تصميم الأمن على طبقات، من حدود الموقع إلى الداخل

للأمن المادي أربع وظائف: الردع والكشف والإعاقة والاستجابة. وهي ليست مستقلة عن بعضها. فالإعاقة لا قيمة لها ما لم يسبقها كشف، لأنها ببساطة تكسب وقتاً لاستجابة لم يبدأها أحد. وسور بارتفاع ثلاثة أمتار حول محيط غير مراقب يعيق المتسلل تسعين ثانية تقريباً ولا يُبلغ أحداً.

لذا فالسؤال التصميمي عند كل طبقة سؤال حسابي: يجب أن يتجاوز مجموع زمن الإعاقة من لحظة الكشف حتى الهدف زمنَ الكشف مضافاً إليه زمن تقييم الإنذار وزمن وصول قوة الاستجابة وتدخلها. وزمن الاستجابة مدخل خاص بالموقع لا خاصية في منتج: فهو يعتمد على وجود قوة الأمن داخل الموقع، وعدد النقاط، والزمن اللازم للوصول إلى أبعد ركن في المجمع في الساعة الثانية فجراً.

دوّن هذا الرقم في المواصفة بوصفه افتراضاً تصميمياً. فإذا كان زمن الاستجابة المتفق عليه أربع دقائق، أمكن مراجعة جدول الطبقات كله مقابله، واضطر أي مقترح لحذف طبقة أثناء إعادة التقييم الاقتصادي إلى مجادلة رقم بدل مجادلة انطباع.

أكثر الطبقات جدوى من حيث التكلفة هي في العادة الطبقة التي لا تتضمن معدات. فهندسة مسار الوصول هي ما يحدد مقدار الطاقة التي يمكن لمركبة معادية أن تحملها إلى خطك، ومدة انكشاف المتسلل قبل بلوغه.

ابدأ بالسرعة القابلة للتحقق. فمسار مستقيم بطول 200 متر موجّه نحو البوابة خلل تصميمي، ومعالجته بهندسة الطريق والانحناءات والمصدات الخرسانية وفروق المناسيب أرخص من رفع تصنيف الحاجز. وكل كيلومتر في الساعة تحذفه من مسار الوصول يقلل الطاقة التي يجب على الحاجز امتصاصها، والطاقة ترتفع بمربع السرعة.

ثم انظر إلى الوقوف ومسافة الأمان. فالمركبة ليست مضطرة للتحرك كي تشكل تهديداً، ولذلك فإن الوقوف غير المنضبط بمحاذاة الواجهة مشكلة مستقلة عن هجوم الاختراق، وتُحل بإبعاد المركبات لا بتقوية الخط. وأخيراً انظر إلى قيمة المراقبة: فالتشجير والأسوار المصمتة والمواد المخزنة التي تحجب خطوط النظر تستهلك زمن الكشف الذي يقوم عليه بقية التصميم.

كن صريحاً في تحديد وظيفة خط الحدود، فالسور وحاجز أمن المركبات شيئان مختلفان يُخلط بينهما كثيراً في المواصفات. فالسور الشبكي الملحوم أو سور الأسياخ يوفر إعاقة أمام الأفراد ونقطة تثبيت لأجهزة الكشف، لكنه لا يوقف مركبة تتجاوز سرعة المشي. وإذا كان التصميم يقتضي إيقاف المركبات عند الحدود، فذلك خط حواجز أمن مركبات مصنّف يُحدد بتصنيف اصطدام كامل، ويقف السور بجانبه لا بديلاً عنه.

حدد خط الحدود بوصفه منظومة: العنصر المادي، وعنصر الكشف، وعنصر التقييم، والمنطقة الخالية. ويجب تحديد أنظمة كشف التسلل المحيطية بالأداء لا بالتقنية: احتمالية كشف معلنة عبر سيناريوهات عبور محددة (التسلق، القص، الزحف، العبور فوق السور)، ومعدل أقصى للإنذارات المزعجة، ويُثبت كلاهما في اختبار قبول ميداني خلال فترة محددة. فالمستشعر الذي يبدو مثالياً في نشرة فنية ويُطلق أربعين إنذاراً في ليلة عاصفة بالغبار سيُعطَّل خلال شهر، وعندها لا تكون الطبقة موجودة أصلاً.

والتقييم هو موضع فشل أغلب المحيطات الأمنية. فيجب تحديد الكاميرات وفق متطلب تشغيلي لا وفق عدد الميغابكسل. ويربط المعيار IEC 62676-4 الفئات المعروفة بكثافات بكسل على مستوى الهدف — نحو 25 بكسل لكل متر للكشف، و62.5 للملاحظة، و125 للتعرف، و250 لتحديد الهوية في إصدار 2014 الشائع، مع إعادة هيكلة هذا الإطار في مراجعة 2025 — لذا اذكر الفئة ومستوى الهدف والإصدار الذي تعمل وفقه. وأضف الإنارة والإضاءة بالأشعة تحت الحمراء ضمن البند نفسه، فلا الكاميرا ولا التحليل الذكي يعمل بدونهما.

وأخيراً حافظ على المنطقة الخالية. فخط حدود تلتصق به نباتات أو طبليات مخزنة أو مكتب مقاول ميداني لا قيمة كشفية له، وهذه الحالة تنشأ بعد التسليم، ولذلك تنتمي إلى متطلبات التشغيل والصيانة بقدر انتمائها إلى المخططات.

كل بوابة ثغرة مقصودة في خط الحدود، ولذلك فالقرار التصميمي الأول هو أقل عدد من البوابات يمكن التشغيل به، والقرار الثاني هو التسلسل عند كل بوابة.

تسلسل دخول المركبات القابل للدفاع عنه يتضمن العناصر نفسها بالترتيب نفسه: مساحة انتظار خارج الطريق العام بحيث لا تعيق المركبة المرفوضة حركة المرور؛ ثم تحقق من هوية السائق والمركبة؛ ثم موضع تفتيش أو فحص؛ ثم زوج حواجز متعاشقة لا يفتح الداخلي منها قبل إغلاق الخارجي؛ ثم حاجز منع نهائي مصنّف يمكن نشره من نقطة الحراسة دون انتظار سلسلة قرارات.

حدد منطق التعاشق صراحة، بما في ذلك سلوك النظام عند انقطاع الكهرباء وعند إنذار الحريق وعند التجاوز اليدوي، لأن الضبط الافتراضي لمعظم وحدات التحكم بالبوابات مبني على الراحة لا على الأمن. وحدد أيضاً نقطة الحراسة: فالحماية من الطلقات النارية تُذكر بفئة ومعيار محددين — مثل فئة مقاومة طلقات وفق EN 1522 لمجموعات النوافذ والأبواب — لا بوصفها مضادة للرصاص.

أما فحص أسفل المركبات، سواء بالمرايا أو بنظام مسح، فيحتاج موقعاً لا يكون في المسار الحي، ويجب نمذجة أثره على الطاقة الاستيعابية في وقت الذروة. فنقطة دخول تعمل عند عشر مركبات في الساعة وتنهار عند ستين مركبة هي تصميم لم يُختبر أبداً مقابل الواقع التشغيلي.

طبقة المشاة هي حيث يلتقي الأمن بالحياة اليومية، وحيث تُحدث المبالغة في المواصفة أكبر ضرر: فالردهة التي يصعب المرور بها تولّد تثبيت الأبواب مفتوحة والدخول خلف الآخرين والالتفاف على الإجراءات، وهذه تهدم الطبقة أكثر مما يهدمها أي مهاجم.

حدد نظام التحكم في المداخل وفق الخلل الذي تريد منعه. فعدّ الأشخاص متطلب مختلف عن منع دخول شخص غير مصرح له خلف شخص مصرح له، ولكل منهما عائلة معدات مختلفة. وتقع معدات التحكم في مداخل المشاة الآلية تحت المعيار EN 17352، وهو المرجع الصحيح لسلامة البوابات الدوارة والبوابات السريعة والبوابات المتأرجحة، بينما تقع أبواب المشاة الآلية تحت EN 16005. وذكر المعيار الخاطئ في المواصفة خطأ شائع ويمكن تجنبه.

وعند الغلاف نفسه، عالج الفتحات التي ليست أبواباً: أبواب الخدمة المتدحرجة، ومنصات التحميل، وغرف المعدات، ومنافذ السطح، وزجاج الدور الأرضي. ومنصات التحميل تحديداً تُستبعد عادة من نطاق التحكم في الدخول ثم تصبح المسار الذي يستخدمه الجميع، ولهذا تنتمي إلى جدول الطبقات جنباً إلى جنب مع الردهة الرئيسية.

داخل الغلاف يتوقف الأمن عن كونه مسألة حدود ويصبح مسألة تدرج. عرّف النطاقات وفق شدة الأثر — عام، وموظفون، ومقيّد، وعالي الحساسية — ثم اجعل متطلب التحقق يتصاعد عند الانتقال بين النطاقات لا عند كل باب.

يعرّف المعيار EN/IEC 60839-11-1 درجات أمنية من 1 إلى 4 لأنظمة التحكم الإلكتروني في الدخول، ويمكن تطبيق هذه الدرجات لكل نقطة دخول على حدة. وهذا يمنحك طريقة واضحة للتعبير عن النية في المواصفة: درجة لأبواب المحيط، ودرجة أعلى للمناطق المقيدة، دون تسمية منتج بعينه. واقرن ذلك ببيان سياسة يحدد أين يلزم التحقق بعاملين، وأين يُطبق منع الدخول المتكرر، وأي الأبواب يجب أن تُراقب لا أن يُتحكم بها فقط.

وابقِ نظرة التدقيق حاضرة أثناء التقسيم. فالباب الذي يُتحكم به دون مراقبة لا ينتج دليلاً على وقوع خلل، وحدّ النطاق الذي يمكن الالتفاف حوله عبر درج داخلي ليس حداً أصلاً. امشِ المسار على المخططات قبل أن يُبنى.

لا تتصرف الطبقات كمنظومة إلا إذا وصلت الإنذارات والفيديو وأحداث الدخول إلى مكان واحد بساعة واحدة. لذا اشترط مزامنة الوقت عبر جميع الأنظمة الفرعية، وربط كل إنذار بالكاميرات التي تغطيه، والقدرة على إخراج سجل زمني موحد للحادثة. فبدون ذلك يجد المشغّل نفسه يوفّق بين ثلاثة خطوط زمنية يدوياً بينما الحادثة ما تزال جارية.

وهناك نمطا فشل يستحقان تحوطاً صريحاً. الأول هو السماكة الموحدة: تطبيق المستوى نفسه من الحماية في كل مكان، فيُصرف أكثر من اللازم عند النقاط منخفضة الأثر وأقل من اللازم حيث يهم الأمر. والثاني هو فجوة الإنشاء: بوابة المقاولين، وخط السور المؤقت، وفترة التشغيل التجريبي التي تُعطَّل فيها أنظمة الكشف ولا تكون خطة الاستجابة قد وُجدت بعد. وكلاهما ينتمي إلى المواصفة، لأن أياً منهما لن يظهر في نشرة فنية لمنتج.

لا يكون التصميم الطبقي قابلاً للإلزام إلا إذا دُوّن ما يلي:

• زمن الاستجابة المتفق عليه بوصفه افتراضاً تصميمياً، مع مراجعة ميزانية الإعاقة لكل طبقة مقابله.
• جدول طبقات يبيّن لكل طبقة ما إذا كانت تردع أو تكشف أو تعيق أو تستجيب، والإجراء الذي يحقق ذلك.
• معالجة هندسة مسار الوصول بوصفها عنصراً تصميمياً: السرعة القابلة للتحقق، ومسافة الأمان، وضبط الوقوف، وخطوط النظر.
• تعريف خط الحدود بعناصره الأربعة: العنصر المادي وعنصر الكشف وعنصر التقييم والمنطقة الخالية، مع نقل المنطقة الخالية إلى التزامات الصيانة.
• تحديد كشف التسلل المحيطي بالأداء: احتمالية الكشف عبر سيناريوهات عبور محددة وحد أقصى للإنذارات المزعجة، ويُثبت كلاهما في اختبار قبول ميداني.
• تحديد الكاميرات وفق فئة متطلب تشغيلي ومستوى هدف حسب IEC 62676-4 مع ذكر الإصدار، إضافة إلى الإنارة والإضاءة تحت الحمراء اللازمة.
• تعريف تسلسل دخول المركبات: انتظار خارج الطريق العام، وتحقق من الهوية، وموضع فحص، وحواجز متعاشقة، وحاجز منع نهائي مصنّف، وسلوك التعاشق عند انقطاع الكهرباء وإنذار الحريق والتجاوز اليدوي.
• تحديد نقاط الحراسة بفئة مقاومة طلقات ومعيار محددين، لا بعبارة مضاد للرصاص.
• تحديد معدات التحكم في مداخل المشاة وفق EN 17352، مع إحالة الأبواب الآلية إلى EN 16005 عند الاقتضاء.
• تعريف النطاقات الداخلية وفق شدة الأثر، مع إسناد درجة EN/IEC 60839-11-1 لكل نقطة دخول وسياسة معلنة للتحقق بعاملين ومنع الدخول المتكرر ومراقبة الأبواب.
• اشتراط مزامنة الوقت وربط الإنذار بالكاميرا وسجل زمني موحد للحادثة عبر الأنظمة الفرعية.
• جعل الترتيبات الأمنية أثناء الإنشاء والتشغيل التجريبي مخرجاً صريحاً من مخرجات العقد.