(上海中原電子技術工程有限公司,上海 200025)
博物館是保護和傳承人類文明、弘揚中華優秀傳統文化的殿堂。國家主席習近平指出:“中國各類博物館不僅是中國歷史進程的保存者和記錄者,也是當代中國人民為實現中華民族偉大復興的中國夢而奮斗的見證者和參與者?!背浞煮w現了國家對博物館建設和發展的高度重視。隨著經濟社會的快速發展,文物保護和利用的任務更加艱巨,責任更加重大。文物安全是文博事業的生命線,確保文物安全始終是安全管理的重中之重。全社會對文物安全的重視程度不斷提高,國家規范標準不斷完善,安防措施也不斷增強,但文物失竊案件還時有發生,反映出文博安防能級還有待進一步加強。立足實戰,勘察設計注重防御策略,從安防管控實際出發,引入攻防對抗理念,加強安全防范系統評估是提升文博安防能級的關鍵要素。
《安全防范工程技術標準》中明確,安全防范工程設計前,應進行現場勘察,并對現場勘察作了明確規定。提高防范效能,關鍵是要梳理和發現潛在的安全隱患,有針對性地構建防御策略??辈煸O計是否全面,風險識別是否準確到位,是否具有“關鍵洞察力”,將直接關系到防御策略的可行性和防護的均衡性、縱深性、有效性。
(1)勘察設計本質上是防御策略形成的過程。以文物為關注點,分析其所處的周邊環境、建筑布局、展陳形式、區域路線等特點,層層剖析物防設施及其薄弱點,梳理可能的入侵途徑、攻擊手段等威脅形式,結合文物的風險等級和防護級別要求,初步擬定物防、技防、人防等防護措施,對各防區和縱深防護體系進行規劃,圍繞“探測、延遲、反應”三要素制定人防、技防、物防的協同目標,構建完整的防御策略和機制。(2)勘察設計也是對防御策略不斷反復和完善的推敲驗證過程。結合博物館安全管理工作機制和特點,有意識地調換防范主體與客體,以攻擊者為視角,通過換位思考達到查找漏洞、完善自我的目的。驗證是從空間、時間、行為三個維度進行攻防推演,查找防護漏洞和盲區,檢驗防范措施的有效性??臻g維度可包括入侵部位、目標防區、入侵路徑、破壞對象、藏匿區域、阻止隔離、逃逸路線等。時間維度可包括入侵時間、響應時間、聯動時間、延遲時間、反應時間、撤布防時段、開閉館時段等。行為維度可包括入侵手段、破壞方式、攻擊行為、抗拒烈度、承受能力等。對防御策略從正反兩方面進行推演驗證,使防御策略和防護措施得以完善,為提升博物館防護縱深性、均衡性和有效性夯實基礎。
回顧文博項目安全防范設計,大多數還是以技術防范系統方案為主,側重于電子防護系統設計,這只是安防設計的一部分。安防管控預案是博物館應對各類風險的防御策略集,是保衛部門安全工作開展的抓手之一,更是人防、技防、物防三方協調統一的具體體現。安防管控預案應結合文博項目特點,以物防為基礎,以人防為依托,以技防為手段,以“探測、延遲、反應”三要素相協調為原則,結合防御策略具體制定。
實施管控的主體是保衛人員,而人是安防管理的決定性因素,管控預案是人參與安防管理,實施現場處置的具體規劃。技術防范系統的設計應以安防管控預案為出發點,脫離了管控預案,忽略了人的因素,往往只是技術、系統和設備的堆砌,雖然投入了大量的財力物力,但針對性和目的性不強,實際發揮的防范效能不足。按擬定的防御策略,梳理不同時段、不同區域、不同狀態下的安全管理側重點和風險隱患,有針對性地采取管理和處置措施,并從實戰角度提出技術防范系統的任務目標,進而指導技術防范系統的設計和實施。
加強安防管控預案的日常演練是提高應急處置和現場管控實戰化水平的重要手段,技術防范系統功能規劃和技術實現上應緊貼這一需求。例如,安防集成指揮管理平臺是安防系統的中樞和大腦。構建博物館網格化3D電子矢量圖,通過數據集成直觀、動態、實時展現技術防范系統對出入口、通道、展廳、庫房、文物柜、展柜、觀眾人流、人防崗位等的采集信息,對各類信息進行數據分析挖掘,建立部位空間、防護目標、防范對象、突發事件、系統設備、通訊指揮、人防崗位等各物理空間、策略邏輯和管控機制等的數據分析處理機制,實現預案制定、模擬推演、日常演練、隱患排查、應急處置等平臺功能,通過VR、AR、MR等現代信息技術實現預案演練的可視化、智能化、標準化,對演練和處置信息加以分析完善。技術防范系統只有與安防管控預案深度融合,才能為提升實戰化水平提供可行、可靠的技術保障。
隨著文化交流和文物價值的增進提升,文物面臨的安全威脅類型和程度也隨之變化和增加。2011年5月8日發生在故宮的文物失竊案從一個側面反映了文搏安全防范系統尚存在局限性。傳統的安防策略主要依靠技防手段的堆砌,這是靜態的不全面的被動防御,防御往往滯后于攻擊,對被保護對象所面臨的安全風險和威脅缺乏系統性量化分析,缺乏面向攻擊行為的系統性防御策略分析方法,系統防御的主動性不足,不足以應對日益復雜的安全威脅[1]。
引入攻防對抗理念,從研究攻擊者類別、行為、手段和目的入手,分析攻擊者可能采用的攻擊策略集和面向攻擊行為的防御策略集,通過模型模擬攻防雙方進行對抗的過程,對攻防過程進行全面系統的梳理和量化分析。攻防對抗的本質是博弈,結合博弈論相關理論構建攻防對抗模型,例如基于攻擊者效用函數和防御者效用函數的零和博弈模型,通過求解博弈均衡值,將攻防策略定性問題轉化為定量問題,進而量化分析攻擊者可能采用的攻擊策略及其概率分布,以及相應的最優防御策略,并通過仿真模擬技術反映攻防過程和實戰成效。通過融合多學科信息技術建立針對性強、有效性強的防御機制,提高主動防范,提升實戰能力。
安防系統并非只是安防產品的簡單組合就能夠實現縱深的系統保護功能,而是應該通過科學的評估和優化設計,達到所需要的系統保護目的。采用科學合理的安全防范系統評估方法至關重要。目前安全防范系統評估主要分為風險評估和效能評估。《安全防范工程技術標準》中明確:安全防范工程建設應進行風險防范規劃,應通過風險評估明確所需要防范的風險;安防系統運行過程中,宜結合安全防范需求和系統使用情況,進行風險評估和系統效能評估。
風險評估是將傳統的風險理論和方法應用到安全防范系統中,對安全防范系統進行完整程度分析、可靠性分析及有效性驗證等,對涉及的風險進行量化處理或定性表示,進而具體指導減少風險的措施,實現合理的決策[2]。安全防范系統效能主要指防范效能,反應系統對保護目標或行為的防范能力大小,效能評估就是對這個指標的一種量化方法。風險評估和效能評估均是在一定的系統資源配置條件和外部環境條件下,對安全防范系統的防范能力的綜合考察。
通過加強安全防范系統的評估,識別威脅及其損害和影響,采用包括基于風險熵的安防節點效能評估、失效模式及其影響分析模型、基于證據理論的評估優化等方法,進一步明確防護目標和任務,識別潛在的薄弱路徑和節點,消除防范誤區、盲區和瓶頸,避免過度防護或者重點區域防護不足,提升防護均衡性,為安防系統的實戰化應用提供導向,科學評估對提升文博安防能級具有深遠的現實指導意義。
新時期對文博事業發展提出了新目標,對文物保護利用提出了更高的要求。牢固樹立防控意識,立足打贏攻防實戰,通過科學評估優化防御策略和機制,構建主動防范、防控嚴密、防打結合、無懈可擊的安全防范系統,全面提升文博安防能級,為確保文物安全提供強有力的人力、物力和技術保障。