Идентификация влияния компьютерных инцидентов (ИВКИ)

Идентификация влияния компьютерных инцидентов - это процесс исследования воздействия последствий компьютерного инцидента на технологический процесс на объектах критической информационной инфраструктуры и анализ достаточности существующих мер организационного и технического характера по предотвращению последствий компьютерного инцидента. Исследование ИВКИ осуществляется в виде риск-сессии под руководством подготовленного председатель группой многопрофильных специалистов в составе: начальника объекта (установки), специалиста АСУ ТП; специалист управления охраны труда и промышленной безопасности, специалиста УИТ, специалиста УИБ, и независимого эксперта по анализу и оценке риска.

Процедура по идентификации влияния компьютерных инцидентов на возникновение технологических инцидентов и аварий обеспечивает решение следующих задач:

• анализ компьютерных инцидентов, имевших место на ОПО и в организации эксплуатирующей ОПО в целом, оценка их влияния на функционирование объектов критической информационной инфраструктуры и технологические производственные процессы;
• исследование возможных сценариев развития негативных событий, связанных с компьютерными инцидентами, отказами систем управления технологическим процессом, систем защиты и их последствий;
• оценка влияния последствий компьютерных инцидентов на возникновение и формирование последствий технологических инцидентов и аварий, рассмотренных в декларации промышленной безопасности и иных документах на ОПО.

Практические результаты процедуры ИВКИ

1. Идентифицированные сценарии развития последствий компьютерных инцидентов, влияющих на технологические процессы объектов критической информационной инфраструктуры (КИИ).

2. Категорирование объектов критической информационной инфраструктуры (отчет ИВКИ является обоснованием).

3. Оценка степени защищенности объектов КИИ от компьютерных инцидентов.

4. Выработка мер защиты от последствий компьютерных инцидентов, оценка их эффективности.

5. Обоснование структуры и состава систем и средств защиты от компьютерных инцидентов и обеспечения безопасности объектов КИИ.

Законодательные и нормативно-правовые основы проведения процедуры ИВКИ:

Необходимость обеспечения безопасности объектов ТЭК и объектов критической информационной инфраструктуры, осуществления эффективного, надежного и безопасного управления этими объектами в соответствие с требованиями:

• Федерального закона «О безопасности объектов топливно-энергетического комплекса» № 256-ФЗ от 21.07.2011;
• Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» №187-ФЗ от 26.07.2017.

Необходимость категорирования объектов критической информационной инфраструктуры в соответствие с требованиями:

• Постановление Правительства Российской Федерации от 08.02.2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений»

Опыт ООО «НТЦ «ТБ» по проведению процедуры ИВКИ на ОПО

В период с 2024 по 2025 годы на опасных производственных объектах ООО «КИНЕФ» 1 класса опасности (цех № 4 и цех №9) в целях категорирования объектов критической информационной инфраструктуры были проведены процедуры ИВКИ на 9 опасных составляющих опасных производственных объектов. По результатам проведенных процедур ИВКИ ООО «НТЦ «ТБ» представила отчёты с практическими результатами по всем 9 ОПО.

Другие аналогичные услуги

1. Создание системы дистанционного контроля ПБ на ОПО.
2. Идентификация возможных стадий развития аварий (ИВСА).
3. Исследование опасности и работоспособности (HAZOP).
4. Определение уровней полноты безопасности (SIL-анализ).
5. Анализ опасности и работоспособности контуров безопасности (HAZOP SIS).
6. Определение интегральных показателей промышленной безопасности (ИП ПБ).