Склады нефтепродуктов (СНП) относятся к стратегически важным техногенным объектам, аварии на которых могут привести к необратимым последствиям в экологической обстановке прилегающих районов. Также они очень важны для экономической деятельности страны в целом. Поэтому сохранение безопасности на таких объектах – это очень важная задача не только перед их владельцами, но и перед лицами, управляющими соответствующими регионами и страной.
Безопасность – как состояние, при котором отсутствует недопустимый риск, связанный с причинением вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений [1].
Комплексность понимается как решение в рамках единой концепции двух или более разноплановых задач (целевая комплексность), или использование для решения одной и той же задачи разноплановых инструментальных средств (инструментальная комплексность), или и то, и другое (всеобщая комплексность) [2].
Содержание понятия комплексная безопасность можно структурировать так, как показано на рисунке 1.
В общем случае обеспечение безопасности можно реализовать при помощи модели, отображенной на рисунке 2.
Представленная модель – это совокупность объективных внешних и внутренних факторов и их влияние на состояние комплексной безопасности на объекте и на сохранность материальных или информационных ресурсов [3,4,5,6-9].
Потенциальные нарушители безопасности складов нефтепродуктов
Для проектирования комплексной системы безопасности СНП необходимо изначально определить перечень нарушителей, которые могут воздействовать на объект, и список необходимых сведений о них.
Всех нарушителей можно разделить на три большие группы: внешние, внутренние и смешанные (внешний и внутренний нарушители в сговоре).
Выделим несколько типов потенциальных нарушителей безопасности нефтебаз и дадим их краткую характеристику [11,13,15] (таблица 1).
Самые опасные внешние нарушители – террористы и диверсанты, они способны на вооруженное нападение на объект с целью диверсии или диктата условий под угрозой диверсии.
В наиболее обобщенном виде обоснованы три психологические модели личности террориста[1,11]: психопат-фанатик, фрустрированный человек, человек из ущербной семьи.
Таблица 1. Типы нарушителей
Тип нарушителя |
Краткая характеристика |
Тип 1 |
Диверсионные группы (включая представителей спецслужб иностранных государств, агентов, внедренных на объект) |
Тип 2 |
Террористические группы (включая международные, внутригосударственные, региональные и прочие) |
Тип 3 |
Организованные преступные группы (включая международные, национальные, местные и прочие) |
Тип 4 |
Штатные сотрудники СНП и представители организаций-смежников с криминальными наклонностями (включая руководителей, рядовых работников, сотрудников охраны и прочих) |
Тип 5 |
Представители протестных движений (включая представителей международных экологических организаций, местное население и прочих) |
Тип 6 |
Лица с психическими отклонениями (включая вандалов, хулиганов, психических больных и других) |
Тип 7 |
Случайные нарушители (включая слабо подготовленный персонал, нарушителей трудовой дисциплины и прочих) |
Тип 8 |
Техногенная среда (включая аварийные отказы оборудования, неправильное его использование и прочее) |
Тип 9 |
Природная среда (включая различного рода природные катаклизмы и аномалии) |
Персонал объекта (штатные сотрудники) - это лицо или группа лиц, обладающих правом доступа на объект и к материальным ценностям в силу выполнения служебных или иных обязанностей. При этом персонал объекта можно классифицировать тремя категориями [2]: одиночный нарушитель, неорганизованный групповой нарушитель, организованная преступная группировка.
Техногенная и природная среды отличаются от выше описанных нарушителей. Эти два вида осуществляют атаки непреднамеренно, случайно.
Обзор и анализ угроз для складов нефтепродуктов
Угроза – это потенциально возможное несанкционированное воздействие на элементы предпринимательской деятельности со стороны субъектов угроз (дестабилизирующих факторов), которое может быть реализовано в любой момент времени при выполнении определенных условий [1-5].
Для перехода к анализу угроз необходима группировка и ранжирование угроз по различным классификационным признакам [1-5] (рисунок 3):
-
По возможности прогнозирования:
- прогнозируемые – возникающие при известных обстоятельствах, выявленные из прошлого опыта и обобщенные отраслевой наукой и закрепленные в законах, стандартах, руководящих технических материалах и иных нормативных документах;
- непредсказуемые – форс-мажорные обстоятельства, технологические достижения и открытия, и иные, неизбежные по существу;
-
По источнику происхождения:
- случайного характера – стихийные бедствия и катастрофы природного и техногенного характера, аварии или нарушения в работе систем жизнеобеспечения объекта, а также ошибочные действия персонала и отказы оборудования;
- вызванные преднамеренными действиями нарушителя – хищение материальных ценностей, вандализм, вредительство, саботаж, диверсии и террор;
-
По возможности предотвращения:
- форс-мажорные отличаются непреодолимостью воздействия (природные катаклизмы, техногенные катастрофы, войны, эпидемии, которые заставляют решать и действовать вопреки намерению) и представляют особую сложность предотвращения бюджетными средствами;
- предотвратимые могут быть предусмотрены на стадии планирования для минимизации возможного ущерба;
-
По природе их возникновения:
- экономические – конъюнктурные (рыночные) изменения;
- политические – смена власти, введение эмбарго;
- правовые - законодательное регулирование деятельности, лицензирование, таможня;
- техногенные – аварии и катастрофы, истощение ресурсов;
- экологические – истощение ресурсов, климатические изменения;
- антропогенные – вызванные человеком;
-
По значимости ущерба:
- несущественные – не влияющие на рыночное состояние компаний;
- существенные – потеря значительной части материальных и финансовых ресурсов;
- значительные – утрата конкурентных преимуществ, возможно банкротство;
- катастрофические – невозможно продолжение хозяйственной деятельности, неизбежное банкротство;
-
По степени вероятности:
- невероятные – при крайне низкой вероятности совпадения обстоятельств возникновения угрозы;
- маловероятные – не требуют планирования превентивных мер как разновидность форс-мажорных обстоятельств;
- вероятные – слабо прогнозируемые, требующие планирование в зависимости от значимости ущерба;
- весьма вероятные – прогнозируемые, планируемые и обеспеченные бюджетом;
- неизбежные – легко прогнозируемые, обусловленные природой возникновения, планируемые и обеспеченные бюджетом;
-
По отношению к защищаемому СНП:
- внешние – криминогенные угрозы, недобросовестная конкуренция, промышленный шпионаж преднамеренно действующих злоумышленников;
- внутренние – это злонамеренные действия персонала (обычно с социально-психологическими и моральными проблемами). Инициаторами такого вида угроз выступают, как правило, сами сотрудники или внешние структуры, действующие путем подкупа персонала.
-
По объекту посягательства:
- персонал – жизни, здоровью и личным правам человека;
- направленные на материальные ценности и физические носители - информации – оборудование организации, недвижимости, транспорта, товара, личных вещей сотрудников, ПЭВМ, ее компонентов, дисков, бумажных копий и т.п.;
- экономической деятельности – безопасность рынков сбыта, сроков поставки, сохранности денежных средств;
- общественной безопасности;
- информация – в телефонных линиях, радиоканалах, акустических каналах, Internet и локальных вычислительных сетях, сохранность информации, компрометирующей престиж фирмы, пригодной для шантажа, защита интеллектуальной собственности и т.п.;
- юридической деятельности – безопасность заключения договоров, контрактов, оформление ценных бумаг;
- чрезвычайных ситуаций;
- отказа оборудования.
В работе не будут рассматриваться некоторые классы угроз. Такими являются: по природе их возникновения: экономические, политические и правовые; по значимости ущерба – несущественные; по степени вероятности – маловероятные; по объекту посягательства – направленные на экономическую или юридическую деятельность нефтебазы.
Функция объекта является основным элементом, на который оказывается влияние при реализации угроз. Полный перечень угроз объекту представляет собой список уровней возможных изменений основной функции объекта.
При создании и оценке эффективности КСБ полные перечни угроз не используются. Однако необходимость их создания обусловливается тем, что из них производится отсев угроз и построение моделей угроз.
Последовательность действий по созданию полного перечня угроз в себя включать [1, 9-15]:
- определение всех типов нарушителей, которые могут осуществлять противоправные действия против объекта;
- составление перечня угроз объекту для каждого вида нарушителя;
- объединение угроз, исходящих от всех типов нарушителей в единый список – полный перечень угроз;
- экспертная оценка полноты перечня угроз объекту.
Схема формирования полного перечня угроз для объекта представлена на рисунке 3 [16-21].
При анализе литературных источников [1,2, 9-15] нами был составлен полный перечень угроз СНП, представленный в Приложении 1 [1]. Типы нарушителей соответствуют таблице 1.
Уязвимости складов нефтепродуктов
Уязвимость [2]– слабое место СНП, которое может привести к нарушению безопасности путем реализации угрозы. Свойствами уязвимости являются вероятность реализации угрозы через данную уязвимость и критичность реализации угрозы через данную уязвимость.
Критичность реализации угроз – степень влияния реализации угрозы на объект, т.е. как сильно реализация угрозы повлияет на работу объекта.
Вероятность реализации угрозы через данную уязвимость – степень возможности реализации угрозы через данную уязвимость в тех или иных условиях.
На основе данных об уязвимостях СНП могут быть рассчитаны уровень угрозы по уязвимости и уровень угрозы по всем уязвимостям, через которые возможна реализация данной угрозы на объекте.
Уровень угрозы по уязвимости показывает, насколько критичным является воздействие данной угрозы на ресурс с учетом вероятности ее реализации. Уровень i-ой угрозы по j-ой уязвимости определяется следующим образом [1,16-21]:
, (1)
где 
– критичность реализации i-ой угрозы; 
– вероятность реализации i-ой угрозы через j-ую уязвимость; 
– уровень i-ой угрозы по j-ой уязвимости.
Рассчитывать i-ой уровень угрозы по всем уязвимостям, через которые возможна реализация угрозы на объекте, предлагается следующим образом:
, (2)
где 
– уровень i-ой угрозы по j-ой уязвимости; 
– уровень i-ой угрозы по всем уязвимостям; n – количество уязвимостей, через которые может быть реализована угроза.
Оценка рисков безопасности складов нефтепродуктов
Риск – сочетание вероятности события и его последствий [2].
Для определения рисков по СНП необходимо рассчитать общие уровни угроз по отдельным объектам, учитывая все угрозы, действующие на объект, и риски по объектам.
Общий уровень угроз по объекту определяется следующим образом [1, 16-21]:
, (3)
где 
– уровень j-ой угрозы по всем уязвимостям для i-ого объекта; 
– общий уровень угроз по i-ому объекту; n – количество угроз для объекта.
Риск по объекту рассчитывается следующим образом:
, (4)
где 
– риск по i-ому объекту; 
– общий уровень угроз по i-ому объекту; 
– ущерб, который может быть нанесен i-ому объекту.
Суммарный риск для СНП рассчитывается по формуле:
, (5)
где R – суммарный риск по СНП.
Таким образом, определены основные типы потенциальных нарушителей безопасности СНП и произведена классификация угроз, на основе которых строится комплексная система безопасности [1-5, 8-13, 24-29].