Leitfaden Schutz Kritischer Infrastrukturen - Deutsche Gesellschaft ...

Abbildung 4: Prozess, Teilprozesse, Risikoelemente Anlagen und Geräte:
Anlagen und Geräte von Teilprozessen können in allen
Prozesseingang
Abbildung 4 zeigt schematisch einen Prozess, dessen Teilprozesse
sowie die mögliche Aufteilung eines Teilprozesses in
weitere Teilprozesse und deren Bestandteile auf.
Als Bestandteile der Teilprozesse werden die Elemente verstanden,
die zur Funktion eines Prozesses beitragen. Diese
Elemente werden im Leitfaden als Risikoelemente bezeichnet.
Sie sind physische beziehungsweise virtuelle Einzelbestandteile,
die Schaden erleiden können, wodurch auch der
betrachtete Teilprozess beeinträchtigt würde. In diesem Leitfaden
werden die folgenden Risikoelemente berücksichtigt:
Menschen (Personal, sonstige Anwesende):
Alle Anwesenden sind grundsätzlich in ausreichendem
Maße vor Gefahreneinwirkungen zu schützen bezie-
hungsweise bei drohender Gefahr in Sicherheit zu brin-
gen. Hierfür sind in allen Unternehmen und Behörden
Vorkehrungen zu treffen, insbesondere um im Ereignisfall
vor dem Eintreffen und nach dem Abzug von Feuerwehr,
Rettungsdienst und Polizei den bestmöglichen Schutz für
die anwesenden Personen gewährleisten zu können.
Als Risikoelemente im Sinne eines Funktionserhaltes von
Teilprozessen sind das Personal und insbesondere das
Fachpersonal zu verstehen.
Gelände:
Zum Gelände gehören alle freiliegenden Verkehrs-, Lager-
und Parkflächen, Grünanlagen sowie betriebsnotwendige
Flächen.
Gebäude:
Prozesseingang
Teilprozess 3
Teilprozesse aufgeteilt in
drei weitere Teilprozesse
Teilprozess 3.1 Teilprozess 3.2 Teilprozess 3.3
Zu den Gebäuden zählen alle ober- und unterirdischen
baulichen Strukturen wie Produktions-, Lager- und Ver-
waltungsgebäude sowie Parkgaragen.
Risikoelemente:
• Personal
• Gelände
• Gebäude
• Anlagen und Geräte
• Einrichtungsspezifische Anlagen und Geräte
• Daten und Unterlagen
• Betriebsmittel
Prozessausgang
Bereichen der Prozessketten in einer Einrichtung vorhan-
den sein, insbesondere aber in den folgenden:
• Stromversorgung
• Gasversorgung
• Fernwärme
• Wasserversorgung
• Informationstechnik (IT)
• Kommunikationstechnik (KT)
• Transport und Verkehr (inklusive Fahrzeuge und
Betriebsmittelversorgung)
Einrichtungsspezifische Sonderanlagen und Sondergeräte:
Hierunter werden alle Spezialanlagen und Spezialgeräte
gefasst. 18
WICHTIGER HINWEIS:
Die Identifizierung der relevanten einrichtungsspezifischen
Risikoelemente ist eine der wichtigsten Voraussetzungen
für eine erfolgreiche Risikoanalyse, da kritische Prozesse
häufig unmittelbar von einrichtungsspezifischen Anlagen
und Geräten abhängen.
Daten und Unterlagen:
Zu Daten und Unterlagen zählen alle elektronisch oder
in Papierform vorgehaltenen Informationen, die zur
Aufrechterhaltung von Teilprozessen in der Einrichtung
notwendig sind.
Betriebsmittel:
Unter Betriebsmitteln werden im Rahmen dieses Leit-
fadens alle sonstigen Produktionsmittel verstanden, die
nicht in den vorherigen Punkten genannt wurden.
3.2. Kritikalitätsanalyse
Durch eine Kritikalitätsanalyse können in der Einrichtung
aus allen erfassten Prozessen diejenigen identifiziert werden,
deren Beeinträchtigung zu weitreichenden Folgen für das
Unternehmen beziehungsweise die Behörde führen würde.
Diese sogenannten kritischen Prozesse müssen durch geeig-
nete Maßnahmen ausreichend geschützt werden. Die Risiko-
identifikation und vor allem die gewählten vorbeugenden
Maßnahmen zur Risikominderung sollten sich zunächst
auf Risikoelemente der Teilprozesse kritischer Prozesse
konzentrieren.
RISIKO- uND KRISENMANAGEMENt
ZuM ScHutZ KRItIScHER INFRAStRuKtuREN
18 Beispiele: Steuerelemente, Software, medizinisches Gerät, spezielle
Haustechnik, Sicherheitsschleusen, Tanklager, Flugzeuge.