SA_Dodatek_przemysl

Zgodnie z art. 3 pkt 2 ustawy o zarządzaniu
kryzysowym infrastruktura krytyczna
to systemy i wchodzące w ich skład powiązane
ze sobą funkcjonalnie obiekty, w tym
obiekty budowlane, urządzenia, instalacje,
usługi kluczowe dla bezpieczeństwa
państwa i jego obywateli oraz służące
zapewnieniu sprawnego funkcjonowania
organów administracji publicznej, a także
instytucji i przedsiębiorców. IK obejmuje
systemy:
• zaopatrzenia w energię, surowce energetyczne
i paliwa,
• łączności,
• sieci teleinformatycznych,
• finansowe,
• zaopatrzenia w wodę,
• zaopatrzenia w żywność,
• ochrony zdrowia,
• transportowe,
• ratownicze,
• zapewniające ciągłość działania administracji
publicznej,
• produkcji, składowania, przechowywania
i stosowania substancji chemicznych
i promieniotwórczych, w tym rurociągi
substancji niebezpiecznych.
Programy badawcze dotyczące IK
Ze względu na rosnące zagrożenie instytucje rządowe
na całym świecie rozpoczęły określanie minimalnych
standardów bezpieczeństwa dla infrastruktury
krytycznej. Na przykład amerykańskie
stowarzyszenie operatorów systemu dystrybucyjnego
NERC (North American Electric Reliability
Corporation) prowadzi obecnie prace nad standardem
bezpieczeństwa dla podstacji. Szeroko
zakrojone ćwiczenia, takie jak GridEx II z listopada
2013, zaowocowały cennymi doświadczeniami.
W ramach tych ćwiczeń przeprowadzono
symulacje cyberataku oraz ataków fizycznych
na obiekty amerykańskiej infrastruktury energetycznej
i sprawdzono procedury reagowania
na sytuacje kryzysowe.
W Unii Europejskiej są realizowane liczne programy
badawcze dotyczące ochrony IK, ze
szczególnym uwzględnieniem infrastruktury
transgranicznej. Europejska Sieć Referencyjna
ds. Ochrony Infrastruktury Krytycznej ERN-CIP
(European Reference Network for Critical Infrastructure
Protection) utworzona przez Komisję
Europejską ma na celu umocnienie relacji
między instytucjami publicznymi, odpowiedzialnymi
za ochronę infrastruktury krytycznej,
a sektorem prywatnym. W ramach projektu
ERN-CIP zapoczątkowanego w roku 2011 są na
podstawie modeli i symulacji tworzone odwzorowania
wzajemnych zależności pozwalające
na prowadzenie analiz. Przeprowadzono ocenę
procedur projektowania i działania europejskich
infrastruktur energetycznych, informacyj-
patronat:
nych i komunikacyjnych pod kątem ochrony IK.
Celem tych działań jest zapewnienie ciągłej jej
dostępności.
Studium firmy Siemens określające
wymagania w zakresie zarządzania
bezpieczeństwem
W przypadku infrastruktury krytycznej jest ze
strategicznego punktu widzenia absolutnie
konieczne, aby analizowanie zagrożeń, a także
planowanie, komunikowanie oraz koordynowanie
środków bezpieczeństwa było przeprowadzane
centralnie. Firma Siemens jest od
pewnego czasu intensywnie zaangażowana
w tematykę zarządzania bezpieczeństwem,
a jej dział Building Technologies zbadał metody
zarządzania bezpieczeństwem stosowane
przez operatorów IK, jak również oczekiwania
tych operatorów dotyczące oprogramowania
do zarządzania bezpieczeństwem. W ramach
badań przeanalizowano szczególnie zagrożone
obszary i obiekty związane z wytwarzaniem
i przesyłaniem energii elektrycznej, porty lotnicze,
zakłady chemiczne i farmaceutyczne.
Przeważająca większość ankietowanych osób
chce, aby oprogramowanie do zarządzania
bezpieczeństwem umożliwiało przede
wszystkim ochronę osób. Oprócz zapewnienia
bezpieczeństwa ludzi dostawcy energii
elektrycznej chcą zapewnić ciągłość dostaw,
a także spełnić wymogi obowiązujących przepisów.
Operatorzy portów lotniczych kładą
natomiast szczególny nacisk na utrzymanie
ruchu lotniczego w zgodności z obowiązującymi
przepisami i wytycznymi.
Jakie szczególne wymagania dotyczące oprogramowania
do zarządzania bezpieczeństwem
zostały wskazane przez uczestników badań?
Na pierwszym miejscu listy oczekiwań znalazła
się modułowa budowa pozwalająca na
dostosowywanie do indywidualnych potrzeb.
Oprogramowanie musi też być przystosowane
do rosnącego zapotrzebowania na techniczną
konsolidację stacji dowodzenia i zarządzania.
Ma to szczególne znaczenie w przypadku ruchu
lotniczego oraz przesyłania energii elektrycznej.
partnerzy wydania:
Siveillance Vantage jako rozwiązanie
scentralizowanego zarządzania
bezpieczeństwem IK
Firma Siemens od wielu lat prowadzi działalność
związaną z zarządzaniem bezpieczeństwem
infrastruktury krytycznej. Dzięki temu
zdobyła bogate doświadczenie i dokładnie
poznała potrzeby klientów. Zdobyte doświadczenie
pozwoliło na opracowanie systemu
dowodzenia i zarządzania o nazwie Siveillance
Vantage. Oprogramowanie to powstało
specjalnie z myślą o zarządzaniu bezpieczeństwem
w infrastrukturze krytycznej, takiej jak
sieci energetyczne, porty lotnicze, porty morskie,
komunikacja, kompleksy przemysłowe.
Zarówno podczas codziennej działalności, jak
też w sytuacjach awaryjnych lub kryzysowych
Siveillance Vantage zapewnia ukierunkowane
wsparcie w czasie rzeczywistym, pozwalające
na niezawodne, skalowalne i skuteczne reago-
19
wanie na incydenty stanowiące zagrożenie
bezpieczeństwa. Rozwiązanie programowe jest
przeznaczone do instalowania w dotychczas
użytkowanej infrastrukturze informatycznej.
Otwarte interfejsy i funkcje integracji umożliwiają
współpracę oprogramowania z różnorodnymi
systemami zabezpieczeń. Dzięki konsolidacji
podsystemów w ramach jednej platformy
oraz dostępowi do wszystkich danych w jednym
miejscu osoby odpowiedzialne za bezpieczeństwo
mogą szybko oceniać bieżącą
sytuację, świadomie podejmować decyzje oraz
koordynować niezbędne działania zaradcze.
Podejście oparte na zintegrowaniu komunikacji
między systemami pozwala zaoszczędzić
cenne minuty i sekundy, a tym samym gwarantuje
bardzo szybkie reagowanie i utrzymanie
kontroli nad sytuacją.
System informacji geograficznej (GIS) pozwala
na wyświetlanie map poglądowych ze wskazaniem
zarówno miejsca zdarzenia, jak i bieżącego
rozmieszczenia zasobów służb ratowniczych
oraz zapewniających bezpieczeństwo.
Lokalizacja personelu prowadzącego działania
zaradcze, a także ważnego sprzętu wewnątrz
budynku może być wskazywana na planach
kondygnacji. Oprócz wyświetlania informacji
o statusie, dostępności i bieżącym położeniu
zasobów system sugeruje użycie dostępnych
sił interwencyjnych, najodpowiedniejszych do
wykonania bieżącego zadania.
Siveillance Vantage jest wyposażony w zintegrowane
funkcje obsługi połączeń telefonicznych
i alarmowych, oparte na odpornej na
awarie platformie sieciowej. Oprogramowanie
nie tylko nawiązuje połączenia z policją i strażą
pożarną, lecz także umożliwia łączność radiową
z pracownikami ochrony. Jest też wyposażone
w oddzielne interfejsy do podłączania wewnętrznych
systemów: telefonicznego, transmisji
danych, alarmowego, kontroli dostępu,
dozoru wizyjnego oraz wykrywania pożarów.
Ponadto Siveillance Vantage może wyświetlać
komunikaty z różnych systemów alarmowych,
pozwala też na definiowanie priorytetów, tak
aby w pierwszej kolejności reagować na zdarzenia
stanowiące największe zagrożenie. Do
każdego alarmu oraz zdarzenia można przyporządkować
uprzednio zdefiniowane działania,
które mogą być sugerowane operatorowi jako
sposób reagowania lub wykonywane automatycznie.
Oprogramowanie może być dostosowywane
do wewnętrznych polityk bezpieczeństwa.
Pozwala na definiowanie odpowiednich
środków na potrzeby codziennych działań rutynowych,
procedur wymagających szybkiej reakcji,
a także sytuacji awaryjnych i kryzysowych.
Wnioski
Liczba wyzwań związanych z zapewnieniem
bezpieczeństwa, które trzeba uwzględniać
w infrastrukturze krytycznej, jest większa niż
kiedykolwiek wcześniej. Rozwiązania do dowodzenia
i zarządzania oparte na oprogramowaniu,
takie jak Siveillance Vantage, pomagają
operatorom infrastruktury sprostać tym wyzwaniom.
Polska Izba
Systemów Alarmowych