上海控安：地鐵站的威脅和脆弱性風(fēng)險(xiǎn)評(píng)估：TVRA方法摘要：人們?cè)谑褂没A(chǔ)設(shè)施系統(tǒng)時(shí)，往往沒(méi)有意識(shí)到這些系統(tǒng)的重要性，直到發(fā)生攻擊或損壞，導(dǎo)致人員傷亡或引起不適或不便。盡管在文獻(xiàn)中有許多關(guān)于關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的研究，但還沒(méi)有任何發(fā)表的文獻(xiàn)介紹現(xiàn)有地鐵站的風(fēng)險(xiǎn)評(píng)估和保護(hù)的簡(jiǎn)化方法。基于此動(dòng)機(jī)，本文旨在描述和總結(jié)一項(xiàng)針對(duì)某綜合型地鐵車站的威脅與脆弱性風(fēng)險(xiǎn)評(píng)估（TVRA）研究結(jié)果。其范圍是以一種簡(jiǎn)化的方法，為現(xiàn)有的典型車站和典型資產(chǎn)提供TVRA過(guò)程的細(xì)節(jié)。該文件不僅介紹了TVRA程序，而且為有助于減少現(xiàn)有地鐵站受到威脅的風(fēng)險(xiǎn)的緩解戰(zhàn)略提出了建議。假設(shè)現(xiàn)有的地鐵站位于一個(gè)相對(duì)較大的城市的市中心，因此靠近商業(yè)區(qū)，位于密集的商業(yè)建筑開(kāi)發(fā)區(qū)內(nèi)。雖然每個(gè)車站都有自己獨(dú)特的特點(diǎn)，但這份手稿中分享的方法是通用的，可以用于世界上的任何一個(gè)車站。簡(jiǎn)介世界上有成千上萬(wàn)的公共地鐵站，每天都有數(shù)百萬(wàn)乘客和噸貨物通過(guò)這些地鐵站運(yùn)送。許多車站主要位于交通網(wǎng)絡(luò)的關(guān)鍵十字路口。與交通基礎(chǔ)設(shè)施的其他組成部分一樣，地鐵站也容易受到一系列威脅、漏洞和危害。擁擠的公共設(shè)施，尤其是地鐵站，是恐怖分子襲擊的誘人目標(biāo)，因?yàn)?車站可以在高峰時(shí)間和其他可預(yù)測(cè)的時(shí)間容納大量的人;地鐵車站有限而緊湊的空間容納了高密度的人群，為可能造成大量傷亡的爆炸事件提供了潛在的環(huán)境;地鐵車站承載著人和重要貨物，對(duì)人民和城市的財(cái)政實(shí)力、安全和穩(wěn)定至關(guān)重要。恐怖襲擊，例如發(fā)生在貝魯特的美國(guó)大使館（1983年）;紐約世界貿(mào)易中心（1993年）;俄克拉荷馬州的默拉聯(lián)邦大廈（1995年）;美國(guó)駐肯尼亞大使館（1998年）;紐約的世界貿(mào)易中心（2001年）;華盛頓五角大樓（2001年）;西班牙的通勤列車（2004年）;英國(guó)倫敦地鐵（2005年）;安卡拉的其他爆炸事件（2015）;法國(guó)（2015）;比利時(shí)（2016）;伊斯坦布爾（2016）;法國(guó)（2016）;德國(guó)（2016）證明了民用基礎(chǔ)設(shè)施，包括地下交通網(wǎng)絡(luò)是非常關(guān)鍵的，敏感的和重要的人的安全和保障。交通設(shè)施防護(hù)設(shè)計(jì)包括三個(gè)要素:威脅、脆弱性和風(fēng)險(xiǎn)評(píng)估爆炸分析和爆炸后穩(wěn)定性研究結(jié)構(gòu)硬化和對(duì)策（如果需要）盡管文獻(xiàn)中有關(guān)于地鐵系統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的研究，據(jù)作者所知，目前還沒(méi)有任何發(fā)表的文件專門針對(duì)現(xiàn)有地鐵站的威脅和脆弱性風(fēng)險(xiǎn)評(píng)估（TVRA）的簡(jiǎn)化方法。基于這一動(dòng)機(jī)，本文對(duì)一個(gè)典型的地鐵站進(jìn)行了TVRA，并對(duì)結(jié)果進(jìn)行了總結(jié)。該文件還就潛在的緩解策略提出建議，以幫助降低現(xiàn)有地鐵站受到威脅的風(fēng)險(xiǎn)。本文所使用的樣本數(shù)據(jù)是從幾種不同的資源中收集的，既符合實(shí)際，又能同時(shí)反映一般地鐵車站的標(biāo)準(zhǔn)。這樣做是為了確保進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估。這項(xiàng)研究得出的結(jié)果是合理和合理的，可使決策者確定減輕措施對(duì)現(xiàn)有地鐵站的影響。在這個(gè)手稿中解釋的方法涉及到幾個(gè)專業(yè)的信息，包括但不限于建筑師，結(jié)構(gòu)工程師，土木工程師，爆炸工程師，電氣工程師，機(jī)械工程師，系統(tǒng)安全和保障，操作和維護(hù)，和風(fēng)險(xiǎn)管理專業(yè)人員。應(yīng)該強(qiáng)調(diào)的是，手稿顯示的方法論是適用于一個(gè)位于城市中心的普通地鐵站。市中心是吸引游客的地方，經(jīng)常旅行或參觀城市。大多數(shù)乘客不熟悉地鐵站的細(xì)節(jié)，即使他們經(jīng)常使用它們。該論文并沒(méi)有提供建議，使電臺(tái)防恐怖或無(wú)風(fēng)險(xiǎn)。它提供了一些緩解風(fēng)險(xiǎn)的建議，有助于減少對(duì)類似車站的設(shè)施、員工和客戶的威脅風(fēng)險(xiǎn)。本研究中顯示的信息的完整性和準(zhǔn)確性應(yīng)在其他地鐵站的應(yīng)用中進(jìn)行調(diào)整和證明。表總結(jié)了本研究中考慮的資產(chǎn)。鼓勵(lì)讀者擴(kuò)充、修改和/或重新排列表1所示的資產(chǎn)清單，以供自己研究地鐵車站之用。本文討論的TVRA研究包括以下幾個(gè)階段：確定項(xiàng)目資產(chǎn)地鐵車站中的單個(gè)資產(chǎn)組件通過(guò)物理位置和功能進(jìn)行識(shí)別。表1所列的項(xiàng)目是典型的資產(chǎn)，通常被認(rèn)定為地鐵車站。Table1Asseinamesbyeategaiyinalyricaltrain等tsiLi曰ml]TraincarPassengers口EsaLlabcgnRdm職i,SteiiWElcviatooFir^-Suppr^inuSys-teniGDJiimiJj.iication5/FirieAlarm0口珀35時(shí)￡匚$>ign3jlEzatk>n.^yffteinLightingSelPEvacmiLlofiSigns]QTracrio-nPctiverSystem11StnicdiralSystemNaturalVenlilatJoifiSystem/JIVAC33Vendor5andRetpill14WaitingPlatform15Tracks】6Mdintenfinc-EFquipment識(shí)別威脅：利用執(zhí)法部門和情報(bào)部門的持續(xù)投入，制定適當(dāng)?shù)捻?xiàng)目犯罪概況，識(shí)別潛在的犯罪行為。在確定威脅時(shí)，國(guó)際病例史也被考慮在內(nèi)。風(fēng)險(xiǎn)評(píng)估根據(jù)聯(lián)邦應(yīng)急管理局（FEMA）426（建筑和基礎(chǔ)設(shè)施保護(hù)系列參考手冊(cè)來(lái)減輕潛在的恐怖襲擊的建筑物）（426年聯(lián)邦應(yīng)急管理局,2011）,為了量化臨界,脆弱,和后果（影響）,風(fēng)險(xiǎn)評(píng)估協(xié)議集成威脅發(fā)生的可能性在攻擊成功的概率會(huì)導(dǎo)致一定的大小,目標(biāo)的漏洞。該程序?yàn)槊糠N類型的威脅提供了一個(gè)相對(duì)的風(fēng)險(xiǎn)概要。這些風(fēng)險(xiǎn)概況有助于確定優(yōu)先次序和更有效地分配資源以實(shí)施保護(hù)措施。風(fēng)險(xiǎn)計(jì)算:為計(jì)算各資產(chǎn)威脅對(duì)的風(fēng)險(xiǎn)，以及各資產(chǎn)所有相關(guān)威脅的總風(fēng)險(xiǎn)，本文所討論的一般地鐵站考慮以下資產(chǎn):主要和次要車站設(shè)施流通元素、出入口建筑服務(wù)系統(tǒng)，如照明、電梯、自動(dòng)扶梯和電站電源抵押資產(chǎn)(為抵押資產(chǎn)提供緩解策略超出了本文的范圍，將是另一篇論文的主題)本研究提供了一個(gè)完整的TVRA應(yīng)用程序在現(xiàn)有地鐵站的研究人員和實(shí)習(xí)工程師，使他們可以使用相同的程序在其他現(xiàn)有地鐵站。本研究旨在提供安全及保安指引，以識(shí)別:資產(chǎn)對(duì)各種風(fēng)險(xiǎn)和威脅的主要脆弱性結(jié)構(gòu)性加強(qiáng)措施需要系統(tǒng)治療可部署的集成系統(tǒng)，用于應(yīng)急相關(guān)的指揮、控制、通信和信息。此外，本文所分享的材料將為在必要時(shí)用于后續(xù)緩解研究的輸入數(shù)據(jù)提供一個(gè)示例，這些數(shù)據(jù)以威脅地點(diǎn)、設(shè)計(jì)基礎(chǔ)威脅和可容忍的性能水平表示。現(xiàn)有條件為通用地鐵車站具有代表性的地鐵車站主要組成部分的總體描述如下:車站內(nèi)有一條主要的地鐵線路，有一個(gè)中心島平臺(tái)，方向相反，可供單獨(dú)裝卸地鐵車輛。該綜合體有零售攤販、售貨亭、公共廁所和由樓梯、電梯和自動(dòng)扶梯組成的垂直流通。該站的視圖如圖1所示。表1列出了本文將要評(píng)估的資產(chǎn)。表1中列出的資產(chǎn)幾乎適用于所有地鐵站。這個(gè)名單可以縮短或擴(kuò)大其他TVRA研究。威脅的場(chǎng)景在FEMA452(RiskAssessment:ahowtoGuidetoreducePotentialTerroristAttacksagainstBuildings)(FEMA452,2005)中，“自然災(zāi)害”一詞通常指颶風(fēng)、地震和洪水等自然事件。恐怖主義不同于自然災(zāi)害，它源于人類活動(dòng)。在本文中，只有恐怖威脅才會(huì)被視為地鐵車站威脅的相關(guān)安全考慮因素。對(duì)于民用基礎(chǔ)設(shè)施，威脅通常定義為任何可能對(duì)資產(chǎn)造成損害的事件。恐怖襲擊威脅識(shí)別是一項(xiàng)艱巨的任務(wù)，因?yàn)榕c自然災(zāi)害不同，歷史數(shù)據(jù)和概率不能用于預(yù)測(cè)恐怖襲擊。事實(shí)上，恐怖襲擊的地點(diǎn)、規(guī)模和復(fù)發(fā)性幾乎是不可預(yù)測(cè)的。然而，可以認(rèn)為有些地點(diǎn)和資產(chǎn)比其他地方更有吸引力，更容易發(fā)生恐怖襲擊。任何類型的基礎(chǔ)設(shè)施的威脅評(píng)估方案可以從一般的威脅方案到廣泛詳細(xì)的結(jié)構(gòu)評(píng)估，需要設(shè)計(jì)以防御(FEMA452,2005)。本文討論的地鐵車站的威脅和風(fēng)險(xiǎn)概況非常廣泛，足以包括提升安全計(jì)劃的要求，包括特殊的反恐設(shè)計(jì)措施。這是針對(duì)針對(duì)人和基礎(chǔ)設(shè)施的傳統(tǒng)犯罪的常規(guī)安全應(yīng)對(duì)措施的設(shè)計(jì)規(guī)定，需要常規(guī)應(yīng)對(duì)和安全管理。地鐵站點(diǎn)的發(fā)展特征和影響站點(diǎn)概況的威脅評(píng)估考慮因素將在以下章節(jié)中進(jìn)行總結(jié)。由于其關(guān)鍵的交通功能、位置、占用和連接，這些特征在本研究中是必不可少的。威脅發(fā)展信息基礎(chǔ)和可信度對(duì)于正在研究的地鐵站，必須收集大量的背景信息。信息不僅需要從建筑師和工程師那里收集，還需要從執(zhí)法部門、情報(bào)部門和車站所在城市和國(guó)家的軌道交通社區(qū)收集。如果存在這樣的研究，以前的威脅和風(fēng)險(xiǎn)評(píng)估工作應(yīng)該進(jìn)行調(diào)查。此外，在物理和操作安全程序和防護(hù)設(shè)計(jì)的開(kāi)發(fā)方面具有重要經(jīng)驗(yàn)的設(shè)計(jì)專業(yè)人員也應(yīng)該參與進(jìn)來(lái)，提供有價(jià)值的信息。這些專業(yè)人員包括但不限于建筑師、結(jié)構(gòu)工程師、爆破工程師和其他大量具有廣泛保護(hù)和運(yùn)輸設(shè)施設(shè)計(jì)經(jīng)驗(yàn)的人。通過(guò)分析犯罪和恐怖主義歷史事件數(shù)據(jù)庫(kù)，將這些知識(shí)資源與以往的威脅和風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn)結(jié)合起來(lái);審查過(guò)境和其他聯(lián)邦機(jī)構(gòu)的安全設(shè)計(jì)準(zhǔn)則;并組織設(shè)計(jì)團(tuán)隊(duì)圓桌會(huì)議。在這一地鐵TVRA研究中，利用先前研究和評(píng)估的資產(chǎn)安全問(wèn)題活動(dòng)，確定了一份適合緩解考慮的可信和合理威脅清單。與車站有關(guān)的安全考慮事項(xiàng)有幾種方法可以在地鐵進(jìn)出站對(duì)個(gè)人和/或他們的貨物進(jìn)行體面、合理和全面的安全檢查。然而，目前還有其他技術(shù)、政策和程序正在考慮和發(fā)展中。在編寫這篇論文期間，存在一些試點(diǎn)項(xiàng)目。這些項(xiàng)目旨在幫助檢查貨物和發(fā)現(xiàn)個(gè)人攜帶的非法物品。這些方案的數(shù)據(jù)還沒(méi)有在地鐵網(wǎng)絡(luò)中投入商業(yè)實(shí)踐，以減少不存在的威脅水平。聯(lián)邦應(yīng)急管理局459(IncrementalRehabilitationtoImproveSecurityinBuildings)(FEMA459,2008)文件為任何公共設(shè)施的運(yùn)營(yíng)商提供了一份關(guān)于使用炸藥以及其他方法所帶來(lái)的安全威脅的摘要。有一些表格向用戶提供了交付方法和可考慮用于任何項(xiàng)目(如果認(rèn)為有必要)的炸藥質(zhì)量范圍。因此，本文所考慮的具體威脅如下所述。車載炸彈根據(jù)執(zhí)法部門和情報(bào)機(jī)構(gòu)的說(shuō)法，車載炸彈構(gòu)成了可信的威脅，因此也被包括在本文中。現(xiàn)有的上一級(jí)車站入口為本文研究的普通地鐵車站的安全漏洞和/或恐怖襲擊創(chuàng)造了機(jī)會(huì)。這些威脅危及了一級(jí)資產(chǎn)。人攜帶炸彈隨身攜帶的炸彈也構(gòu)成可信的威脅;因此，它們已列入本報(bào)告。背包式手提箱炸彈、貨運(yùn)代理投遞、郵差投遞以及存儲(chǔ)和零售空間地點(diǎn)都被考慮為這種類型的威脅。縱火使用現(xiàn)成的、易于運(yùn)輸?shù)膫鹘y(tǒng)助燃劑的縱火事件構(gòu)成了特別具有挑戰(zhàn)性的威脅，因?yàn)榧词故呛苄〉囊夯瘎┗驂嚎s氣體的設(shè)計(jì)威脅也難以檢測(cè)。即使是非常小的數(shù)量，當(dāng)與新的阻燃軌道車固有的可燃物相結(jié)合時(shí)，這些燃料在存在氧氣和火源的情況下，會(huì)產(chǎn)生令人生畏的兆瓦級(jí)火災(zāi)、煙霧和有毒氣體。這些后點(diǎn)火事件產(chǎn)品，當(dāng)與產(chǎn)生的煙霧和煙霧結(jié)合時(shí);阻礙疏散、救援和恢復(fù)操作。縱火事件的后果由于受到限制的環(huán)境而被放大;長(zhǎng)期旅行的距離;提供早期火警探測(cè)和快速反應(yīng)抑制的困難;困難在于實(shí)現(xiàn)人口的劃分和居住區(qū)域的大規(guī)模避難。有鑒于此，本報(bào)告包括了縱火威脅和事件緩解。武裝襲擊手槍和自動(dòng)武器/長(zhǎng)槍對(duì)地鐵乘客構(gòu)成的威脅是基于若干因素，包括所使用的武器類型、事件地點(diǎn)、肇事者人數(shù)和壓制部隊(duì)到達(dá)所需的時(shí)間。由于使用地鐵站的人口中有很大比例是低于等級(jí)的，因此人們顯然擔(dān)心能否在大規(guī)模傷亡發(fā)生之前迅速作出反應(yīng)并部署足夠的資源來(lái)減輕威脅。因此，本文探討了減輕槍支威脅的問(wèn)題。鐵路破壞對(duì)鐵路運(yùn)營(yíng)的破壞仍然是地鐵站的一個(gè)擔(dān)憂。相對(duì)較小和不成熟的犯罪行為，即使在對(duì)軌道交通基礎(chǔ)設(shè)施了解有限的情況下執(zhí)行，也會(huì)在較長(zhǎng)時(shí)間內(nèi)嚴(yán)重?cái)_亂列車運(yùn)行。嚴(yán)重的破壞可能導(dǎo)致列車脫軌和/或碰撞，危及生命安全。此外，這些行為可能是唯一的來(lái)源努力或更大計(jì)劃的一部分，目的是將大批人口監(jiān)禁在一條隧道內(nèi)，以便隨后對(duì)這些人口進(jìn)行有針對(duì)性的攻擊。因此，認(rèn)為對(duì)鐵路運(yùn)營(yíng)的破壞是適當(dāng)?shù)模梢约右跃徑狻鹘y(tǒng)的犯罪在交通運(yùn)輸部門，針對(duì)人身和財(cái)產(chǎn)的傳統(tǒng)犯罪是司空見(jiàn)慣的，大量的人力資源、視頻監(jiān)控、電子入侵檢測(cè)系統(tǒng)和公共形象維護(hù)都致力于將流浪、破壞、盜竊、襲擊和其他犯罪行為減少到最低限度。雖然通常認(rèn)為特別犯罪行為是適宜在威脅和風(fēng)險(xiǎn)評(píng)估中加以考慮的，但重要的是考慮在統(tǒng)計(jì)上更可能和更普遍的減輕犯罪的傳統(tǒng)要求。資產(chǎn)和威脅場(chǎng)景每個(gè)資產(chǎn)和相應(yīng)的通用評(píng)估威脅場(chǎng)景和得分的一部分TVRA過(guò)程中標(biāo)識(shí)Asset-Threat矩陣（表2）。這張桌子是由單獨(dú)評(píng)估每個(gè)資產(chǎn)的基礎(chǔ)上,其位置在地鐵站內(nèi),程序使用,相鄰結(jié)構(gòu),入住率和活動(dòng)。決定是否每個(gè)威脅都可以被認(rèn)為是對(duì)資產(chǎn)的可信攻擊手段。同時(shí)，評(píng)估了預(yù)期的保護(hù)緩和策略和措施，如圍欄、強(qiáng)行進(jìn)入建筑和加固結(jié)構(gòu)。緩解措施是限制成功交付表2所述威脅的機(jī)會(huì)的手段。一般來(lái)說(shuō)，可訪問(wèn)性、方法的易用性、功能的識(shí)別和許多其他因素是這些評(píng)價(jià)的基礎(chǔ)。與成功交付此威脅相關(guān)的風(fēng)險(xiǎn)降低在本報(bào)告后面的章節(jié)中得到了確認(rèn)。表2的威脅資產(chǎn)矩陣提供了一種全面而緊湊的方式，以說(shuō)明哪些資產(chǎn)會(huì)受到哪些威脅的影響。這個(gè)矩陣的目的是在一個(gè)資產(chǎn)一個(gè)資產(chǎn)的基礎(chǔ)上識(shí)別每個(gè)資產(chǎn)的特定威脅。本演示支持針對(duì)特定威脅的資產(chǎn)脆弱性的后續(xù)決策。它還支持關(guān)于選擇緩解策略的決策。要使用威脅資產(chǎn)矩陣，首先要在矩陣的左側(cè)識(shí)別出感興趣的特定資產(chǎn)。對(duì)該資產(chǎn)的特定威脅由矩陣單元中的“X”標(biāo)識(shí)，用于本研究中考慮的每個(gè)單個(gè)威脅。AisrfmmcVebidcbgrjMbisrnfcPersonwillpwLabktram.Anan丸口血口txirkMl窈卜曲M?CGnrcnlku㈤O113C51IkuiicarXX1*￡JL2nK期￡X3Rurp&SluirfiKn4FimCupprgiMiX工&匚omnurEiDcms/FireAJduttiK心DFIierSfuceKi7M&uilmhmSrsrriiKgLi加i邛XaRgSelf-EvacubHjor55ns%KX1GTranloaSysiem.MKiKinElraclmivdSpyIfiiin1M12KjriirXiJVCaWiLlirH-rA^yflani."91UKHWAJC13VeniliV9■iOdRrlfiilHKXHh11WtiiihucHfltkflinHKn415TnldUlHU工3hLilIllWHMIII-^F^uijIIIWIll*風(fēng)險(xiǎn)評(píng)估方法計(jì)算風(fēng)險(xiǎn)評(píng)分在TVRA研究中非常重要。風(fēng)險(xiǎn)評(píng)分有助于決策者優(yōu)先考慮保護(hù)措施，并確定最佳措施，將導(dǎo)致最高的效益-成本比。在安全緩解的背景下，地鐵站內(nèi)各種資產(chǎn)的風(fēng)險(xiǎn)被量化為三個(gè)因素的函數(shù):價(jià)值，弱點(diǎn)，和影響（后果）。這種風(fēng)險(xiǎn)評(píng)估的過(guò)程如下圖2所示。根據(jù)圖2，逐步說(shuō)明如下:步驟1：在這個(gè)過(guò)程中確定項(xiàng)目資產(chǎn)，本質(zhì)上是本文前面描述的地鐵系統(tǒng)的各個(gè)組成部分。步驟2：識(shí)別威脅場(chǎng)景，從而得到上面所示的資產(chǎn)威脅矩陣。步驟3：評(píng)估步驟1中定義的每個(gè)資產(chǎn)的關(guān)鍵性或重要性。步驟4：脆弱性的評(píng)估或每個(gè)威脅成功發(fā)生在每個(gè)資產(chǎn)的相對(duì)可能性。步驟5：對(duì)每種資產(chǎn)上成功發(fā)生每種威脅的后果的評(píng)估。步驟6：對(duì)地鐵站內(nèi)每一項(xiàng)資產(chǎn)的風(fēng)險(xiǎn)計(jì)算，將資產(chǎn)的臨界性、資產(chǎn)對(duì)每一威脅進(jìn)行攻擊的脆弱性以及每一威脅在資產(chǎn)上成功發(fā)生的后果相結(jié)合。步驟2和步驟3通常是并行執(zhí)行的，因?yàn)樗鼈儾幌嗷ヒ蕾嚕捎谙嗤脑颍襟E4和5也是如此。Figb2,Ri$kassessmentprocess.用下式計(jì)算風(fēng)險(xiǎn)JRisk=CX￡（彳X§）r=i其中：C=資產(chǎn)的重要性V□i=資產(chǎn)受到威脅編號(hào)i的漏洞E□i=后果（用術(shù)語(yǔ)“效果”表示，以避免與臨界性混淆）到威脅號(hào)i的資產(chǎn)n二該資產(chǎn)定義的威脅總數(shù)。所有威脅（從1到n）的總和。三個(gè)因素，重要性、脆弱性和后果，將在接下來(lái)的三個(gè)小節(jié)中討論，就像為站內(nèi)的資產(chǎn)量化每個(gè)因素（完成步驟3、4和5）的過(guò)程一樣。第4節(jié)討論了風(fēng)險(xiǎn)評(píng)估的結(jié)果。重要性重要性是指衡量資產(chǎn)對(duì)隧道所有者/運(yùn)營(yíng)商的重要性。在TVRA的安全緩解設(shè)計(jì)背景下，臨界性根據(jù)以下資產(chǎn)屬性確定隧道系統(tǒng)中哪些資產(chǎn)相對(duì)更重要，以保護(hù)免受攻擊:暴露人口對(duì)應(yīng)急的重要性保護(hù)周圍/附屬結(jié)構(gòu)的重要性?對(duì)隧道系統(tǒng)運(yùn)營(yíng)的影響?公眾形象和安全意識(shí)?重置成本根據(jù)表3總結(jié)的評(píng)分系統(tǒng)定義，對(duì)每項(xiàng)資產(chǎn)對(duì)這六個(gè)屬性進(jìn)行1-5的評(píng)分。對(duì)于每一項(xiàng)資產(chǎn)，將關(guān)鍵度的單一度量作為六個(gè)屬性值或得分的未加權(quán)代數(shù)平均值。Tnhlr3Sc-uIjuk"UehIfwcdJ：l<JiliLyufa?sCsinsIh;jMcwricMhgFtlHliui.Crihnilit}8Catt^pryCritiaHtj-Socre123?5EX|KM0dFrrpulal-kmVeryLwIjOPModcnweHighVcrj-1hfti<10hM的i?aSCXKl34W>muooJmpvrLuKi:Lg>Min用incyRespurt-cMinarMmkrBtu1nl-bnpaiUEnLCdEkulJmpwlaricrforPrwndlngl：lrr?ci?infEurnMndlng1EtrnmimMmnrMifldcrmD^uflcinrHighlyImpcramrCrlElciilImpfiriLaOixrariifNiofsutimiSystemMinorModrr?S^ificanl:IliHhiyImparufiiCriixulPublk陣”畫」Pu帥匚川XyVciyLowMudtruxeVterj.'卜附KEpImmcnEt^aVeryLewLan1Mndcnui:HighVeryH加?燈機(jī)良用HM學(xué)川jriDM物Fd手刈M>[皿M4.2脆弱性脆弱性是對(duì)資產(chǎn)被給定威脅成功攻擊的可能性的度量。在用于安全緩解設(shè)計(jì)的TVRA背景下，漏洞識(shí)別隧道系統(tǒng)內(nèi)哪些資產(chǎn)相對(duì)更可能發(fā)生哪些威脅，可由下列資產(chǎn)屬性確定:訪問(wèn)等級(jí)和防御系統(tǒng)的能力應(yīng)對(duì)給定威脅的安全人員級(jí)別當(dāng)威脅發(fā)生時(shí)的宣傳（可發(fā)現(xiàn)）程度目標(biāo)的能見(jiàn)度/吸引力攻擊侵略者實(shí)施特定威脅的能力根據(jù)表4所示的評(píng)分系統(tǒng)定義，對(duì)每個(gè)資產(chǎn)和每個(gè)已識(shí)別的威脅對(duì)這五個(gè)屬性進(jìn)行1-5的評(píng)分。對(duì)于每一個(gè)資產(chǎn)-威脅組合，脆弱性的單一測(cè)度取五個(gè)屬性值或得分的直線平均值。Srauig邛refor￥u]na?ibiliiyw用曜母inIhe果印（血中卜崎？丁vtailon.VulhecEibilMyCa,4e^0QVulnerabilityScom123-1S9MHflct-ew加QPneeilcrtSystemsforAlteick*lhThE」航依愉9iM電-IDUfiniliim-OnEri'Aulhzim1km，Screcnu^;forCuntrab^nd-附recoiValidjtiufi，也帕mS^lOri2?MJperwnnelwife:-IDVerificaliun-HnLryAulh>jridalioaSaeeni書:fbrContrabandlMMse聞yrrrtrirted:-IDVerifkflftiwi■fenliyAulharizaticin畫iMyMttfctM；-IDVtsificflllwi?14unPursixnSpadfiC"EirtiyAulharnu]l?nwide-flfsnju^esrnodclntinnsyslemjIe』wfSecurilfPhwmT“口butjhmEi.Cuntrolkd5也即QtKtcilwithre^xirwIdixeCuntrulkdl^ndptx-4KLfdwithnuncsporueforex-CrmlrailedbnrurtpnrtBrtnlPrutwlrfbutnutuoztcvlkdUnprobutcdanil-QnroalrvlkdIffvdwTPii?llrityIflhreaitDemi?MinafRcfhmzdSiakwid?Haikinn]waridmdrTfElidhil郵/AlEraciiTC-nEuforAbinekwithIfaTeacaVen-Lem,LdviModcrnk田mVerygOfubjIJ^ofA即rw'iirgCaryDuiThnsir1VeryLowLehMadcmie用皿VeryHigh4.3后果/影響后果是對(duì)特定威脅成功實(shí)施后資產(chǎn)所產(chǎn)生的影響或結(jié)果的一種度量。在用于安全緩解設(shè)計(jì)的TVRA背景下，“后果“確定隧道系統(tǒng)內(nèi)資產(chǎn)的哪些威脅相對(duì)更有害，原因是下列資產(chǎn)屬性:如果給定的威脅發(fā)生，預(yù)期的死亡人數(shù)如果給定的威脅發(fā)生，修理費(fèi)用如果給定的威脅發(fā)生，資產(chǎn)停機(jī)根據(jù)表5所示的評(píng)分系統(tǒng)定義，對(duì)每個(gè)已識(shí)別威脅的資產(chǎn)對(duì)這三個(gè)屬性進(jìn)行1-5的評(píng)分。對(duì)于每一個(gè)資產(chǎn)-威脅組合，結(jié)果的單一度量作為三個(gè)屬性值或分?jǐn)?shù)的直線平均值。IW<e5ni-nranfccuunscquaiEBon.但噸antbtjpaicrifsyJbwiiyEiitimi.CvnsegKfKCf<□tq;oryCcruequefKHScare12345囹pccrndPjiiiliti^ifThrill；i氏nn;<.10】Q-]QG10IL]頤1lX?-：4&dORepit,■QhiIfThnaritOccurs<5500-.?S5帆EXJM550W:="JaDDMIJowntimcnfdicAssnlilhrwitiUccufe<3flhZ4h-lw?k5mMMks-Vmnntlu3HLMllfaS-lJTSBT>]yeafC^lh](Il3dl)T)（3包M口5電加i[ZwseksSn-UQiidis)\>3nmniJu.i5.風(fēng)險(xiǎn)評(píng)估結(jié)果如前所述，風(fēng)險(xiǎn)表示為資產(chǎn)重要性的函數(shù)，資產(chǎn)對(duì)給定威脅的脆弱性，以及如果成功地用給定威脅攻擊資產(chǎn)的后果。本節(jié)包括的第一組結(jié)果是屬于地鐵站的資產(chǎn)的初始或預(yù)緩解風(fēng)險(xiǎn)。下一組結(jié)果顯示了對(duì)預(yù)期滿足地鐵站安全性能標(biāo)準(zhǔn)并因此將初始風(fēng)險(xiǎn)降低到可接受水平的緩解策略的評(píng)估。初始風(fēng)險(xiǎn)的評(píng)估集中于量化每個(gè)資產(chǎn)的重要性，然后量化每個(gè)資產(chǎn)上每個(gè)威脅的脆弱性和后果，如上所述。評(píng)估是在幾次圓桌講習(xí)班會(huì)議上進(jìn)行的，這些會(huì)議最終就賦予每個(gè)屬性的值達(dá)成了協(xié)商一致意見(jiàn)。資產(chǎn)重要性表6為地鐵車站資產(chǎn)重要性評(píng)估樣本結(jié)果。重要性并不能提供一個(gè)完整的風(fēng)險(xiǎn)度量。本措施不包括危害（安全威脅）、資產(chǎn)對(duì)危害的脆弱性或危險(xiǎn)事件的影響。^Ln*rsdls帕rurilamlityjSHUsnenJazuWlAjmcName杷典LQkkaJLiy5tsreImptarninjaek?Upaii曰tniH^Encrh[mEmnh?p<vi.tf-ImrmtjfiCThrIProHdl喀Pj*tK?)n□1bumKjrali叩Smr+iim;ImpacieUpmoon口fMirfiPubicIni4icumd陽(yáng)ii￡uf口uhiuSrfrrvItplacEmEnl(jm#A'l'Era.jEcTndncar21]J432344114專32日kdnif以^Lnirs,舊cviiirxE3Ej3222JFir?Sijrrp^dAn34-442232l；imnunk:n:la￥t,'TlreAJetji34.2322^OFHue￡po<x23a4I2223姐以JaQMSyMcm3q133227Li止itigA4]552355rIF工mvi+sinnaWn1111座Ti:b:WijTuns'S>Tttm31Db3M芯》StramiMilSj.'stcma4AG4A43NaiuiiiilVEfinihijxnSystE.MVMZ1J1IZ13Vach對(duì)加」Rcufl]2J22217Wdwif,HfiNsilJ+J□4ZTrncb:MAirvi婚「中Eq叫<1日?Li9：S32工工資產(chǎn)-威脅的脆弱性和后果評(píng)估包括許多資產(chǎn)，每一項(xiàng)都受到從1到5級(jí)的一系列威脅，導(dǎo)致許多資產(chǎn)-威脅組合，需要對(duì)脆弱性和后果進(jìn)行量化。再次注意，為了使用一個(gè)與critical（重要性）不同的縮寫（即E）,結(jié)果用術(shù)語(yǔ)“影響”來(lái)表示。表7為漏洞結(jié)果樣本，即得出前5名漏洞得分的資產(chǎn)-威脅組合。表8

顯示了后果（或效應(yīng)）的結(jié)果樣本，即資產(chǎn)威脅組合（為了清晰起見(jiàn)，后果結(jié)果僅顯示在列車車廂和乘客上）。T*bLe7Samplemulti￡nrvulncmbllinycdnswfcs.AsseiFfaroeAscrVtilnrrabiHlyEonrfLcvd曲fm:亡即2nddHstmnjjfitms6or凱伯修kflhTill1冷1rLeveiatsecwlrypet^iMuad喏疝/T^irtfiL.ipubllctiytf,mil-MtursTbr^eii^lhllltiv'dmriCElu<ch?sl&rnruck￥vldiThrt^rf口pihdlry4^^ri-11OW哨1底或JIhnaFrtCfir54555園的團(tuán)聚F：545S5*魁密gIMueRumps,544253制Sl^irtEle甘LevFireSiippru^iunS一4i5才獻(xiàn)SyslEiGfimnikjnli-iiEliinb.TIrc44斗2.5l.Sfi-AhirmDflki：Epwn3425Mil5lgnflll3ffll(Hi3-3335,3.4UUghdos33q353部5eir<wuftikin.Signs54225350Tr&ciFwPnwer的6Mm4*3353.75SlrucLuful37乂M5彳555US^axuraiVEmiUijJun.S5壬45*7$SysljeiTL-HvAjtVi±ndursandEhfUiL3435■ag唱iHud'urnis4qM弓<asTh山434303.WniL,niinwE^jipm^riETabHuB片mHdrEiilhfurUH'iM^ijMikta(dTnzb-)dMH^iutfuLufdbMfC^MiSS嘈Nouw-TlhiCdLJacAjietA^j￡￡<krufu亡ueeslEfTecuJBcaieElp&CiedFl聞仙第ifftfptifCCSIfDavnElnwofcbeAssaAverseF-OffllTkrFMlJChmincTTnrali口uruEiFThnraliflmEIE1[raidearVeludebom￡tennb*3.4372PfTRcinp-DTtJiblrh<imh，宙，工IfnmqT口㈤L(zhǎng),a.bu^-：333,0nofl-nlloccupencferacinc-DTtJiblrhtiribnuiO1]110dclhrcry63112z1i.ailrmedAe曲比N]1J.7Rail肺lEnf1321.5CocBvcndoMlrriiiHM1I110^aidddbujCofivcniioMlcriroc-5fmoic1I11.0Miuck-d'rr猛2刖維峙位VdudeWi世心口心2耳2.8及gfenxin|DTt^blrb<irabi；$m^lr5a3.2rail.hfit-iwrLpmr.lPci?win/riLnbluImiabrroiriM539金DEHbHllM中加Pcraun[winblebombnui]232.6delrviCTy兒ign二422.2lUlTlCflActtick工5jf2方RMSibowg#I421.65iyveHd*IcrfjIHM1111.0l.73KltJKIlJChiLVEnhnulcrimufrrnciie1]1Il用KricknfITMsvuli與重要性類似，脆弱性和后果的個(gè)項(xiàng)結(jié)果并不衡量風(fēng)險(xiǎn)，而是所有三個(gè)因素都有助于風(fēng)險(xiǎn)。這里列出個(gè)項(xiàng)結(jié)果的原因是為了說(shuō)明評(píng)估的詳細(xì)程度和嚴(yán)密性，以及評(píng)估數(shù)據(jù)在識(shí)別風(fēng)險(xiǎn)驅(qū)動(dòng)因素方面的效用（即，有助于獲得高風(fēng)險(xiǎn)評(píng)分并需要進(jìn)一步評(píng)估以減輕風(fēng)險(xiǎn)的資產(chǎn)和/或威脅屬性）。資產(chǎn)風(fēng)險(xiǎn)利用Eq.（1）,每種資產(chǎn)威脅組合所產(chǎn)生的風(fēng)險(xiǎn)如表9所示。請(qǐng)注意，風(fēng)險(xiǎn)因素是按照從高到低的順序排列的，優(yōu)先為每個(gè)資產(chǎn)制定特定的緩解措施。

Table9Rpsiilt&fen'riskassessmentofassers,sortedfromliighesttnthelowest.Risk.Score3216304.120ati173.33216304.120ati173.3150.4149.112H.4113.fl10B.8iqp.Q93.6的事甌378J074,1PassengersTraincarLightingWaitingPlatform□dSu坤田田聞SyfiltrtiEMshtflrj：,R?mp*:,Stsin,Elsvaf-nrsCommimicationx/TireAlarniTrjcdont*owerSysiemSignalizHtinn當(dāng)ystEETracksV占業(yè)rtJrtdReMOffiteSpaceSelf-EvaciiattonSi￡n5川凱urdVenLiladonSysiem/HVACA-liimlLniancEEquipment安全性能標(biāo)準(zhǔn)確定每個(gè)資產(chǎn)類別的安全緩解目標(biāo)，作為為最終緩解列表制定緩解策略的基礎(chǔ)。建議的潛在緩解措施清單將降低風(fēng)險(xiǎn)指數(shù)，因?yàn)橐坏┏晒Σ渴鹁蜁?huì)降低某一威脅所造成的影響(后果)。建議設(shè)計(jì)注意事項(xiàng)TVRA程序的主要目標(biāo)是確定對(duì)基礎(chǔ)設(shè)施系統(tǒng)的有效和合理投資，如物理保護(hù)設(shè)計(jì)措施、電子安全系統(tǒng)、人員編制計(jì)劃、政策和程序。這樣做的目的是減少最關(guān)鍵資產(chǎn)的脆弱性，識(shí)別的威脅，被認(rèn)為是對(duì)地鐵車站的最大風(fēng)險(xiǎn)。本節(jié)將討論推薦的安全設(shè)計(jì)注意事項(xiàng)。這些可以被認(rèn)為是安全投資，作為實(shí)際項(xiàng)目基礎(chǔ)設(shè)施的一部分實(shí)施，它們將阻止犯罪活動(dòng)，最大限度地減少業(yè)務(wù)任務(wù)活動(dòng)的中斷和停工，保護(hù)生命和財(cái)產(chǎn)，并展現(xiàn)管理良好的公共交通項(xiàng)目的形象。保護(hù)性設(shè)計(jì)建議基本上是旨在降低風(fēng)險(xiǎn)的緩解策略。顯然，幾乎有無(wú)數(shù)的保護(hù)措施可以包括在這個(gè)物理范圍的研究中，它的使命是有效地移動(dòng)數(shù)百萬(wàn)的顧客。面臨的挑戰(zhàn)是有選擇地采用緩解戰(zhàn)略，為鐵路管理所有權(quán)和公眾用戶提供最佳利益。利用風(fēng)險(xiǎn)評(píng)估的結(jié)果，為每種資產(chǎn)面臨的每種威脅制定緩解戰(zhàn)略。預(yù)計(jì)緩解戰(zhàn)略將提供所需的保護(hù)，以滿足規(guī)定的性能標(biāo)準(zhǔn)。這些策略通過(guò)減少脆弱性和/或本文前面定義的每個(gè)威脅的后果來(lái)減少每個(gè)資產(chǎn)的風(fēng)險(xiǎn)。作者提出了最常見(jiàn)的安全設(shè)計(jì)建議和最有效的降低風(fēng)險(xiǎn)的方法。表10中的緩解措施提供了保護(hù)資產(chǎn)的機(jī)會(huì)的清晰快照視圖。TVRA結(jié)果在上一節(jié)中，提出了針對(duì)具體威脅的緩解戰(zhàn)略。根據(jù)Eq.(1)，這些策略僅僅通過(guò)降低每個(gè)威脅的脆弱性和/或后果得分來(lái)降低資產(chǎn)風(fēng)險(xiǎn)得分。為了從減輕風(fēng)險(xiǎn)的能力方面評(píng)價(jià)建議的緩解戰(zhàn)略，正在進(jìn)行另一項(xiàng)TVRA研究，討論在選定的通用火車站實(shí)施的戰(zhàn)略。最后的風(fēng)險(xiǎn)評(píng)分如表11所示。該表顯示了每個(gè)資產(chǎn)在