Wpływ poziomu ochrony informacji na wymagania nienaruszalności bezpieczeństwa

• Autorzy: Barnert T. , Piesik E. , Śliwiński M.

Warianty tytułu

EN

The impact of the information security level on the safety integrity requirements

• Konferencja: Zastosowanie komputerów w nauce i technice 2014 (XXIV; 2014; Gdańsk, Polska)
• Języki publikacji: PL

Abstrakty

PL

W referacie przedstawiono zagadnienia związane z etapem analizy i oceny ryzyka obiektu technicznego podwyższonego ryzyka. Opisano metody określania wymagań na nienaruszalność bezpieczeństwa SIL zidentyfikowanych funkcji bezpieczeństwa. Funkcje takie realizowane są przez systemy E/E/PE (BPCS i/lub SIS) i są częścią systemu bezpieczeństwa składającego się z wielu warstw zabezpieczeniowo-ochronnych. Zarówno w metodach jakościowych, jak i pół-ilościowych wyznaczenie wymaganego SIL opiera się na kilku podstawowych parametrach ryzyka. Są one związane z częstością wystąpienia zdarzenia awaryjnego oraz jego potencjalnymi konsekwencjami. W związku z tym, iż coraz częściej systemy techniczne budowane są w oparciu o architekturę rozproszoną, pojawiają się nowe zagrożenia, które do tej pory nie były uwzględnianie w analizach ryzyka. Mogą one mieć wpływ zarówno na zwiększenie częstości wystąpienia zdarzeń i scenariuszy awaryjnych, jak również mogą zwiększać prawdopodobieństwo niewypełnienia funkcji związanej z bezpieczeństwem na przywołanie. Oba te zagadnienia powinny być uwzględnione w procesie przypisania wymaganego poziomu nienaruszalności bezpieczeństwa do funkcji. Zaproponowano rozszerzenie stosowanych obecnie metod o aspekty związane z uwzględnieniem poziomu ochrony informacji systemu technicznego.

EN

The paper presents the issues related to the risk assessment process of a technical object. It describes methods for determining the safety integrity requirements (SIL) for the identified safety functions. Such functions are performed by the E/E/PE (BPCS and/or SIS) system, and are part of the safety-related system included in the layers of protection concept. A required SIL determination using the methods based on qualitative and semi-quantitative analysis are related to the several basic parameters of risk. They are associated with the frequency of occurrence of a dangerous event and its potential consequences. Due to the fact that more and more technical systems are built based on a distributed architecture, there are some new threats that have not yet been taken into account in the risk analysis. They can affect both the increase in the incidence of events and risk scenarios, and can increase the probability of failure of safety-related functions for reference. Both of these issues should be taken into account in the assignment of the required safety integrity level for the safety-related functions. The paper proposes extension of the currently used methods of functional safety analyses. It can be done with inclusion of the level of information security assigned to the technical system.

Słowa kluczowe

PL

bezpieczeństwo funkcjonalne; SIL; ochrona informacji

EN

functional safety; SIL; information security

• Wydawca: Wydział Elektrotechniki i Automatyki Politechniki Gdańskiej
• Czasopismo: Zeszyty Naukowe Wydziału Elektrotechniki i Automatyki Politechniki Gdańskiej
• Rocznik: 2014
• Tom: Nr 40
• Strony: 23--27
• Opis fizyczny: Bibliogr. 10 poz., rys., tab.

Twórcy

autor

Barnert T.

• Politechnika Gdańska, ul. G. Narutowicza 11/12, 80-952 Gdańsk tel: [phone] fax: [phone]

autor

Piesik E.

• Politechnika Gdańska, ul. G. Narutowicza 11/12, 80-952 Gdańsk tel: [phone] fax: [phone]

autor

Śliwiński M.

• Politechnika Gdańska, ul. G. Narutowicza 11/12, 80-952 Gdańsk tel: [phone] fax: [phone]

Bibliografia

• 1. Barnert T., Kosmowski K.T., Śliwiński M., „A method for including the security aspects in the functional safety analysis of distributed control and protection systems”, Proceedings of European Safety & Reliability Conference, Rhodos, Greece, 2010
• 2. Barnert T., Kosmowski K.T., Sliwinski M., Integrated functional safety and security analysis of process control and protection systems with regard to uncertainty issue, PSAM 2010, Seattle, USA, 2010
• 3. Barnert T., Kosmowski K.T., Śliwiński M., „ProSIL Software for Functional Safety Management in Life Cycle”, Journal of KONBIN nr 21(1), 2012
• 4. Barnert T., Piesik E., Śliwiński M., „Wspomagane komputerowo określanie wymaganego poziomu nienaruszalności bezpieczeństwa z wykorzystaniem autorskiej aplikacji ProSIL”, Zeszyty Naukowe Wydziału Elektrotechniki i Automatyki Politechniki Gdańskiej, Gdańsk, 2013
• 5. ISO/IEC 15408:1999: Information technology — Security techniques — Evaluation criteria for IT security Part 1-3.
• 6. ISO/IEC 17779:2000: Information technology - Code of practice for information security management.
• 7. Kosmowski K.T., Sliwinski M., Barnert T. Functional safety and security assessment of the control and protection systems, European Safety & Reliability Conference, ESREL 2006 Estoril, Taylor & Francis Group, London, 2006
• 8. Kosmowski, K.T. (Ed.), „Functional Safety Management in Critical Systems”. Gdansk University of Technology, Gdańsk, 2007
• 9. PN-EN 61508:2010. Bezpieczeństwo funkcjonalne elektrycznych/ elektronicznych/ programowalnych elektronicznych systemów wiążących się z bezpieczeństwem. Części 1-7. PKN, Warszawa
• 10. PN-EN 61511:2007. Bezpieczeństwo funkcjonalne. Przyrządowe systemy bezpieczeństwa do sektora przemysłu procesowego. Części 1-3, PKN, Warszawa