风险评估与安防系统效能评估概述

风险评估与安防系统效能评估风险评估与安防系统效能评估 安防行业发展概述 安全防范风险评估 安防系统效能评估 安防咨询业务介绍主要内容：一、一、安防行业发展概述2009-7-3北京蓝盾世安信息咨询有限公司1、安全防范行业发展现状 行业发展回顾中国安防行业经历20多年的发展历程，可分为三个阶段。阶段时间特点起步阶段1979年-1983年 国外安防概念进入中国 国内开始研究报警监控产品 无相关法律、法规及标准发展阶段1984年-1996年 国外产品进入中国市场 重要用户开始应用报警监控产品 政府组建管理部门，开始制定相关 法律、法规及标准提高阶段1997年以后 安防产品种类逐渐丰富，市场走向 规模化 行业内企业大幅度增长 相关法律、法规及标准的逐步完善带 动市场规模迅速扩大2005-2015 机遇期安全防范行业发展现状2009-7-3北京蓝盾世安信息咨询有限公司政府导向（中国特色）相关政策法规出台西部大开发城镇化及城市建设的快速发展平安城市建设科技创安和谐社会（加强预防）安全社区评定社会经济的发展以及人们对安防的认识国际环境重大事件的影响治安环境SARS行业发展因素 市场导向安全防范行业发展现状2009-7-3北京蓝盾世安信息咨询有限公司行业未来发展预测安防产业高速发展因素SARS2008年奥运上海世博会西部大开发城镇化与快速城市建设政府推动911事件安全社区建设平安城市建设相关标准及法律 法规出台等多因素使得2005年-2015年安防行业将跨入一个高速发展的机遇阶段。2009-7-3北京蓝盾世安信息咨询有限公司2、国家关于安防行业的政策法规 2.1 关于安防行业管理 行政许可法自颁布实施以来，行业管理发生了很大的变化。由于没有颁布安防法规的，所以保留的关于安全防范行业有关的行政审批项目只有：l 金融机构、营业场所、金库安全防范设施建设方案审批及工程验收 实施机关：军工企业主管部门/公安部/省级人民政府公安机关l 军工产品储存库风险等级认定和技术防范工程方案审核及工程验收 实施机关：省级以上地方人民政府公安机关l 设立保安培训机构审批 实施机关：省级人民政府公安机关l 安全技术防范产品生产、销售审批 实施机关：省级人民政府公安机关2009-7-3北京蓝盾世安信息咨询有限公司 随着安防行业的社会化发展，行业协会发挥了其应有的作用。在保安行业有：保安协会 在安防行业有：中国安全防范行业协会、北京安全防范行业协会及其他地方性安全防范行业协会。目前这些行业协会配合政府管理部门已开展了行业管理工作：（1）安防设计施工企业资质 （2）安防设计评估师、安防工程安装维修员 （3）行业基础数据调查 （4）建立行业诚信体系 （5）推荐优秀产品商、工程商 2009-7-3北京蓝盾世安信息咨询有限公司安全防范行业与工程建设有关的法规条例是：安全防范行业与工程建设有关的法规条例是：l中华人民共和国国务院令（第421号）：企业事业单位内部治安保卫条例 规定企业、事业单位内部治安保卫工作，保护公民人身、财产安全和公共财产安全，维护单位的工作、生产、经营、教学和科研秩序。l中华人民共和国国务院令（第81号）实施工程建设强制性标准监督规定 为加强工程建设强制性标准实施的监督工作，保证建设工程质量，保障人民的 生命、财产安全，维护社会公共利益。l 中华人民共和国公安部关于规范安全技术防范行业管理工作几个问题的通知 公科安2004 50号l 安全技术防范产品管理办法 国家质量技术监督局、公安部第12号l 关于公安机关实施安全技术防范产品管理办法有关问题的通知 公科200026号l 关于外商独资企业从事安防工程建设有关事项的通知 公科200216号2.2 安全防范行业与工程建设有关的法规条例2009-7-3北京蓝盾世安信息咨询有限公司2.3.1 安全防范行业与工程建设有关的现行标准l GB 50348-2004 安全防范工程技术规范：本规范适用于新建、改建、扩建的安全防范工程。通 用型公共建（构）筑物（及其群体）和有特殊使用功能的高风险建（构）筑物（及其群体）的安全防范工程的建设，均应执行本规范。l GA 261992 军工产品储存库风险等级和安全防护级别的规定 l GA 272002 文物系统博物馆风险等级和安全防护级别的规定 l GA 281992 货币印制企业风险等级和安全防护级别的规定 l GA 382004 银行营业场所风险等级和防护级别的规定 l GB/T 165711996 文物系统博物馆安全防范工程设计规范 l GB/T 166761996 银行营业场所安全防范工程设计规范 2009-7-3北京蓝盾世安信息咨询有限公司2.3.1 安全防范行业与工程建设有关的现行标准l GA/T 742000 安全防范系统通用图形符号l GA/T 751994 安全防范工程程序与要求l GA/T 702004 安全防范工程费用预算编制办法 l GA 3082001 安全防范系统验收规则l GA/T 3672001 视频安防监控系统技术要求 l GA/T 3682001 入侵报警系统技术要求 l GA/T 3942002 出入口控制系统技术要求l GA/T 2692001 黑白可视对讲系统l GA/T 721994 楼寓对讲电控防盗门通用技术条件 2009-7-3北京蓝盾世安信息咨询有限公司l GB50500-2003建设工程工程量清单计价规范l 06SX503 国家建筑标准设计图集安全防范系统设计与安装l GA/T670-2006安全防范系统雷电浪涌防护技术要求l GB50343-2003建筑物电子信息系统防雷技术规范l GA/T644-2006电子巡查系统技术要求l GA/T74-2000安全防范系统通用图形符号l GA/T70-2004安全防范工程费用预算编制办法2009-7-3北京蓝盾世安信息咨询有限公司2.3.2 新颁发的标准l GB50394-2007 入侵报警系统工程设计规范l GB50395-2007 视频安防监控系统工程设计规范l GB50396-2007 出入口控制系统工程设计规范l GA/T644-2006 电子巡查系统技术要求l GA/T699-2006 城市监控报警联网系统通用技术要求l DB11/Z384-2006 图像信息管理系统技术规范l GA/T 669.5-2008 城市监控报警联网系统 技术标准l GA/T 792.1-2008 城市监控报警联网系统 管理标准 第1部分：图像信息采集、接入、使用管理要求2009-7-3北京蓝盾世安信息咨询有限公司2.3.3 计划颁布标准 l GB 社区安全防范系统技术要求l GA 联网型楼寓对讲系统技术要求l GA 停车库（场）安全管理系统技术要求 2009-7-3北京蓝盾世安信息咨询有限公司3 安全防范职业认证管理 1）职业认证工作的意义l 提高从业人员基础理论水平和实际作业能力l 规范从业人员管理 2）安全防范设计评估师分级l 国家一级 高级安防设计评估师l 国家二级 安防设计评估师l 国家三级 助理安防设计评估师 3）安全防范安装维护员l 国家三级 安防安装维护技师l 国家四级 安防安装维护助师l 国家五级 安防安装维护员2009-7-3北京蓝盾世安信息咨询有限公司4）安防设计评估师职业标准主要内容 三级 二级 一级 用户调查 组织勘察 风险分析 现场勘察 需求分析 安全需求确定 施工准备 系统性能/功能设计 编制风险评估报告 施工管理 设备器材选配 系统设计目标确定 故障排除 绘制图纸 系统模式选择 日常维护 项目进度控制 系统集成设计 现场培训 项目成本管理 设计验证 操作演示 施工组织 项目管理计划制定 施工过程控制 项目质量控制 系统调试 系统效能评估方案制定 系统功能初验 效能分析与效能评估 维修维护管理 效能评估报告编制 维修维护文件编制 威胁对策 故障排除 应急响应 培训作业指导2009-7-3北京蓝盾世安信息咨询有限公司5）安防职业认证工作进展l 公安部、劳动部联合发文开展安防职业认证管理及培训工作l 2005年11月由中安协组织启动国家职业大典申报工作l 2006月8月劳动部批准安全防范设计评估师进入国家职业大典l 2007年4月安全防范设计评估师职业标准颁布l 2007年8月完成安全防范设计评估师各级培训教程编写l 2008年2月拟定全国开始培训认证试点工作l 2008年上半年进行职业培训教师认证培训l 2008年上半年进行各级师的培训认证l 安防职业认证中国安全防范产品行业协会受劳动部委托组织考培机构认 证管理工作l 2007年6月完成安全防范安装维护员的职业申报并已经得到批准l 2007年7月组织编写安全防范安装维护员职业标准l 国家安防工程设计企业资质从业人员按照不同等级，需满足不同具有职 业资格数量的人员2009-7-3北京蓝盾世安信息咨询有限公司4、安全防范工程企业资质管理l 2006年由中国安全防范产品行业协会组织实施全国安全防范工程 企业资质评定试点工作启动l 首次启动三个试点城市:北京、天津、湖北l 北京已经完成200多家企业资质认证工作l 规范行业管理，提高企业服务水平2009-7-3北京蓝盾世安信息咨询有限公司二、风险评估二、风险评估2009-7-3北京蓝盾世安信息咨询有限公司风险评估含义 风险是指在特定的客观条件下，在特定的时间内，某种损失发生的不确定性。风险也指某种事件发生的不确定性。风险评估是指在风险识别和风险衡量的基础上，把风险发生的概率、损失严重程度，结合其他因素综合起来考虑，得出系统发生风险的可能性及其危害程度，并与公认的安全指标比较，确定系统的危险等级，之后根据系统的危险等级，决定采取相应的风险管理措施。2009-7-3北京蓝盾世安信息咨询有限公司风险评估提供：风险评估提供：对自身安全态势有深层次的理解；为组织的安全策略制定提供参考；为安全防范体系建立提供设计输入；为组织的风险管理提供操作依据；为安全防范系统效能评估提供输入；为安全评价提供背景信息。2009-7-3北京蓝盾世安信息咨询有限公司 风险评估作为成型的技术在国际上已经有数年的历史了，风险评估也是安全专业服务中最为成熟的一个内容之一。近年来，国外驻中国的知名企业、机构等几乎都购买了专业的安全风险评估服务。风险评估的目的是帮助评估个体分析判断其价值、存在的脆弱性和面临的安全威胁，从而获得安全风险情况，采取针对性的安全防护措施，提高安全体系的投资效率。现 状目 的风险评估现状与目的2009-7-3北京蓝盾世安信息咨询有限公司l安全防范风险评估的意义 安全防范风险评估是企业安全风险管理的首要内容，也是指导企业安全防范技术工程建设和人防机制建立的基本依据。安全技术防范工程是规避安全防范风险的手段之一安全防范风险评估结果是企业安全技术防范工程设计任务书（需求书）的基础安全风险评估在国外是由第三方安全专业顾问公司实施安全防范工程设计是依据企业安全管理需求和风险评估揭示的风险不断的梳理，制定的适合规避不同风险的不同技术手段的应用方案2009-7-3北京蓝盾世安信息咨询有限公司风险风险Risk损失后果损失后果Consequence损失可能性损失可能性Likelihood威胁威胁Threat资产资产Asset弱点弱点Vulnerabilities风险是什么？2009-7-3北京蓝盾世安信息咨询有限公司 风险因素 威胁调查 威胁（Threat）：可能对组织的资产造成损害的潜在原因。威胁的属性包括：威胁威胁环境相关环境相关背景威胁背景威胁功能威胁功能威胁时空相关时空相关时间相关威胁时间相关威胁空间相关威胁空间相关威胁2009-7-3北京蓝盾世安信息咨询有限公司 薄弱环节调查：故障树故障树（FTA）分析）分析 非法进入港口保安限制区非法进入港口保安限制区潜入潜入/闯入闯入+取得直接放行取得直接放行威胁+利诱欺骗+越过护栏强闯+攀爬钻入持非法证件混入持非法证件混入+冒用伪造+伪造访客证伪造识别卡变造夹带+集装箱车辆2009-7-3北京蓝盾世安信息咨询有限公司风险管理风险管理风险管理可定义为:通过对潜在的风险的认识、评估和损失预测的基础上，选择适宜的防范与处理风险的措施和方法，以最少的管理成本，将风险导致的各种不利后果减少到最低限度的管理方法和持续过程。2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案安全解决方案 1 安全政策(Security Policy)政策、法律法规之规定 组织自身的价值观念、安全文化 组织的风险管理模式 组织对社会的承诺2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案安全解决方案 2 安全计划(Security Plan)对自身的认识（流程与风险）安全圈识别 建立安保环境 安保升级与应急响应 评价与持续改进2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案 Security Solution 安全圈识别利益相关方利益相关方安全责任相关安全责任相关方方安全责任安全责任主体主体安全相关方安全相关方 安全圈包括：安全责任主体：安全相关方：安全责任共担；安全相关：相互安全关系；利益相关：商业利益及社会责任。2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案安全解决方案 3 安全实践(Security Practice)建立物理防范系统 建立技术防范系统 建立人力防范系统 运行管理2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案 建立物理防范系统(传统的物理防范)2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案 建立物理防范系统(CPTED)Natural Surveillance Natural Access Control Territorial Reinforcement MaintenanceNight LightDefensible Space2009-7-3北京蓝盾世安信息咨询有限公司安全解决方案安全解决方案 建立技术防范系统视频监控入侵探测出入控制安全检查2009-7-3北京蓝盾世安信息咨询有限公司Risk Management and Security Solutions安全解决安全解决 建立人力防范系统保安员职业:巡逻 守护 押运 技防2009-7-3北京蓝盾世安信息咨询有限公司Risk Management and Security Solutions安全解决方案安全解决方案 建立人力防范系统客户的需求：文化融合 流程嵌入 服务稳定 快速响应2009-7-3北京蓝盾世安信息咨询有限公司 安全防范风险评估与风险管理 风险管理的程序风险识别风险衡量风险评估选择风险管理技术风险管理效果评价进入下一个风险管理周期2009-7-3北京蓝盾世安信息咨询有限公司 三、安防系统效能评估三、安防系统效能评估2009-7-3北京蓝盾世安信息咨询有限公司2009-7-3北京蓝盾世安信息咨询有限公司2.6.2 安全防范系统效能评估 效能评估的定义安全防范系统(工程)效能评估是指对安全防范系统效能作出科学评估，可以为安全防范系统的设计和有效使用提供客观的、全面的定量参考，避免造成不必要的人力、物力、财力的浪费，并最大限度地保障安全。效能评估的内容效能的评估就是计算效能指标。安全防范系统的效能评估就是利用定性和定量相结合的方式，分析、计算、评价安全防范系统自身和安全防范系统在特定的条件下，被用来执行规定任务时，所能达到预期可能目标的程度。2009-7-3北京蓝盾世安信息咨询有限公司效能评估的意义 安全防范系统效能评估是建立在系统合格验收后，运行一定时间，在系统进入使用环境（社会、自然、人工）后，检验系统与预期目标效果实现的状况。系统效能评估是以技术系统为中心，评估对系统具有关联影响的周边社会环境、系统使用自然环境（室内、室外）、参与系统操作和管理人员等因素，揭示系统的缺失和缺损以及评估防范损失与成本收益的状况，指导企业完善安全系统建设决策提供依据。安全防范系统效能评估是从防范系统实战出发，检验防范的探测、延时到报警事件处置响应有效性、可靠性、安全性、适用性。2009-7-3北京蓝盾世安信息咨询有限公司安全防范设计评估师的诞生安全防范设计评估师的诞生 社会经济建设与发展对社会安全防范建设提出了非常大的需求，行业的发展迫切需要大批训练有素的专业人才。在劳动保障部公布的第六批新职业中，安全防范设计评估师是其中一个新职业。这一新职业的确立，有利于形成一支职业化的安全防范设计评估队伍，对于提高安防系统设计和效能，保障我国社会安全、经济稳定和安防行业健康发展有着重要的意义2009-7-3北京蓝盾世安信息咨询有限公司6、安防系统效能评估的趋势、安防系统效能评估的趋势技术防范技术防范人力防范人力防范物理防范物理防范管理与应急响应管理与应急响应2009-7-3北京蓝盾世安信息咨询有限公司系统效能评估过程启动确定评估目标建立评估指标编制调查方案编制实施计划分析与评估提出调整或改进建议编制评估报告评估工作结束评估工作结束安全防范系统效能评估安全防范系统效能评估基本过程图基本过程图2009-7-3北京蓝盾世安信息咨询有限公司1 安全防范系统效能评估的主要类型系统静态效能评估1系统动态效能评估2系统损失控制成本评估32009-7-3北京蓝盾世安信息咨询有限公司2 安全防范系统效能评估与传统的系统检测、安全防范系统效能评估与传统的系统检测、验收的主要区别验收的主要区别 系统效能评估是以所保护对象为核心的评估方法，不同于传统的以技术和设备为核心的评估理念。安全防范系统的效能评估的方法可以被广泛的应用在系统规划、系统设计、系统竣工、系统运行和系统改、扩建等任何阶段，以确保个阶段工作的科学性实用性、有效性。2009-7-3北京蓝盾世安信息咨询有限公司3 系统效能评估目标的基本内容系统效能评估目标的基本内容 a.系统静态效能评估：用来评估安全防范系统满足预期建设目标，如系统的设计目标、功能目标、性能目标等。b.系统动态效能评估：用来评估安全防范系统满足预期使用目标和安全需求，如系统运行的有效性、失效性；技术系统与人防措施、技防措施有机结合等要求的程度。c.系统损失控制成本评估：用来衡量安全防范系统满足预期经济型指标，如系统损失控制、系统经济效益、系统社会效益等要求的程度。2009-7-3北京蓝盾世安信息咨询有限公司能力要求能力要求 能够确定系统效能评估目标正确梳理客户表达的需求收集整理相关信息和资料与用户深入沟通分析用户需求确定系统效能评估目标工作程序2009-7-3北京蓝盾世安信息咨询有限公司需求分析的步骤需求分析的步骤召开联合会议编写项目范围文档确定需求的层次用户需求报告2009-7-3北京蓝盾世安信息咨询有限公司3 3 安全防范系统静态效能指标体系的基本框架安全防范系统静态效能指标体系的基本框架风险控制能力 应用技术成熟度 可靠性能 安全性能 运行管理性能 功能适用性 入侵探测功能图像监控功能出入口控制功能电子巡查功能违禁品探测功能 入侵布防合理性出入口控制合理性视频监控布防合理性违禁品探测布设合理性各系统自检报警能力各类信息记录显示能力 各类信息存储管理能力各系统人机界面设计 综合信息统计报表功能关联系统联动能力 系统集成管理能力 预案指导管理能力 传输网络安全 探测设备安全防护能力 一卡通应用的安全性 系统防雷保护能力 系统接地保护能力 系统抗干扰能力 安全取证信息保护能力 系统防范预警能力 系统电源保障能力 系统主要资源冗余度 身份识别手段的有效性 系统报警响应能力 先进技术应用的成熟度 应用的产品市场成熟度 2009-7-3北京蓝盾世安信息咨询有限公司4 4 安全防范系统动态效能指标体系的基本框架安全防范系统动态效能指标体系的基本框架视频监控效能 运行保障效能数据处理效能 预警效能 出入控制效能 事件探测效能 系统入侵报警触发响应平均时间 入侵探测布防合理密度危险物质探测能力 关联系统综合联动管理能力 系统探测事件/物质误报率监控图像质量 智能图像分析能力 视频监控分布合理程度 视频监控区域观察盲区程度 身份识别拒识率水平 身份识别误识率水平 阻拦屏障控制能力 出入口控制通道的通过能力 延缓事件触发能力预警控制能力 系统图像传输能力 信息存储能力 突发事件信息灾备能力 安保人员技能水平 安保资源配置能力系统突发事件处置能力 系统突发事件演练频率 前端设备及传输防破坏能力 系统供电保障能力 可维修保障能力 平均故障间隔时间 平均故障修复时间 系统配置冗余能力 系统信息安全保障能力 系统防雷及接地保护能力 系统可靠性 2009-7-3北京蓝盾世安信息咨询有限公司完完 2009-7-3北京蓝盾世安信息咨询有限公司演讲完毕，谢谢观看！