Poważne awarie i zagrożenia terrorystyczne instalacji chemicznych (1) - metody oceny podatności na zagrożenia

Możliwe skutki terroryzmu chemicznego określono na podstawie przykładów niektórych katastrofalnych poważnych awarii przemysłowych oraz ocen wykonanych przez Agencję Ochrony Środowiska USA (EPA). Omówiono zasady przeciwdziałania możliwym, wskutek aktów terroru poważnym awariom, polegające na wykonaniu analiz podatności zabezpieczeń (SVA), co pozwala na określenie podatnych na działania terrorystyczne "słabych" punktów stacjonarnych instalacji przemysłowych, sieci rurociągów lub systemów sterowania i systemów informatycznych. Przedstawiono zalecane do wykorzystania w Polsce metody i narzędzia przeciwdziałania terrorystycznym zagrożeniom poważnymi awariami zakładów chemicznych; opracowane w USA. Są to dwie metody dotyczące analiz podatności instalacji chemicznych i oceny zabezpieczeń - metoda opracowana przez CCPS (Center for Chemical Process Safety) oraz metoda opracowana przez SOCMA (Synthetic Organic Chemical Manufacturers Association). W odniesieniu do cyberbezpieczeństwa i zabezpieczeń komputerowych systemów sterowania oraz systemów informatycznych jest to podejście obejmujące systemowy profil ochrony przemysłowego systemu sterowania (SPP) oraz metodykę analizy i oceny bezpieczeństwa systemów sterowania STOE (system target of evaluation) oraz metoda analiz podatności systemów technologii informacji CVSS (wspólny system punktowania podatności).

The article briefly discusses potential consequences of chemical terrorism using several major accidents as examples and estimations made by the US Environmental Protection Agency. It discusses the principles of preventing possible industrial major accidents - results of a terrorist attack - using security vulnerability analysis (SVA). SVA makes it possible to determine weak points of chemical installations, pipeline networks, computer control and information systems that are vulnerable to terrorist activities. The article also presents methods and tools developed in the USA, following potential terrorist threats, for preventing major accidents in industrial chemical establishments. Those methods and tools are recommended for Poland; they are two methods of analysing the vulnerability of chemical installation and assessing their security: one was developed by the Center for Chemical Process Safety (CCPS), the other one by the Synthetic Organic Chemical Manufacturers Association (SOCMA). The system protection profile (SPP), the system target of evaluation (STOE) and the common vulnerability scoring system (CVSS) are used to ensure cybersecurity of computer industrial control (ICS) and IT networks.