The Concepts of “Security Concept” – “安保概念”的概念:长文连载(3)

Written by: Flecher Feng, CPP, PSP, CFE

Email: flecherfeng@gmail.com


Chapter 6中提到了soft targets和hard targets,今天推荐一个相关的免费webinar:

ASIS Webinar: “Emergent
Security Threats and Soft Target Hardening”

Sponsored By: Salient Systems

Wednesday, January 18, 2023 12:30
pm EST

ASIS certification holder完成后可得1CPE.

美国东部时间1月18号中午12:30,是我们的19号凌晨了。时间不便的话也可以事后回看。

点这里报名(Click here to register)

(接上期)


Concept 7. Internal theft

内盗防范


员工盗窃(内盗)是所有企业面临的共同难题。大多数盗窃都是内盗,或内外勾结团伙作案。


Major causes of employee theft: 诱发员工盗窃的主要原因:

• Opportunity and desire 机会和想法

• Sense of entitlement 指员工不以某些行为为盗窃,或倚老卖老的某种心理。

• Ineffective hiring and background
screening processes 雇佣时未做背景调查

• No management controls (honesty,
integrity, and leadership) 管理松散(领导层的管理方法和诚信度)

• No personnel controls (vacations,
job duties, and training) 缺乏人员管控(职责不清,培训缺失)

• No process controls (checks and
balances) in place 缺乏流程控制

• Personal gain 个人得利

• Job dissatisfaction 对工作或公司不满

• Disengaged workers 懒散员工(或长期被冷落,因不被重用而产生疏离感)

• No employee security (theft)
awareness programs 缺乏安保意识培训(例如发现盗窃迹象等)


由内部盗窃可以延展到更大范围的企业员工犯罪问题。员工犯罪预防是一个复杂的话题,不仅要靠完备的 physical security 设备和手段,更要靠合理的企业文化和管理制度来达成。

一个风气不正的企业,管理势必混乱。上梁不正下梁歪,上行下效,中外皆然。

下面几个问题供你思考:

  • 你公司有无 Helpline(匿名举报热线机制)?员工举报是否被认真对待并妥善处理?
  • 你公司的企业文化是 culture of fear(等级森严,欺上瞒下型)还是culture of respect?
  • 在过去的三年中,你见过你公司最大的老板几次?

这些看似无关的因素,其实都是员工犯罪预防机制的核心内容。

一个常见的现象(尤其在制造业工厂特别常见)是,企业一旦发现盗窃,立即加装监控摄像头,好像加了摄像头问题就解决了似的。现实是,不搞清楚造成内盗频发的根本原因,加多少摄像头也用处不大。而且,监控摄像头这东西常常就像辐射一样,增加容易,减少很难。这么多年,我就没见过哪个地方的摄像头主动减少过。

内盗防范是大多数企业security部门的工作重点,叫法不同而已。

Concept 8. Situational Crime Triangle 

机会犯罪三角形概念



The Situational Crime Prevention
Chart was prepared by Ronald V. Clarke

任何犯罪都需要满足三个条件才能发生。

(1). 犯罪欲望或动机

欲望无法根除——只要有犯罪的欲望,不法人员终将犯罪。

(2). 犯罪所需的手段、技能、工具、能力

能力无法影响——不法人员总能找到犯罪的方法。

(3). 犯罪机会

犯罪的欲望(Desire)和犯罪的能力(Ability)都无法根除,唯一可控的因素是犯罪机会(opportunity)。

这就是企业安保工作的核心与重点——把一切可能构成犯罪机会的可能性降至最低

Concept 9. Crime prevention through
environmental design (CPTED) 

通过环境设计预防犯罪的概念

什么是CPTED?

“建筑环境的合理设计和有效利用可以减少人们对犯罪的恐惧和犯罪的发生机率,从而改善生活质量。-
Ray Jefferies

CPTED 的一般策略

三大基础策略,相互有交叉。

(1). Natural access control 天然出入口控制理念(利用天然地形进行出入口控制)

(2). Natural surveillance 天然监控理念(利用空间使重要部位处于公众视野范围内)

(3). Territorial reinforcement 属地/领地强化理念(明确标注各个区域和部位的界线)

出入口控制的主要目的是减少犯罪机会。

因此出入口控制的基本策略是使人不能接触到犯罪目标(我们保护的对象),并使不法人员产生危险感。

监控系统的主要目的是把所有闯入者置于监测和跟踪之下。

因此监控系统的基本策略是使我方便于监测闯入者。

The
3-7 rule
(环境设计安保概念中的3-7原则)

周界沿线内外景观灌木和植物不得高于3英尺(91厘米),树木的树叶部分不应低于7英尺(2米1)。

目的是防止藏匿和攀爬。

参考:International CPTED Association. http://www.cpted.net

(未完待续,敬请期待下期连载。)