地鐵遭恐怖襲擊風險分析模型實例研究

王昊陸　王瀟　孫睿婷

摘 要：本文對地鐵遭受恐怖襲擊風險的特點及各種風險因素進行分析，應用風險矩陣方法得到了一套全新的地鐵遭恐怖襲擊風險評估體系，并將該體系應用于實際案例中。

關鍵詞：地鐵安全；風險識別；風險評估；安全防范

DOI：10.16640/j.cnki.37-1222/t.2017.23.191

對于任何由人為因素造成的風險問題，被保護對象面臨的風險取決于其由于不良事件的發生遭受損失的可能性及損失影響程度。它與被保護對象的價值、針對被保護對象的威脅及被保護對象存在的弱點三個風險因素的重合程度有關。風險存在于三個因素的重合之處，如圖1所示，三個因素不同時存在，就不會有風險；采用適當措施減小三者間的任一因素，都會降低整體風險。

1 威脅分析

威脅這里指任何引起資產損失的有目的的行為。外部的威脅包括自然災害、網絡計算機破壞、外部的犯罪活動或者突發恐怖襲擊事件等；而內部的威脅包括雇員和設備導致的安全問題等。威脅調查及潛在對手的了解包括調研與交流及查閱資料等，識別出與功能、時間、空間等相關的威脅。

2 弱點或脆弱性分析

脆弱性即系統或者場所本身存在的瑕疵或弱點，它能被利用以違背系統的整體性，包括安全程序上的、設計上的及執行或實現方面的。每種資產都伴隨著脆弱性，威脅會促發這種脆弱性，使得它易受干擾或者破壞的影響。弱點調查與分析的渠道主要包括現場調研與交流，了解與時間、空間及資產本身等相關的弱點。

3 風險分析與評估

通過威脅與資產及威脅與弱點的關系分析可判定資產損失的影響程度和脆弱性的大小。通過這個風險分析與評估結果可以確定安全計劃或控制措施，如時間、成本與資金等資源的具體分配。通過很多系統安全的方法都可以構建這樣一種評估過程[1-2]。其中，風險矩陣法是一種非常有效的方法，可以構建一個以對應威脅的脆弱性為橫坐標，以資產損失影響為縱坐標的一個評估矩陣，橫縱坐標可以分為不同的等級，而且這種分級是相對的。橫縱坐標的交集可以最終確定風險的程度。

4 實例研究

以沈陽地鐵為例，運用風險矩陣方法對其進行安全風險評估。在恐怖襲擊威脅發生的前提下，可以將地鐵對應威脅脆弱性與資產損失的影響建立一定的聯系，構建地鐵遭恐怖襲擊風險等級矩陣，如表1所示。

沈陽為省會城市，除了具有一定政治意義以外，地鐵人員密集度很高，分散于城市各個重要區域，因此財產密度很高。此外，沈陽市人口密集，對地鐵的依賴性比較大，因此地鐵在生活具有很大的重要性。所以，沈陽地鐵易受攻擊性等級為高。恐怖襲擊一旦發生，沈陽地鐵絕大多數設施遭毀壞將不能使用，且無備用設施。而且，由于人員的密集度較高，恐怖襲擊將導致大量的人員傷亡，并照成嚴重的財產損失。因此，沈陽地鐵資產損失影響等級為嚴重。對應風險等級區間為H，風險等級定義為高風險，應盡快實施降低風險等級的預防措施。

通過風險評估結果，確定風險是否在可接受范圍內。對于風險在可接受范圍內，只需對其進行監視，防止風險的擴大化即可。對于不可接受的風險，通常使得地鐵遭受恐怖襲擊的整體風險水平下降到可接受范圍內。采取的物理保護措施或技術防范系統包括，例如，想要降低炸彈爆炸恐怖襲擊風險，可以在遭受恐怖威脅的地鐵門窗的玻璃上改用金屬壓膜玻璃材料，采用通過降低爆炸產生的玻璃碎片的飛濺數量來降低襲擊造成的后果的嚴重性。其次，通過加強物理保護系統的保護能力，如加固核心控制線路的防護使其格外的隱蔽，這樣就能延長對襲擊者的拖延時間，從而降低地鐵設施易受攻擊性的等級。管理預防方面，可通過各種控制措施或機制的建立來減少風險，例如一次性的密碼設備、防尾隨進入功能、備用的數據中心及分工負責制等。需要強調的是，這個評估過程是一個循環往復的過程，即需要在改進措施的基礎上經歷不斷的評估過程，直到所有的風險都在可接受的范圍內為止。

參考文獻：

[1]Hisaji FUKUDA， Dr.Sci.A Study on Incident Analysis Method for Railway Safety Management.QR.Of RTRI，Vol.43，No.2， Jul.2002.

[2]張崢，吳宗之，劉茂.城市設施恐怖襲擊風險分析的方法論基礎[J].蘭州大學學報，2005（04）：21-24.

基金項目：2016沈陽航空航天大學生創新創業訓練計劃項目 項目編號：

X1610512endprint