2.1. Критически важные объекты (КВО). Классификация и категории
Критически важный объект (КВО) – это объект, нарушение или прекращение функционирования которого приведет к потере управления экономикой Российской Федерации, субъекта Российской Федерации или административно-территориальной единицы субъекта Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения.
Классификация КВО по значимости.
Объекты федерального уровня:
– объекты, в которых размещены аппараты высших органов государственной власти и управления;
– объекты, которые могут использоваться террористами или террористическими организациями в целях нарушения государственной безопасности, дестабилизации государственного строя, либо оказания воздействия на принятие решений высшими органами государственной власти для побуждения их к совершению действия в интересах террористов;
– объекты, уничтожение или прекращение действия которых представляет угрозу для национальной (информационной, экономической, военной, внешнеполитической, экологической) безопасности Российской Федерации.
Объекты субъектового уровня:
– объекты, в которых размещены аппараты органов государственной власти управления субъектов Российской Федерации;
– объекты, уничтожение или прекращение действия которых представляют угрозу информационной, экономической или экологической безопасности субъекта Российской Федерации.
Объекты территориального и муниципального уровня:
– объекты, уничтожение или прекращение действия которых приводит к существенному ухудшению безопасности жизнедеятельности населения, проживающего на этих территориях.
Классификация КВО по видам угроз.
– ядерно опасные (атомные электростанции, предприятия ядерно-оружейного комплекса);
– радиационно опасные (спецкомбинаты «Радон», места хранения жидких радиоактивных отходов, отработанного ядерного топлива и др.);
– химически опасные (предприятия нефтехимического, металлургического, машиностроительного, радио- и электротехнического и оборонного производства, пищевой промышленности);
– биологически опасные (крупные предприятия по производству, переработке и хранению сельхозпродукции, фармацевтические комплексы и др.);
– техногенно опасные (крупные железнодорожные узлы, морские порты, аэропорты в крупных городах, метрополитены, мосты и тоннели длиной более 500 м., объекты топливно-энергетического комплекса, тепловые электростанции, электроподстанции и магистральные линии электропередач);
– пожаровзрывоопасные (магистральные газо-, нефте- и продуктопроводы, газокомпрессорные и нефтеперекачивающие станции, а также хранилища сжиженных газов и нефти, крупные предприятия по производству и переработке жидкофазных или твердых взрывоопасных материалов);
– гидродинамически опасные (крупные гидротехнические сооружения промышленного и водохозяйственного назначения);
– объекты государственного управления, информационной и телекоммуникационной инфраструктуры (информационно и телекоммуникационно опасные) (стационарные и мобильные пункты управления, узлы телефонной, телевизионной, радиосвязи и оповещения, архивы, концертные залы, и др.).
Классификация КВО по уровням угроз.
– 1 класс – критически важные объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения Федеральных и или трансграничных чрезвычайных ситуаций, в результате которых количество пострадавших составляет свыше 500 человек либо размер материального ущерба составляет свыше 500 млн. рублей.
– 2 класс – критически важные объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения региональных чрезвычайных ситуаций, в результате которых зона ЧС не выходит за пределы территории одного субъекта Российской Федерации, при этом количество пострадавших составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 5 млн. рублей, но не более 500 млн. рублей;
– 3 класс – критически важные объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения межмуниципальных чрезвычайных ситуаций, в результате которых зона ЧС затрагивает территорию двух и более поселений, внутригородских территорий города федерального значения или межселенную территорию, при этом количество пострадавших составляет не более 50 человек либо размер материального ущерба составляет не более 5 млн. рублей;
– 4 класс – критически важные объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения муниципальных чрезвычайных ситуаций, в результате которых зона ЧС не выходит за пределы территории одного поселения или внутригородской территории города федерального значения, при этом количество пострадавших составляет не более 50 человек либо размер материального ущерба составляет не более 5 млн. рублей, а также данная ЧС не может быть отнесена к чрезвычайной ситуации локального характера;
– 5 класс – критически важные объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения локальных чрезвычайных ситуаций, в результате которых территория, на которой сложилась ЧС и нарушены условия жизнедеятельности людей, не выходит за пределы территории объекта, при этом количество людей, погибших или получивших ущерб здоровью, составляет не более 10 человек, либо размер ущерба окружающей природной среде и материальных потерь составляет не более 100 тыс. рублей.
Категории значимости КВО.
– критически важные объекты федерального уровня значимости – объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой 2 и более субъектов Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения 2 и более субъектов Российской Федерации;
– критически важные объекты регионального уровня значимости – объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой субъекта Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения субъекта Российской Федерации;
– критически важные объекты муниципального уровня значимости – объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой административно-территориальной единицы субъекта Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения административно-территориальной единицы субъекта Российской Федерации.
Перечень категорий КВО.
Ядерно и/или радиационно опасные объекты:
– атомные электростанции;
– радиохимические комбинаты и заводы;
– базы хранения атомных подводных лодок, выведенных из эксплуатации;
– хранилища отработавшего ядерного топлива;
– хранилища высокоактивных отходов;
– пункты размещения, эксплуатации или хранения ядерного оружия, ядерных боеприпасов, ядерных установок, ядерных материалов и изделий на их основе;
– научно-исследовательские организации, имеющие ядерные установки.
Химически опасные объекты:
– предприятия химической промышленности;
– предприятия нефтехимической и нефтеперерабатывающей промышленности;
– предприятия целлюлозно-бумажной промышленности;
– предприятия оборонного комплекса;
– заводы по уничтожению химического оружия;
– склады химического оружия;
– предприятия коммунального хозяйства (объекты водоснабжения и очистки от сточных вод);
– железнодорожный и трубопроводный транспорт (магистральные аммиакопроводы);
– хранилища сжиженных токсичных газов под давлением.
Биологически опасные объекты:
– предприятия, производящие возбудителей особо опасных инфекций (чума, холера, сибирская язва, туляремия, бруцеллез, желтая лихорадка, мелиоидоз, сап и натуральная оспа);
– предприятия, производящие возбудителей опасных инфекционных заболеваний (клещевые боррелиозы, лейшманиозы, сальмонелиозы, столбняк, брюшной тиф и др.);
– предприятия, использующие возбудителей особого опасных инфекций и опасных инфекционных заболеваний.
Техногенно опасные объекты:
– тепловые и гидроэлектрические электростанции (мощность свыше 600 МВт);
– крупные подстанции (класс напряжения 330 кВ и более);
– центры управления работой ЕЭС;
– центры управления воздушным движением;
– аэропорты и аэродромы федерального значения;
– информационные вычислительные центры, узлы связи и центры диспетчерского управления железнодорожным транспортом;
– морские грузовые и рыбные порты;
– метрополитены, мосты и тоннели длиной более 500 м;
– предприятия ракетно-космического и авиационного комплекса;
– плотины крупных водохранилищ (1 и 2 класса);
– дамбы, ограждающие хранилища жидких отходов промышленных предприятий (хвостохранилища обогатительных фабрик и т.п.).
Пожаровзрывоопасные объекты:
– нефтедобывающие и нефтеперерабатывающие заводы;
– морские нефтяные и газовые скважины и морские нефтеналивные терминалы;
– газоперерабатывающие заводы и газонаполнительные станции (объем хранения более 2000 тонн сжиженных углеводородов);
– хранилища сжиженных газов, нефти и сжиженных токсичных газов;
– титаниево-магниевые заводы (комбинаты);
– места хранения вооружения, военной техники и взрывчатых веществ;
– газгольдерные, кислородные станции и установки;
– магистральные газо- и нефтепродуктопроводы.
Объекты государственного управления, информационной и телекоммуникационной инфраструктуры:
– здания, в которых размещены аппараты высших органов государственной власти и управления;
– организации управления финансовой системой Российской Федерации;
– предприятия, осуществляющие функции по добыче, производству, переработке, обращению и хранению драгоценных металлов, драгоценных камней и защищенной полиграфической продукции;
– организации, обеспечивающие деятельность высших органов государственной власти и управления;
– пункты государственного, военного управления и спецсвязи;
– организации и центры по гидрометеорологии и мониторингу окружающей среды;
– научные и образовательные учреждения, обладающие уникальными научными образцами, научной информацией или оборудованием;
– организации телерадиовещания и средств массовых коммуникаций;
– государственные архивы федерального уровня;
– комбинаты хранения государственных резервов.
2.1.1. Потенциально опасные объекты
Потенциально опасный объект (ПОО) – это объект, на котором расположены здания и сооружения повышенного уровня ответственности, либо объект, на котором возможно одновременное пребывание более 5 тысяч человек.
Объекты, на которых возможно одновременное пребывание более пяти тысяч человек определяются на основании их проектной документации.
Какие объекты относятся к потенциально опасным.
К зданиям и сооружениям повышенного уровня ответственности относятся здания и сооружения, отнесенные в соответствии с Градостроительным кодексом Российской Федерации к особо опасным, технически сложным или уникальным объектам.
Ст. 48.1. Особо опасные, технически сложные и уникальные объекты (Градостроительный кодекс РФ No 190-ФЗ от 29.12.2004).
К особо опасным и технически сложным объектам относятся:
– объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов);
– гидротехнические сооружения первого и второго классов, устанавливаемые в соответствии с законодательством о безопасности гидротехнических сооружений;
– сооружения связи, являющиеся особо опасными, технически сложными в соответствии с законодательством Российской Федерации в области связи;
– линии электропередачи и иные объекты электросетевого хозяйства напряжением 330 киловольт и более;
– объекты космической инфраструктуры;
– объекты авиационной инфраструктуры;
– объекты инфраструктуры железнодорожного транспорта общего пользования;
– метрополитены;
– морские порты, за исключением объектов инфраструктуры морского порта, предназначенных для стоянок и обслуживания маломерных, спортивных парусных и прогулочных судов;
— тепловые электростанции мощностью 150 мегаватт и выше;
— подвесные канатные дороги;
– опасные производственные объекты, подлежащие регистрации в государственном реестре в соответствии с законодательством Российской Федерации о промышленной безопасности опасных производственных объектов:
— опасные производственные объекты I и II классов опасности, на которых получаются, используются, перерабатываются, образуются, хранятся, транспортируются, уничтожаются опасные вещества;
— опасные производственные объекты, на которых получаются, транспортируются, используются расплавы черных и цветных металлов, сплавы на основе этих расплавов с применением оборудования, рассчитанного на максимальное количество расплава 500 килограммов и более;
— опасные производственные объекты, на которых ведутся горные работы (за исключением добычи общераспространенных полезных ископаемых и разработки россыпных месторождений полезных ископаемых, осуществляемых открытым способом без применения взрывных работ), работы по обогащению полезных ископаемых.
К уникальным объектам относятся объекты капитального строительства (за исключением указанных в части 1 настоящей статьи), в проектной документации которых предусмотрена хотя бы одна из следующих характеристик:
– высота более чем 100 метров;
– пролеты более чем 100 метров;
– наличие консоли более чем 20 метров;
– заглубление подземной части (полностью или частично) ниже планировочной отметки земли более чем на 15 метров.
Категории потенциально опасных объектов.
В соответствии с постановлением Правительства Российской Федерации от 14.08.2020 No 1226 «Об утверждении Правил разработки критериев отнесения объектов всех форм собственности к потенциально опасным объектам» потенциально опасные объекты подразделяются по степени опасности в зависимости от масштабов возникающих чрезвычайных ситуаций на шесть категорий:
– потенциально опасные объекты 1 категории опасности (особо высокий уровень опасности) – объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации федерального характера;
– потенциально опасные объекты 2 категории опасности (чрезвычайно высокий уровень опасности) — объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации межрегионального характера;
– потенциально опасные объекты 3 категории опасности (высокий уровень опасности) – объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации регионального характера;
– потенциально опасные объекты 4 категории опасности (повышенный уровень опасности) – объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации межмуниципального характера; • потенциально опасные объекты 5 категории опасности (средний уровень опасности) – объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации муниципального характера;
– потенциально опасные объекты 6 категории опасности (низкий уровень опасности) — объекты, аварии на которых могут стать источником возникновения чрезвычайной ситуации не выше локального характера.
Перечень потенциально опасных объектов.
Перечень потенциально опасных объектов формируется и ведется в целях:
– сбора, обработки, анализа и хранения информации о потенциально опасных объектах в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера;
– создания информационной основы для разработки и выполнения требований к потенциально опасным объектам в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера;
– информационного обеспечения федерального государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера.
Формирование и утверждение перечня осуществляется Министерством Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (МЧС России).
Порядок включения (исключения) потенциально опасных объектов из перечня, а также сроки предоставления сведений, организацией, эксплуатирующей его, изложены в постановлении Правительства РФ от 10.07.21 No 1155.
Роспотребнадзор утвердил критерии отнесения объектов к критически важным и потенциально опасным.
На портале правовой информации опубликованы два приказа Роспотребнадзора об утверждении критериев отнесения объектов всех форм собственности, правообладателями которых являются Роспотребнадзор, в отношении которых он осуществляет координацию и регулирование деятельности:
– к критически важным объектам (приказ от 26 мая 2022 г. №277);
Таблица 1. Перечень критически важных объектов
N п/п | Категории значимости критически важных объектов | Показатели критериев отнесения объектов к критически важным объектам | |
Качественные | Количественные | ||
1 | 2 | 3 | 4 |
1. | Федеральный | Объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой 2 и более субъектов Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения 2 и более субъектов Российской Федерации | Объекты, на которых в результате чрезвычайной ситуации количество людей, погибших и (или) получивших ущерб здоровью, составляет свыше 500 человек либо размер ущерба окружающей природной среде и материальных потерь (далее – размер материального ущерба) составляет свыше 1,2 миллиардов рублей (подпункт “е” пункта 1 постановления Правительства Российской Федерации от 21.05.2007 N 304 “О классификации чрезвычайных ситуаций природного и техногенного характера”) (далее – Постановление N 304) |
2. | Региональный | Объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой субъекта Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения субъекта Российской Федерации | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации не выходит за пределы территории одного субъекта Российской Федерации, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 12 миллионов рублей, но не более 1,2 миллиардов рублей (подпункт “г” пункта 1 Постановления N 304) |
3. | Муниципальный | Объекты, нарушение или прекращение функционирования которых приведет к потере управления экономикой административно-территориальной единицы субъекта Российской Федерации, ее необратимому негативному изменению (разрушению) либо существенному снижению безопасности жизнедеятельности населения административно-территориальной единицы субъекта Российской Федерации | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации не выходит за пределы территории одного муниципального образования, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет не более 50 человек либо размер материального ущерба составляет не более 12 миллионов рублей, а также данная чрезвычайная ситуация не может быть отнесена к чрезвычайной ситуации локального характера (подпункт “б” пункта 1 Постановления N 304) |
– к потенциально опасным объектам (приказ от 26 мая 2022 г. №278).
Таблица 2. Перечень потенциально опасных объектов
N п/п | Категории опасности потенциально опасных объектов | Показатели критериев отнесения объектов к потенциально опасным объектам | |
Качественные | Количественные | ||
1 | 2 | 3 | 4 |
1. | Потенциально опасные объекты 1 категории опасности (особо высокий уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные к I категории потенциальной радиационной опасности, при аварии на которых возможно их радиационное воздействие на население и могут потребоваться меры по его защите (пункт 3.1.2 санитарных правил и нормативов 2.6.1.2612-10 “Основные санитарные правила обеспечения радиационной безопасности (ОСПОРБ-99/2010)”, утвержденных постановлением Главного государственного санитарного врача Российской Федерации от 26.04.2010 N 40 (зарегистрировано Минюстом России 11.08.2010, регистрационный N 18115) с изменениями, внесенными постановлением Главного государственного санитарного врача Российской Федерации от 16.09.2013 N 43 (зарегистрировано Минюстом России 05.11.2013, регистрационный N 30309) (далее – ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации федерального характера | Объекты, на которых в результате чрезвычайной ситуации количество людей, погибших и (или) получивших ущерб здоровью, составляет свыше 500 человек либо размер ущерба окружающей природной среде и материальных потерь (далее – размер материального ущерба) составляет свыше 1,2 миллиардов рублей (подпункт “е” пункта 1 постановления Правительства Российской Федерации от 21.05.2007 N 304 “О классификации чрезвычайных ситуаций природного и техногенного характера”) (далее – Постановление N 304) |
2. | Потенциально опасные объекты 2 категории опасности (чрезвычайно высокий уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные к I категории потенциальной радиационной опасности, при аварии на которых возможно их радиационное воздействие на население и могут потребоваться меры по его защите (пункт 3.1.2 ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации межрегионального характера | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации затрагивает территорию двух и более субъектов Российской Федерации, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 12 миллионов рублей, но не более 1,2 миллиардов рублей (подпункт “д” пункта 1 Постановления N 304) |
3. | Потенциально опасные объекты 3 категории опасности (высокий уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные к I категории потенциальной радиационной опасности, при аварии на которых возможно их радиационное воздействие на население и могут потребоваться меры по его защите (пункт 3.1.2 ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации регионального характера | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации не выходит за пределы территории одного субъекта Российской Федерации, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет свыше 50 человек, но не более 500 человек либо размер материального ущерба составляет свыше 12 миллионов рублей, но не более 1,2 миллиардов рублей (подпункт “г” пункта 1 Постановления N 304) |
4. | Потенциально опасные объекты 4 категории опасности (повышенный уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные к I категории потенциальной радиационной опасности, при аварии на которых возможно их радиационное воздействие на население и могут потребоваться меры по его защите (пункт 3.1.2 ОСПОРБ-99/2010) или ко II категории потенциальной радиационной опасности, радиационное воздействие при аварии ограничивается территорией санитарно-защитной зоны (пункт 3.1.3 ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации межмуниципального характера | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации затрагивает территорию двух и более муниципальных районов, муниципальных округов, городских округов, внутригородских территорий города федерального значения, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет не более 50 человек либо размер материального ущерба составляет не более 12 миллионов рублей (подпункт “в” пункта 1 Постановления N 304) |
5. | Потенциально опасные объекты 5 категории опасности (средний уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные ко II категории потенциальной радиационной опасности, радиационное воздействие при аварии ограничивается территорией санитарно-защитной зоны (пункт 3.1.3 ОСПОРБ-99/2010) или к III категории потенциальной радиационной опасности, радиационное воздействие при аварии ограничивается объекта (пункт 3.1.4 ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации муниципального характера | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации не выходит за пределы территории одного муниципального образования, при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет не более 50 человек либо размер материального ущерба составляет не более 12 миллионов рублей, а также данная чрезвычайная ситуация не может быть отнесена к чрезвычайной ситуации локального характера (подпункт “б” пункта 1 Постановления N 304) |
6. | Потенциально опасные объекты 6 категории опасности (низкий уровень опасности) | Объекты использования атомной энергии (в том числе ядерные установки, пункты хранения ядерных материалов и радиоактивных веществ, пункты хранения радиоактивных отходов), отнесенные к III категории потенциальной радиационной опасности, радиационное воздействие при аварии ограничивается объекта (пункт 3.1.4 ОСПОРБ-99/2010) или к IV категории потенциальной радиационной опасности, радиационное воздействие от которых при аварии ограничивается помещениями, где проводятся работы с источниками излучения (пункт 3.1.5 ОСПОРБ-99/2010), которые могут стать источником возникновения чрезвычайной ситуации локального характера | Объекты, на которых в результате чрезвычайной ситуации зона чрезвычайной ситуации не выходит за пределы территории организации (объекта), при этом количество людей, погибших и (или) получивших ущерб здоровью, составляет не более 10 человек либо размер материального ущерба составляет не более 240 тысяч рублей (подпункт “а” пункта 1 Постановления N 304) |
2.2. Категорирование объектов критической информационной инфраструктуры (КИИ)
Критическая информационная инфраструктура – объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.
Объекты критической информационной инфраструктуры (КИИ) – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
Субъекты критической информационной инфраструктуры (КИИ) – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы (ИС), информационно-телекоммуникационные сети (ИТС), автоматизированные системы управления (АСУ), функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.
Значимый объект критической информационной инфраструктуры – объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включен в реестр значимых объектов критической информационной инфраструктуры.
Категорирование объектов критической информационной инфраструктуры – это установление соответствия объекта КИИ критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.
Компьютерный инцидент – факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе произошедший в результате компьютерной атаки.
Исходя из этих определений, появляется ясность, что такое КИИ, что понимается под «объектом КИИ», а кто является «субъектом», и в каких именно отраслях функционируют объекты и субъекты КИИ.
Что относится к объектам критической информационной инфраструктуры?
Все ИС, ИТС и АСУ ТП субъекта КИИ – это объекты КИИ.
ИС – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
ИТС – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
АСУ ТП – комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами.
Какие же объекты КИИ подлежат категорированию? На этот вопрос есть ответ в Постановлении Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (Приложение 1). В данном постановлении четко определено:
«Категорированию подлежат объекты критической информационной инфраструктуры, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры».
2.2.1. Категорирование объектов критической информационной инфраструктуры (КИИ): рабочий алгоритм (ПП №127, 187-ФЗ)
Первое, что нужно сделать – это составить для себя алгоритм категорирования объектов КИИ:
– Отвечаем на вопрос, является ли наша организация субъектом КИИ (согласно № 187-ФЗ “О безопасности критической информационной инфраструктуры”, см. выше, определены конкретные отрасли);
– Определяем все процессы в нашей организации и составляем их полный перечень (процессы могут быть управленческие, технологические, финансово-экономические, производственные и т.д.);
– Выявляем из всех процессов именно критические процессы;
– Выделяем объекты, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов и (или) осуществляют управление, контроль или мониторинг критических процессов;
– Смотрим Приложение 1 и оцениваем, исходя из перечня показателей критериев значимости и учитывая дополнительные исходные данные, к какой категории относятся объекты КИИ;
– Готовим Акт категорирования объектов КИИ для отправки во ФСТЭК.
Для того чтобы было понятно, как выполнять работы на этапе 5, расскажем подробней про показатели критериев значимости (они есть в таблицах Приложения 1).
2.2.2. Критерии значимости объектов критической информационной инфраструктуры: перечень показателей
Критерии значимости объектов КИИ:
– Социальная
– Политическая
– Экономическая
– Экологическая
– Значимость для обеспечения обороны страны, безопасности государства и правопорядка.
В таблице Приложения 1 детально расписаны эти показатели. Например, по «социальному критерию» идет подразделение на «причинение ущерба жизни и здоровью людей», «прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения» и т.д. Потенциальный ущерб учитывается по охваченной территории и по количеству пострадавших людей, детальную информацию по всем показателям можно найти в данной таблице. Устанавливаются 3 категории значимости. Самая высокая категория – первая, самая низкая – третья, а также объекту КИИ может быть вообще не присвоена категория (т.е. «без категории»).
Исходя из нормативных документов, организации (субъекты КИИ) будут сами составлять перечень процессов (управленческие, технологические, финансово-экономические, производственные и др. процессы) и сами оценивать их критичность. Таким образом, количество объектов КИИ, которые войдут в перечень, зависит от решения самих организаций.
Важное примечание: может получиться так, что у субъекта КИИ вообще не будет объектов КИИ, подлежащих категорированию – в этом случае нет необходимости направлять сведения в госорганы. Для надежности рекомендуем составить акт об отсутствии объектов КИИ и хранить его на случай проверки прокуратуры (т.е. они будут обозначены, как «без категории»). Также надо учитывать, что «Перечень объектов КИИ» согласовывается с отраслевым регулятором (например, с Министерством энергетики, Банком России и пр.) перед началом категорирования.
2.2.3. Документы по КИИ: какая информация понадобится для подачи во ФСТЭК?
Документы по КИИ:
– Сведения о субъекте КИИ;
– Сведения об объекте КИИ;
– Сведения о взаимодействии объекта КИИ и сетей электросвязи;
– Сведения о лице, эксплуатирующем объект КИИ;
– Сведения о ИС, ИТС, АСУ;
– Анализ угроз и категории нарушителей;
– Оценка возможных последствий инцидента;
– Акт категорирования объектов КИИ.
Максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов.
Перечень объектов КИИ надо подать во ФСТЭК в течение 5 дней после утверждения.
Акт категорирования объектов КИИ подается в течение 10 дней со дня утверждения Акта.
Пересмотр категории объекта КИИ проводится не реже 1 раз в 5 лет.
2.2.4. Практические примеры по конкретным отраслям и организациям
В определении субъектов КИИ указаны организации финансовой и банковской сферы. Любой ли банк является субъектом КИИ? Если внимательно изучить таблицу в Приложении 1 в части экономических критериев значимости, то напрашивается следующие выводы о том, что субъектами КИИ могут быть:
– Системно значимые кредитные организации (см. перечень ЦБ РФ, это 13 организаций);
– Финансовые организации с участием государства;
– Системно значимые инфраструктурные организации финансового рынка (например, депозитарии);
– Операторы услуг платежной инфраструктуры системно и (или) социально значимых ПС.
Это говорит о том, что не каждый банк или финансовая структура вообще подпадает под законодательство о КИИ. Надо помнить, что категорируем мы не субъект, а объект КИИ, для каждого объекта КИИ будет присвоена своя категория, оценку последствий инцидента надо делать для каждого объекта.
Как правило, основные виды деятельности организации уже задокументированы, специалисту ИБ надо внимательно изучить учредительные и др. документы (лицензии, сертификаты).
Виды деятельности банка по Код ОКВЭД 64: «Деятельность по предоставлению финансовых услуг, кроме услуг по страхованию и пенсионному обеспечению». Затем, исходя из видов деятельности, необходимо прописать бизнес-процессы в финансовой организации. Есть различные классификации бизнес-процессов в банковской сфере (в конкретном банке они, как правило, уже задокументированы).
Рассмотрим типовой пример:
Основные бизнес-процессы банка:
– Создание продукта (услуги), представляющего ценность для внешнего клиента;
– Получение добавленной стоимости;
– Получение прибыли, как цель коммерческой деятельности.
Обеспечивающие бизнес-процессы банка:
– Процессы, клиентами которых являются основные процессы;
– Процессы, которые создают и поддерживают инфраструктуру банка.
Управляющие бизнес-процессы банка:
– Процессы, основной целью которых является управление деятельностью банка;
– Процессы, которые обеспечивают развитие банка и регулируют его текущую деятельность.
Для начала ответим на важный вопрос: нарушение (или остановка) каких процессов в банке приведет негативным экономическим последствиям, согласно ПП №127? Т.е. другими словами, в ходе категорирования мы попытаемся решить, попадают ли возможные последствия от компьютерных инцидентов на объекте КИИ (ИС, ИТС, АСУ) в категории значимости (Приложение 1).
Таблица 3. Экономическая значимость
Как выделить из всех процессов именно критические и связать с ними объекты КИИ видно на рис 4. Например, Процесс 2 не критический.
Рисунок 4. Выявление критических процессов
Выделяем объекты КИИ, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, т.е. осуществляют управление, контроль, мониторинг критических процессов.
Для соответствия процессов и объектов можно составить такую простую таблицу:
Таблица 4. Объекты КИИ и процессы
Например, в качестве объектов КИИ в банке есть:
– Система дистанционного банковского обслуживания (СДБО);
– Процессинговая система;
– Антифрод система;
– Автоматизированная банковская система (АБС) и др.
На этом этапе уже можно занести объекты КИИ в «Перечень объектов КИИ».
Принимаем решение о значимости объекта КИИ: перечень объектов у нас есть, также построена взаимосвязь объектов с процессами (Таблица 4).
Далее оцениваем:
– действия нарушителей;
– уязвимости и потенциальные угрозы;
– масштаб возможных последствий (оценим по таблице из Приложения 1).
Для этой работы нам потребуется: «Модель угроз», «Модель нарушителя», а также статистика по компьютерным инцидентам. Как правило, в банках есть свои службы ИБ, у которых имеются политики безопасности и др. документы по ИБ, поэтому, думаем, что проблем с такими данными не должно быть.
Как оценивать?
– Нужно рассмотреть потенциальные действия нарушителей в отношении объектов КИИ, также иные источники угроз ИБ (в противном случае, кратко обосновать невозможность реализовать угрозы ИБ нарушителем).
– Провести анализ угроз ИБ и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ (или обосновать их неактуальность).
– Оценить в соответствии с перечнем показателей критериев значимости масштаб возможных последствий, в случае возникновения компьютерных инцидентов на объектах КИИ, (или кратко обосновать невозможность наступления компьютерных инцидентов).
Таким образом, процесс принятия решения о категорировании объектов КИИ проходит на основании «моделирования угроз». Для финансовых расчетов возможных потерь и убытков согласно табл. 3 желательно привлечь специалистов из экономических подразделений банка.
После проведения категорирования объектов КИИ составляется «Акт категорирования объектов КИИ», который отправляется во ФСТЭК в установленные законом сроки.
Обеспечение безопасности объектов критической информационной инфраструктуры:
Статья 10 №187-ФЗ содержит требование к созданию субъектом КИИ системы безопасности значимых объектов критической информационной инфраструктуры, которая должна:
– предотвращать неправомерный доступ к информации;
– не допускать воздействия на значимый объект КИИ, которое может повлечь нарушение его функционирования;
– обеспечивать восстановление функционирования значимого объекта КИИ;
– обеспечивать непрерывное взаимодействие с гос. системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
2.3. Критически важные объекты инфраструктуры (КВОИ) в качестве мишени для террористов: пример нефте- и газопроводов
Сложности в определениях.
Понятие «терроризм».
Зачастую вопрос поиска приемлемого, наиболее исчерпывающего определения становится комплексным, в особенности, если речь идет о необходимости достижения консенсуса. Определение «терроризм» как раз является таким примером, который показывает, насколько многогранным может быть явление и насколько сложно бывает выработать общий подход, который бы учел интересы сторон. До сих пор не выработано такое толкование, которое являлось бы универсальным и общепринятым, хотя возможно, в обратном случае это создало бы еще больше вопросов и усложнило бы ряд процессов.
В Конвенции о предупреждении терроризма и наказании за него 1937 г. подчеркивается необходимость применения как международноправовых договоренностей, так и национального законодательства в борьбе против терроризма. В документе акцент делался на защиту должностных лиц, тогда как гражданское население было оставлено без внимания. С 30-ых годов прошлого века и до сих пор ведется процесс создания единого для всех подхода к данной проблеме. Процесс усложняется также тем, что не все государства стремятся к универсальному определению данного термина исходя из собственных интересов, так как многие из них сегодня финансируют либо иначе сотрудничают с организациями, которые по тем или иным пунктам подходят под категорию террористических для третьих сторон.
Существует более сотни определений понятия терроризм. Ниже приведены некоторые из них, которые помогут впоследствии выявить общие черты/закономерности в данном понятии. Если рассмотреть динамику в русскоязычной литературе, то с понятия от 1949 года в словаре С.И. Ожегова «Террор – физическое насилие вплоть до физического уничтожения по отношению к политическим противникам», дошли до понятия в федеральном законе РФ «О борьбе с терроризмом от 2006 года: «терроризм – идеология насилия и практика воздействия на принятие решения органами государственной власти, органами местного самоуправления или международными организациями, связанные с устрашением населения и (или) иными формами противоправных насильственных действий».
В законе Республики Армения «О борьбе с терроризмом» от 2005 года (поправки от 2018) не дано определение самого термина терроризм. Согласно статье 5, где приведены основные понятия, используемые в законе, террористическим актом является «организация, подготовка и осуществление террористического акта; подстрекательство к насилию в отношении физических лиц или организаций, уничтожению материальных объектов в террористических целях, организация незаконного вооруженного формирования, преступной группировки для совершения террористического акта, а также участие в таком акте, вербовка, вооружение, обучение террористов, финансирование или иное содействие террористической организации или террористической группе». В ряде определений этого закона проблема состоит в отсутствии не только самого понятия термина терроризм, но и в отсутствии определенных четких рамок или критериев для выявления деятельности, характеризуемой в качестве террористической. Более того, даже после поправок, внесенных в закон, в определениях «террористическая деятельность, террористический акт, антитеррористические действия» используются различные формы прилагательного террористический, что является логической ошибкой.
Согласно Кодексу США, терроризм – это «заранее запланированное, политически мотивированное применение физического насилия в отношении некомбатантов, совершенное не субнациональной группой или тайными агентами».
В Global Terrorism Database используется следующее определение: «угроза или применение легитимного принуждения или силы со стороны негосударственного актора для достижения определенной цели в политической, экономической, религиозной или общественной сфере через страх, принуждение или устрашение».
На сегодняшний день существует множество мозговых центров и аналитических структур, которые занимаются разработкой данного понятия. Следует отметить, что существует также подход, последователи которого отмечают, что не столь важно наличие приемлемого определения, сколь наличие перечня видов деятельности, которые характеризуют или попадают под данное понятие.
Приведенные выше толкования, а также ряд иных, исследуемых, но не внесенных в рамки статьи, показали, что довольно сложно проследить общие формулировки, и многое зависит от похода, от того, на что направлено внимание того или иного субъекта в своей деятельности. Несмотря на это, в определениях все же можно выявить определенные закономерности, общие черты:
– цели террористических акций выходят за пределы причиняемого им разрушения: причинения повреждений, убийства;
– цели актов терроризма достигаются путем психологического воздействия на лица/органы, не являющихся непосредственными жертвами насилия;
– жертвы терроризма зачастую избираются по их символическому значению.
Понятие «критически важные объекты инфраструктуры».
В большинстве зарубежных стран с целью систематизации таких потенциально опасных объектов, уничтожение которых может иметь значительные политические и военные последствия, введен термин «критическая инфраструктура». Под ним в США понимается «совокупность физических или виртуальных систем и средств, важных для государства в такой мере, что их выход из строя или уничтожение могут привести к губительным последствиям в области обороны, экономики, здравоохранения и безопасности нации» (закон США «USA PATRIOT Act» от 2001 года, Закон о борьбе с терроризмом в США, 2001). В ЕС КВОИ – «актив, система или ее часть, находящаяся на территории государств-членов, которая «необходима для поддержания жизненно важных функций общества, здоровья, безопасности, сохранности, экономического или социального благополучия людей», нарушение или разрушение которых окажет значительное влияние на государства-члены в результате несоблюдения этих функций». В России КВОИ – объект, нарушение функционирования которого (или прекращение) приводят к потере контроля, разрушению инфраструктуры, необратимым изменениям (или отказу) экономики субъекта Российской Федерации или административно-территориальных единиц или значительному ухудшению здоровья и безопасности людей, проживающих в этих районах, на длительный срок. Примечательно, что при сопоставлении источников, указанных в выборке из 16 определений КВОИ, 10 приведены из законов/стратегий, относящихся к сфере информационной и кибербезопасности.
Несмотря на многообразие существующих определений, необходимо отметить, что не только важно наличие определения, но и выделение реальных КВОИ, которые нуждаются в особой защите от ряда возможных угроз. Сложность заключается в том, что при выделении того или иного объекта в качестве КВОИ необходимо корректно расставить приоритеты, иначе при широком перечне КВОИ возникнут проблемы с распределением имеющихся ресурсов, необходимых для защиты, в том числе – и с финансированием. При невовлеченности необходимых объектов в этот список они не будут должным образом защищены.
Несмотря на сложность выработки особых критериев и определенные отличия в подходах по определению КВОИ, энергетический сектор для всех государств (и ЕС) включен в этот список. Зачастую добыча, переработка, транспортировка и хранение энергоносителей, включая сами трубопроводы, а также распределение газа и нефти, что отмечено в ориентировочном списке секторов и подсекторов, определенных ЕС10, входят в число КВОИ практически для всех государств. Интересным является пример Нидерландов 11: здесь определяется уровень критичности не объектов, а процессов, на основе таких критериев как возможный экономический ущерб и физическое воздействие. Более того, в Нидерландах данные процессы распределяются по важности на категории «А» и «В». В категорию «А», наряду с другими входят добыча природного газа и поставки нефти, а в категорию «В» включено и региональное распределение газа. Вполне возможно относительно последнего в скором будущем произойдут корректировки, связанные с тем, что в 2018 году впервые за последние десятилетия Нидерланды превратились из газового экспортера в импортера.
Терроризм и трубопроводы.
Как уже было отмечено, особую категорию среди объектов критической инфраструктуры представляют собой нефте- и газопроводы, а также пункты добычи, переработки и хранения углеводородов.
Уязвимость инфраструктуры углеводородов во многом объясняется сложностями в процессе производства, хранения и распределения продукции, в случае нефти — это также процесс рафинирования. Очевидно, что жидкие и газообразные горючие вещества требуют особых хранилищ и механизмов производства. Наряду с этими сложностями есть также вопросы безопасности как физической, так и информационной самих инфраструктурных путей, а в случае с трансграничными системами процесс обеспечения безопасности усложняется и в нормативно-правовом аспекте.
ООН уделяет особое внимание возросшим угрозам безопасности КВОИ, возникающим в результате действия террористических организаций. Всего в рамках ООН разработаны 16 конвенций и соглашений и 13 деклараций, направленных против международного терроризма и конкретных видов террористической деятельности.
Например, государства-члены ООН в 2006 году приняли глобальную контртеррористическую стратегию, которая представляет собой резолюцию с приложением-планом действий. План посвящен укреплению национальных и международных усилий в сфере борьбы с терроризмом. Ценность данной стратегии состоит в том, что члены ООН договорилось, среди прочего, не содействовать террористическим организациям; сотрудничать в борьбе с терроризмом; создать единую базу данных; сотрудничать с ООН в борьбе с терроризмом в сфере преступлений с использованием интернета; обмениваться имеющейся информацией о террористах и т.д., в связи с этим Совет Безопасности и Генеральная Ассамблея ООН должны разработать принципы сотрудничества; улучшить защиту особо уязвимых объектов (общественных мест, ядерных станций и т.д.)
Резолюция СБ ООН 2341 Угрозы международному миру и безопасности, создаваемые террористическими актами, одобренная 13 февраля 2017 г. стала первым глобальным международным инструментом, полностью посвященным защите критической инфраструктуры от террористических атак15. Резолюция содержит призыв к странам-членам, в ней говорится об опасности террористических атак на критические инфраструктуры, а также рассматриваются возможные превентивные меры, которые могут быть разработаны при выработке внешней политики и выстраивании политики национальной безопасности. В Резолюции отмечается, что государство само определяет, какие объекты инфраструктуры являются критически важными.
О том, что защита КВОИ все чаще оказывается в центре внимания государственных антитеррористических структур, говорят также показатели Global Terrorism Index 2019. По сравнению с показателями 2002 года из всех видов террористических атак нападение на инфраструктурные объекты и сооружения показало наибольший рост по количеству инцидентов, примерно в 14 раз. С 2002 наибольшее количество террористических атак пришлось на период с 2014 по 2015, в тот же период показатель террористических атак на инфраструктурные объекты вырос в 2 и 3 раза по сравнению с аналогичными показателями 2011-2012 и 2012-2013.
Как показывает статистика, в период с 1993 по 2004 год на газовую и нефтяную инфраструктуры было совершено около половины от общего числа атак на КВОИ. Согласно тому же источнику, доля атак на газовые и нефтяные инфраструктуры отличается в зависимости от региона. Например, в Европе и Латинской Америке это показатель выше 50%, тогда как на Ближнем Востоке и в Северной Африке этот показатель достигает отметки в 85%. Во многом это также может быть связано с общим более высоким уровнем развития различных инфраструктур в Европе, также и уровнем противодействия в этом регионе возможным рискам КВОИ.
На основе сопоставления данных Global Terrorism Index 2019 и таблицы, созданной на основе информации из Energy Web Atlas, заметна корреляция между долей конструируемых от количества планируемых трубопроводов (Energy Web Atlas) и уровнем воздействия терроризма (Global Terrorism Index 2019) (балл рассчитывается на основе общего количества террористических актов, числа умерших, раненых, а также имущественного ущерба; благоприятным считается показатель менее 2).
Таблица 5. Уровень воздействия терроризма
Таблица 6. Планируемые и конструируемые нефте- и газопроводы по регионам
Балл, показывающий влияние терроризма в регионе Ближнего Востока и Северной Африки с 2002 года вырос более чем в 2 раза, показав наибольший рост среди регионов. По состоянию на 2019 год балл ниже 1, например, в Азиатско-тихоокеанском регионе, Европе, России и Евразии. Подобные данные в связи с таблицей 2 еще раз доказывают, что уровень воздействия террористических атак, а также реализация инфраструктурных проектов, связанных с углеводородными источниками энергии, имеют прямую пропорциональность.
Форматы сотрудничества.
В Национальной антитеррористической стратегии США (US National Security Strategy for Counterterrorism 2018) отмечено, что безопасность критической инфраструктуры США является составной частью процесса защиты родины от террористической угрозы. Отмечено, что большинство объектов критической инфраструктуры являются частной собственностью, а также что, если КВОИ ранее подвергались угрозе физического воздействия, сегодня к этому добавились угрозы, исходящие из киберпространства. Так как инфраструктура взаимосвязана, то повреждение одной из частей инфраструктуры может привести к эффекту домино, когда угрозе будут подвержены другие части целого. Основной метод борьбы с угрозами определен в формате построения тесного сотрудничества и применения инновационных методов защиты.
В ситуации, когда право собственности на значительное число объектов социально-экономической инфраструктуры, которые могут быть отнесены к КВОИ, перешло от государства в частные руки, центр тяжести в обеспечении безопасности таких объектов объективно сместился от государства в сторону собственников указанных объектов и негосударственных структур правоохранительной направленности. Очевидно, что в случае с КВОИ часто возникает вопрос взаимодействия не только государственного и частного сектора в пределах границ одного государства, но также более комплексная вариация – трансграничное государственно-частное партнерство. Примерами эффективного трансграничного сотрудничества является система, созданная в ЕС, согласно уже упомянутой директиве 2008 года, которая по большей части касается энергетического и транспортного секторов, а также механизм канадско-американского сотрудничества. Эффективность данного формата заключается в тесной взаимозависимости экономик государств ЕС, а также Канады и США. Последнее основывается также на том, что около 90% населения Канады проживает в пределах 160-км пограничной с США зоны, в которой расположены несколько нефтеперерабатывающих заводов, атомных электростанций и крупных предприятий. Более того, тот факт, что США являются лидерами по суммарной длине существующих трубопроводов, а Канада занимает третью строку, (уступая лишь России) опять же говорит о том, что для этих государств вопрос безопасности трубопроводов является одним из приоритетных. Свое сотрудничество Канада и США реализуют при помощи Плана действий для критической инфраструктуры, согласно которому осуществляется трансграничное сотрудничество с частным сектором, обмен информацией, управление рисками и осуществляется взаимодействие для обеспечения устойчивости КВОИ и избежания дублирования усилий.
Некоторые причины террористических атак на КВОИ.
В «Оценке мотивации террористов при атаке критических инфраструктур» отмечается, что факторы, влияющие на деятельность террористов, могут быть сгруппированы таким образом:
- Факторы, относящиеся к природе самой группы: идеология, организационная структура, жизненный цикл, демография, ресурсы и возможности.
- Внешние факторы: исторический контекст, события, отношения с внешними акторами (СМИ, другие организации, отношения с иными государствами), сфера безопасности и характеристики критической инфраструктуры в качестве объекта.
- Факторы, влияющие на процесс принятия решений (время, риски, восприятие принимающих решения, методы, используемые при атаках.
К сложному механизму, создающемуся при построении траектории деятельности террористов, добавляется человеческая непредсказуемость и ряд иных факторов, например, уровень информированности.
Одна из причин, что «комфортными целями» террористических организаций из перечня КВОИ являются нефте- и газопроводы, заключается в том, что нарушение функционирования налаженной системы, разрушения ключевых предприятий и т.д., может привести к каскадному эффекту. Суть заключается в масштабности негативного эффекта от данного вида террористического акта, который оказывает особое психологическое воздействие на население. Возвращаясь к первой части статьи, следует отметить, что в этом раскрывается черта, согласно которой цели террористических акций достигаются путем психологического воздействия и выходят за рамки причиняемого им разрушения, само нарушение функционирования инфраструктуры углеводородов не является глубинной целью, в отличие от показательной уязвимости этих объектов. С другой стороны, нарушение функционирования КВОИ имеет еще один психологический эффект, так как показывает невозможность государства обеспечить безопасность, то есть реализовать одну из своих основных функций, которое оно взяло на себя согласно общественному договору.
Для многих террористических организаций компании, которые занимаются добычей, переработкой и распределением углеводородов, олицетворяют несправедливость, и, таким образом, разрушая какой-либо подобный объект террористы, как им кажется, борются за правое дело. Здесь проявляется и еще она черта террористического акта – символизм «жертвы».
Террористическая атака на КВОИ – это наиболее удобный вариант, если есть необходимость причинить максимальный экономический ущерб при минимальных человеческих жертвах. Такой вариант возможен для организаций, которые не всеми рассматриваются в качестве террористической, таким образом, главная идея заключается в том, чтобы нанести урон одной стороне, но в то же время сохранить имидж «гуманной» организации. В последнее время можно условно обозначить еще одну составляющую этого вопроса. Террористические организации стараются извлекать выгоду также и финансовую в случае нападения на КВОИ. Перепродажа углеводородов с подконтрольных территорий также является одной из причин, которая объясняет столь высокий процент атак именно на «инфраструктуру углеводородов».
В заключение следует отметить и роль развития технологий, что оказало влияние и на само развитие терроризма, и на выбор в качестве мишеней нефте- и газопроводов. Согласно феномену «Четырех волн терроризма», который сформулировал Дэвид Рапопорт, современный терроризм возник более века назад. Согласно этой теории, которая сформировалась после 11/09, имели место 4 волны современного терроризма – волна анархизма, антиколониальная, новая левая и религиозная. В его работе особо выделяется важность роли культуры или доктрины, а также трансформаций в сфере коммуникаций и транспортных систем, которые влияют на формирование волн. В качестве доктрины, которая сыграла важную роль в становлении первой волны, автор приводит «Катехизис революционера» С. Нечаева, который стал уставом организации «Народная расправа». В период становления первой волны Д. Рапопорт также отмечает, что благодаря выпускам ежедневных газет и развитию железнодорожного сообщения стали возможными распространение идей, миграция, создание общин, которые впоследствии играли немаловажную политическую роль в «новых» государствах, с другой стороны, те же общины обеспечивали связь со «старыми».
Во «Введении в международный терроризм» также отмечается, что технологическое развитие сыграло основную роль в подъеме терроризма в конце XX века. С уверенностью можно сказать, что технологическое развитие до сих пор играет одну из ключевых ролей в области обеспечения безопасности КВОИ. Кроме этого, на примере атак на крупнейший в мире завод первичной переработки нефти Абкайк и нефтеперерабатывающий завод на месторождении Хурайс в Саудовской Аравии, которые были осуществлены в сентябре 2019 года, можно увидеть, что с использованием доступных современных технологий в виде нескольких дронов возможно причинение серьезного урона нефтяной инфраструктуре крупнейшей в мире государственной нефтяной компании. Данный случай также показал реальное расширение масштабов воздействия террористов при довольно ограниченных финансовых возможностях. В правильно рассчитанный момент и при отсутствии адекватной оценки ситуации со стороны жертвы и отработанных механизмов отражения атак, можно оказать влияние не только на инфраструктуру государства, на территории которого осуществляется подобный акт, и его соседей, но также и на мировую энергетическую систему.
В контексте теории «Система трех морей», становится очевидной значимость инфраструктурных путей, в частности транспортно-коммуникационных. Зачастую атаки на нефте- и газопроводы преследуют не столько достижение краткосрочных целей, подрыв поставок, сколько изменение расстановки сил в регионах и мегарегионах, таких как, например, мегарегион «Трех морей», формируемый Черным морем, Средиземным морем и Каспийским морем. Скорее всего, в ближайшие годы идея о том, что потребность в классических энергоносителях уменьшится благодаря развитию альтернативных источников энергии, не будет оправдана в полной мере, и специалистам, так или иначе связанным с «инфраструктурой углеводородов», необходимо будет искать все новые методы обеспечения безопасности трубопроводов.
2.4. Обязательные для выполнения требования к критически важным объектам в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера
- Обязательные для выполнения требования к критически важным объектам в области защиты населения и территорий от чрезвычайных ситуаций природного и техногенного характера, правообладателями которых являются Министерство промышленности и торговли Российской Федерации или организации, эксплуатирующие критически важные объекты, в отношении которых Министерство промышленности и торговли Российской Федерации осуществляет координацию и регулирование деятельности (далее – требования), предназначены для применения Министерством промышленности и торговли Российской Федерации, а также юридическими лицами независимо от организационно-правовой формы или индивидуальными предпринимателями, владеющими критически важным объектом на праве собственности, праве хозяйственного ведения или праве оперативного управления либо на ином законном основании (далее – организации, эксплуатирующие критически важные объекты).
- Требования применяются к объектам, отнесенным к критически важным объектам в соответствии с критериями отнесения объектов всех форм собственности, правообладателями которых являются Министерство промышленности и торговли Российской Федерации и организации, в отношении которых Министерство промышленности и торговли Российской Федерации осуществляет координацию и регулирование деятельности, к критически важным объектам, утвержденными приказом Министерства промышленности и торговли Российской Федерации от 1 ноября 2021 г. № 4350 (зарегистрирован Министерством юстиции Российской Федерации 21 февраля 2022 г., регистрационный № 67393), и включенным в ведомственный раздел перечня критически важных объектов Министерства промышленности и торговли Российской Федерации, порядок формирования и утверждения которого установлен постановлением Правительства Российской Федерации от 24 июня 2021 г. № 981 “Об утверждении Правил формирования и утверждения перечня критически важных объектов” (далее – критически важные объекты).
- Требования устанавливают для каждой категории значимости критически важных объектов комплекс мер, направленный на выполнение мероприятий по предупреждению возникновения и развития чрезвычайных ситуаций (далее – ЧС), снижению размеров ущерба и потерь от ЧС, ликвидации ЧС, обеспечению устойчивости функционирования организаций, эксплуатирующих критически важные объекты, и жизнедеятельности работников этих организаций в ЧС, а также определяют порядок проведения оценки готовности организаций, эксплуатирующих критически важные объекты, к предупреждению и ликвидации ЧС и достаточность мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организаций, эксплуатирующих критически важные объекты.
- Комплекс мер, направленный на выполнение мероприятий по предупреждению возникновения и развития ЧС, включает:
– на критически важных объектах федерального уровня значимости:
— назначение в организации, эксплуатирующей критически важный объект, работников, в полномочия которых входит решение вопросов по защите населения и территорий от ЧС (далее – уполномоченные работники);
— осуществление подготовки в области защиты от ЧС руководителя и уполномоченных работников организации, эксплуатирующей критически важный объект, в порядке и в сроки, которые установлены пунктами 2, 4 – 6 Положения о подготовке граждан Российской Федерации, иностранных граждан и лиц без гражданства в области защиты от чрезвычайных ситуаций природного и техногенного характера, утвержденного постановлением Правительства Российской Федерации от 18 сентября 2020 г. № 1485 (далее – Положение о подготовке граждан);
— создание и поддержание в готовности к применению сил и средств предупреждения и ликвидации ЧС на критически важном объекте;
— разработку и утверждение планов действий по предупреждению и ликвидации чрезвычайных ситуаций организации, эксплуатирующей критически важный объект (далее – План действий по ЧС);
– на критически важных объектах регионального уровня значимости:
— назначение в организации, эксплуатирующей критически важный объект, уполномоченных работников;
— осуществление подготовки в области защиты от ЧС руководителя и уполномоченных работников организации, эксплуатирующей критически важный объект, в порядке и в сроки, которые установлены пунктами 2, 4 – 6 Положения о подготовке граждан;
— создание и поддержание в готовности к применению сил и средств предупреждения и ликвидации ЧС на критически важном объекте в соответствии с подпунктом “в” части первой статьи 14 Федерального закона № 68-ФЗ и постановлением Правительства Российской Федерации № 1007;
— разработку и утверждение Планов действий по ЧС;
– на критически важных объектах муниципального уровня значимости:
— назначение в организации, эксплуатирующей критически важный объект, уполномоченных работников;
— осуществление подготовки в области защиты от ЧС руководителя и уполномоченных работников организации, эксплуатирующей критически важный объект, в порядке и в сроки, которые установлены пунктами 2, 4 – 6 Положения о подготовке граждан;
— создание и поддержание в готовности к применению сил и средств предупреждения и ликвидации ЧС на критически важном объекте в соответствии с подпунктом “в” части первой статьи 14 Федерального закона № 68-ФЗ и постановлением Правительства Российской Федерации № 1007;
— разработку и утверждение Планов действий по ЧС.
- Комплекс мер, направленный на выполнение мероприятий по снижению размеров ущерба и потерь от ЧС, включает:
– на критически важных объектах федерального уровня значимости:
— создание резерва финансовых и материальных ресурсов для ликвидации ЧС в соответствии со статьей 25 Федерального закона № 68-ФЗ;
— проведение тренировок и учений, предусмотренных пунктами 1 и 13 Инструкции по подготовке и проведению учений и тренировок по гражданской обороне, защите населения от чрезвычайных ситуаций природного и техногенного характера, обеспечению пожарной безопасности и безопасности людей на водных объектах, утвержденной приказом Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий от 29 июля 2020 г. № 565 (зарегистрирован Министерством юстиции Российской Федерации 28 августа 2020 г., регистрационный № 59580) (далее – Инструкция № 565);
– на критически важных объектах регионального уровня значимости:
— создание резерва финансовых и материальных ресурсов для ликвидации ЧС в соответствии со статьей 25 Федерального закона № 68-ФЗ;
— проведение тренировок и учений, предусмотренных пунктами 1 и 13 Инструкции № 565;
– на критически важных объектах муниципального уровня значимости:
— создание резерва финансовых и материальных ресурсов для ликвидации ЧС в соответствии со статьей 25 Федерального закона № 68-ФЗ;
— проведение тренировок и учений, предусмотренных пунктами 1 и 13 Инструкции № 565.
- Комплекс мер, направленный на выполнение мероприятий по ликвидации ЧС, включает:
– на критически важных объектах федерального уровня значимости:
–введение режима чрезвычайной ситуации на критически важном объекте решением руководителя организации, эксплуатирующей критически важный объект, в соответствии с частью второй статьи 14 Федерального закона № 68;
— применение по назначению сил и средств предупреждения и ликвидации ЧС организации, эксплуатирующей критически важный объект, в соответствии с Планом действий по ЧС;
— организацию работ по ликвидации ЧС и всестороннему обеспечению сил и средств, привлекаемых для проведения аварийно-спасательных и других неотложных работ на критически важных объектах в зоне ЧС;
– на критически важных объектах регионального уровня значимости:
— введение режима функционирования чрезвычайной ситуации на критически важном объекте решением руководителя организации, эксплуатирующей критически важный объект, в соответствии с частью второй статьи 14 Федерального закона № 68;
— применение по назначению сил и средств предупреждения и ликвидации ЧС организации, эксплуатирующей критически важный объект, в соответствии с Планом действий по ЧС;
— организацию работ по ликвидации ЧС и всестороннему обеспечению сил и средств, привлекаемых для проведения аварийно-спасательных и других неотложных работ на критически важных объектах в зоне ЧС;
– на критически важных объектах муниципального уровня значимости:
— введение режима функционирования чрезвычайной ситуации на критически важном объекте решением руководителя организации, эксплуатирующей критически важный объект, в соответствии с частью второй статьи 14 Федерального закона № 68;
— применение по назначению сил и средств предупреждения и ликвидации ЧС организации, эксплуатирующей критически важный объект, в соответствии с Планом действий по ЧС;
— организацию работ по ликвидации ЧС и всестороннему обеспечению сил и средств, привлекаемых для проведения аварийно-спасательных и других неотложных работ на критически важных объектах в зоне ЧС.
- Комплекс мер, направленный на выполнение мероприятий по обеспечению устойчивости функционирования организаций, эксплуатирующих критически важные объекты, и жизнедеятельности работников этих организаций в ЧС, включает:
– на критически важных объектах федерального уровня значимости:
— планирование и проведение мероприятий по повышению устойчивости функционирования организации, эксплуатирующей критически важный объект, и обеспечению жизнедеятельности работников этих организаций в ЧС в соответствии с подпунктом “б” части первой статьи 14 Федерального закона № 68-ФЗ;
— создание и организация работы в организации, эксплуатирующей критически важный объект, в мирное и военное время комиссии по вопросам повышения устойчивости функционирования объектов экономики (далее – комиссии ПУФ);
– на критически важных объектах регионального уровня значимости:
— планирование и проведение мероприятий по повышению устойчивости функционирования организации, эксплуатирующей критически важный объект, и обеспечению жизнедеятельности работников этих организаций в ЧС в соответствии с подпунктом “б” части первой статьи 14 Федерального закона № 68-ФЗ;
— создание и организация работы в организации, эксплуатирующей критически важный объект, в мирное и военное время комиссии ПУФ;
– на критически важных объектах муниципального уровня значимости:
— планирование и проведение мероприятий по повышению устойчивости функционирования организации, эксплуатирующей критически важный объект, и обеспечению жизнедеятельности работников этих организации в ЧС в соответствии с подпунктом “б” части первой статьи 14 Федерального закона № 68-ФЗ;
— создание и организация работы в организации, эксплуатирующей критически важный объект, в мирное и военное время комиссии ПУФ.
- Все организации, эксплуатирующие критически важные объекты, независимо от категории значимости критически важного объекта, подлежат оценке готовности к предупреждению и ликвидации ЧС (далее – оценка готовности) и определению достаточности мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организаций, эксплуатирующих критически важные объекты (далее – определение достаточности мер).
- Проведение оценки готовности и определение достаточности мер осуществляется комиссией по оценке готовности организации, эксплуатирующей критически важные объекты, к предупреждению чрезвычайных ситуаций и определению достаточности мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организаций, эксплуатирующих критически важные объекты (далее – комиссия), назначаемой руководителем организации, эксплуатирующей критически важный объект (далее – руководитель организации).
- Оценка готовности и определение достаточности мер проводится на основании акта организации, эксплуатирующей критически важный объект, о проведении оценки готовности и определения достаточности мер (далее – акт организации) с периодичностью:
– не реже одного раза в два года – в отношении организаций, эксплуатирующих критически важные объекты федерального уровня значимости;
– не реже одного раза в три года – в отношении организаций, эксплуатирующих критически важные объекты регионального уровня значимости;
– не реже одного раза в пять лет – в отношении организаций, эксплуатирующих критически важные объекты муниципального уровня значимости.
- В акте организации указываются:
– основание для проведения оценки готовности и определения достаточности мер;
– полное наименование организации, эксплуатирующей критически важный объект, в отношении которой планируется проведение оценки готовности и определения достаточности мер;
– срок проведения оценки готовности и определения достаточности мер;
– решение о создании комиссии и ее состав;
– задачи комиссии;
– вопросы организации работы комиссии.
- Акт организации доводится до заинтересованных лиц, указанных в акте организации, под подпись или иным способом, подтверждающим факт получения указанного акта, в срок не позднее 20 календарных дней до даты начала оценки готовности и определения достаточности мер.
- Председателем комиссии назначается руководитель организации или один из его заместителей.
- Комиссия формируется из числа работников организации, эксплуатирующей критически важный объект. К работе комиссии с учетом категории значимости критически важного объекта по согласованию могут привлекаться:
– в отношении критически важных объектов федерального уровня значимости – представители Министерства промышленности и торговли Российской Федерации, Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий и органа исполнительной власти субъекта Российской Федерации, уполномоченного на решение задач в области защиты населения и территорий от ЧС, на территории которого расположен критически важный объект;
– в отношении критически важных объектов регионального уровня значимости – представители Министерства промышленности и торговли Российской Федерации, Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий и органа исполнительной власти субъекта Российской Федерации, уполномоченного на решение задач в области защиты населения и территорий от ЧС, на территории которого расположен критически важный объект;
– в отношении критически важных объектов муниципального уровня значимости – представители территориального органа Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий и органа местного самоуправления, уполномоченного на решение задач в области защиты населения и территорий от ЧС, на территории которого расположен критически важный объект.
- Оценка готовности предусматривает:
– проверку Плана действий по ЧС, проведение тренировок и учений, предусмотренных Инструкцией № 565, на критически важном объекте, проведенных в организации, эксплуатирующей критически важные объекты, в течение года, предшествующего дате проведения оценки готовности;
– оценку готовности сил и средств организации, эксплуатирующей критически важный объект, к ликвидации ЧС, исходя из прогнозируемых видов и масштабов ЧС, включающую проверку укомплектованности подразделений и обеспеченности их необходимыми материально-техническими средствами в соответствии с актами организации, эксплуатирующей критически важный объект;
– проверку факта подготовки руководителя и уполномоченных работников организации, эксплуатирующей критически важный объект, и их готовность к действиям при ЧС, включающим проверку наличия документов о прохождении подготовки, установленной пунктами 4 – 6 Положения о подготовке граждан;
– проверку наличия резервов финансовых и материальных ресурсов для ликвидации ЧС исходя из прогнозируемых видов и масштабов ЧС, созданных в соответствии с актами организации, эксплуатирующей критически важный объект.
- Определение достаточности мер формируется по итогам анализа проведенных мероприятий по обеспечению устойчивости функционирования организации, эксплуатирующей критически важный объект, и обеспечению жизнедеятельности работников этой организации в ЧС, а также проведенных тренировок и учений в области защиты населения и территорий от ЧС в организации, эксплуатирующей критически важный объект, в течение года, предшествующего дате определения достаточности мер.
- На основании сведений, полученных по результатам оценки готовности и определения достаточности мер, комиссией оформляется акт оценки готовности организации, эксплуатирующей критически важный объект, к предупреждению и ликвидации ЧС и определения достаточности мер, выполняемых по обеспечению устойчивости функционирования критически важного объекта и жизнедеятельности работников организации, эксплуатирующей критически важный объект (далее – акт комиссии).
В акте комиссии должны быть отражены выводы:
– о готовности (неготовности) организации, эксплуатирующей критически важный объект, к предупреждению и ликвидации ЧС, содержащий оценку:
— “готова к предупреждению и ликвидации ЧС” – при выполнении организацией, эксплуатирующей критически важный объект, комплексов мер, установленных пунктами 4 – 6 требований;
— “не готова к предупреждению и ликвидации ЧС” – при выявлении одного или нескольких нарушений организацией, эксплуатирующей критически важный объект, комплексов мер, установленных пунктами 4 – 6 требований;
– о достаточности (недостаточности) мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организации, эксплуатирующей критически важный объект, содержащий оценку:
— “достаточно мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организации, эксплуатирующей критически важный объект” – при отсутствии недостатков по реализации организацией, эксплуатирующей критически важный объект, комплекса мер, установленного пунктом 7 требований;
— “недостаточно мер, выполняемых по обеспечению устойчивости функционирования критически важных объектов и жизнедеятельности работников организации, эксплуатирующей критически важный объект” – при наличии одного и более нарушений у организации, эксплуатирующей критически важный объект, комплекса мер, установленного пунктом 7 требований.
- Акт комиссии составляется в одном экземпляре, подписывается председателем, всеми членами комиссии и утверждается руководителем организации, эксплуатирующей критически важный объект. При наличии разногласий между членами комиссии, возникших в ходе проведения оценки готовности, решение принимается простым большинством голосов членов комиссии. При равенстве голосов решение принимается председателем комиссии.
В случае несогласия члена комиссии с выводами, указанными в акте комиссии, он письменно излагает особое мнение, которое приобщается к акту комиссии и является его неотъемлемой частью.
В случае принятия комиссией решения о неготовности организации, эксплуатирующей критически важный объект, к предупреждению и ликвидации ЧС и (или) недостаточности мер, выполняемых по обеспечению устойчивости функционирования критически важного объекта и жизнедеятельности работников организации, эксплуатирующей критически важный объект, в акте комиссии указываются недостатки, которые необходимо устранить организации, эксплуатирующей критически важный объект, а также определяются сроки их устранения.
2.5. Методика отнесения объектов государственной и негосударственной собственности к критически важным объектам для национальной безопасности Российской Федерации
2.5.1. Основные термины и определения
Критически важные объекты (далее – КВО) – объекты, нарушение или прекращение функционирования которых приводит к потере управления экономикой Российской Федерации, субъекта Российской Федерации или муниципального образования, необратимому негативному изменению или разрушению экономики Российской Федерации, субъекта Российской Федерации или муниципального образования либо существенному снижению безопасности жизнедеятельности населения, проживающего на этих территориях, на длительный период.
Основы государственной политики в области обеспечения безопасности населения Российской Федерации и защищенности критически важных и потенциально опасных объектов от угроз техногенного, природного характера и террористических актов (утверждены Президентом Российской Федерации 28.09.2006 N Пр-1649);
Обеспечение безопасности в чрезвычайных ситуациях (обеспечение безопасности в ЧС) – принятие и соблюдение правовых норм, выполнение эколого-защитных, отраслевых или ведомственных требований и правил, а также проведение комплекса организационных, экономических, эколого-защитных, санитарно-гигиенических, санитарно-эпидемиологических и специальных мероприятий, направленных на обеспечение защиты населения, объектов экономики и иного назначения, окружающей природной среды от опасностей в чрезвычайных ситуациях.
Потенциально опасные объекты (ПОО) – объекты, на которых используют, производят, перерабатывают, хранят, уничтожают или транспортируют радиоактивные, пожароопасные и взрывоопасные, опасные химические и биологические вещества, а также объекты гидротехники, которые создают реальную угрозу возникновения источника чрезвычайной ситуации.
Предупреждение чрезвычайных ситуаций (предупреждение ЧС) – комплекс мероприятий, проводимых заблаговременно и направленных на максимально возможное уменьшение риска возникновения чрезвычайных ситуаций, а также на сохранение здоровья людей, снижение размеров ущерба окружающей природной среде и материальных потерь в случае их возникновения.
Предотвращение чрезвычайных ситуаций – комплекс правовых, организационных, экономических, инженерно-технических, эколого-защитных, санитарно-гигиенических, санитарно-эпидемиологических и специальных мероприятий, направленных на организацию наблюдения и контроля за состоянием окружающей природной среды и потенциально опасных объектов, прогнозирования и профилактики возникновения источников чрезвычайной ситуации, а также на подготовку к чрезвычайным ситуациям.
2.5.2. Принятые предпосылки, допущения и ограничения
В основу методики положены метод анализа иерархий и метод экспертных оценок, которые базируются на представительной процедуре опроса специалистов-экспертов и последующей корректной обработке его результатов для формирования матрицы показателей важности объекта.
В Методике рассматриваются объекты:
– в которых размещены или могут размещаться при определенных обстоятельствах высшие органы государственной власти Российской Федерации;
– которые могут быть использованы террористами или террористическими организациями в целях нарушения государственной безопасности, дестабилизации государственного строя, либо оказания воздействия на принятие решений высшими органами государственной власти для побуждения их к совершению действия в интересах террористов;
– уничтожение или прекращение деятельности которых представляет угрозу для национальной (информационной, экономической, военной, внешнеполитической, экологической, химической, радиационной и биологической) безопасности Российской Федерации.
Методика используется при отнесении к КВО следующих объектов:
– ядерно опасных и/или радиационно опасных;
– химически опасных;
– биологически опасных;
– техногенно опасных;
– пожаровзрывоопасных;
– государственного управления, информационной и телекоммуникационной инфраструктуры.
2.5.3. Состав и содержание исходных данных для проведения расчетов
В процессе идентификации объектов в целях отнесения их к категории КВО используется система критериев отнесения объектов государственной и негосударственной собственности к КВО путем формирования, так называемого, показателя важности объекта.
Для формирования показателя важности объекта объекты государственной и негосударственной собственности условно сводятся в следующие группы:
– субъекты природных монополий, которые ведут деятельность на общегосударственном рынке товара;
– организации, занимающие монопольное (доминирующее) положение на общегосударственном рынке товаров при условии, что этот товар имеет важное социально-экономическое значение;
– организации топливно-энергетического комплекса, которые входят в объединенную энергетическую систему;
– организации оборонно-промышленного комплекса, составляющие научно-технический потенциал страны; имеющие значительный удельный вес в объеме стоимости экспорта товаров, работ, услуг;
– организации, на которых работают более 10 тыс. человек;
– организации, которые входят в категорию крупных налогоплательщиков;
– организации, обеспечивающие функционирование инфраструктуры общегосударственного значения, в частности информационно-телекоммуникационные, электросвязи и почты, железнодорожного, авиационного и морского транспорта, магистральных газо- и нефтепроводов, инженерные сооружения (мосты, тоннели);
– организации, добывающие и перерабатывающие полезные ископаемые общегосударственного значения.
– объекты информационной и телекоммуникационной инфраструктуры.
– объекты культурного наследия.
Для оценки важности объектов в рамках указанных групп используется система рамочных критериев, характеризующихся соответствующим комплексом показателей.
Для определения комплексного показателя важности того или иного объекта государственной или негосударственной собственности и принятия решения о его отнесении к КВО применяется следующая иерархия групп показателей:
Значимость объекта для экономики страны:
П1 – стоимость годового выпуска товарной продукции, млн. руб.;
П2 – общую численность производственного персонала, тыс. человек;
П3 – балансовую стоимость основных производственных фондов, млн. руб.;
П4 – долю основной продукции объекта в продукции того же вида, выпускаемой в государстве, %.
Нанесение ущерба престижу государства:
П5 – нарушение управляемости государства или региона;
П6 – нанесение ущерба авторитету государства, в том числе на международной арене;
П7 – раскрытие государственных секретов, конфиденциальной научно-технической и коммерческой информации;
П8 – нарушение боеготовности и боеспособности Вооруженных Сил;
П9 – нарушение стабильности финансовой или банковской систем.
Возможные угрозы населению и территориям:
П10 – крупномасштабное уничтожение национальных ресурсов (природных, сельскохозяйственных, продовольственных, производственных, информационных);
П11 – территория заражения (загрязнения) в случае аварии на объекте;
П12 – численность населения, которое может пострадать в случае ЧС на объекте;
П13 – нарушение систем обеспечения жизнедеятельности городов и населенных пунктов;
П14 – массовые нарушения правопорядка;
П15 – остановка непрерывных производств;
П16 – аварии и катастрофы регионального масштаба.
Состав системы частных показателей важности объектов устанавливается методом экспертного опроса специалистов, имеющих соответствующую компетенцию.
Таким образом, для определения важности объекта предложена иерархия показателей.
Показатели первого уровня:
– значимость объекта для экономики страны;
– нанесение ущерба престижу государства;
– возможность угрозы населению и территориям.
Каждый показатель первого уровня раскрывается через показатели второго уровня (описаны выше).
Значимость приведенных показателей оценивается с точки зрения их “вклада” в формирование показателя важности объекта.
В методике принято идентифицировать объект как КВО при величине его показателя важности не ниже 0,25.
2.5.4. Определение количественной значимости показателей, характеризующих важность объекта
Для определения количественной значимости показателей используется процедура парных сравнений. В рамках данной процедуры определяется, насколько один показатель превосходит другой по важности с точки зрения отнесения объекта в категорию критически важных. При этом используется шкала превосходства, приведенная в табл. 7.
Таблица 7. Шкала превосходства
Процедура парных сравнений при оценке значимости показателей, характеризующих фактор “Нанесение ущерба престижу государства” осуществляется в следующем порядке.
Рассматриваются показатели:
– нарушение управляемости государства или региона;
– нанесение ущерба авторитету государства, в том числе на международной арене;
– раскрытие государственных секретов, конфиденциальной научно-технической и коммерческой информации.
Значения показателей заносятся в таб. 8.
Таблица 8.
Необходимо обратить внимание на то, что заполняется только правая верхняя часть таблицы. Заполнение выполняется последовательно – для 1-ой строки “перебираются” все столбцы, для второй и т.д. На пересечении строки и столбца ставится значение шкалы превосходства, характеризующее степень различия одного показателя (строка) с другим (столбец) по важности с точки зрения достижения указанной цели (табл. 9).
Таблица 9.
Из табл. 9 видно, что при сравнении одинаковых показателей проставляется значение шкалы, равное 1. Если тема строки превосходит тему столбца, то ставится целое число (см. шкалу превосходства). Если тема столбца превосходит тему строки, то ставится число, обратное целому (1/2, 1/3, … 1/9). Например, показатель “Нарушение управляемости государства или региона при ЧС” не превосходит с точки зрения достижения указанной цели показатель “Нанесение ущерба авторитету государства, в том числе на международной арене”, наоборот “Нанесение ущерба авторитету государства, в том числе на международной арене” незначительно превосходит “Нарушение управляемости государства или региона при ЧС”. Поэтому и оценка присвоена обратная – 1/3 (1-ой строки и 2-го столбца).
Степень превосходства одного показателя над другим может быть охарактеризована как промежуточное значение основной шкалы превосходства (т.е. среднее между “одинаковы” и “незначительно превосходит”, “незначительно превосходит” и “сильно превосходит” и т.п.). Тогда ставятся значения шкалы, равные 2, 4, 6, 8.
Так, различие в значимости показателей “Нарушение управляемости государства или региона при ЧС” и “Нарушение управляемости государства или региона при ЧС” может быть охарактеризовано, как среднее между 1 и 3 (т.е. “одинаковы” и “незначительно превосходит”. Пример такого компромиссного решения приведен на пересечении 1-ой строки и 3-го столбца.
Порядок проведения расчетов и пример расчетов по определению показателя важности приведены в приложениях.
2.5.5. Определение коэффициентов значимости
В основе определения коэффициентов значимости лежат экспертные процедуры парных сравнений. В рамках данной процедуры экспертами выносятся суждения, насколько один показатель превосходит другой с точки зрения влияния на принятие решения о включении объекта в перечень КВО. Для этого используется шкала превосходства, представленная выше.
Для определения весов показателей по результатам парных сравнений формируется положительная обратно симметричная матрица:
Для данной матрицы находится главный собственный вектор (ГСВ) WB= (b1, b2, …, bj’, …, bn’), элементы которого и являются значениями весов показателей, указанных выше.
Для количественной оценки согласованности мнений одного эксперта по различиям показателей используется показатель:
где – максимальное собственное значение матрицы В;
k – порядок матрицы В;
Sk – случайный индекс.
Чем ближе к 0 значение OS, тем согласованнее считаются парные сравнения эксперта. Принято, что оценки эксперта хорошо согласованы, если OS 0,1.
При нахождении групповой оценки вектора приоритета используется среднее геометрическое величин aij для всех экспертов (количеством z).
Был проведен экспертный опрос специалистов ФГБУ ВНИИ ГОЧС (ФЦ), ряда федеральных органов исполнительной власти, специалистов в области ГОЧС. К опросу было привлечено тридцать специалистов на основе разработанных форм анкет.
В результате экспертного опроса определены коэффициенты значимости для показателей первого уровня – факторов, представленные в табл. 10.
Таблица 10. Значимость факторов при оценке важности объекта
Коэффициенты значимости для показателей П1-П16 приведены в табл. 11.
Таблица 11. Значимость показателей при оценке важности объекта
Список использованных источников
- Иванов С. Международный терроризм: причины его возникновения и меры противодействия, 2014. URL: http://factmil.com/publ/voenizirovannye_formirovanija/teroristicheskie_organizacii/mezhdunarodnyj_terrorizm_prichiny_ego_vozniknovenija_i_mery_protivodejstvija_2014/124-1-0-304 (дата обращения: 10.09.2024).
- Саати Т. Принятие решений. Метод анализа иерархий. – М.: Радио и связь, 1993.
- Тевикян А. Современные проблемы обеспечения безопасности критически важных объектов. URL: http://www.noravank.am/upload/pdf /Ashot_Tevikyan_21_VEK_01_2018.pdf (дата обращения: 10.09.2024).
- Чернядьева Н. О понятии «международный терроризм» в отечественной правовой науке, 2011. URL: https://cyberleninka.ru/article/n/o-ponyatii-mezhdunarodnyy-terrorizm-votechestvennoy-pravovoy-nauke, (вход: 10.09.2024).
- Шадрин Д., Логика: конспект лекций /Правила определения/ URL: https://www.ereading.life/book.php?book=99495, (дата обращения: 10.09.2024).