Poważne awarie i zagrożenia terrorystyczne instalacji chemicznych (1) - metody oceny podatności na zagrożenia

• Autorzy: Michalik J. S. , Borysiewicz M. J.

Warianty tytułu

EN

Major accidents and terroristic hazards in chemical installations (1) - methods of assessing vulnerability to threats

• Języki publikacji: PL

Abstrakty

PL

Możliwe skutki terroryzmu chemicznego określono na podstawie przykładów niektórych katastrofalnych poważnych awarii przemysłowych oraz ocen wykonanych przez Agencję Ochrony Środowiska USA (EPA). Omówiono zasady przeciwdziałania możliwym, wskutek aktów terroru poważnym awariom, polegające na wykonaniu analiz podatności zabezpieczeń (SVA), co pozwala na określenie podatnych na działania terrorystyczne "słabych" punktów stacjonarnych instalacji przemysłowych, sieci rurociągów lub systemów sterowania i systemów informatycznych. Przedstawiono zalecane do wykorzystania w Polsce metody i narzędzia przeciwdziałania terrorystycznym zagrożeniom poważnymi awariami zakładów chemicznych; opracowane w USA. Są to dwie metody dotyczące analiz podatności instalacji chemicznych i oceny zabezpieczeń - metoda opracowana przez CCPS (Center for Chemical Process Safety) oraz metoda opracowana przez SOCMA (Synthetic Organic Chemical Manufacturers Association). W odniesieniu do cyberbezpieczeństwa i zabezpieczeń komputerowych systemów sterowania oraz systemów informatycznych jest to podejście obejmujące systemowy profil ochrony przemysłowego systemu sterowania (SPP) oraz metodykę analizy i oceny bezpieczeństwa systemów sterowania STOE (system target of evaluation) oraz metoda analiz podatności systemów technologii informacji CVSS (wspólny system punktowania podatności).

EN

The article briefly discusses potential consequences of chemical terrorism using several major accidents as examples and estimations made by the US Environmental Protection Agency. It discusses the principles of preventing possible industrial major accidents - results of a terrorist attack - using security vulnerability analysis (SVA). SVA makes it possible to determine weak points of chemical installations, pipeline networks, computer control and information systems that are vulnerable to terrorist activities. The article also presents methods and tools developed in the USA, following potential terrorist threats, for preventing major accidents in industrial chemical establishments. Those methods and tools are recommended for Poland; they are two methods of analysing the vulnerability of chemical installation and assessing their security: one was developed by the Center for Chemical Process Safety (CCPS), the other one by the Synthetic Organic Chemical Manufacturers Association (SOCMA). The system protection profile (SPP), the system target of evaluation (STOE) and the common vulnerability scoring system (CVSS) are used to ensure cybersecurity of computer industrial control (ICS) and IT networks.

Słowa kluczowe

PL

zagrożenie terrorystyczne; awaria; instalacje chemiczne

EN

terroristic hazard; failures; chemical instalation

• Wydawca: Centralny Instytut Ochrony Pracy - Państwowy Instytut Badawczy
• Czasopismo: Bezpieczeństwo Pracy : nauka i praktyka
• Rocznik: 2009
• Tom: nr 1
• Strony: 2--5
• Opis fizyczny: Bibliogr. 15 poz., rys.

Twórcy

autor

Michalik J. S.

autor

Borysiewicz M. J.

• Centralny Instytut Ochrony Pracy - Państwowy Instytut Badawczy, Zakład Zagrożeń Chemicznych, Pyłowych i Biologicznych, 00-701 Warszawa, ul. Czerniakowska 16, tel. [phone],

Bibliografia

• [1] J. S. Michalik, M. J. Borysiewicz Przeciwdziałanie zagrożeniom umyślnymi poważnymi awariami przemysłowymi wskutek aktów terroru. Konferencja „Nowe wyzwania BHP i REACH w branży chemicznej”, Zachodniopomorski Klaster Chemiczny „Zielona Chemia”, Zakłady Chemiczne Police S.A., Międzynarodowe Targi Szczecińskie, Szczecin, 21.–22. 02. 2008
• [2] M. J. Borysiewicz, J. S. Michalik Metody przeciwdziałania terrorystycznym zagrożeniom poważnymi awariami instalacji chemicznych. Konferencja naukowa „Zarządzanie bezpieczeństwem – wyzwania XXI wieku”, Wyższa Szkoła Zarządzania i Prawa im. H. Chodkowskiej w Warszawie, Kazimierz Dolny, 27.–28. 03. 2008 r. Pr. zb. pod red. M. Lisieckiego. Wydawnictwo WSZiP im. H. Chodkowskiej. Wyd. II rozszerzone, Warszawa 2008, s. 423-442
• [3] J. S. Michalik, M. J. Borysiewicz Zagrożenia terrorystyczne. Metody i narzędzia ochrony instalacji chemicznych. „Chemia Przemysłowa”, 2(377)2008, s. 42-46
• [4] Guidelines for Analyzing and Managing the Security Vulnerabilities of Fixed Chemical Sites. CCPS – Center for Chemical Process Safety of the American Institute of Chemical Engineers, New York, August 2002
• [5] M. Borysiewicz Zagrożenia terrorystyczne (Metody oszacowania ryzyka w analizach podatności instalacji chemicznych na zagrożenia terrorystyczne). „Chemia Przemysłowa”, 2(281)2005, s. 40-42
• [6] J.S. Michalik, M. Borysiewicz, A. Wasiuk Metodyka zintegrowanych ocen ryzyka poważnych awarii i zagrożeń terrorystycznych zakładów chemicznych. Opracowanie metody analizy zagrożenia i podatności na uszkodzenia instalacji procesowej w wyniku działań terrorystycznych i sabotażu. Oprac. wewn. CIOP-PIB, Warszawa, listopad 2005
• [7] SOCMA SVA Manual. Manual on Chemical Site Security Vulnerability Analysis. Methodology and Model. Synthetic Organic Chemical Manufacturers Association, Washington DC, November 2002
• [8] J. S. Michalik, M. J. Borysiewicz Metoda oceny odporności obiektów i zarządzania podatnością SOCMA – narzędzie przeciwdziałania terrorystycznym zagrożeniom poważnymi awariami instalacji chemicznych. VII Konferencja Naukowo-Techniczna „Bezpieczeństwo techniczne w przemyśle chemicznym”, BMP Sp. z o.o., Zakłady Azotowe Kędzierzyn S.A. Zakopane, 9-10 06. 2008 r. http://www.chemia.e-bmp.pl/index.php?art=1189
• [9] J. S. Michalik, M. Borysiewicz, A. Gajek Metodyka zintegrowanych ocen ryzyka poważnych awarii i zagrożeń terrorystycznych zakładów chemicznych. Opracowanie metody selekcji, obliczania i rankingu wskaźników rozwiązań inżynieryjnych i organizacyjnych stacjonarnych instalacji chemicznych, na potrzeby zarządzania odpornością na niebezpieczne scenariusze spowodowane działaniami terrorystycznymi. Oprac. wewn. CIOP-PIB, Warszawa, listopad 2007
• [10] M. J. Borysiewicz, J. S. Michalik Cyberbezpieczeństwo przemysłowych systemów sterowania. „Bezpieczeństwo Pracy”, 10(433)2007, s. 8-11
• [11] National Institute of Standards & Technology. System Protection Profile – Industrial Control Systems – Version 1.0. April, 2004 www.isd.mel.nist.gov/projects/processcontrol/ SPP-ICSv1.0.doc
• [12] M. Schiffman, G. Eschelbeck, D. Ahmad, A. Wright, S. Romanosky CVSS: A Common Vulnerability Scoring System. National Infrastructure Advisory Council (NIAC), 2004
• [13] A Complete Guide to the Common Vulnerability Scoring System. Version 2.0. FIRST – Forum of Incident Response and Security Teams. http://www.first.org/cvss/cvss-guide.html#i1
• [14] J. S. Michalik, M. J. Borysiewicz, A. Wasiuk Metodyka zintegrowanych ocen ryzyka poważnych awarii i zagrożeń terrorystycznych zakładów chemicznych. Opracowanie zasad prowadzenia ocen rozwiązań inżynieryjnych i organizacyjnych dotyczących niebezpiecznych scenariuszy w stacjonarnych instalacjach chemicznych z uwzględnieniem istniejących interfejsów z instalacjami transportu i przeładunku substancji niebezpiecznych oraz systemów informatycznych w aspekcie ochrony przed działaniami terrorystycznymi i sabotażowymi. Oprac. wewn. CIOP-PIB, Warszawa, listopad 2006
• [15] J. S. Michalik, M. J. Borysiewicz, Ł. Czerski Metodyka zintegrowanych ocen ryzyka poważnych awarii i zagrożeń terrorystycznych zakładów chemicznych. Opracowanie rozwiązań w zakresie ochrony instalacji przed niepożądanymi działaniami stron trzecich (w szczególności aktami terroru i sabotażu) w zakładach chemicznych. Oprac. wewn. CIOP-PIB, Warszawa, listopad 2007