地铁遭恐怖袭击风险分析模型实例研究

王昊陆　王潇　孙睿婷

摘 要：本文对地铁遭受恐怖袭击风险的特点及各种风险因素进行分析，应用风险矩阵方法得到了一套全新的地铁遭恐怖袭击风险评估体系，并将该体系应用于实际案例中。

关键词：地铁安全；风险识别；风险评估；安全防范

DOI：10.16640/j.cnki.37-1222/t.2017.23.191

对于任何由人为因素造成的风险问题，被保护对象面临的风险取决于其由于不良事件的发生遭受损失的可能性及损失影响程度。它与被保护对象的价值、针对被保护对象的威胁及被保护对象存在的弱点三个风险因素的重合程度有关。风险存在于三个因素的重合之处，如图1所示，三个因素不同时存在，就不会有风险；采用适当措施减小三者间的任一因素，都会降低整体风险。

1 威胁分析

威胁这里指任何引起资产损失的有目的的行为。外部的威胁包括自然灾害、网络计算机破坏、外部的犯罪活动或者突发恐怖袭击事件等；而内部的威胁包括雇员和设备导致的安全问题等。威胁调查及潜在对手的了解包括调研与交流及查阅资料等，识别出与功能、时间、空间等相关的威胁。

2 弱点或脆弱性分析

脆弱性即系统或者场所本身存在的瑕疵或弱点，它能被利用以违背系统的整体性，包括安全程序上的、设计上的及执行或实现方面的。每种资产都伴随着脆弱性，威胁会促发这种脆弱性，使得它易受干扰或者破坏的影响。弱点调查与分析的渠道主要包括现场调研与交流，了解与时间、空间及资产本身等相关的弱点。

3 风险分析与评估

通过威胁与资产及威胁与弱点的关系分析可判定资产损失的影响程度和脆弱性的大小。通过这个风险分析与评估结果可以确定安全计划或控制措施，如时间、成本与资金等资源的具体分配。通过很多系统安全的方法都可以构建这样一种评估过程[1-2]。其中，风险矩阵法是一种非常有效的方法，可以构建一个以对应威胁的脆弱性为横坐标，以资产损失影响为纵坐标的一个评估矩阵，横纵坐标可以分为不同的等级，而且这种分级是相对的。横纵坐标的交集可以最终确定风险的程度。

4 实例研究

以沈阳地铁为例，运用风险矩阵方法对其进行安全风险评估。在恐怖袭击威脅发生的前提下，可以将地铁对应威胁脆弱性与资产损失的影响建立一定的联系，构建地铁遭恐怖袭击风险等级矩阵，如表1所示。

沈阳为省会城市，除了具有一定政治意义以外，地铁人员密集度很高，分散于城市各个重要区域，因此财产密度很高。此外，沈阳市人口密集，对地铁的依赖性比较大，因此地铁在生活具有很大的重要性。所以，沈阳地铁易受攻击性等级为高。恐怖袭击一旦发生，沈阳地铁绝大多数设施遭毁坏将不能使用，且无备用设施。而且，由于人员的密集度较高，恐怖袭击将导致大量的人员伤亡，并照成严重的财产损失。因此，沈阳地铁资产损失影响等级为严重。对应风险等级区间为H，风险等级定义为高风险，应尽快实施降低风险等级的预防措施。

通过风险评估结果，确定风险是否在可接受范围内。对于风险在可接受范围内，只需对其进行监视，防止风险的扩大化即可。对于不可接受的风险，通常使得地铁遭受恐怖袭击的整体风险水平下降到可接受范围内。采取的物理保护措施或技术防范系统包括，例如，想要降低炸弹爆炸恐怖袭击风险，可以在遭受恐怖威胁的地铁门窗的玻璃上改用金属压膜玻璃材料，采用通过降低爆炸产生的玻璃碎片的飞溅数量来降低袭击造成的后果的严重性。其次，通过加强物理保护系统的保护能力，如加固核心控制线路的防护使其格外的隐蔽，这样就能延长对袭击者的拖延时间，从而降低地铁设施易受攻击性的等级。管理预防方面，可通过各种控制措施或机制的建立来减少风险，例如一次性的密码设备、防尾随进入功能、备用的数据中心及分工负责制等。需要强调的是，这个评估过程是一个循环往复的过程，即需要在改进措施的基础上经历不断的评估过程，直到所有的风险都在可接受的范围内为止。

参考文献：

[1]Hisaji FUKUDA， Dr.Sci.A Study on Incident Analysis Method for Railway Safety Management.QR.Of RTRI，Vol.43，No.2， Jul.2002.

[2]张峥，吴宗之，刘茂.城市设施恐怖袭击风险分析的方法论基础[J].兰州大学学报，2005（04）：21-24.

基金项目：2016沈阳航空航天大学生创新创业训练计划项目 项目编号：

X1610512endprint