摘 要 現階段我國安防系統風險與防護效能評估一味的關注經驗與管理等方面,只是處于初級的定性時期,還沒有形成合理定量評估的技術與理論,通過廣泛搜索并分析相關文獻資料發現,現階段,我國在安全防范系統的效能評估方面缺乏足夠的理論支撐,無法客觀、合理的通過定量的方法分析這一個系統的風險與效能。盡管中國相關領域的專家學者已對安全防范風險與效能評估等問題作了大量的積極探討,然而,其中依舊存在一些弊端,許多問題需要加以解決。
關鍵詞 安防系統;風險;效能;評估
中圖分類號:X924.3 文獻標識碼:A 文章編號:1671-7597(2014)04-0129-02
安全防范系統,即為了有效維護社會安全穩定,通過人力、技術以及實體防范措施等相結合,分析探測、延遲、反應功能要素,同時每一個要素密切結合、彼此依存,具有防范作用的一個系統,其屬于社會治安防控體系的有機內容,其核心是技術防范,在各種安全事件以及違法犯罪活動的預防以及應對方面,發揮著非常重要的作用。
然而,因現階段我國安防系統風險與防護效能評估一味的關注經驗與管理等方面,只是出于初級的定性時期,還沒有形成合理定量評估的技術與理論,無法為構建系統全面的綜合防控體系提供堅實的保障。所以,探討構建系統防護效能和風險客觀評價體系,客觀、科學的度量安全防范系統的防護效能與風險,已經發展成為現階段我國的一個戰略問題。鑒于這個原因,筆者細致深入的探討了我國安全防范系統相關問題,指出其中存在的主要問題,以期為安全防范理論研究與實踐探討提供借鑒。
1 國內安全防范系統風險與效能評估
現階段,在我國安全防范體系的研究相比發達國家來說,仍然存在很大差距,停留在定型階段。近年來,包括中國安防協會等諸多安全相關組織機構以及信息技術院所在內的單位,探討了安全防范系統的效能評估有關問題,同時有了很大的進展。
2003年,“公安部信息安全等級保護評估中心”建成,屬于國家公安部第三研究所的下設單位,這個單位主要是負責研究信息系統安全保護等級的測試評估、以及全球先進安保系統等方面,及時把握該領域的全球最新動向,屬于國家信息安全專控隊伍的其中一員,該單位主動配合上級主管單位的信息安全檢查工作,同時還專門評估一些重要的信息系統的安全性能,并對其進行等級測試等業務,目前,該單位已經完成的重要系統的信息安全等級測評工作數目超過100個。
陳志華教授(2006)在研究過程中,主要針對安全防范系統的效能評估問題展開了細致深入的探討,提出了相應的評價方法與指標體系。其在研究中提出的方法具有一定的局限性,只是從管理科學的視角入手做出的定性評估。這個方法在確定評估指標于獲取指標值等方面依舊具有或多或少的主觀性。
魏蓮芳(2007)在研究過程中,主要針對其風險評估過程展開細致深入的探討,其主要是把評估的過程進行了進一步的細分,將其劃分成以下七個流程,也就是確定評估對象和預期目標、概述對象的主要特征、確定初級評估指標及其權重、對系統打分、評估結果等。在研究過程中,以某系統為案例進行探討,為我們闡明了評估過程。
武漢大學國家多媒體軟件技術工程研究中心的“安防應急信息技術”的博士學科點于2008年獲得批準,同時其自2003年開始就已經在該方面建立起本校的學科特色。利用技術合作與自主創新,現階段已經在安防應急風險與效能評估方面取得了很大的進展。對以往的安防工程相關理論取得了突破性的進展,把監控和應進行有機結合,最終構建起一個大安防系統架構。另一方面,其還承擔研制國家與行業標準工作,以標準化引領產業技術不斷優化升級,推動其不斷向前發展。最終,利用研發引導性產品,主持重大項目,推動整個領域不斷發展。
孫亞華(2009)等在研究過程中,通過形態學分析的手段進行建模,構建起核電站入侵路徑風險分析模型,同時設計出風險分析評估安全防范系統路徑型模型軟件。在研究中還進行了實證分析,通過定量法探討了安全防范系統的探測、延遲等方面的問題。通過研究發現,路徑型及時探測分析方法能夠非常便捷的發現核電站安防系統之中存在的不足之處,并且還能夠獲得系統費-效比偏大的優化策略,能夠科學合理的對系統的性能進行評估。
吳穹和閆黎黎(2010)在研究過程中,主要探討了安全防范系統的性能與管理工作者方面存在的相關風險,通過研究構建起一個基于“空間風險和時間風險”的風險評價指標體系,另一方面,他們根據權重,利用層次模糊評價法對其中涉及到的各個指標參數的重要性進行評價,最終獲得其安全級別。
通過廣泛搜索并分析相關文獻資料發現,現階段,我國在安全防范系統的效能評估方面缺乏足夠的理論支撐。大體上通過管理科學的模擬仿真試驗與許多評估法,對系統進行評估,發現其中存在的不足之處,而并未構建起一套系統全面的效能評估體系,此外,還無法客觀、合理的通過定量的方法分析這一個系統的風險與效能。
2 安全防范系統風險與效能評估面臨的問題
近年來,盡管中國相關領域的專家學者已對安全防范風險與效能評估等問題作了大量的積極探討,然而,其中依舊存在一些弊端,許多問題需要加以解決。下面筆者將主要從理論問題與技術問題兩個方面進行闡明。
2.1 理論問題
現階段,我國在安全防范系統的效能評估方面缺乏足夠的理論支撐。大體上通過管理科學的模擬仿真試驗與許多評估法,對系統進行評估,發現其中存在的不足之處,而并未構建起一套系統全面的效能評估體系,此外,還無法客觀、合理的通過定量的方法分析這一個系統的風險與效能。除此之外,還存在許多單位主要是通過概率統計的方法評估系統的效能,通過統計一些小樣本事件所獲得的概率來度量系統的效能。然而,探討過程中所用的相關方法尚未細致深入的分析探討安全防范系統內在的機理,所以,國內研究過程中所獲得的評估模型對安全防范系統的支撐嚴重不足,在今后有待于加強這方面的理論研究。endprint
2.2 技術問題
1)怎樣客觀、科學的度量安防節點的效能與風險。對于安全防范系統來說,其防護效能高低在很大程度上取決于效能指標,中國現階段對這一個方面所進行的評估基本上是通過管理科學的方法做一些定性分析,尚未通過信息科學手段實施相應的定量評估。在這里,所謂安全防范系統防護效能,即在某條件下,通過系統的防護能力執行特定任務所達到預期目標的程度。這一個系統主要涉及到設備與人兩個方面,防護時,這兩個方面具有一些不確定性因素,最終導致其防護效能具有一定的不確定性。所以,怎樣科學合理的利用信息技術手段客觀科學的度量其中存在的不確定性將發展成將來該領域應當攻克的一個技術問題。
2)怎樣度量多種防護下的安防節點的防護效能。對于防護能力來說,其主要涉及到技防、物防與人防等3個方面的能力,當防護節點中每一防護能力相互間具有一定的聯系時,在這種情況下,安防節點的防護效能并非單純的每一防護效能所加的總和,為有效度量其防護效能,一定要注重每一防護能力存在的關聯,所以,怎樣對這種情況下安防節點的防護效能進行有效的度量,同時屬于該領域將來所必須面對的一個技術問題。
3)怎樣對進行安防網絡路徑代價評測與計算。在這一個系統之中,網絡效能并非簡單的把其中一切節點防護效能求和或求取均值就可以了。在筆者看來,網絡效能和其具體路徑具有很大的關系,現實生活中安防網絡是一個非常繁瑣的網絡,這樣我們根本無法將一切路徑的代價計算出來,在這種情況下,我們需要一個科學合理有效的計算方法,去發現其中代價最小的路徑。所以,怎樣利用設計路徑代價評測方法來客觀公正的度量網絡效能,必將發展成為該領域將來所必須面對的有一個課題。
4)怎樣構建系統全面的模型改善防護能力。現階段,全球各個國家與地區關于防護能力優化領域的探討仍然非常不足,導致資源浪費現象非常嚴重。所以,怎樣構建起一個系統全面的模型,然后利用它改善網絡的防護能力,同時利用對節點的防護能力值進行調整,最終計算出各種攻擊路徑下,最大的防護能力,必將成為相關領域所必須面臨的一個技術難題。
3 總結
通過廣泛搜索并分析相關文獻資料發現,現階段,我國在安全防范系統的效能評估方面缺乏足夠的理論支撐。大體上通過管理科學的模擬仿真試驗與許多評估法,對系統進行評估,發現其中存在的不足之處,而并未構建起一套系統全面的效能評估體系,此外,還無法客觀、合理的通過定量的方法分析這一個系統的風險與效能。盡管中國相關領域的專家學者已對安全防范風險與效能評估等問題作了大量的積極探討,然而,其中依舊存在一些弊端,許多問題需要加以解決,例如理論方面,并未構建起一套系統全面的效能評估體系,無法客觀、合理的通過定量的方法分析這系統的風險與效能,技術上沒有實現安防網絡路徑代價評測與計算等。
參考文獻
[1]張安全.風險評估社會發展迫切的需求[J].中國安防,2006,5(1):51-52.
[2]李蘇寧.安企防范系統風險評估初探[J].安防科技,2007,1(2):7-9.
[3]陳志華.安全防范系統效能評估研究與實踐[J].中國安防,2007,11(3):16-20.
[4]柴壽椿.安防技術和安防系統[J].安防科技,2003,9(2):19-21.
作者簡介
谷守軍(1973-),男,漢族,電子工程師,本科,1998年畢業于河北大學物理系應用物理專業,一直從事于弱電工程設計與施工工作至今。endprint