(上海中原电子技术工程有限公司,上海 200025)
博物馆是保护和传承人类文明、弘扬中华优秀传统文化的殿堂。国家主席习近平指出:“中国各类博物馆不仅是中国历史进程的保存者和记录者,也是当代中国人民为实现中华民族伟大复兴的中国梦而奋斗的见证者和参与者。”充分体现了国家对博物馆建设和发展的高度重视。随着经济社会的快速发展,文物保护和利用的任务更加艰巨,责任更加重大。文物安全是文博事业的生命线,确保文物安全始终是安全管理的重中之重。全社会对文物安全的重视程度不断提高,国家规范标准不断完善,安防措施也不断增强,但文物失窃案件还时有发生,反映出文博安防能级还有待进一步加强。立足实战,勘察设计注重防御策略,从安防管控实际出发,引入攻防对抗理念,加强安全防范系统评估是提升文博安防能级的关键要素。
《安全防范工程技术标准》中明确,安全防范工程设计前,应进行现场勘察,并对现场勘察作了明确规定。提高防范效能,关键是要梳理和发现潜在的安全隐患,有针对性地构建防御策略。勘察设计是否全面,风险识别是否准确到位,是否具有“关键洞察力”,将直接关系到防御策略的可行性和防护的均衡性、纵深性、有效性。
(1)勘察设计本质上是防御策略形成的过程。以文物为关注点,分析其所处的周边环境、建筑布局、展陈形式、区域路线等特点,层层剖析物防设施及其薄弱点,梳理可能的入侵途径、攻击手段等威胁形式,结合文物的风险等级和防护级别要求,初步拟定物防、技防、人防等防护措施,对各防区和纵深防护体系进行规划,围绕“探测、延迟、反应”三要素制定人防、技防、物防的协同目标,构建完整的防御策略和机制。(2)勘察设计也是对防御策略不断反复和完善的推敲验证过程。结合博物馆安全管理工作机制和特点,有意识地调换防范主体与客体,以攻击者为视角,通过换位思考达到查找漏洞、完善自我的目的。验证是从空间、时间、行为三个维度进行攻防推演,查找防护漏洞和盲区,检验防范措施的有效性。空间维度可包括入侵部位、目标防区、入侵路径、破坏对象、藏匿区域、阻止隔离、逃逸路线等。时间维度可包括入侵时间、响应时间、联动时间、延迟时间、反应时间、撤布防时段、开闭馆时段等。行为维度可包括入侵手段、破坏方式、攻击行为、抗拒烈度、承受能力等。对防御策略从正反两方面进行推演验证,使防御策略和防护措施得以完善,为提升博物馆防护纵深性、均衡性和有效性夯实基础。
回顾文博项目安全防范设计,大多数还是以技术防范系统方案为主,侧重于电子防护系统设计,这只是安防设计的一部分。安防管控预案是博物馆应对各类风险的防御策略集,是保卫部门安全工作开展的抓手之一,更是人防、技防、物防三方协调统一的具体体现。安防管控预案应结合文博项目特点,以物防为基础,以人防为依托,以技防为手段,以“探测、延迟、反应”三要素相协调为原则,结合防御策略具体制定。
实施管控的主体是保卫人员,而人是安防管理的决定性因素,管控预案是人参与安防管理,实施现场处置的具体规划。技术防范系统的设计应以安防管控预案为出发点,脱离了管控预案,忽略了人的因素,往往只是技术、系统和设备的堆砌,虽然投入了大量的财力物力,但针对性和目的性不强,实际发挥的防范效能不足。按拟定的防御策略,梳理不同时段、不同区域、不同状态下的安全管理侧重点和风险隐患,有针对性地采取管理和处置措施,并从实战角度提出技术防范系统的任务目标,进而指导技术防范系统的设计和实施。
加强安防管控预案的日常演练是提高应急处置和现场管控实战化水平的重要手段,技术防范系统功能规划和技术实现上应紧贴这一需求。例如,安防集成指挥管理平台是安防系统的中枢和大脑。构建博物馆网格化3D电子矢量图,通过数据集成直观、动态、实时展现技术防范系统对出入口、通道、展厅、库房、文物柜、展柜、观众人流、人防岗位等的采集信息,对各类信息进行数据分析挖掘,建立部位空间、防护目标、防范对象、突发事件、系统设备、通讯指挥、人防岗位等各物理空间、策略逻辑和管控机制等的数据分析处理机制,实现预案制定、模拟推演、日常演练、隐患排查、应急处置等平台功能,通过VR、AR、MR等现代信息技术实现预案演练的可视化、智能化、标准化,对演练和处置信息加以分析完善。技术防范系统只有与安防管控预案深度融合,才能为提升实战化水平提供可行、可靠的技术保障。
随着文化交流和文物价值的增进提升,文物面临的安全威胁类型和程度也随之变化和增加。2011年5月8日发生在故宫的文物失窃案从一个侧面反映了文搏安全防范系统尚存在局限性。传统的安防策略主要依靠技防手段的堆砌,这是静态的不全面的被动防御,防御往往滞后于攻击,对被保护对象所面临的安全风险和威胁缺乏系统性量化分析,缺乏面向攻击行为的系统性防御策略分析方法,系统防御的主动性不足,不足以应对日益复杂的安全威胁[1]。
引入攻防对抗理念,从研究攻击者类别、行为、手段和目的入手,分析攻击者可能采用的攻击策略集和面向攻击行为的防御策略集,通过模型模拟攻防双方进行对抗的过程,对攻防过程进行全面系统的梳理和量化分析。攻防对抗的本质是博弈,结合博弈论相关理论构建攻防对抗模型,例如基于攻击者效用函数和防御者效用函数的零和博弈模型,通过求解博弈均衡值,将攻防策略定性问题转化为定量问题,进而量化分析攻击者可能采用的攻击策略及其概率分布,以及相应的最优防御策略,并通过仿真模拟技术反映攻防过程和实战成效。通过融合多学科信息技术建立针对性强、有效性强的防御机制,提高主动防范,提升实战能力。
安防系统并非只是安防产品的简单组合就能够实现纵深的系统保护功能,而是应该通过科学的评估和优化设计,达到所需要的系统保护目的。采用科学合理的安全防范系统评估方法至关重要。目前安全防范系统评估主要分为风险评估和效能评估。《安全防范工程技术标准》中明确:安全防范工程建设应进行风险防范规划,应通过风险评估明确所需要防范的风险;安防系统运行过程中,宜结合安全防范需求和系统使用情况,进行风险评估和系统效能评估。
风险评估是将传统的风险理论和方法应用到安全防范系统中,对安全防范系统进行完整程度分析、可靠性分析及有效性验证等,对涉及的风险进行量化处理或定性表示,进而具体指导减少风险的措施,实现合理的决策[2]。安全防范系统效能主要指防范效能,反应系统对保护目标或行为的防范能力大小,效能评估就是对这个指标的一种量化方法。风险评估和效能评估均是在一定的系统资源配置条件和外部环境条件下,对安全防范系统的防范能力的综合考察。
通过加强安全防范系统的评估,识别威胁及其损害和影响,采用包括基于风险熵的安防节点效能评估、失效模式及其影响分析模型、基于证据理论的评估优化等方法,进一步明确防护目标和任务,识别潜在的薄弱路径和节点,消除防范误区、盲区和瓶颈,避免过度防护或者重点区域防护不足,提升防护均衡性,为安防系统的实战化应用提供导向,科学评估对提升文博安防能级具有深远的现实指导意义。
新时期对文博事业发展提出了新目标,对文物保护利用提出了更高的要求。牢固树立防控意识,立足打赢攻防实战,通过科学评估优化防御策略和机制,构建主动防范、防控严密、防打结合、无懈可击的安全防范系统,全面提升文博安防能级,为确保文物安全提供强有力的人力、物力和技术保障。