Одной из характерных тенденций глобализации, технологической, технической и информационно-коммуникационной революций, является формирование новых вызовов и угроз международной, региональной и национальной безопасности, часть из которых имеет принципиально новое качество и объединяется общим понятием «гибридные угрозы».
В этой связи, Указом Президента Российской Федерации от 28.02.2024 г. № 145 «О стратегии научно-технологического развития Российской Федерации» определены цели, основные задачи и приоритеты научно-технологического развития РФ, установлены принципы, основные направления государственной политики в этой области.
В целях противодействия гибридным угрозам, из существующего массива методов и инструментов которые могут быть направлены на исследование и анализ зарождения технологических инцидентов и аварий на ОПО, предлагается комплексное применение таких методов и инструментов, как: HAZID – исследование по идентификации опасностей; HAZOP – анализ опасности и работоспособности; ИВСА – исследование возможных стадий развития аварий; ИВКИ – исследование влияния компьютерных инцидентов на возможное развитие технологических аварий и инцидентов. Данное обстоятельство не отрицает возможность использования и других методов, однако в данной статье рассмотрены для применения только четыре вышеуказанных метода, из которых два последних разработаны авторами.
Предлагаемая технология ИВСА направлена на идентификацию признаков перехода технологического процесса из регламентированного в иные, характеризующиеся изменениями значений технологических параметров.
По результатам выполнения исследования устанавливается причина, которая может привести к разгерметизации (аварии) или аварийной ситуации, определяется последовательность развития и меры защиты с параметрическими характеристиками, а также идентифицируется совокупность параметров, свидетельствующих о режиме протекания технологического процесса.
Результатом проведения исследований, в дополнение к результатам процедур HAZID, HAZOP, являются:
- реестр уставок аварийных сигнализаций и блокировок соответствующих приборов, задействованных в системе аварийной сигнализации и противоаварийной защите, уставок срабатывания ППК.
- реестр логических условий срабатывания.
- реестр признаков перехода, характеризующие режим технологического процесса (регламентированный, неблагоприятный, опасный…)
Предлагаемая технология ИВКИ позволяет установить факт возможности влияния компьютерного инцидента (КИ) на развитие технологического инцидента и аварии. В ходе проведения процедуры определяются:
- последствия компьютерного инцидента;
- сценарий развития отклонений параметров технологического процесса;
- автоматические меры предотвращения отклонений – контура подсистем РСУ и ПАЗ;
- общие меры предотвращения отклонений, к которым относятся – резервирование узлов РСУ и ПАЗ, взаимозаменяемость станций операторов, наличие систем дистанционного контроля промышленной безопасности и др.;
- механические меры и действия персонала по предотвращению отклонений, а именно наличие ППК, конструктивное исполнение технологического оборудования, а также меры по снижению последствий аварий.
Результатом проведения исследований по влиянию компьютерных инцидентов, в дополнение к результатам процедур ИВСА, HAZID, HAZOP, являются:
- реестр последствий КИ;
- реестр общих мер по предотвращению последствий КИ;
- реестр иных проектных решений и действий персонала по предотвращению последствий КИ;
- реестр решений по снижению последствий аварий.
Полученные результаты применимы при разработке проектной документации, эксплуатационной документации (технологический регламент, план мероприятий по локализации и ликвидации последствий аварий), при создании компьютерных тренажеров, учебно-тренировочный полигонов и т.п.
На основе анализа полученных результатов комплексного применении методов и инструментов HAZOP, HAZID, ИВСА, ИВКИ могут быть:
- созданы реестры опасностей/аварий по техническим причинам их зарождения, в том числе и по причинам компьютерных инцидентов, построены модели угроз и сценарии их развития;
- определена достаточность независимых от РСУ и ПАЗ (аналоговых и механических) барьеров защиты от опасностей/аварий, в случае их недостаточности выработаны рекомендации по дополнительным решениям, направленным на обеспечение защиты;
- разработаны алгоритмы по распознаванию компьютерных инцидентов;
- разработаны алгоритмы по предотвращению развития отклонений параметров технологического процесса до опасных и аварийных показателей;
- разработаны курсы подготовки инженерно-технических работников с учетом результатов исследований;
- повышен уровень компетентности инженерно-технического персонала по их действиям в условиях отклонения параметров технологического процесса до опасных и аварийных показателей, в том числе и при реализации компьютерных инцидентов;
- снижено количество предпосылок к инцидентам, инцидентов и аварий.
Таким образом, предлагаемая технология комплексного применения методов и инструментов анализа рисков позволит обеспечить противодействие ряду гибридных угроз промышленной безопасности ОПО, таких как: угрозы от одно/многоуровневых компьютерных атак; угроз от внедрения систем с искусственным интеллектом; угрозам из других областей (научно-образовательной, архитектурно-строительной и др.) деятельности. В результате следует ожидать повышения уровня обеспечения защиты, бесперебойное и безаварийного функционирования ОПО и объектов жизнеобеспечения населения.
