ارائه الگویی برای ارزیابی ریسک آتش سوزی های عمدی
Abstract
زمینه و هدف: امروزه زندگی بدون آتش برای انسان ها امکان پذیر نیست. بااین وجود آتش می تواند در مدت زمان کوتاه تمام سرمایه و هستی را تخریب کند. یکی از انواع مهم آتش سوزی ها، آتش سوزی های عمدی است. این نوع آتش سوزی ها طی سال های اخیر به یکی از معضلات شرکت های بیمه، آتش نشانی، صنایع، دولتها و به طورکلی کسب وکار مبدل شده است. هدف این مطالعه ارائه چهارچوبی برای ارزیابی ریسک آتش سوزی های عمدی است. روش بررسی: در مطالعه حاضر برای طراحی چهارچوب مناسب برای ارزیابی آتش سوزی های عمدی، از دو مدل تجزیه تحلیل و مدیریت ریسک برای حفاظت از دارایی های بحرانی و تجزیه تحلیل آسیب پذیری امنیتی استفاده شد. چهارچوب در یک شرکت خودروسازی آزمون و تصدیق گردید. یافته ها: چهارچوب طراحی شده شامل پنج مرحله اصلی تهیه فهرست دارایی ها و تفکیک آن ها بر اساس اهمیتشان، ارزیابی احتمال حمله، ارزیابی احتمال آسیب پذیری، ارزیابی ریسک و طراحی، اجرا و بررسی اثربخشی اقدامات اصلاحی/ پیشگیرانه بود. با پیاده سازی الگو در یک شرکت خودروسازی 30 سناریوی مختلف برای وقوع آتش سوزی های عمدی شناسایی و ریسک سناریوهای تعریف شده به صورت کمی برآورد شد. اصلی ترین انگیزه های تهدید شناسایی شده تلافی اقدامات تنبیهی و بیشترین تهدیدکنندگان گروه های خودی بودند. نتیجه گیری: مقایسه مشخصات الگوی پیشنهادی با هفت الگوی مرتبط نشان دهنده جامعیت الگوی پیشنهادی بود. تدوین و گسترش استانداردهای ایمنی و امنیتی و ایجاد بانک های اطلاعات امنیتی صنایع کشور در یک مرکز جمعآوری و پردازش اطلاعات جهت کاهش خطرات امنیتی سازمان ازجمله ریسک آتش سوزی های عمدی از مهمترین پیشنهاد های ارائه شده بود.