Сразу закрыть весь объект — дорого, долго и часто невозможно без остановки производства. Поэтапность — не компромисс, а нормальная инженерия: сначала доступный контур на критичных узлах, затем усиление. Главное — не ломать построенное и не покупать несовместимые слои.
Почему «всё сразу» не работает
Металл и монтаж
Защитные конструкции — это сотни тонн металла, фундаменты, анкеры и работы на высоте. Мгновенно такой объём не появляется.
Бюджет
Даже малый объект требует серьёзных вложений. Решение «закрыть всё» часто откладывается навсегда вместо первого этапа.
Развитие угроз
Средства поражения меняются. Контур, спроектированный один раз и навсегда, устаревает. Нужна возможность усиления.
Принцип: не ломая старого
Первый этап должен быть совместим со следующим. Это значит: не ставить конструкции, которые перекроют монтаж обнаружения; не выбирать системы с закрытым протоколом; не закрывать доступ к оборудованию, которое нужно обслуживать. Хороший первый этап — тот, который можно усилить, а не переделывать.
Как выбрать первый этап
- Критичные узлы. Не самый заметный периметр, а то, поражение чего даёт максимальный каскад.
- Требования. Что нужно закрыть документально и что реально проверяется.
- Вероятность сценария. Какие направления и типы целей наиболее вероятны для этого объекта.
- Скорость эффекта. Что можно сделать без остановки производства и длинных согласований.
- Совместимость. Что не помешает следующему этапу и существующим системам.
Типовая последовательность
Обследование и модель угроз
Фиксируем зоны, сценарии, приоритеты и ограничения.
Первый контур
ЗОК, сетки и каркасы на критичных узлах. Закрываем самое вероятное и доступное.
Обнаружение
Добавляем раннее предупреждение и стыкуем с существующей охраной.
Огневой контур
Там, где пассивная защита невозможна, а обнаружение уже даёт целеуказание.
Что не делать
- Покупать слои, которые не стыкуются между собой.
- Закрывать весь периметр сеткой, оставив без защиты критичный узел.
- Ставить конструкции без расчёта нагрузок и доступа для обслуживания.
- Останавливаться на первом этапе, не пересматривая модель угроз.
- Начинать с «самого современного» продукта, не понимая сценариев.
Поэтапная схема обычно дешевле на длинном горизонте: каждый следующий этап опирается на предыдущий, а не переделывает его. Исключение — объекты, где требуется немедленное закрытие конкретного сценария; там первый этап может быть шире.
Как это связано с предпроектом — здесь. Как устроен пассивный контур — здесь. Если нужен план под объект — оставьте заявку.