципы выявления таких объектов и оценки нужд в повышении их защищенности. В США после терактов 11 сентября 2001 года была создана специальная правительственная структура - Управление по кибербезопасности и безопасности инфраструктуры для защиты критически важных объектов.
Опыт этих и других стран показывает важность комплексного подхода и тесного взаимодействия государства и бизнеса для обеспечения безопасности. Многие эффективные практики можно адаптировать и в России. Вместе с тем, учитывая масштабы нашей страны, нужен и собственный опыт в этой сфере. Новые российские правила - это шаг к созданию эффективной национальной системы защиты критически важных объектов.
Рекомендации по реализации новых требований к безопасности критически важных объектов
Давайте подробно разберем, как реализовать на практике новые требования к безопасности критически важных объектов.
Как разработать паспорт безопасности объекта
Пошаговое руководство:
- Собрать исходные данные об объекте. Включить сведения о персонале, зданиях и сооружениях, инженерных системах, потенциально опасных участках.
- Провести комплексную оценку рисков и угроз безопасности объекта с привлечением экспертов. Учесть природные, техногенные, террористические и иные угрозы.
- Оценить текущий уровень защищенности объекта - средства охраны, оповещения, видеонаблюдения, систему пропусков и т.д.
- Выявить уязвимые места и критические элементы, нуждающиеся в дополнительной защите.
- Предложить комплекс мер по повышению защищенности объекта с учетом выявленных рисков.
- Оформить все результаты в виде паспорта безопасности по установленной форме.
Как провести оценку рисков и уязвимостей объекта
Рекомендации по оценке рисков:
- Использовать методики анализа рисков, опыт отраслевых экспертов.
- Оценивать как вероятность, так и потенциальный ущерб от реализации угроз.
- Моделировать сценарии каскадного развития аварий на объекте.
- Анализировать риски на основе статистических данных и с учетом специфики объекта.
По уязвимостям акцентировать внимание на:
- Слабых местах в охране периметра и контроле доступа.
- Ненадежности инженерных систем.
- Недостатках системы мониторинга.
- Неготовности персонала действовать в кризисных ситуациях.
Главное - обеспечить объективность оценки и адресный подход к повышению безопасности конкретного объекта.
