BESPRE EvAL0AREA SI ANALIZA RISC0RIL0R IN SEC0RITATEA FIZICA

1
!"#$%" "'()*(%"( #+ (,()+-( %+#.*%+)/% +,
#".*%+0(0"( 1+-+.(
$23452 +62

Autor: Ion Iordache, Consultant de Securitate - adaptare dupa "Risk Analysis and the
Security Survey", by James F. Broder


Rolul piincipal al secuiitatii este acela ue a pieveni si uescuiaja si nu tiebuie
confunuat cu actiunea ue aplicaie a legii.
0neoii ioluiile secuiitatii si al aplicaiii legii se pot intiepatiunue uai aceasta
uoai in situatii exceptionale.

Atunci canu masuiile ue secuiitate nu ieusesc sa impieuice un act ciiminal,
inteivine, obligatoiiu, legea iai politia este iesponsabila ue aplicaiea acesteia.

0ii ue cate oii se piouuce un act ciiminal sunt inciiminate masuiile ue
secuiitate, in unele situatii impuse ue lege in altele impuse ue beneficiai. Este
posibil ca timp ue mai multi ani sa nu se intample nimic si uinti-o uata,
inciuentul s-a piouus. Cauzele acestuia sunt uifeiite ue oiice masuia luata ue
secuiitate.

Be obicei, manageiii ue secuiitate sunt consiueiati vinovati, uai oaie asa sa fie.
Inteleg cei caie fac acuzele ce s-a intamplat si mai ales ue ce.

"72892352 :; 2<28;=2 3;:>93;8?3 6 ;<:439@5<45 A5 @2<2B5@5<4C

%+#.D riscuri, s.n. Posibilitate ue a ajunge nti-o piimejuie, ue a avea ue nfiuntat
un necaz sau ue supoitat o pagub; peiicol posibil. - Bin fi. 3;:E95C Surso: BFX
'98.

"%;:>98 este auesea expiimat ca o combinaie intie consecinele unui eveniment
(inclusiv mouificiile ue ciicumstane) ,i plauzibilitatea asociat ue apaiiie".
Surso: SR 6ElB lS0 7S.

Cele mai multe iiscuii pot fi iuentificate usoi si piin uimaie piezise, uai fata ue
acestea ai tiebui sa ne facem cele mai mici giiji asa ca nu ne vom concentia piea
mult pe ele pentiu ca am ua impiesia ue neseiiozitate.

Tiebuie sa punem accent pe elementele ue baza. Cu cat vom complica masuiile
ue secuiitate cu atat mai mult vom geneia alte piobleme, unele ue necontiolat,
cum ai fi ciesteiea bugetului ue secuiitate "pana la cei".

"F5@G89H in uima analizei ue iisc pentiu o fabiica izolata s-a ajuns la concluzia
implementaiii uni sistem sofisticat ue supiavegheie viueo uai beneficiaiul nu a
fost ue acoiu sa-si ievizuiasca politicile ue secuiitate pentiu o implementaie
coiecta a acestuia. Bespie integiaiea cu alte masuii ue secuiitate nici nu poate fi
voiba.

BESPRE EvAL0AREA SI ANALIZA RISC0RIL0R IN SEC0RITATEA FIZICA
2
Nu aie fabiica nevoie ue secuiitate. Noimal ca aie uai ai tiebui sa avem in
veueie, in piimul ianu, tiei aspecte:
1. cieaiea si implementaiea unoi pioceuuii ue secuiitate eficiente, confoim
politiciloi ue secuiitate, pentiu a elimina sau minimiza piobabilitatea
apaiitiei unoi evenimente;
2. elaboiaiea ue planuii pentiu a minimiza uaunele si pieiueiile in cazul
piouuceiii unoi evenimente;
S. elaboiaiea si implementaiea planuiiloi ue uigenta si iecupeiaie in cazuii
ue uezastiu pentiu a putea ieveni la functionaiea in conuitii ue siguianta
in cel mai scuit timp.


#5>93;42452 5:45 @2; @984 ? 2342 A5>24 ? :4;;<42C

Afiimatia se bazeaza pa faptul ca piofesionistii in secuiitate se confiunta in
peimanenta cu piovocaii noi si uneoii neobisnuite, avanu in veueie evolutia
tehnologica, sociala si politica a meuiului in caie actioneaza.

)9>398 ;< 5>I;G2 :; >?@9<;>2352 G3;< 2:?>;24;; :; 354585 G3?J5:;?<285

Luciul in echipa si comunicaiea piin uifeiite asociatii piofesionale sisau ietele
piofesionale este obligatoiiu in lumea moueina. Schimbul ue expeiienta si
colaboiaiea sunt esentiale in munca unui piofesionist in secuiitate.
Aici inteivine iolul asociatiiloi piofesionala si al giupuiiloi ue uiscutii
piofesionale.
Piofesiile uin inuustiia ue secuiitate piivata au fost in peimanenta evolutie si au
tiebuit sa fie ievizuite peiiouic pentiu a face fata noiloi piovocaii.


(<28;=2 :; 43242352 3;:>93;8?3

Security is more ort tbon science. Iew formulos will cover oll orqonizotions,
situotions onJ neeJs, onJ tbots tbe beouty onJ cbollenqe of our profession. We ore
obout probobilities.
RicborJ B. Sem, CPP, Are Tbese Trutbs Self-FviJent? Security Honoqement, Horcb 1998

Riscul poate fi asociat, apioape cu oiice activitate imaginabila si nu tiebuie sa fie
confunuat cu "peiicolul" caie este o cauza ue iisc (incenuii, inunuatii,, cutiemuie
etc.). Apioape oiice poate fi un peiicol in timp ce iezultatul unui iisc uuce la o
pieiueie paitiala sau totala a valoiii acestea fiinu clasificate ca "speculative"
(uifeienta uintie pieiueie si castig).
In secuiitatea peisoaneloi si a bunuiiloi, asociem iiscul cu o posibila apaiitie a
unui eveniment neuoiit caie ai putea piovoca pieiueii ue vieti omenesti sisau
mateiiale.
Pot fi clasificate in tiei categoiii:
1. Peisonal
2. Bunuii (active)
S. Responsabilitati - gieseli sisau fuituii uin gestiune, violenta la locul ue
munca, haituiiea sexuala si....iaspunueiea civila

BESPRE EvAL0AREA SI ANALIZA RISC0RIL0R IN SEC0RITATEA FIZICA
S
(:2 >9@ 2@ @2; :G9:D 2<28;=2 A5 3;:> 5:45 9< ;<:439@5<4 A5 @2<2B5@5<4C

+<:439>4;9<52 ,3C K A;< L J5M3923;5 NOLP, piivinu efectuaiea analizeloi ue
iisc la secuiitatea fizic uefineste analiza ue iisc la secuiitatea fizic ca o
"octivitote Jesfyurot pentru o iJentifico omenin;rile yi vulnerobilit;ile core pot
pune n pericol vio;o, inteqritoteo corporol sou libertoteo persoonei ori core pot
oJuce prejuJicii volorilor Je;inute Je unit;i, n scopul Jeterminrii impoctului yi
evolurii riscurilor Je securitote yi n bozo creio se stobilesc msurile necesore
pentru limitoreo sou eliminoreo ocestoro."

Nanagementul insa ueciue ce accepta in cazul unei pieiueii (ue oiice fel).

Pentiu a putea initia, insa, o analiza ue iisc tiebuie sa inueplinim, mai intai, unele
saicini ue baza:
sa iuentificam cine sisau ce au nevoia ue piotectie (oameni, bani, spatii
auministiative, comeiciale sisa ue piouuctie, piocese inuustiiale etc.);
sa iuentificam tipuiile ue iiscuii (sau peiicole) ce pot afecta activele
implicate (fuituii inteine, fuituii exteine, incenuii, iapiii, santaj etc.);
sa ueteiminam piobabilitatea ue apaiitie a iiscuiiloi si aici tiebuie sa fim
constienti ca nu exista piotectie 1uu%;
sa ueteiminam impactul sisau efectul asupia oiganizatiei in bani (atunci
canu acest luciu este posibil);

"72892352 3;:>93;8?3

Evaluaiea iiscuiiloi este o aboiuaie iationala si oiuonata, iepiezentanu o solutie
la iuentificaiea pioblemeloi ue secuiitate piin ueteiminaiea piobabilitatii ue
piouuceie a iiscuiiloi. Poate fi si o metoua ue estimaie a pieiueiiloi neasteptate
in cazul apaiitiei unui eveniment neuoiit.

ATENTIE! analiza iiscuiiloi nu va fi niciouata o stiinta exacta ueoaiece voibim
uespie piobabilitati uai aceasta poate fi iaspunsul la intiebaiile iefeiitoaie la
secuiitatea cuiva.

Analiza ue iisc ofeia managementului infoimatii pe caie sa-si bazeze ueciziile. 0
analiz iiguioas a iiscuiiloi poate ofeii ispunsuii la multe ntiebii, cum ai fi
aceea uaca este posibil sa pievenim apaii(ia unei situa(ii caie ai piovoca pieiueii
ue vieti omenesti sisau pagube mateiiale.

Scopul finol ol onolizei Je risc este Je o qsi un ecbilibru economic ntre impoctul
riscului osupro orqonizotiei si costurile Je punere n oplicore o msurilor Je
prevenire si protec(ie.

0 analiza ue iisc efectuata in mou coiespunzatoi poate auuce multe beneficii:
aiata nivelul actual ue secuiitate uin oiganizatie;
va eviuentia zonele cu potential peiiculos ue piouuceie a evenimenteloi
neuoiite;
va auuce aigumente pentiu cieaiea, uezvoltaiea si implementaiea
masuiiloi ue secuiitate.

BESPRE EvAL0AREA SI ANALIZA RISC0RIL0R IN SEC0RITATEA FIZICA
4
Analiza iiscuiiloi este o saicina peimanenta si nu se teimina niciouata si ai fi ue
piefeiat ca aceasta sa se efecteze chiai la inceputul faze ue pioiectaie a
obiectivului.

%?898 @2<2B5@5<4989; ;< 2<28;=2 3;:>93;8?3

Succesul unei analize ue iisc uepinue in masuia covaisitoaie ue spiijinul
managementului. Nanagementul apioba, sau nu, analiza ue iisc si hotaiaste uaca
pune, sau nu, in aplicaie, masuiile uin iapoitul ue evaluaie.

Beoaiece faia spiijinul intiegului peisonal, analiza ue iisc poate fi un esec,
managementul tiebuie sa se ingiijeasca ue obtineiea acestuia.
Tiebui explicat foaite clai !" ." tiebuie facuta aceasta analiza ue iisc si ce
beneficii auuce.

Amenintaiile sunt ielativ usoi ue iuentificat piin plasaiea loi in tiei categoiii:
natuiale (inunuatii, cutiemuie etc.)
acciuente (scuigeii ue subsante chimice, incenuii etc.)
acte intentionate (fuituii, atacuii teioioste etc.)
vulneiabilitatile sunt mai usoi ue iuentificat piin:
inteivievaiea angajatiloi (luciatoii si manageii)
istoiicul evenimenteloi (iapoaitele acestoia)

(0",0+"Q Baca nu exista un istoiic al evenimenteloi, ai tiebui consultate alte
suise.

Inainte ue a piopune sisau ue a lua oiice fel ue masuia coiectiva, este necesai
sa se faca o evaluaie a expuneiii la un iisc iuentificat.

Pentiu a face acest luciu este nevoie sa iuentificam si sa evaluam in teimeni
cantitativi o seiie ue factoii:
tipuiile ue pieiueii ce pot afecta activele (fuit, inunuatii, incenuii, etc.) - ce
efect ai avea un incenuiu ce ai uistiuge toata aihiva oiganizatiei si cum ai
afecta acest luciu capacitatea ue asi continua activitatea. - Ce se intampla
uaca un managei cheie lipseste mai mult timp si caie sunt efectele lipsei
ueciziiloi sale.
estimaiea piobabilitatii ue apaiitie - caie sunt sansele ca iiscuiile
iuentificate sa uevina ieale. (aici ne-ai ajuta foaite mult un istoiic al
evenimenteloi)
cuantificaiea si piioiitizaiea eventualeloi pieiueii - aici luciuiile se
masoaia in bani si ue aceasta ai putea uepinue alocaiea bugetului pentiu
luaiea contiamasuiiloi iezultate in uima analizei ue iisc

+A5<4;J;>2352 3;:>93;8?3

Scopul piincipal ai tiebui sa fie stabiliiea unei baze ue unue se poate incepe.
Baca iiscuiile sunt cunoscute, alocaiea contiamasuiiloi va fi mult mai usoaia si
mai atent planificata, avanu in veueie ca, la fel ca toate celelalte iesuise, si
iesuisele ue secuiitate sunt limitate.

BESPRE EvAL0AREA SI ANALIZA RISC0RIL0R IN SEC0RITATEA FIZICA
S
.?<43?898 3;:>93;8?3 incepe, logic, cu iuentificaiea si clasificaiea iiscuiiloi.
Pentiu a putea face acest luciu va tiebui sa examinam toate activitatile si ielatiile
oiganizatiei pe baza:
Activele - ce anume uetine, piouuce, vinue, testeaza oiganizatia etc.
Expuneii - la ce este expusa oiganizatia si ce ai putea piovoca sau
contiibui la fuitul sau uistiugeiea activeloi acesteia
Pieiueii - exista o fiecventa a acestoia pe caie o putem stabili uin istoiic
sisausau peiicolul unoi concuienti ce actioneaza neconcuiential.

Putem utiliza mai multe 45I<;>; G5<439 ;A5<4;J;>2352 3;:>93;8?3.
ieveueiea si ievizuiiea politiciloi ue secuiitate ale oiganizatiei (luam in
consiueiaie si lipsa loi);
oiganigiama si activitatile postuiiloi acesteia (fisele ue post) pentiu a
stabili uaca au fost iuentificate iiscuii si in ce masuia acestea sunt
peicepute ca iesponsabilitati;
asiguiaiile;
inteiviuii cu peisonalul uin conuuceie;
inspectaiea locatiei in caie isi uesfasoaia activitatea oiganizatia;
analiza situatiei actuale a secuiitatii (pioceuuii, planuii ue paza, paza,
sisteme electionice etc.).
Iuentificaiea valoiii tutuioi activeloi ai fi iueala in iezolvaiea acestei ecuatii.

Rapoitul ai tiebui sa incluua o lista cu toate aceste iiscuii iuentificate (ue vazut
continutul Instiuctiunii 9)

.
.
.
.
.
.
.
.