Аудит охраны и безопасности ГЭС

В прошлом году в журнале Сanadian Security Magazine вышла заметка Дженнифера Брауна, посвященная вопросам охраны и безопасности ГЭС.

В статье говорится, что первичными мерами, направленными на снижение рисков в системах охраны и безопасности ГЭС является «разработка и реализация плана проверок соответствия систем охраны и безопасности существующим мерам и стандартам»

Браун пишет, что в прошлом оценка рисков существующих систем охраны осуществлялась с помощью ручки и бумаги. Сегодня на смену пришли новые технологии, конкретно – софтовые программы D3 Security Management Systems и Asvaco Threat Risk Assessment, которые разработаны на основе принятых в США и Канаде стандартов охраны и безопасности объектов американского Федерального агентства по управлению чрезвычайными ситуациями (Federal Emergency Management Agency). Использование существующих программ обусловлено еще и тем, что разработка собственных систем, которые бы помимо общих стандартов безопасности учитывали также особенности охраны своих объектов, является слишком дорогостоящей и трудозатратной

B.C. Hydro использует программы для оценки четырех степеней рисков при обеспечении охраны и безопасности объектов. К первой степени риска относятся здания небольшой площади с несколькими помещениями внутри. Три другие охватывают все более сложные объекты и предусматривают охрану от нападения террористов и в других чрезвычайных ситуациях. «Например, программы помогают виртуально проникнуть в возможные замыслы потенциальных преступников, представить подробную картину их вероятных действий по преодолению систем охраны во время нападения. Разработка стратегий антитеррора является важнейшим компонентом совершенствования охраны современной ГЭС».

В 2007 и 2008 годах с помощью компьютерных технологий была проведена оценка рисков для стратегий охраны более двух третей всех объектов. Полностью такая работа будет закончена к концу 2009 года. Затем будет разработан и введен в действие план усиления охраны и безопасности, который охватит всю сеть энергетических станций.

Главный выигрыш такой методологии по улучшению систем охраны  заключается в стандартизированном подходе к оценке рисков, независимо от того, какой объект охраны изучается, насколько он сложный в эксплуатации, насколько он важен для энерго-системы. Такой стандартизированный подход к оценке рисков и мерам по охране объектов особенно важен в энергетической отрасли, которая включает в себя объекты разной сложности и функциональности.

Охрана энерго- объектов от кибер-угроз.

Для повышения надежности работы электроэнергетики критически важное значение имеет как физическая охрана, так и информационная защита. В последнее время основное взаимодействие между компаниями электроэнергетики осуществляется с использованием Интернет-технологий, в результате чего возрастает риск возможных кибер-атак. Существующие информационные бреши в системах охраны позволяют потенциальному злоумышленнику вторгнуться в компьютерные коммуникации, получить доступ к контрольным программным продуктам, создать условия, ведущие к дестабилизации электросетей.

Согласно перечню первичных мер по усилению охраны объектов электроэнергетики необходимо:

- организовать на должном уровне физическую охрану и информационную защиту корпоративных баз данных;

- предусмотреть, чтобы любая модификация данных и командных установок немедленно фиксировалась в системах охраны и безопасности;

- соблюдать режим конфиденциальности в работе с информацией, включая персональную идентификацию в системах охраны объектов;

- обеспечить стабильную работу всей энергосистемы при возникновении случайных ошибок на отдельных участках, стихийных действий, преднамеренных нападений и взломов систем охраны;

- предусмотреть возможность при необходимости быстро восстановить вышедшие из строя сети и энерго-объекты;

- периодически осуществлять проверки систем охраны и безопасности;

- обеспечить охрану всей цепи энерго-поставок, дабы не допустить сбоев в отдельных звеньях.