1. Министерство Юстиции США
Департамент по Правовым Программам
Национальный Институт Юстиции
НОЯБРЬ 02
НИЮ
Специальный Отчет
Метод выявления уязвимости химических объектов США
2. Министерство Юстиции США
Департамент по Правовым Программам
810 Seventh Street N.W.
Washington, DC 20531
Джон Ашкрофт
Министр Юстиции
Дебора Дж. Даниэлс
Помощник Министра Юстиции
Сара В. Харт
Директор Национального Института Юстиции
Это и другие издания, а также
документы Министерства юстиции,
Департамента по правовым
программам и НИЮ можно найти на
следующих сайтах:
Департамент по правовым программам Национальный Институт Юстиции
http://www.ojp.usdoj.gov http://www.ojp.usdoj.gov/nij
3. НИЮ
НОЯБРЬ 02
Метод выявления уязвимости
химических объектов США
NCJ 195171
4. НИЮ Сара В. Харт
Директор
Выводы и заключения исследования, приведенные здесь являются
авторскими и не отражают официальную позицию или политику
Министерства Юстиции США.
Данное изучение было проведено Национальными лабораториями
Сандии по межведомственному соглашению 1997-LB-R-007.
Национальный Институт Юстиции является составляющей
Департамента по правовым вопросам, который также включает в себя
Бюро Правового Содействия, Бюро Правовой Статистики,
Департамент правосудия по делам несовершеннолетних и превенции
делинквентности и Департамент по жертвам преступлений.
5. НОЯБРЬ 02
Метод выявления уязвимости
химических объектов США
NCJ 195171
6. Предисловие
Данный специальный отчет представляет обзор прототипной методики для оценки безопасности
химических объектов на территории Соединенных Штатов. Данная методика оценки уязвимости
определяет и дает оценку потенциальной угрозе системе безопасности, рискам и уязвимости и
стимулирует объекты химической промышленности на усовершенствование их системы
безопасности.
Национальный институт Юстиции разработал методику оценки уязвимости совместно с отделом
энергетики Национальных лабораторий Сандии. Сотрудники Национальных лабораторий Сандии
являются признанными специалистами в вопросах безопасности и антитерроризма и обладают
обширным опытом по защите ядерного оружия и радиоактивных материалов. Национальные
лаборатории Сандии разработали методики оценки уязвимости для других важных компонентов
инфраструктуры, включая плотины, водозаборные объекты и исправительные учреждения.
Во время разработки, испытания и подтверждения методики оценки, сотрудники
Национального Института Юстиции и Национальных лабораторий Сандии:
• Собрали и просмотрели информацию по угрозам, рискам и уязвимости связанные с
химическими объектами, включая принятую в настоящее время практику по защите в
химической промышленности.
• Провели встречи и обсуждения с рядом представителей отрасли, правительства, гражданских и
частных лиц.
• Создали интерактивный сайт, чтобы сообщать о проделываемой работе и дать возможность
желающим высказать свои замечания.
• Тщательно осмотрели химические объекты.
Использование методики оценки уязвимости ограничивается предотвращением или смягчением
террористических или преступных действий, которые могли бы нанести значительный удар по
государству, такой как потеря химикатов, жизненно важных для национальной безопасности или
экономики. Или могли бы оказать серьезное воздействие на населенные территории, такое как
выброс вредных веществ, который бы скомпрометировал защищенность объекта, вызвал
загрязнение прилегающей территории, или травмировал или привел к смерти сотрудников
предприятия, или населения близ лежащих населенных пунктов. Она направлена на физическую
защиту неподвижных объектов, но не касается проблем кибернетической и транспортной
безопасности. Соответствующая информация по этим проблемам может быть найдена на сайте
Национального Института Юстиции: http://www.ojp.usdoj.gov/nij
Национальный институт юстиции признательно представителям химической промышленности за
весомое сотрудничество, которые предоставили доступ и неоценимую помощь в разработке
данной методики оценки уязвимости. Данный проект также воспользовался предложениями
других структур Министерства Юстиции, Управления Внутренней Безопасности, Министерства
энергетики, Управления по охране окружающей среды, Министерства транспорта,
многочисленных организаций и частных лиц. Такая коллективная деятельность создала
эффективную и надежную методику для усовершенствования безопасности наших национальных
химических объектов.
Сара В. Харт
Директор
Национального Института Юстиции
1
7. Обзор прототипной МОУ
Прототипная модель оценки уязвимости (МОУ) разработанная для данного проекта является
систематическим, основанном на риске подходе, при котором риск – является функцией
серьезности последствий чрезвычайной ситуации, вероятность атаки противника и вероятность
удачи противника в создании чрезвычайной ситуации. С этой целью МОУ анализирует:
Риск есть функция S, LA, и LAS, где
S= серьезность последствий ситуации.
LA= вероятность атаки противника
Ls= вероятность атаки противника и
серьезность последствий ситуации
LAs= Вероятность успеха противника в
осуществлении чрезвычайной ситуации.
МОУ сравнивает относительные риски безопасности. Если считается, что риск неприемлемый,
могут быть разработаны рекомендации для мероприятий по снижению рисков. Например,
серьезность последствий может понижаться несколькими путями, таким как снижение
имеющегося количества опасных материалов или метоположения химических предприятий
подальше от населенных районов. Хотя характеристики противника обычно вне контроля
химических предприятий, они могут предпринять шаги, чтобы сделать себя менее
привлекательной целью и снизить вероятность атаки на свои территории. Снижение количества
имеющихся опасных материалов также может сделать химические объекты менее
привлекательными для атаки. Наиболее общим подходом, однако, в снижении вероятности успеха
противника в создании чрезвычайной ситуации является усиление защитных мер против особых
сценариев действия атаки противника.
Поскольку каждая чрезвычайная ситуация вероятно имеет свои собственные последствия,
противника, вероятность атаки, сценарий действия атаки и вероятность успеха противника,
необходимо определить риск для каждой комбинации факторов риска.
Хотя МОУ обычно используется для некоторых или всех химических объектов, которым
требуется предоставлять планы управления рисками (ПУРы), еѐ также можно использовать для
чрезвычайных ситуаций с небольшими последствиями, по сравнению с теми, которые описаны в
ПУРах.
МОУ имеет 12 основных этапов:
1. Отбор необходимых объектов для оценки уязвимости.
2. Определение проекта.
3. Характеристика объекта.
4. Установление уровней серьезности опасности
5. Оценка угроз.
6. Очередность угроз.
7. Подготовка к анализу объекта.
8. Осмотр объекта
9. Анализирование эффективности системы.
10. Анализирование рисков.
11. Составление рекомендаций для снижения рисков.
12. Подготовка Окончательного отчета
Более подробное обсуждение этапов МОУ вы найдете в следующих главах.
Диаграмма МОУ
12 этапов описываются в следующей диаграмме (Приложение 1), подробные объяснения каждого
этапа диаграммы представлены ниже.
2
8. Приложение 1. Диаграмма методики оценки уязвимости
для химических объектов
1. Отбор
♦ Список заводов • Список
потенциально подвергнутых Руководит Отбор
чрезвычайных
Менеджмент
оценке риска ель/руково ситуаций
♦ Исторические данные
выбросов
♦ Рабочий журнал
дитель
корпораци
1. Указание чрезвычайной
ситуации
2. Оценка последствий
• Упорядоченный
список заводов
анализируемых
последствий и чрезвычайной ситуации на риск.
♦ Стратегическое значение
2. Определение проекта
Определение проекта.
1. Цель ознакомления • Рабочий план
2. Объем ознакомления всего проекта
Руководит
ель 3. Составление графика
4. Установление
ресурсов
• Состав рабочей
группы
5. Рабочий план всего проекта
6. Выбор рабочей
группы
3.
Планирование
♦ Чертежи завода Характеристика объекта.
♦ Анализ опасности
процессов (АОП) ♦ Разработка
1. Полный перечень вопросов для технологической
♦ План управления
проверки по информации об схемы
рисками объекта (ПУР)
объекте ♦ Химикаты в
♦ Шаблон характеристики
2. Определение узлов и закрытом цикле и их
объекта
Руководи
эксплуатационного состояния количество
♦ Схема трубной обвязки и
3. ♦ Шаблон характеристики всего ♦ Критические узлы и
КИП тель объекта
♦ Разветвленное площадки
4. Определение важных узлов Полный рабочий
управление комплексным
5. Составление "дерева отказов" план по
процессом
контроля технологического процесса характеристике
6. Создание диаграммы
управления процессом для
критических узлов
Установление уровней степени
♦ Список чрезвычайных
серьезности ♦ Уровень
серьезности для
ситуаций
♦ Анализ последствий для
прилегающей территории
♦ таблица основной
Руководит
ель
1. Установление уровней
степени серьезности
2. сумма уровней степени
критических нужд
Полный рабочий
план безопасности
степени серьезности серьезности (S) для
чрезвычайных ситуаций
3
9.
Описание основной
опасности ♦ Описание угрозы
♦ План оценки угрозы Оценка угроз. характерной для
♦ Информация по угрозе, участка
характерная для
корпорации/участка Руководите
ль
1. Оценка угроз.
2. Описание групп противников
3. Оценочная вероятность атаки
♦ Вероятность атаки
(LA).
♦ Рабочие планы
(LA).
♦ Вероятность атаки Очередность сценариев ♦ Классификационный
(LA). ♦ Серьезность (S) шаблон Ls характерный
для участка
♦ Основной Ls 1. Создание Ls
классификационный
шаблон
Руководите
ль классификационного шаблона
2. Создание вероятности
♦ Вероятность серьезности
(Ls).
♦ Очередность сценариев
серьезности (Ls).
3. Итог очередности сценариев
♦ Чертежи, отчеты,
анализ опасных
производственных Подготовка к анализу ♦ Полная технологическая
факторов ♦ карта все го предприятия
Технологическая карта ♦ Таблицы определения
завода 1. Создание таблиц
уровней LAS характерные
♦ Основные
определительные Руководите
ль определения уровня LAS
2. Создание
классификационного шаблона
для промплощадки
♦ Классификационный
таблицы LAS шаблон определения
♦ Основной риска 3. Технологическая карта риска, характерный для
классификационный всего завода участка
шаблон риска
4. Обзор
промплощадк
и
Осмотр производственной
площадки Утвержденная
технологическая схема
♦ Чертежи, анализ для физической защиты,
1. Осмотр производственной
опасных
производственных
факторов
Рабочая
группа площадки.
2. Обзор результатов опасных
управления
технологическим
процессом, безопасности
♦ Технологическая производственных факторов. и уменьшения
карта всего завода 3. Рассмотрение воздействия на
технологической карты всего окружающую среду.
завода Информация
4. Обзорная экскурсия по всему коллективного доступа
заводу. ♦ Рабочая схема сил
безопасности
4
10.
5. Анализ
Эффективность системы
анализа
♦ Утвержденная рабочая
схема ♦ Законченная рабочая
1. Развитие сценариев
♦ Информация схема
противника. 2. Построение
коллективного доступа ♦ Последовательная схема
♦ Таблицы определения
последовательной схемы
действий противника
уровней LAS
характерные для
промплощадки
Рабочая
группа действий противника
(дополнительно)
3. Список защитных
(дополнительно)
♦ Вероятность успеха
противника (LAS)
♦ Классификационный характеристик для сценариев
шаблон определения 4. Оценка эффективности ♦ Уязвимые
составляющие
риска, характерный для системы. 5. Обобщение
промплощадки вероятности успеха
противника (LAS)
6. Список уязвимых
составляющих
♦ Вероятность
серьезности (Ls). Анализирование рисков
♦ Вероятность успеха
Рабочая
♦ Величины риска
противника (LAS) 1. Оценка уровней
♦ Классификационный группа риска.
шаблон риска, 2. Суммарный риск
характерный для
промплощадки
6. Снижение риска
Составление рекомендаций
Список уязвимых 1. Рекомендации по
особенностям и процедурам ♦ Список рекомендаций
составляющих снижения риска. ♦ Оценки новых рисков
♦ Последовательная
схема действий
Рабочая
группа 2. Оценка эффективности
рекомендаций
Обобщение сравнения
рисков
противника 3. Оценка новых уровней
(дополнительно) риска.
♦ Величины риска
4. Сравнение величин риска
5. Обобщение рекомендаций.
7. Окончательный отчет
♦ Серьезность (S)
♦ Вероятность атаки (LA)
Подготовка окончательного
♦ Вероятность успеха
отчета
противника (LAS) ♦ Окончательный отчет
♦ Уязвимые
составляющие
♦ Величины риска
Руководите
ль 1. Создание окончательного
отчета
♦ Пакет краткого
инструктажа.
2. Создание пакета краткого
♦ Рекомендации
♦ Сравнение риска
инструктажа.
♦ Заключения
5
11. 1. Отбор необходимых объектов для оценки уязвимости.
Отбор химических объектов имеет две цели:
• Для отдельного химического объекта, отбор определяет должна ли проводиться оценка
уязвимости (ОУ).
• Для организаций с более чем одним химическим объектом, отбор определяет, какой или какие
химические объекты должен проходить ОУ и определить их очередность.
Процесс отбора основан прежде всего на возможных последствиях потенциального
террористического акта на химическом объекте.
Первый вопрос, Какое событие предпочтительней? Для информации представленной ниже
рассматривался выброс на прилегающие территории.
Второй вопрос, будет ли утрата объекта иметь значительный удар по государству. (например,
является ли это предприятие ключевым источником для жизнедеятельности химической отрасли
оборонного комплекса)? Если ответ Да, то информация по ОУ может потребовать классификации.
Третий вопрос, Имеет ли объект на промышленной площадке общий запас пороговых количеств
(ПК) или большее количество химикатов в соответствии с федеральным законом 40 CFR 68.130?
Если ответ Нет, то ОУ вероятно не потребуется, хотя, химический объект может решить сделать
ОУ по другим причинам. Для компаний у которых более чем родин химический объект процесс
отбора должен переходить на другие предприятия. Если ответ Да, то выполняется дальнейший
отбор, основанный на оценочном количестве людей, которые пострадают от сценария с самым
худшим исходом по плану управления риском (ПУР) как показано в приложении 2.
Приложение 2: Дальнейший отбор основывается на
количестве людских жертв при самом худшем исходе
сценария действия.
Оценить сколько людей пострадает от сценария с самыми худшими последствиями с
ПУР для токсичных веществ и назначить уровни.
1. Более чем 100 000
2. 10 000 – 100 000
3. 1000 – 9 999
4. менее чем 1000.
Другие факторы рассматриваемые на этапе отбора включают доступность, узнаваемость и,
важность для компании, регион и граждан.
Конечный этап отбора должен иметь очередность химических объектов, которым требуется ОУ от
уровня 1 (самый высокий) до уровня 4 (самый низкий).
2. Определение проекта.
После того как химический объект был отобран и выбран для ОУ, следующий этап – назначение
руководителя, знающего МОУ чтобы определить ОУ для объекта. Определение проекта включает
обзор цели проделываемой работы, заданий для выполнения и выделенных ресурсов, создание
графика деятельности и сбор рабочей группы, для выполнения работы. Рабочая группа может быть
той же самой которая готовила
6
12. анализ опасных производственных факторов (АОПФ) для объекта, с добавлением одного или
более человек надежных в обеспечении секретности. Определение проекта должно
документироваться в письменном виде, что может уточняться по ходу ОУ.
3. Характеристика объекта.
Первым этапом в анализе системы безопасности должно быть полное описание объекта, включая
границы производственной площади, нахождение зданий, планы цехов и характеристики
физической защиты, и процессов, которые происходят на объекте. Эта информация может быть
получена из нескольких источников, включая проектные чертежи, описаний техпроцесса, отчетов
по анализу опасных производственных факторов, ПУР, схемы трубной обвязки и КИП и при
обзоре промышленной площадки.
Характеристика инфраструктуры и процессов объекта
Характеристика объекта включает описание структуры зданий, проезжие части, инфраструктуру,
рельеф местности, погодные условия и рабочие режимы. Первый этап должен быть сбором
информации, которая будет полезной в определении потенциальной уязвимости безопасности.
Типы документации включают следующие программные и методические документы:
• Отчеты по чрезвычайным происшествиям.
• Информацию по оценке существующей угрозы.
• Результаты прошлых аудитов и обзоров состояния безопасности.
• Чертежи зданий и планы будущих конструкций.
• Планы систем обнаружения, ожидания и оценки на промплощадке.
• Производственная деятельность.
После того, как документы были собраны, должна быть выделена следующая информация по
характеристике объекта. Планы промплощадки помогут идентифицировать:
• Границы собственности объекта.
• Маршруты входа/выхода на и с объекта, включая:
- Особо уязвимые места вокруг объекта, такие как примыкающие здания, которые может
использовать снайпер, чтобы нацелиться на здание.
- Примыкающие парковки и соответствующие защитные меры по усилению безопасности.
- Местоположение зданий и характеристики (например, назначение здания, кто разрешает
доступ, и рабочие режимы или состояния).
- Характеристики существующей физической защиты.
• Доступ к системе управления технологическим процессом.
- Список уполномоченных пользователей.
- Средства и маршруты доступа.
- Защитные характеристики системы.
7
13. Описание рабочих режимов включает следующее:
• Длина и число дневных и ночных смен.
• Деятельность характерной для каждой смены и соответствующее участие системы
безопасности.
• Количество сотрудников, подрядчиков и посетителей на месте в течение каждой смены и
уровень доступа на объект в будние дни, выходные и праздники.
• Наличие системы безопасности и персонала безопасности, с учетом требований местного
законодательства.
• Погодные условия для района и времени года.
• Описание примыкающих жилых или коммерческих объектов.
• Использование периодического технологического процесса, против непрерывного
химического процесса.
Информация по структуре объекта включает материалы использованные в строительстве и
нахождение и типы дверей, ворот, лестничных площадок, коммуникаций, окон, и аварийные
выходы.
Полученная информация о режимах работы должна включать:
• Процедуры контроля входа на объект для посетителей, представителей фирм, подрядчиков и
продавцов.
• Планы эвакуации из зданий.
• Процедуры действий при аварии в случае эвакуации.
• Процедуры безопасности.
• Принципы, относящиеся к оценке сигнализации и связи с обслуживающим персоналом или
требований местного законодательства
• Особенности и процедуры техники безопасности
• Особенности и процедуры управления техпроцессом.
Чтобы знать как можно прервать техпроцесс на объекте, необходимо знать что необходимо
промплощадке для эффективной работы. Эксплуатация и месторасположение оборудования и
защитные характеристики должны быть задокументированы.
Определить список учетных химикатов для чрезвычайных событий
Список учетных химикатов можно взять из отчета по анализу опасных производственных
факторов. Переработка учетных химикатов которые относятся к чрезвычайным
происшествиям будет рассмотрен подробно.
8
14. Шаблон характеристики объекта
Шаблон характеристики объекта устанавливает степень безопасности для каждой
производственной деятельности и обеспечивает механизм для определения
первоочередности критической операции (смотрите приложение 3).
Приложение 3. Шаблон характеристики объекта
№ Параметр Деятель Деятель Деятель Деятель Деятель Деятель Деятель Деятель Деятель Деятель
ность ность ность ность ность ность ность ность ность ность 10
1 2 3 4 5 6 7 8 9
1 Технологическая
деятельность
2 Учетные химикаты
3 Количество учетных
химикатов
4 Продолжительность
процесса
5 Узнаваемость
6 Доступ
7 Оценка
критичности
(обобщение
деятельности)
1. Технологическая деятельность. Опишите деятельность (например, из схемы последовательности технологической
операции, трубной обвязки и КИП, реактора, цистерны хранения, транспортировки)
2. Учетные химикаты Введите наименование всех химикатов используемых в этом виде деятельности. Введите Y, если
химикат перечислен в 40 CFR 68.130 или 29 CFR 1910.119. Введите N, если химикат не используется.
3. Количество учетных химикатов Введите 1, если количество превышает более чем в 25 раз, порогового количества (ПК);
2 – если количество в 10-25 раз превышает ПК; 3 – если количество в 1-10 раз превышает ПК и 4 – если количество равно ПК
или менее.
4. Продолжительность процесса Введите 1, если процесс 100% непрерывный; 2 – если процесс 50-90% непрерывный; 3 –
если процесс 25-49% непрерывный и 4, если непрерывность процесса составляет менее 25%.
5. Узнаваемость Введите 1, если цель и важность явно узнаваемы, при малых или вообще отсутствием знаний; 2 – если
цель и важность легко узнаваемы при небольших знаниях; 3 если цель и важность трудно узнаваемы без каких либо ранее
полученных знаний и 4 если цель и важность требуют обширных знаний для узнавания.
6. Доступ Введите 1, если доступ легкий; 2 – если в известной степени доступно (цель находится вне помещения или на
неохраняемой площади); 3 – если сравнительно доступно (цель находится внутри здания или корпуса) и 4 - если доступа нет,
или доступ экстремально осложнен.
Определите критические деятельности:_______________________________
Критическая деятельность это деятельность с самым низким баллом под номером 7 выше.
9
15. Схема технологического процесса
Должна быть создана схема технологического процесса которая показывает использование
каждого учетного химиката, чье участие в технологическом процессе может привести к
чрезвычайной ситуации. Схема подготовлена для предварительного анализа опасности, чтобы
определить критическую технологическую деятельность которая может использоваться также и
для ОУ. Приложение 4 представляет образец схемы технологического процесса.
Приложение 4. Образец схемы технологического процесса
Подача Подача 4
1
Резервуа Подача 2 Промежуточный Промежуточный Продукт
продукт реакции продукт реакции Конечная
р для Реакция 1 Очистка Реакция 2 пперерабо
хранения тка
Подача 3 Погрузка для Конечный Хранение
продукт
транспортиров
ки
Деятельнос
Деятельность 2 Деятельность 3 Деятельность 4
ть 1
Процесс химического производства подразделяется на следующие пять ступеней, каждая из
которых может содержать одну или более технологическую деятельность: (1) Когда химические
ингредиенты поступают; (2) Когда химические ингредиенты временно остановлены или хранятся,
ожидая использования в производстве; (3) когда химический продукт в технологическом процессе;
(4) когда химический продукт временно остановлен или хранится ожидая отгрузки и (5), когда
химический продукт отгружается. Химикат может не представлять угрозу безопасности на
протяжении всех этапах деятельности, например, опасный химикат может превращаться в
безопасный материал во время производства. Один способ определить какая технологическая
деятельность обеспечивает потенциал для чрезвычайной ситуации это просмотреть следующие
определения для каждой деятельности:
• Текущая технологическая деятельность.
• Используемые специфические химикаты и содержатся ли они в списках 40 CFR 68.130 или
29 CFR 1910.119.
• Количество, форма и концентрация химикатов
• Доступность и узнаваемость химикатов
• Потенциальная опасность для прилегающей территории при выбросах химикатов.
После того, как эти определения были проанализированы, также должны быть рассмотрены
следующие типы мер, относящихся к безопасности объекта или защиты от выброса или пролива
химиката:
• Меры физической защиты.
• Меры защиты управления технологическим процессом.
• Активные и пассивные меры, для смягчения вредных последствий от пролива или выброса
химиката.
• Заводские меры техники безопасности.
10
16. Приложение 5 представляет форму для записи использования и транспортировки химикатов и
имеющихся мер по снижению опасности на каждой стадии в процессе производства. Записанная
информация может затем использоваться для анализа процесса производства, чтобы определить
критические деятельности.
Приложение 5. Форма для анализа производственной деятельности
Производственные этапы
Поступлен Хранение В процессе Хранение Отгрузка
ие перед перед
подачей отгрузкой
Использование и
транспортировка химикатов
Производственные
деятельности
Используемые регулярные
химикаты*
Кол-во/форма/концентрация
Местонахождение/Продолжите
льность процесса
Доступ
Узнаваемость
Меры по снижению опасности
Физическая защита
Защита контроля
технологического
процессаМеры защиты
Активное смягчение
последствийтехнологическим
управления
процессом.
Пассивное смягчение
последствий
Техника безопасности
* Химикаты или другие опасные вещества, перечисленные в 40 CFR 68.130 или 29 CFR1910.119.
11
17. Схема контроля технологического процесса
Блок схема может разрабатываться для системы управления технологическим процессом для
каждой критической деятельности. Комплексная схема управления технологическим процессом
представлена в приложении 6. Управление технологическим процессом обычно является
закрытым циклом, в котором датчик предоставляет информацию в программу управления
технологическим процессом через коммуникационную систему. Программное приложение
определяет, находится ли информация, поставленная датчиком в пределах предварительно
запрограммированных (или рассчитанных) параметрических и ограничительных данных.
Результаты этого сравнения подаются на исполнительное устройство, которое контролирует
критический компонент. Такая обратная связь может контролировать компонент электронным
способом или может указывать на необходимость ручной операции. Данный технологический
процесс закрытого типа имеет множество проверок и балансировок, чтобы гарантировать, что
процесс остается безопасным. Анализ того, как управление технологическим процессом может
быть нарушено, вероятно, очень обширно, поскольку все или часть команд техконтроля могут
передаваться устно лицу, контролирующему процесс. Он может быть полностью
компьютеризирован и автоматизирован, или это может быть гибридная система, в которой датчик
автоматизирован, а действие требует ручного вмешательства. Далее, некоторые системы
технологического контроля могут использовать предыдущие поколения программного
обеспечения и аппаратные средства, в то время как другие на современном уровне.
Приложение 6. Комплексное управление технологическим процессом
Условия
Ввод Датчик
Приложение Условные
управляющее обозначения
процессом
Управляющий
процессор Клапан
Параметрические Аппаратное
ограничения оборудование и
Исполнительный операционная система
механизм
Действие Коммуникационная
Выход решения система
• Завод может использовать многочисленные каскадные схемы
технологическим управлением
• Технологический процесс может быть распределенным, внутренним,
дистанционным или местным.
4. Установление уровней степени серьезности
Серьезность последствий для каждой чрезвычайной ситуации должен быть определен. Для
объектов, которые проводили анализ опасных производственных факторов, прежде всего, должна
быть рассмотрена таблица степени серьезности созданная для АОПФ. Возможно, эту таблицу
потребуется изменить для учета последствий действий злоумышленников (нежели чем
случайных). Другой источник данных, который поможет определить серьезность последствий
является анализ наихудшего исхода последствий для прилегающей территории и альтернативные
сценарии выбросов. (Результаты этих анализов, возможно также потребуют изменения).
Приложение 7 представляет отборочные определения уровней серьезности с 1 по 4. Химические
объекты, которые должны предоставлять планы управления рисками, вероятно, будут оценены
как уровень серьезности 1. Отборочные определения ниже являются наиболее полезными для
химических объектов, которые не предоставляют ПУРы, но решили выполнить ОУ. Эта таблица
должна быть сделана для определенной промплощадки, поскольку различным химическим
объектам и населенным пунктам можно присвоить различные уровни серьезности для подобных
последствий. Каждой чрезвычайной ситуации будет назначен уровень серьезности, основанный
на последствиях определенных по таблице определения уровня серьезности. Величина
серьезности (S)будет использоваться в анализе риска.
12
18. Приложение 7. Определение отборочного уровня серьезности
S ОПРЕДЕЛЕНИЕ
1 Потенциальная опасность для любого из следующих случаев вызванных химическим
выбросом, детонацией или взрывом: Смерть рабочих, смерть населения, сильное повреждение
собственности, неспособность объекта к производству более чем 1 месяц, огромный урон
окружающей среде или эвакуация близлежащего населенного пункта.
2 Потенциальная опасность для любого из следующих случаев вызванных пожаром или
значительным химическим выбросом: Не смертельные травмы, неспособность объекта
работать более 1 месяца или закрытие дорожного или речного сообщения.
3 Потенциальная опасность для любого из следующих случаев вызванных химическим выбросом:
Эвакуация оборудования, небольшие травмы или небольшой ущерб окружающей среде
(например, запах).
4 Производственная проблема, которая потенциальную опасность вызвать травму или
химический выброс, подлежащий уведомлению, без ущерба для прилегающей территории.
5. Оценка угроз.
Описание общей угрозы. Общее описание угрозы требуется для оценки вероятности, с которой
противник может попытаться атаковать. Это описание включает типы противника и тактики и
способности (например, численность группы, оружие, экипировка, способ транспортировки)
связанные с каждой угрозой.
Определение угрозы зависящей от условий промплощадки. Угроза также должна определяться
по каждой определенной промплощадке. Определение включает количество противника, их план
действия, тип экипировки и оружия, которое они могут использовать, и тип ситуации или
действия, которое они могли бы совершить. Очень важно регулярно обновлять анализ угрозы
объекту, особенно, если происходят очевидные изменения угрозы.
Информация необходимая для определения угрозы
Вполне реально, что персонал химического объекта не будет знать заранее о специфической
угрозе что либо точное. Поэтому, в определении угрозы должны быть даны оценки. Чем более
полная имеющаяся информация об угрозе, тем лучше будут эти оценки.
Письменное определение угрозы называется исходными данными угрозы (ИДУ). Тип информации,
которая необходима для описания угрозы содержит следующее:
• Тип противника.
• Потенциальные действия противника.
• Мотивация противника.
• Способности противника.
Противники могут подразделяться на три типа: внешние, внутренние и внешние в сговоре с
внутренними. Внешний противник может включать террористов, преступников, экстремистов,
гангстеров или вандалов. Внутренние могут включать противника враждебно настроенного,
психически больного человека или криминальных сотрудников или сотрудников которых
заставили сотрудничать с преступниками путем шантажа или под угрозой расправы против них
или их семей.
Обсуждение потенциальных действий противника должны включать и то, в какого рода
преступлениях заинтересованы эти противники, и что способны выполнить, и против каких
определенных объектов могли бы быть совершены эти преступления. Примеры: воровство,
разрушение, применение силы и бомбардировка.
13
19. Знание возможной мотивации противника может предоставить ценную информацию.
Потенциальные противники могут предпринять преступные действия по идеологическим,
экономическим или личным мотивам. Идеологические мотивации связаны с политической или
философской системой и кроются среди политических террористов, экстремистов и радикальных
участников движения за охрану природы. Экономические мотивации представляют собой желание
материального обогащения, такого как кража опасных материалов для требования выкупа,
продажи или вымогательства. Личная мотивация для совершения преступления колеблется от
враждебно настроенных сотрудников с обидой на другого сотрудника или напарника до
психически больных лиц.
Способность потенциального противника является важной проблемой для разработчика системы
физической защиты. Факторы, для определения способности противника, включают следующее:
• Количество атакующих.
• Их оружие и взрывчатое вещество.
• Их экипировка и оборудование.
• Их средства транспорта (например, грузовик, вертолет, сверх легкое или радиоуправляемое
транспортное средство).
• Их техническое мастерство и опыт.
• Их знание объекта и его производственные процессы.
• Возможность внутреннего сговора.
Сбор информации
Типы организаций, с которыми можно связаться во время разработки ИДУ включают местные,
штата, федеральные, правоохранительные и разведывательные учреждения. Местные власти
должны быть в состоянии обеспечить отчеты и материал источника по типу криминальной
деятельности, которая происходит и аналитические проекты будущей деятельности. Например,
специальная заинтересованная группа, которая ранее вероятно только устраивала демонстрации
на объекте, но позже вероятно заявит о планах совершения действий диверсии, которая прервет
нормальный производственный процесс. Местная периодика, профессиональные журналы,
Интернет и другие подходящие материалы также должны просматриваться в поисках отчетов по
прошлым инцидентам связанных с данной промплощадкой.
Данные сотрудников необходимо просматривать на возможные внутренние угрозы. Обзор должен
включать следующее:
• Количество кадрового состава на объекте и их должности.
• Численность прямых кадровых сотрудников против количества контрактников, посетителей и
продавцов.
• Любые проблемы, которые имели место между штатными работниками и контрактниками
(например, проблемы бытового проявления силы, профсоюзные разногласия и сокращение
предприятия).
Пример результата сбора информации показано в приложении 8. Эта информация по угрозе
используется для разработки сценариев действия противника и оценки эффективности системы
защиты.
14
20. Приложение 8. Пример описание угрозы характерной для определенной промплощадки
Тип противника Кол-во Экипировка Транспорт Ориужие Тактика
Внешние 2-3 Ручные и 4x4 Легкое Вызвать
террористы внедорожное катастрофическую
(могут включать механически транспортное огнестрель ситуацию
внутренних е средство ное, Кража
сообщников) пикап,
инструмент автоматиче
ы, воздушное ское.
бронежилет, судно. Взрывчатка
химические
биологическ
ие вещества
Преступники 2-3 Ручные Грузовик, Легкое Шантаж,
инструмент воздушное огнестрель ограблен
ы, судно. ное, ие
бронежилет взрывчатка
ы
Экстремисты 5-10 Знаки, Автомо Без оружия Протест,
цепи, били, гражданское
замки, автобу неповиновение,
ручные сы повреждение,
инструмен разрушение
ты
Внутренние 1 Заводское Автомобили, Легкое Разрушени
оборудова
ние пикапы 4х4 огнестрель е,
ное, применение
автоматиче силы,
ское. воровство.
Взрывчатка
Вандалы 1-3 Краска Автомобили, Охотничьи Хаотичная
ружья
пикапы стрельба, надписи
краской.
Вероятность атаки (LA). После описания спектра угроз, Информация может использоваться
вместе со статистикой ситуаций из прошлого и характерных для данного объекта восприятий
угроз, чтобы классифицировать угрозы по степени вероятности какую чрезвычайную ситуацию
могла бы вызвать каждая угроза. Стандартные определения Министерства обороны были
модифицированы для использования в классификации угроз против химических объектов, как
показано в приложении 9.
Приложение 9. Определение уровня вероятности атаки (LA)
LA ОПРЕДЕЛЕНИЕ
1 Угроза существует, допускается, имеет намерение или историю и нацелена на объект.
2 Угроза существует, допускается, имеет намерение или историю, но не нацелена на
объект.
3 Угроза существует, допускается, но не имеет намерения или историю и не нацелена
на объект.
4 Угроза существует, но не способна вызвать чрезвычайную ситуацию.
15
21. 6. Первоочередность случаев
После того как серьезность (S) каждой чрезвычайной ситуации и вероятности атаки (LA) для
каждой группы противников была определена, эти величины классифицируются в шаблон
(Приложение 10), чтобы получить Ls величины. Если например, группа противников имеет
уровень 2 вероятности атаки для определенной чрезвычайной ситуации и чрезвычайная ситуация
имеет уровень серьезности 3, вероятность и уровень серьезности (Ls) будет 3. Первоочередными
случаями будут те пары чрезвычайная ситуация/группа противника, у которых вероятность и
величина серьезности (Ls) близка к 1, чем величина выбранная химическим объектом.
Приложение 10. Пример шаблона классификации очередности вероятности и
серьезности.
LS Серьезность последствий (S)
1 2 3 4
Вероятность атаки (LA).
1 1 1 2 4
2 1 2 3 4
3 2 3 4 4
4 3 4 4 4
7. Подготовка к анализу объекта
Чтобы подготовиться к анализу для определения эффективности системы защиты промплощадки,
должна быть собрана историческая информация. Данная информация должна включать чертежи
промплощадки, предварительный анализ опасности, характеристики системы физической защиты
и данные управления технологическим процессом. Рабочая схема информации была разработана
для сбора информации объекта необходимой для эффективного анализа и документации.2
Система физической защиты.
Эффективная система безопасности должна быть в состоянии определить противника и
задерживать его довольно долго до прибытия оперативной группы для его нейтрализации до
завершения им его миссии.
Определение. Обнаружение действий противника действующего скрытно или явно должно
предваряться следующими событиями:
• Детектор (оборудование или служащий) реагирует на ненормальное происшествие и включает
сигнализацию.
• Информация от детектора и системы оценки сообщается и показывается на дисплеея.
• Кто-либо оценивает информацию и определяет действительность или недействительность
сигнализации.
16
22. Методы определения включают широкий спектр технологий и кадрового состава. Входной контроль –
средства позволяющие вход неуполномоченного персонала, определяющие попытку входа
неуполномоченного персонала и запрещение – является частью определительной функции физической
защиты. Входной контроль работает лучше всего, когда вход разрешен только через несколько уровней
защиты, которая окружает цель злоумышленных атак. Вход в каждый уровень должен
контролироваться, чтобы отфильтровывать и постепенно снижать численность сотрудников имеющих
доступ. Только лицам, которым требуется прямой доступ к цели, должно разрешаться проходить через
конечный контрольно пропускной пункт. Поиск на металл (возможность проноса оружия или
инструментов) и взрывчатые вещества (возможность проноса бомбы или разрушающих зарядов)
требуется на объектах высокой секретности. Это может быть выполнено с использованием
металлоискателя, рентгеновским просвечиванием (для упаковок) и детекторами взрывчатых веществ.
Персонал службы безопасности на стационарных постах или при патрулировании могут сыграть важную
роль при обнаружении проникновения. Остальной персонал может внести вклад в обнаружение, если он
обучен задачам безопасности и имеет средства вызвать силы безопасности в случае проблемы.
Система оценки эффективной сигнализации обнаружения обеспечивает информацию о
действительности сигнализации или о помехе и подробности, почему сработала сигнализация.
Эффективность функции обнаружения измеряется и вероятностью действия скрытого противника и
временем требующимся для доклада и оценки сигнализации.
Задержка.Задержка может выполняться стационарными или активными заграждениями (например
двери, арки, замки) или барьеры срабатывающие от датчика (например, разбрызгивание жидкости или
пены). Входной контроль, поскольку он содержит замок, также может быть фактором задержки.
Служба безопасности может рассматриваться как элемент задержания, если они находятся в
стационарном и хорошо защищенном месте.
Мерой эффективности задержки является время, требуемое противником после обнаружения обойти
каждый элемент задержки.
Ответное действие. Действия предпринимаемые оперативной группой безопасности (обычно
сотрудники безопасности объекта или местные сотрудники правоохранительных органов) могут
предотвратить успех противника. Ответное действие вмешательства и нейтрализации. Вмешательство
не только останавливает прогрессивные действия противника; оно также содержит и точную
коммуникационную информацию о действиях противника для оперативной группы и развертывания
сил реагирования.
Мерами эффективности для ответной связи являются вероятность надежной связи и время,
необходимого для связи с оперативной группой. Нейтрализация - действие, останавливающее
противника до выполнения им цели. Мерами эффективности по нейтрализации являются оборудование
вооруженных сил подразделений полиции, обученной тактическим приемам, способностью прикрытия
и эффективности поражения. Мерой полной ответной эффективности является время между приемом
сообщения о действиях противника и действием вмешательства и нейтрализации.
В дополнение к элементам, описанным выше, эффективная система физической защиты имеет
следующие особые характеристики:
• Защита в глубину
• Минимальные последствия отказа элемента системы
• Сбалансированная защита.
Защита в глубину
Защита в глубину означает, что противник должен избежать или поразить несколько защитных
устройств одно за другим, чтобы выполнить свою цель. Например, возможно, что противнику придется
пройти три отдельных барьера перед тем как достичь входа в пост управления технологическим
процессом. Эффективность каждого барьера и необходимого времени на его преодоление может
отличаться, но каждое требует отдельного и отличного от другого действие по мере продвижения
противником по запланированному пути.
17
23. Минимальные последствия отказа элемента системы
Каждая комплексная система должна иметь компонент отказа в какое то время. Причины отказа
компонента системы в системе физической защиты могут колебаться от факторов окружающей
среды, которые можно ожидать до действий противника, за пределами того объема угроз,
которые использовались для разработки системы. Хотя, очень важно знать причину отказа
элемента системы, чтобы восстановить систему до нормального состояния эксплуатации, еще
более важно, чтобы план работ в аварийной ситуации обеспечивался так, чтобы система могла
продолжать работать.
Сбалансированная защита.
Сбалансированная защита означает, что не смотря каким образом противники пытаются
выполнить свои цели, они столкнутся с эффективными элементами системы физической защиты.
В полностью сбалансированной системе, все барьеры должны потребовать одинаковое
количество времени на проникновение и иметь одинаковую вероятность обнаружения
проникновения. Однако, полное балансирование вероятно не возможно или не желательно, от
углубленной разработки системы физической защиты нет эффективности.
Все из аппаратных элементов системы должны устанавливаться, обслуживаться и работать
должным образом. Операции системы физической защиты должны быть совместимыми с
операциями объекта. Защита, безопасность, и оперативные задачи должны выполняться все
время.
Определение LAS
Как обсуждалось выше, эффективная система физической защиты нейтрализует противника и
предотвратит от чрезвычайной ситуации с высокой степенью надежности. Чем эффективнее
система физической защиты, тем меньше вероятности в успехе противника. Таким образом LAs
получается напрямую от оценки эффективности системы физической защиты, как показано в
таблице определения (Приложение 11). Руководитель должен разработать таблицу определений
для уровней вероятности успеха противника для системы физической защиты, которая будет
специфической для данного объекта.
Приложение 11. Определение уровня вероятности успеха противника (LAS)
LAS ОПРЕДЕЛЕНИЕ
1 Неэффективная или нет защитных мер; ожидается чрезвычайная ситуация.
2 Несколько защитных мер; чрезвычайная ситуация вероятна.
3 Значительные защитные меры; чрезвычайная ситуация возможна.
4 Совершенные защитные меры; чрезвычайная ситуация не допускается.
Система защиты для управления технологическим процессом
На химическом объекте был выполнен только обзор компьютерных и электронных систем
управления технологическим процессом вместе с проектом, который разработал прототипную
МОУ химического объекта. Поэтому, анализ системы защиты для компьютерных и электронных
систем управления технологическим процессом представленные в данной методике не должны
рассматриваться полностью. Представляя анализ системы защиты для химического объекта,
обзор Образца схемы технологического процесса (Приложение 4) может помочь
идентифицировать местоположение в дополнение к тем, представленным здесь, где система
управления технологическим процессом должна пересекаться с технологическим потоком.
18
