ČSN EN 15602 (By DeepL) - Poskytovatelé bezpečnostních služeb - Terminologie
| Stáhnout normu: | ČSN EN 15602 (By DeepL) (Zobrazit podrobnosti) |
| Datum vydání/vložení: | 2022-09-01 |
| Třidící znak: | 761701 |
| Obor: | Bezpečnostní agentury a bezpečnostní služby |
| Stav: | Platná |
3.11.19 bezpečnostní analýza
souhrn definovaných organizačních, personálních, technických a strukturálních bezpečnostních opatření k prevenci a/nebo odvrácení nebezpečí prostřednictvím písemné analýzy možných scénářů útoku a škod s cílem dosáhnout definované úrovně ochrany.
Poznámka 1 k položce: Bezpečnostní analýzy jsou založeny na strukturálním přístupu, který obecně zahrnuje následující kritéria:
- stanovení objektu, který má být chráněn, a cílů ochrany;
- analýza hrozeb / scénářů poškození / nebezpečí;
- vyhodnocení pravděpodobnosti výskytu a potenciálního rozsahu škod;
- vypracování opatření ke snížení škod a pravděpodobnosti jejich výskytu;
- vypracování opatření k co nejčasnějšímu zahájení ochrany (např. koordinace elektronických a mechanických zabezpečovacích zařízení za účelem spuštění poplachu před úplným překonáním mechanických zabezpečovacích zařízení);
- plánování opatření a zajištění prostředků pro kontrolu a omezení škod v případě jejich vzniku;
- analýza vlastní schopnosti nést riziko a posouzení zbytkového rizika.
Poznámka 2 k položce: Ani sofistikovaná bezpečnostní analýza není schopna zcela eliminovat zbytkové riziko. Z tohoto důvodu se často zavádí krizové řízení a řízení při mimořádných událostech s cílem co nejvíce ochránit životy a majetek.
3.11.19 security analysis
total of defined organisational, personnel, technical and structural security measures for the prevention and/or averting of dangers through written analysis of possible attack and damage scenarios with the aim of achieving a defined level of protection
Note 1 to entry: Security analyses are based on a structure approach which generally includes the following criteria:
— determination of the object to be protected and the protection aims;
— analysis of threats / damage scenarios/dangers;
— evaluation of probability of occurrence and potential extent of damage;
— development of measures to reduce damages and their probability of occurrence;
— development of measures to initiate security as early as possible (e.g. coordination of electronic and mechanical security devices to trigger an alarm before the mechanical security devices have been completely overcome);
— planning of measures and provision of means for damage control and containment in the event of damage;
— analysis of the own risk bearing capacity and assessment of the residual risk.
Note 2 to entry: Even a sophisticated security analysis is not able to eliminate the residual risk completely. For this reason, crisis and disaster management is often introduced to protect life and property as far as possible in an emergency.