تقييم أمن المنشآت: من الحزام الخارجي إلى التحكم في الدخول

ما هو تقييم أمن المنشأة؟ ولماذا يبدأ بالمخاطر؟

تقييم أمن المنشأة فحص منهجي يجيب عن سؤال واحد: ما الذي نحميه، ومِمَّ، وأين الثغرات؟ والخطأ الشائع أن يبدأ التقييم بقائمة معدات، كاميرات أكثر وبوابات أحدث، قبل فهم المخاطر التي يُفترض أن تعالجها.

ويتعامل معيار ASIS PAP-2021 مع حماية الأصول المادية بوصفها نظام إدارة: تصميم برنامج الحماية وتنفيذه ومراقبته وتقييمه وصيانته، لحماية الأشخاص والممتلكات والمعلومات. ^[1] أي أن التقييم ليس حدثًا منفردًا، بل جزء من دورة مستمرة.

وتقدم منهجية FEMA 426 معادلة عملية لترتيب الأولويات: الخطر = قيمة الأصل × درجة التهديد × درجة الثغرة، ويُقدَّر كل عامل على مقياس من 1 إلى 10، ويُعامل الأشخاص بوصفهم أهم أصل في أي مبنى. ^[4]

ولتقدير درجة التهديد لا تكتفِ بالانطباع. تقيّم FEMA 426 التهديد بخمسة عوامل: وجود جهة معادية للأصل أو الجهة، وقدرتها، وتاريخ الحوادث المشابهة، ونيتها، ومدى استهدافها للمنشأة فعلًا. ^[4] فمحل مجوهرات في مركز تسوق ومستودع أرشيف في منطقة صناعية قد يحملان قيمة أصول متقاربة، لكن عوامل التهديد بينهما مختلفة تمامًا، ولذلك تختلف المعالجة.

ما المرجعية التنظيمية في دول الخليج؟

المتطلبات الأمنية للمنشآت تحددها كل دولة، وأحيانًا كل إمارة، ولا توجد قاعدة خليجية موحدة. في دبي مثلًا ينظم القانون رقم (12) لسنة 2016 قطاع الصناعة الأمنية، ويمنح مؤسسة تنظيم الصناعة الأمنية صلاحية وضع المعايير والمواصفات ومتابعة الالتزام بها وترخيص مزودي الخدمات الأمنية. ^[6]

ويعرّف القانون “القطاعات الحيوية” ويذكر منها البنوك ومحلات الصرافة ومحلات الذهب والمجوهرات والفنادق ومراكز التسوق والمستشفيات، ويحيل إلى اللائحة التنفيذية المتطلبات الأمنية والمواصفات الفنية لهذه القطاعات وللمجمعات الكبرى، ومتطلبات تأمين الفعاليات العامة. ^[6] وتتراوح الغرامات فيه بين 10,000 و500,000 درهم، وتتضاعف عند التكرار خلال سنة بحد أقصى مليون درهم. ^[6]

خارج دبي، وفي بقية دول المجلس، ارجع إلى الجهة الأمنية المختصة وإلى اشتراطات قطاعك قبل اعتماد نتائج التقييم.

طبقات الحماية الثلاث

تقسم FEMA 430 المنشأة إلى ثلاث طبقات دفاع: الأولى خارج حدود الموقع أو المحيط المحمي، والثانية بين هذه الحدود والمبنى أو الأصول المحمية، والثالثة غلاف المبنى وهيكله والأصول التي بداخله. ^[3] والفكرة هي الدفاع في العمق: حواجز متراكمة يجب على المعتدي اختراقها واحدة بعد الأخرى. ^[3]

ولكل طبقة وظيفة. يمكن قراءتها من خلال أهداف FEMA 426 الأربعة: الردع بجعل الهدف صعب المنال، والكشف بالمراقبة والاستجابة الأمنية لتحديد التهديد، والمنع بتقليل الضرر أو تأخيره، وتقليل قيمة الهدف في نظر المعتدي. ^[4] فإذا لم تجد في التقييم إجراءً يخدم الكشف في الطبقة الثانية مثلًا، فهذه ثغرة حتى لو كان المبنى نفسه محصنًا.

الحزام الخارجي والموقع: ماذا تفحص؟

في الطبقتين الأولى والثانية ركز على أربعة أسئلة:

• مسافة الأمان: كم تبعد أقرب نقطة يمكن أن تصل إليها مركبة غير مفحوصة عن المبنى؟ كل زيادة في هذه المسافة توفر حماية إضافية. ^[4]
• مكان التفتيش: يجب أن يجري التحكم في دخول المركبات والمشاة وتفتيشهم أبعد ما يمكن عن المنشأة، لا عند بابها. ^[4]
• عدد المداخل: الهدف وجود مدخلين على الأقل، أحدهما لمركبات الركاب والآخر لشاحنات التوريد. ^[4]
• الحواجز: الحواجز الثابتة مثل الجدران والأعمدة والأحواض والسواتر الترابية، والمتحركة مثل الأعمدة القابلة للسحب والحواجز الإسفينية، تقلل احتمال اقتحام المركبات، والموقع داخل الحاجز يصبح منطقة دخول متحكم بها تكون فيها نقاط التفتيش حاسمة. ^[3]

مبادئ CPTED: التصميم الذي يمنع الجريمة

منع الجريمة عبر التصميم البيئي (CPTED) نهج يستخدم تصميم الموقع والمبنى لتقليل الجريمة والخوف منها. وقد أصدرت ISO له إرشادات دولية في المعيار ISO 22341:2021، الصادر عن اللجنة الفنية ISO/TC 292، ويصلح للمنشآت الجديدة والقائمة ولأي نوع أو حجم من الجهات. ^[2]

ويعرض دليل CPTED الصادر عن مدينة لاس فيغاس خمسة مبادئ يمكن تحويلها إلى أسئلة تقييم مباشرة: ^[5]

ومن القواعد العملية في الدليل نفسه قاعدة “2 قدم/6 أقدام”: تُقلَّم الشجيرات إلى ارتفاع قدمين (نحو 60 سم) أو أقل، وتُرفع تيجان الأشجار إلى 6 أقدام (نحو 1.8 م) أو أكثر، لتقليل أماكن الاختباء وتحسين الرؤية. ^[5] والإضاءة يجب أن تكون منتظمة تمنع جيوب الظل والوهج. ^[5]

الطبقة الثالثة: التحكم في الدخول إلى المبنى

داخل المبنى ينتقل السؤال من “من يقترب؟” إلى “من يصل إلى ماذا؟”. وفي التقييم افحص:

1. تقسيم المناطق: عامة (الاستقبال)، وموظفين، ومقيدة (غرف الخوادم، الخزائن، غرف التحكم)، مع صلاحية دخول لكل منطقة حسب حاجة العمل.
2. نقاط الدخول: هل عددها أقل ما يمكن؟ وهل المداخل مزودة بتحكم إلكتروني في الدخول وتغطية بالكاميرات بما يتناسب مع مستوى حماية المنشأة؟ ^[4]
3. الزوار والموردون: تسجيل مسبق، وهوية ظاهرة، ومرافق داخل المناطق المقيدة، ومسار منفصل للتوريد.
4. المفاتيح والبطاقات: سجل لكل مفتاح وبطاقة، وإلغاء فوري عند انتهاء الخدمة، ومراجعة دورية للصلاحيات.
5. الاستجابة: من يرى الإنذار؟ وخلال كم دقيقة يصل؟ الكشف بلا استجابة لا يوقف شيئًا.

مثال افتراضي: مبنى خدمات حكومي

بأرقام تقديرية للتوضيح: مبنى خدمات يستقبل الجمهور، وموقف السيارات العام ملاصق لواجهته الزجاجية.

• قيمة الأصل (الموظفون والمراجعون) = 8، ودرجة التهديد من مركبة في الموقف = 5، ودرجة الثغرة = 7 لعدم وجود أي حاجز.
• الخطر = 8 × 5 × 7 = 280.
• المعالجة المقترحة: أحواض وأعمدة ثابتة على حد الرصيف، ونقل مواقف الزوار إلى الطرف البعيد، فتنخفض الثغرة إلى 4 ويصبح الخطر 8 × 5 × 4 = 160.

الفرق بين الرقمين هو ما يبرر التكلفة أمام الإدارة، والجهة تحدد بنفسها حدود القبول لكل مستوى.

كيف تكتب تقرير التقييم؟

اجعل التقرير قابلًا للتنفيذ لا وصفيًا. لكل طبقة اكتب: ما يعمل جيدًا ويجب الحفاظ عليه، والثغرات مرتبة حسب درجة الخطر، ولكل ثغرة خيار معالجة أو أكثر مع تقدير تقريبي للتكلفة والمسؤول والموعد. وأرفق الصور والمخطط مع تحديد موقع كل ملاحظة، لأن ملاحظة بلا موقع لا تُنفذ.

ويُعاد التقييم عند تغير التهديدات أو استخدام المبنى، وبعد أي حادث، ضمن دورة التصميم والتنفيذ والمراقبة والتقييم والصيانة التي يقوم عليها معيار ASIS. ^[1]

الخلاصة

تقييم أمن المنشآت الجيد يبدأ بالأصول والتهديدات، ثم يمر على الطبقات الثلاث من خارج الموقع إلى غرف الداخل، ويستخدم مبادئ CPTED قبل شراء أي معدات. احسب الخطر قبل المعالجة وبعدها، واكتب تقريرًا يحدد لكل ثغرة مسؤولًا وموعدًا.