7. Результаты анализа уязвимости служат исходными данными для создания (совершенствования) системы физической защиты радиационных объектов в организации.
8. Руководителю организации рекомендуется проводить анализ уязвимости в следующих случаях:
1) при создании (совершенствовании) системы физической защиты радиационных объектов;
2) при изменении основных угроз ядерно- и радиационно опасным объектам и типовых моделей нарушителей на федеральном и региональном уровнях на основании информации, полученной от территориальных органов безопасности;
3) при изменении условий эксплуатации радиационных источников и пунктов хранения и обращения с радиоактивными веществами, радиоактивными отходами;
4) при реконструкции радиационных объектов, изменении их расположения и количества в организации.
9. Для проведения анализа уязвимости руководителю организации рекомендуется создать рабочую группу, в состав которой включить:
1) представителей персонала физической защиты, включая представителей руководства подразделения сил охраны;
2) специалистов организации, компетентных в вопросах функционирования радиационного объекта, его потенциально опасных участков и критических элементов;
3) представителей специализированной организации, выполняющей анализ уязвимости (в случае привлечения такой организации по решению руководителя организации);
4) специалистов в области радиационной, технической (технологической), пожарной безопасности, учета и контроля радиоактивных веществ и радиоактивных отходов.
В состав рабочей группы также могут включаться представители территориальных органов внутренних дел и территориальных органов безопасности.
10. Рекомендуется разработать план (программу) проведения анализа уязвимости, устанавливающий сроки его проведения.
11. Рекомендуется, чтобы основными этапами проведения анализа уязвимости были:
1) обследование организации;
2) определение угроз;
3) определение модели нарушителей.
12. Рекомендуется, чтобы руководитель рабочей группы, ее состав, задачи и план (программа) проведения анализа уязвимости утверждались руководителем организации.
13. По результатам анализа уязвимости рекомендуется разрабатывать документы, определяющие перечень и границы радиационных объектов, находящихся в организации, и модель нарушителей.
14. В случае если радиационные объекты расположены на территории ядерного объекта, анализ уязвимости может проводиться в рамках анализа уязвимости ядерного объекта. Результаты анализа уязвимости рекомендуется включать в отчет по анализу уязвимости ядерного объекта в виде отдельного раздела или ссылок на соответствующие документы.