Đánh giá lỗ hổng của các cơ sở hạ tầng giao thông được thực hiện mà không thất bại và theo đúng luật pháp của nhà nước Nga. Nhiệm vụ chính là xác định cách bảo vệ đối tượng này hoặc đối tượng đó (nó có thể là cầu vượt và phương tiện) khỏi các mối đe dọa nhất định. Cần lưu ý rằng nhà nước đưa ra các yêu cầu khá nghiêm ngặt cho các cơ quan quản lý. Tuy nhiên, sau này thường bỏ qua các hướng dẫn của ngành, chỉ thực hiện kiểm tra chính thức về cơ sở hạ tầng giao thông. Một đánh giá về tính dễ bị tổn thương của các đối tượng có vi phạm rõ ràng dẫn đến tai nạn thương tâm và thảm họa.
Thông tin chung
Một thủ tục cụ thể để tiến hành đánh giá lỗ hổng được quy định trong luật. Cơ sở hạ tầng giao thông và phương tiện (bao gồm cả phương tiện vận chuyển hàng hóa và hành khách) nên thường xuyên trải qua thủ tục này. Các quy tắc và trình tự của nó được xác định bởi cơ quan nhà nước, được ủy thác phát triển các hành vi và tiêu chuẩn lập pháp trong lĩnh vực kinh tế quốc gia vận tải. Đồng thời, bất kỳ tài liệu nào mà không thất bại đều trải qua quá trình phê duyệt với các cơ quan liên bang cụ thể trong ngành trong lĩnh vực bảo mật, pháp lý và quy định pháp lý.
Theo các tiêu chuẩn hiện hành, chỉ có một tổ chức chuyên ngành có thể thực hiện hợp pháp các đánh giá lỗ hổng của các cơ sở hạ tầng giao thông. Thủ tục cho thủ tục này phải được tuân theo. Nếu một tổ chức bên thứ ba bắt đầu cung cấp dịch vụ trong lĩnh vực này, thì đây rất có thể là những kẻ lừa đảo muốn kiếm lợi nhuận.
Khái niệm cơ bản
Các hành vi lập pháp đang được xem xét có chứa các khái niệm mà nhiều người không biết. Để tạo điều kiện cho sự hiểu biết về các yêu cầu của pháp luật trong lĩnh vực đánh giá lỗ hổng của cơ sở hạ tầng giao thông, việc xác định các khái niệm cơ bản là vô cùng quan trọng.
Can thiệp bất hợp pháp đề cập đến một hành động (hoặc không hành động) là bất hợp pháp và đe dọa an ninh của phức tạp. Sự can thiệp như vậy đôi khi gây ra thương tích và cái chết của con người, kéo theo thiệt hại vật chất.
Một nhóm các cơ sở hạ tầng là một loại cơ sở hạ tầng nhất định, tính năng thống nhất trong đó là khả năng xâm nhập bất hợp pháp vào công việc chống lại chúng, cũng như bản chất của hậu quả của các cuộc xâm nhập đó.
Các cơ quan quản lý nhà nước trong lĩnh vực an toàn giao thông và cơ sở hạ tầng là một bộ chính quyền địa phương và các cơ quan liên bang được ủy quyền thay mặt Chính phủ Nga thực hiện công việc và dịch vụ để đảm bảo an toàn vận chuyển.
Vai trò của các thực thể cơ sở hạ tầng có thể là cả cá nhân và pháp nhân sở hữu các cơ sở hạ tầng giao thông nhất định. Những người này hoàn toàn không phải sở hữu chúng. Họ có thể thuê các đối tượng hoặc sử dụng chúng trên các căn cứ pháp lý khác.
Cơ sở hạ tầng giao thông được hiểu là một phức hợp của đường thủy (nội bộ, tức là sông), đường cho ô tô và xe tải (tuyến đường), đường cao tốc, nhà ga, đường hầm, cầu, cảng sông và biển (vận tải, hành khách và chuyên môn cao), ga tàu điện ngầm, xe buýt, trạm dừng xe điện và xe điện, đường dây liên lạc, sân bay, phương tiện vận chuyển (kênh, đập trên sông, ngọn hải đăng, phao, v.v.) và nhiều phương tiện khác để đảm bảo hoạt động an toàn của các cơ sở hạ tầng.
Người vận chuyển là một pháp nhân (một doanh nhân cá nhân cũng có thể hành động như vậy), theo thỏa thuận đã ký kết, cam kết vận chuyển hàng hóa hoặc hành khách đến điểm đã thỏa thuận và chuyển hàng hóa cho người nhận.
Đánh giá tính dễ bị tổn thương của cơ sở hạ tầng và cơ sở giao thông được hiểu là một bộ các biện pháp giúp đánh giá rõ ràng mức độ bảo vệ và độ tin cậy của các cơ sở hạ tầng khỏi các cuộc xâm phạm bất hợp pháp có thể (cả cố ý và vô tình).
Các giai đoạn chính của việc đánh giá lỗ hổng của các đối tượng
Cơ sở hạ tầng giao thông rất phức tạp. Không thể thực hiện kiểm tra tốt và chất lượng cao đối với bất kỳ đối tượng nào nếu không có thông tin đầy đủ và khách quan về nó. Đó là lý do tại sao giai đoạn đầu tiên của đánh giá là tập hợp chi tiết các dữ liệu và thông số kỹ thuật về từng đối tượng. Chỉ có một kỹ sư có trình độ với giáo dục đại học thích hợp trong lĩnh vực này (xây dựng đường bộ, giao thông, quản lý giao thông, v.v.) có thể xử lý công việc này.
Mục tiêu chính của các biện pháp để xác minh tình trạng kỹ thuật của các cơ sở và lỗ hổng của cơ sở hạ tầng giao thông là xác định các điểm yếu trong hệ thống an ninh và loại bỏ chúng. Do đó, bước tiếp theo - được thực hiện sau khi phân tích kỹ lưỡng về khả năng kỹ thuật và công nghệ của hệ thống - là phân tích các biện pháp phải được thực hiện để ngăn chặn sự can thiệp bất hợp pháp, cố ý hoặc vô tình (thông qua sơ suất), trong hoạt động của các cơ sở. Không thể phân tích lỗ hổng của cơ sở hạ tầng giao thông mà không trải qua giai đoạn này.
Sau khi thu thập các đặc tính và thông số kỹ thuật, phân tích các biện pháp bảo vệ được thực hiện tại cơ sở, giai đoạn thứ ba bắt đầu - phân tích các cách thức và phương pháp tác động có thể có đối với hoạt động của các cơ sở.
Các quy tắc nêu trên để đánh giá tính dễ bị tổn thương của cơ sở hạ tầng và cơ sở giao thông được xây dựng tuân thủ đầy đủ các quy định theo lệnh của Bộ trưởng Bộ Giao thông Vận tải Nga ở số 87 (ngày - 11 tháng 2 năm 2010).
Mỗi bước cần được xem xét chi tiết hơn.
Phân tích đặc điểm chung và dữ liệu kỹ thuật
Dù là giải pháp kỹ thuật nào, với mong muốn và mong muốn lớn, bạn luôn có thể tìm thấy bất kỳ lỗ hổng nào của cơ sở hạ tầng giao thông.
Đánh giá đối tượng được thực hiện trong ba giai đoạn. Đầu tiên là phân tích các thông số, đặc điểm kỹ thuật và hoạt động. Dựa trên kết quả của nó, chuyên gia đưa ra một tài liệu mô tả chung về đối tượng cơ sở hạ tầng (cấu trúc hoặc phương tiện), mô tả chung về các đối tượng được đề cập, chỉ ra các tính năng hoạt động của các đối tượng cơ sở hạ tầng (chế độ vận hành, tải thử nghiệm, v.v.), các khu vực có mức độ nguy hiểm khác nhau được xác định từ bên cạnh
Phân tích các biện pháp để ngăn chặn người ngoài can thiệp vào cơ sở hạ tầng
Giai đoạn đánh giá lỗ hổng này của các cơ sở hạ tầng giao thông cũng được thực hiện với tài liệu, trong đó hiển thị các thông tin sau:
- hệ thống tổ chức;
- hệ thống thông qua để đảm bảo hoạt động an toàn của các cơ sở;
- mô tả chi tiết về hệ thống an ninh (thiết bị và người);
- phân tích tình hình an ninh để tuân thủ các quy định của lập pháp và pháp luật.
Phân tích các phương pháp và phương pháp can thiệp có thể xảy ra trong công việc
Sau giai đoạn này, một tài liệu đánh giá lỗ hổng được chuẩn bị. Cơ sở hạ tầng giao thông và cơ sở vật chất phải được bảo vệ tốt. Tài liệu này không có lỗi chứa:
- phân tích động cơ và mục tiêu của những kẻ vi phạm tiềm năng;
- cơ hội thực sự để thực hiện các mối đe dọa;
- tiến hành phân tích quan trọng tất cả các mối đe dọa có thể và sắp xếp chúng theo mức độ quan trọng;
- phát triển mô hình hành vi của người vi phạm tiềm năng;
- phân tích hiệu quả của hệ thống an ninh được thông qua tại cơ sở.
Về điểm cuối cùng (tính hiệu quả của mô hình được thông qua để đảm bảo hoạt động an toàn), họ dùng đến các công nghệ máy tính hiện đại và phần mềm rất đắt tiền để thực hiện nó. Ngoài ra, nhân viên của tổ chức phải có một (hoặc thậm chí một vài) chuyên gia đã vượt qua các khóa học đặc biệt.
Kế hoạch an toàn
Sau khi kiểm tra kỹ lưỡng, dựa trên kết quả của nó, một kế hoạch được phát triển để cải thiện an ninh của các trung tâm giao thông, cơ sở hạ tầng và cơ sở vật chất. Do kế hoạch đó, ban quản lý của một ngành vận tải cụ thể nhận được một danh sách các hành động cụ thể phải được thực hiện để cải thiện hiệu quả và an toàn công việc.
Việc phát triển một kế hoạch cho những sự kiện như vậy không thể được gọi là một hoạt động sáng tạo. Mỗi giai đoạn của công việc như vậy được quy định chặt chẽ và quy định bởi luật liên bang. Tuân thủ được theo dõi bởi một cơ quan có thẩm quyền.
Việc thực hiện các hoạt động theo kế hoạch nên được thực hiện bởi chính cơ sở hạ tầng. Tuy nhiên, trong một số trường hợp, tất cả các công việc được thực hiện với sự tham gia trực tiếp của cơ quan có thẩm quyền. Ở đây chúng ta đang nói về đặc biệt quan trọng - tầm quan trọng của liên bang - cơ sở hạ tầng giao thông.
Thực tế, kế hoạch hành động là một tài liệu văn bản đơn giản trong đó sơ đồ khối được vẽ. Các thông tin sau phải được chỉ định trong tài liệu này:
- Tên đầy đủ (tên) của tổ chức (cá nhân), có tài liệu về quyền sở hữu đối với đối tượng được xem xét của cơ sở hạ tầng giao thông (phương tiện).
- Danh sách những người được ủy quyền thực hiện các hành động thẩm định liên quan đến các cơ sở hạ tầng. Danh sách này chứa tên và tên viết tắt của người đứng đầu các tổ chức và công nhân (bao gồm cả phi hành đoàn phương tiện).
- Các thông số và đặc tính kỹ thuật của các đối tượng, cách chúng hoạt động và hoạt động.
- Vị trí của đối tượng (biên giới ngầm, mặt đất và trên không), thông tin về các khu vực được phép và bị cấm đối với người dân, v.v.
- Các tòa nhà, công trình công nghệ của đối tượng cơ sở hạ tầng, sự xâm nhập của những người không được ủy quyền sẽ kéo theo những tình huống không lường trước được.
Đưa ra khuyến nghị về việc thực hiện các hành động nhằm cải thiện sự an toàn của hoạt động cơ sở hạ tầng
Sau khi thực hiện các biện pháp cần thiết, một hành động đánh giá lỗ hổng được đưa ra. Cơ sở hạ tầng giao thông được phân tích cẩn thận. Tài liệu này cung cấp các khuyến nghị về việc cải thiện tổ chức công việc của các đối tượng nghiên cứu, về hiện đại hóa kỹ thuật và thiết bị lại của các hệ thống kỹ thuật, cũng như các yêu cầu và đề xuất cải thiện hệ thống an ninh.
Đạo luật này nhất thiết phải bao gồm các phương pháp để một kẻ vi phạm có khả năng đạt được các lỗ hổng trong hệ thống đảm bảo an toàn cho cơ sở hạ tầng trong ngành giao thông, cũng như tính toán khả năng của các hành động phá hoại đó. Một tài liệu như vậy chỉ nên được thực hiện bởi một chuyên gia rất có kinh nghiệm. Nếu bạn sử dụng dịch vụ của một người có trình độ chuyên môn thấp, điều này có thể biến thành những rắc rối cực kỳ lớn đối với việc quản lý công ty.
Theo yêu cầu của khách hàng hoặc tổ chức quản lý, việc đánh giá lỗ hổng bổ sung của các cơ sở hạ tầng giao thông đôi khi được thực hiện. Thủ tục này được cung cấp bởi cùng một chủ đề. Những tình huống như vậy không có nghĩa là hiếm.
Trình bày kết quả đánh giá công việc
Khi kết thúc tất cả các thủ tục, kết quả xác minh được tổng hợp và gửi đến cơ quan có thẩm quyền cao hơn. Trong vòng ba mươi ngày (một tháng), cơ quan có thẩm quyền này được yêu cầu đưa ra ý kiến về việc phê duyệt hoặc từ chối phê duyệt tài liệu này. Đối với mục đích này, theo mẫu đã thiết lập, một ý kiến được đưa ra có chữ ký của người đứng đầu cơ quan nói hoặc người đứng đầu diễn xuất.
Kết quả đánh giá lỗ hổng của các cơ sở hạ tầng giao thông được trình bày ba lần. Một tài liệu, được chứng nhận bởi con dấu chính thức và chữ ký cá nhân của người đứng đầu, được gửi đến người đứng đầu đối tượng xác minh, thứ hai và thứ ba vẫn thuộc cơ quan có thẩm quyền để tiếp tục xử lý và xử lý dữ liệu cho mục đích thống kê và các mục đích khác.
Trong trường hợp cơ quan có thẩm quyền quyết định không phê duyệt báo cáo đánh giá, một tài liệu chính thức được gửi cho tất cả các bên quan tâm giải thích các vi phạm và thiếu sót không cho phép tài liệu được phê duyệt. Trong thời gian quy định, các tổ chức này có nghĩa vụ phải loại bỏ tất cả các thiếu sót.
Nếu thay đổi đáng kể về cấu trúc được thực hiện cho đối tượng cơ sở hạ tầng trong quá trình đánh giá, cơ quan có thẩm quyền trong lĩnh vực bảo mật vận tải phải quyết định tiến hành đánh giá lỗ hổng bổ sung của tất cả các mô-đun và các bộ phận của hệ thống đã bị ảnh hưởng bởi hiện đại hóa.
Ai đánh giá lỗ hổng của các cơ sở hạ tầng giao thông?
Như đã đề cập, không phải mọi chủ đề đều có thể thực hiện hoạt động này. Các yêu cầu đối với các thực thể được trao quyền này rất nghiêm ngặt. Chúng được xác định bởi luật liên bang. Ngoài ra, Bộ chuyên ngành đã phát triển và duy trì một sổ đăng ký đặc biệt của các tổ chức để đánh giá lỗ hổng của các cơ sở hạ tầng giao thông. Nếu tên của tổ chức không có trong sổ đăng ký này, thì nó không thể thực hiện các hoạt động định giá trong vận chuyển.
Đạo luật pháp lý quy phạm được đề cập thiết lập thời hạn trong đó xác minh cơ sở hạ tầng giao thông và đánh giá lỗ hổng được cung cấp. Theo quy định, các tổ chức được cho một khoảng thời gian một tháng. Trong thời gian này, cô có nghĩa vụ phải thực hiện tất cả các thủ tục cần thiết và lập tài liệu.