3.1. АУ ФЗ и оценка уязвимости ФЗ проводятся с использованием экспертного метода анализа уязвимости:
- комиссиями Госатомнадзора России;
- комиссиями, назначенными администрацией ОИАЭ для проведения АУ ФЗ ОИАЭ.
Комиссии Госатомнадзора России назначаются:
- указаниями Начальника Госатомнадзора России или его заместителей (если мероприятия по проведению АУ ФЗ и оценке уязвимости ФЗ организуются и проводятся Госатомнадзором России);
- приказами (указаниями) руководителя межрегионального территориального округа Госатомнадзора России (если мероприятия по проведению АУ ФЗ и оценке уязвимости ФЗ организуются и проводятся межрегиональным территориальным округом Госатомнадзора России).
В состав комиссий рекомендуется включать сотрудников специализированных организаций, имеющих лицензии Госатомнадзора России на экспертизу видов деятельности в области использования атомной энергии (в части обеспечения физической защиты).
3.2. При работе комиссий должна обеспечиваться защита конфиденциальной информации в соответствии с требованиями законодательства Российской Федерации.
3.3. АУ ФЗ проводится с использованием ФУ, приведенных в таблицах П.2.1 и П2.2 приложения 1.
3.4. Экспертный метод АУ предусматривает следующие действия при проведении АУ ФЗ и оценки уязвимости ФЗ ОИАЭ:
- составление программы проведения АУ и оценки уязвимости ФЗ;
- анализ внешних и внутренних угроз по Перечню внешних и внутренних угроз ОИАЭ;
- анализ уязвимых мест ОИАЭ по Перечню уязвимых мест ОИАЭ;
- анализ проекта ФЗ;
- определение перечня ФУ для проведения АУ ФЗ ОИАЭ;
- определение показателей веса ФУ и показателей реального состояния ФУ;
- обработка результатов экспертных оценок с целью определения уязвимых мести оценки уязвимости ФЗ;
- анализ соответствия состояния ФЗ требованиям к ФЗ;
- составление акта оценки уязвимости ФЗ ОИАЭ.
3.5. Порядок проведения анализа и оценки уязвимости физической защиты приведен в приложении 1.
3.6. Пример проведения оценки уязвимости физической защиты дан в приложении 2.
3.7. Результаты оценки уязвимости ФЗ документируются актом, требования к структуре и содержанию которого изложены в приложении 3.