مبانی حفاظت فیزیکی -1
هدف از حفاظت فیزیکی، اطمینان از این است که یک سازمان بتواند در جهت اهداف خودش برنامه‌ریزی و اقدام کند.
برای جلوگیری و پاسخ مؤثر به متجاوزان یا سایر رویدادهای غیرمنتظره در تأسیسات به هنگام طراحی و اجرای حفاظت فیزیکی ما بایستی به دنبال جلوگیری از ورود مزاحمان با به کارگیری موانع باشیم.
اگر یک متجاوز از یک یا چند مانع عبور کند، به راهی برای شناسایی او نیاز داریم به طور مثال: از طریق کنترل‌هایی مانند دزدگیر و دوربین.
موانع و کنترل‌های تشخیص باید ورود یک مزاحم را تا زمانی که انسان‌ها بتوانند ارزیابی کنند، به تأخیر بیندازند تا مامور حفاظت فیزیکی متوجه شود چه اتفاقی دارد می‌افتد و سپس قبل از این که مزاحم به اهدافش برسد، واکنش نشان دهد و بتواند اثرات نامطلوب انسانی را به حداقل برساند.
در نهایت، ما به توانایی بازیابی عملیات کم هزینه نیاز داریم. کنترل‌های اداری، سایر تلاش‌های حفاظت فیزیکی را هدایت می‌کنند. آنها شامل سیاست‌ها و رویه‌ها، مدیریت تأسیسات، بررسی سوابق آموزش، و چگونگی واکنش به حوادث است.
به عبارت دیگر، سیاست‌ها، اهداف مدیریت را مشخص می‌کنند.
انتظار ما این است که مدیریت بتواند سایر تلاش‌های اداری و تسهیلات را تضمین کند.
طراحی، استخدام، مشارکت کارکنان نیز یکی از پاسخ های مؤثر به نفوذگران است که قادر خواهند بود سیاست‌های منجر به استانداردها و دستورالعمل‌هایی برای شناسایی عوامل فیزیکی را معین کنند.
کنترل‌های دسترسی، موانع و بازدید از تأسیسات بر اساس میزان ریسک‌پذیری می توانند سیاست‌ها مناطق امنیتی را تعریف کنند. موضوعی که بعداً به آنها پرداخته خواهد شد.
الزامات امنیتی مرتبط
قبل از این که به بررسی حفاظت فیزیکی تاسیسات و کنترل‌های محیطی بپردازیم، باید حوزه‌های مختلف سازمان را که ممکن است نیاز به حفاظت فیزیکی داشته باشند را درک کنیم.
سطوح مختلف امنیتی
نواحی امنیتی مختلف را معمولاً مناطق امنیتی نامیده می‌شوند.
هر منطقه امنیتی از نظر تهدید و خطر پذیری مرتبط با دسترسی فیزیکی، ارزیابی می‌شوند. در این مثال، دسترسی غیرمجاز به مرکز داده ریسک بالایی دارد، ولی دسترسی به فروش با اعمال کنترل‌های مناسب خطر پذیری کمتری دارد. با این وجود همین کیس در صورت نیاز، امکان کاهش تمرکز را می تواند فراهم کند.
باید توجه کنیم بزرگترین منطقه امنیتی، محل تأسیسات است که ممکن است شامل یک یا چند ساختمان و سازه‌های دیگر نیز باشد.
یکی از بزرگترین قوانینی که یک بیمه نامه باید پوشش دهد، معقول بودن مکان‌های مناسب یک سایت یا تاسیسات است.
مواردی که باید هنگام تعیین محل قرارگیری تأسیسات در نظر گرفته شوند عبارتند از:
- میزان تردد عابر پیاده؛
- میزان تردد وسایل نقلیه؛
- میزان دید و اشرافیت با چشم غیر مسلح؛
- میزان نرخ جرم و جنایت محلی؛
- چگونگی حضور پلیس،
ضمن آن که قوانین محلی همیشه با عرف، اخلاق و ناآرامی‌ها در هر منطقه همسو است.
در اولین قدم بازرسی تاسیسات و اماکن؛ باید توجه داشت که تأسیسات در جایی قرار داشته باشد که احتمال خطر پذیری آن منطقی باشد تا بتوانیم در تأمین امنیت آن گام برداریم.