Wyniki wyszukiwania - BazTech

1

Poważne awarie i zagrożenia terrorystyczne instalacji chemicznych (1) - metody oceny podatności na zagrożenia

Michalik J. S., Borysiewicz M. J.

Bezpieczeństwo Pracy : nauka i praktyka

|

2009

|

nr 1

2-5

PL

Możliwe skutki terroryzmu chemicznego określono na podstawie przykładów niektórych katastrofalnych poważnych awarii przemysłowych oraz ocen wykonanych przez Agencję Ochrony Środowiska USA (EPA). Omówiono zasady przeciwdziałania możliwym, wskutek aktów terroru poważnym awariom, polegające na wykonaniu analiz podatności zabezpieczeń (SVA), co pozwala na określenie podatnych na działania terrorystyczne "słabych" punktów stacjonarnych instalacji przemysłowych, sieci rurociągów lub systemów sterowania i systemów informatycznych. Przedstawiono zalecane do wykorzystania w Polsce metody i narzędzia przeciwdziałania terrorystycznym zagrożeniom poważnymi awariami zakładów chemicznych; opracowane w USA. Są to dwie metody dotyczące analiz podatności instalacji chemicznych i oceny zabezpieczeń - metoda opracowana przez CCPS (Center for Chemical Process Safety) oraz metoda opracowana przez SOCMA (Synthetic Organic Chemical Manufacturers Association). W odniesieniu do cyberbezpieczeństwa i zabezpieczeń komputerowych systemów sterowania oraz systemów informatycznych jest to podejście obejmujące systemowy profil ochrony przemysłowego systemu sterowania (SPP) oraz metodykę analizy i oceny bezpieczeństwa systemów sterowania STOE (system target of evaluation) oraz metoda analiz podatności systemów technologii informacji CVSS (wspólny system punktowania podatności).

EN

The article briefly discusses potential consequences of chemical terrorism using several major accidents as examples and estimations made by the US Environmental Protection Agency. It discusses the principles of preventing possible industrial major accidents - results of a terrorist attack - using security vulnerability analysis (SVA). SVA makes it possible to determine weak points of chemical installations, pipeline networks, computer control and information systems that are vulnerable to terrorist activities. The article also presents methods and tools developed in the USA, following potential terrorist threats, for preventing major accidents in industrial chemical establishments. Those methods and tools are recommended for Poland; they are two methods of analysing the vulnerability of chemical installation and assessing their security: one was developed by the Center for Chemical Process Safety (CCPS), the other one by the Synthetic Organic Chemical Manufacturers Association (SOCMA). The system protection profile (SPP), the system target of evaluation (STOE) and the common vulnerability scoring system (CVSS) are used to ensure cybersecurity of computer industrial control (ICS) and IT networks.

2

Poważne awarie i zagrożenia terrorystyczne instalacji chemicznych (2) - zintegrowany system zarządzania ryzykiem

Michalik J. S., Borysiewicz M. J.

Bezpieczeństwo Pracy : nauka i praktyka

|

2009

|

nr 2

10-13

PL

Efektywne zarządzanie bezpieczeństwem procesowym oraz ochroną przed zagrożeniami terrorystycznymi zakładów chemicznych wymaga integracji działań w obu tych obszarach, integracji określonych procedur i narzędzi stosowanych w analizie zagrożeń procesowych (PHA) oraz w analizie podatności zabezpieczeń (SVA). Występuje w nich wiele elementów wspólnych lub podobnych. Przedstawione w tym artykule zalecenia dotyczą: zapobiegania procesowym oraz umyślnym przyczynom poważnych awarii; zarządzania integralnością procesu i sprzętu z uwzględnieniem ich podatności na zagrożenia terrorystyczne; opracowania zintegrowanych planów operacyjno-ratowniczych, uwzględniających dodatkowe zagrożenia; zapewnienia bezpieczeństwa kontaktów z osobami spoza zakładu oraz zapewnienia bezpieczeństwa podczas przebywania środków transportu substancji niebezpiecznych w zakładzie.

EN

An effective management of process safety and of prevention against terrorist hazard in chemical establishments requires an integration of activities in both these areas, an integration of specific procedures and tools used in process hazard analysis (PHA) and in security vulnerability analysis (SVA). There are many common or similar elements and items in both cases. Recommendations on the integrated approach concern: preventing process and terrorist causes of major accidents; managing the integrity of processes and devices considering their susceptibility to terrorist threats; developing integrated emergency plans taking into account additional threats; ensuring the security of contacts with people from outside of the establishment and ensuring safety and security when means of transport with dangerous chemicals are present in an establishment.

3

Cyberbezpieczeństwo przemysłowych systemów sterowania

Borysiewicz M. J., Michalik J. S.

Bezpieczeństwo Pracy : nauka i praktyka

|

2007

|

nr 10

8-11

PL

Jednym z istotnych zagadnień zarządzania bezpieczeństwem instalacji chemicznych w aspekcie ochrony przed działaniami terrorystycznymi i sabotażowymi jest zapewnienie cyberbezpieczeństwa systemów informatycznych wykorzystujących sieci komputerowe. W artykule przedstawiono informacje o opracowaniach zawierających wytyczne i zalecenia dotyczące cyberbezpieczeństwa, omówiono zasady cyberbezpieczeństwa w odniesieniu do przemysłowych systemów sterowania (ICS - Industrial Control Systems), w szczególności zagadnienia stosowania systemowego profilu ochrony (SPP). Ważnym instrumentem oceny i zapewnienia bezpieczeństwa ICS jest metodyka STOE (System Target of Evaluation - systemowy obiekt oceny). Przedstawiono zakres STOE, rodzaje podatności i zabezpieczeń oraz założenia dotyczące bezpiecznego użytkowania ICS.

EN

Assurance of cybersecurity of informatics systems using computer networks is an important aim of chemical installations safety management in the context of protection against terrorist or sabotage acts. The article presents and discusses information on published documents containing the guidelines and recommendations concerning cybersecurity, and the principles of cybersecurity of the Industrial Control Systems (ICSs), especially application of the System Protection Profile (SPP). Also discussed is the System Target of Evaluation method (STOE), a very important tool for assessing assuring ICS's security, its scope, vulnerabilities, protection measures as well as the assumptions for secure use of ICSs.