Turvakontseptsioon ja selle rakendamine halduses

Turvakontseptsioon on spetsiifiline projekt, mille koostamise käigus hinnatakse hoone kasutusest ja asukohast tulenevaid turvariske, analüüsitakse kasutajate vajadusi, arvestatakse sealjuures turvasüsteemidele esitatavaid nõudeid ning määratakse turvaseadmete valik ja eeldatava paigutus. Kontseptsioon koosneb mitmest olulisest osast (objekti kirjeldus, riskianalüüs, turvaalade määramine, juurdepääs kontrollsüsteemi ja volituste haldus, turvameetmete rakendamine, süsteemide manipuleerimiskindlus, mehitatud valve, eri- ja ohuolukordades tegutsemine, sisekorraeeskirjad ning jääkriskid), millede eesmärk on anda tervikpilt objekti turvakorraldusest läbi ohutus- ja turvameetmete, mis on koostatud võimalike ohtude hindamisel. Antud töö kirjutamisel ja andmete analüüsi käigus sai autor kinnitust, et turvakontseptsiooni koostamine ning rakendamine halduses on Eestis keeruline ja uudne protsess. Käesolevas lõputöös on kontseptsioon koostatud lihtsustatud kujul ning kohandatud diplomitöö jaoks.

Turvakontseptsiooni riskianalüüsist järeldati, et objekt asus küllaltki madala kuritegeliku tasemega piirkonnas ning suurimaks ohuallikaks on küberrünnakud. Autor on moodustanud hoones kolm turvaala. Alade eesmärk on tekitada vastavate turvameetmetega kihid, mis tekitavad rünnaku avastamisel viivituse ning annavad reageerimiseks aega. Hoones projekteeriti läbipääsusüsteemid, et vältida võtmete kaotamisest tulenevat turvariski. Turvasüsteemide kavandamisel lähtus autor põhimõtetest, et tagatud oleks intsidendi kiire lokaliseerimine, selle hindamine ning kiire vastumeetmete rakendamine. Objektile ei nähta ette mehitatud valvet, kuna piirkonnas kuritegelik tase hinnati madalaks. Inimeste liikumise kontrolli hoones määrati teostama administraator, kellel on omad turvaalased ülesanded. Analüüsi koostamisel pakuti välja ning pandi kirja ajakohased nõuded vastavalt hoone kastusutüübile. Jätkusuutlikuks toimimiseks tuleks riskianalüüs iga teatud perioodi tagant üle vaadata ning sisse viia muudatused vastavalt vajadusele.

Selleks, et turvakontseptsioon ei oleks lihtsalt dokument, mis valmimisel rakendust ei leiaks, peab seda rakendama haldustegevustes. Antud protsessi kirjeldus algab kliendi soovist koostada kontseptsioon ning lõppeb halduses, kus korraldatakse pidev turvateenuse kvaliteedi seire määratud perioodi alusel. Ühtlasi peab toimuma ka turvakontseptsiooni perioodiline ülevaatus tehnilise spetsialisti poolt, mille tulemused märgitakse üles ja kaasajastatakse kontseptsioon.

Lõputöö käigus kokku pandud turvakontseptsioonile on koostas autor umbkaudse eelarve, mis põhineb turvaettevõtte poolt koostatud hinnapakkumusele. Pakkumused on tehtud kahes kategoorias: valve ja läbipääs ning videosüsteemid. Mõlema pakkumuse põhjal tehtud eelarve kokku koos käibemaksuga on 23 298,33 eurot ning mille põhjal võib järeldada, et turvateenuse hankimine on kulukas, kuid oluline osa objekti turvalisusel.

Kontseptsiooni loomine on keerukas ja töömahukas ning selle rakendamine halduses on arenemisjärgus. Juhul, kui valmis turvakontseptsiooni ei rakendata halduses perioodiliste ülevaatuste ja kontrollide näol, ei ole sellest kasu.

The following thesis Implementation of security concept in property management introduces and describes the nature of security conception, how to implement it in property management and gives an estimation of the cost of the security service.

The concept of security includes the evaluation of security risks of a building, safety assessment of the users, analysis of regulation for security systems, determination of necessary security devices and their localization. The concept of security includes the evaluation of security risks of a building, safety assessment of the users, analysis of regulation for security systems, determination of necessary security devices and their localization. The goal of security concept is to describe all the systems and security measures that are used to avoid potential threats. Throughout this process, the author concluded that the preparation and implementation of a security concept in property management is a complex and rather novel process in Estonia. In this thesis, the concept of security has been compiled in a simplified form for a fictional object and has been adapted for a diploma thesis only.

The results of the risk analysis suggest that the site is in a relatively low crime area and that cyber-attacks are considered to be the greatest threat. The building is divided into three security areas. The purpose of the areas is to create different layers with appropriate security measures that delay the detection of an attack and allow time to react. The building has electronic access control systems in place to prevent security risks due to the loss of keys. The design of security systems is based on the principles of ensuring the rapid localization of the incident, its assessment, and the rapid implementation of countermeasures. There are no manned guards planned at the site due to the low level of crime in the area. The control of the movement of people in the building is monitored and restricted by an administrator. When compiling the analysis, up-to-date requirements have been proposed and written down according to the type of immersion in the building. To ensure sustainable operation, the risk analysis is reviewed at regular intervals and changes are made as necessary.

For the security concept not to be just a document that stays in the drawer when completed, it must be implemented by the administration. The description of this process starts with the customer's wish to compile a concept and ends with the administration, where continuous monitoring of the quality of the security service is organized based on a specified period. At the same time, the security concept must be periodically inspected by a technical specialist, the results of which will be recorded, and the concept will be updated.

An approximate budget has been prepared for the security concept put together during the dissertation, based on the quotation by the security company. The offers are made in two categories: security and access and video systems. The total amount of the budget made based on both offers, including VAT, is EUR 23,298.33, and it can be concluded that the procurement of a security service is a costly but very important part of the security of the site.

This is an innovative project. The creation of the concept is complex and labor-intensive, and in turn, its implementation in the property management has a lot of room for development. If the finished concept of security is not implemented in the management in the form of routine inspections and controls, it cannot fill its purpose. For a concept to be sustainable and useful, it must be in constant use.