توسعه روش ارزيابي لايه‌هاي حفاظتي براي ارزيابي امنيت فيزيكي زيرساخت‌هاي كشور

Developing Analytical Method of Security Layers to Assess Physical Security of National Infrastructures

مطالعه تاثير لايه‌هاي حفاظتي در كاهش عدد احتمال مربوط به وقوع يك تهديد و بررسي آن در مباحث مربوط به ارزيابي امنيت زيرساختها ازجمله حوزههايي است كه در روشهاي معمول ارزيابي خطر امنيتي به آن كمتر پرداخته شده است. بااينحال در مباحث ايمني فرايند روشهايي براي به دست آوردن اثر لايه‌هاي حفاظتي بر كاهش خطر وقوع يك خطر ابداع شدهاند. اين مطالعه از نوع تحليلي و توسعه‌اي و اجراي مطالعه موردي است و سعي بر ارايه روشي براي ارزيابي خطر لايه‌هاي حفاظتي در زيرساختهاي كشور دارد. با شناسايي لايه‌هاي حفاظتي و بررسي سوابق مربوط به شكست در هر لايه و استفاده از روابط آماري ميتوان احتمال وقوع يك رزمنامه موفق و به‌تبع آن خطر وقوع يك رزمنامه تهديد را به دست آورد. اين مسيله به ارزيابي لايه‌هاي حفاظتي و اجراي طرحهاي مديريت خطر امنيتي در زيرساختهاي كشور خواهد انجاميد. نتايج مربوط به مطالعه موردي بررسي رزمنامه تهديد براي يك زيرساخت نظامي نشان داد كه خطر رزمنامه موفق براي عامل حمله كارمند سازمان در مقايسه با عامل حمله خارجي بالاتر است. (1.24 برابر) اين مسيله به دليل غيرفعال بودن بسياري از لايه‌هاي حفاظتي براي كارمندان سازمان است. تنها لايه حفاظتي براي عامل كارمند صافي گزينش سازمان است كه به‌عنوان لايه موثر؛ ولي ناكافي عمل نموده است. بااينحال نتايج بررسي‌ها نشان داد كه احتمال وقوع يك رزمنامه موفق براي عامل كارمند و غير كارمند در دوره يكساله براي اين زيرساخت رقم پاييني را نشان ميدهد.

It is said the study of security layers effect in reducing the probability of happen-ings related to a threat and surveying it for security assessment of infrastructures is among the fields in which usual methods of security risk assessment has rarely been discussed. However, in the process safety issues, methods have been presented to calculate the effect of security layers on reducing the risk of occurrence of a hazard. This article is based on an analytical- developing case study that tries to present a method for analyzing security layers risk of national infrastructures. Identifying security layers, studying the records related to a failure in each layer and using statistics equations, the probability of a successful scenario and accordingly the risk of a threat scenario can be determined. This will be led into the security layers assessment and implementing the plans of security risk management in national infrastructures. The findings of this case study on a threat scenario for a military infrastructure indicates that the risk of a successful scenario of an internal terrorist attack in comparison with an external terrorist attack is higher (1.24). This is due to the lack of most active security layers regarding the employees. Organization in Iran that has been implemented this method for analyzing of. The only protection layer for an employee is selection filter of the organization that acts as effective but insufficientlayer. However, the findings show that the probability of occurrence of a successful scenario for an employee and non-employee for this infrastructure in a period of one year is low.