Vilken säkerhetsnivå ska man välja?

Transkript

1 Vilken säkerhetsnivå ska man välja? Mats Andersson, WSP Vanliga frågor à Hur tar jag reda på vad som är värt att skydda? à Vilken åtgärd ger mest effekt för pengarna? à Kan man inte bara köpa ett larm och sätta upp staket och lite kameror? à Vad är tillräckligt bra? 1

2 Se helheten Hyresgäster Distributionssystem Incidentrapportering Resurser Ensamarbete Kommunikation Tillsyn Avtal Kameraövervakning Reservkraft Organisation och ansvar Information & Utbildning Tillträdesskydd Bevakning och utryckning Nödvattenförsörjning Informationssäkerhet Driftlarmshantering Lagar & Föreskrifter HACCP Låssystem Policys och Riktlinjer Skyddsklassificering Sårbarhetsanalyser Inbrottslarm Dokumentation SCADA-säkerhet Kris- och beredskapsplaner 2

3 Åtgärdsplanen Lås & Bom - LIVSFS 2008:13 à Åtgärder som behövs för att säkerställa att obehöriga personer inte kan bereda sig tillträde/åtkomst till: Vattenverk Hög- och lågreservoarer Pumpstationer och liknande anläggningar, och Distributionsanläggningen Drift och övervakningssystem Dokumentation av betydelse för driften och övervakningen à Åtgärder för att upptäcka sabotage och avhjälpa skadeverkningar Handlingsplan för hur sabotage och annan skadegörelse riktad mot vattenverk och distributionsanläggningar kan upptäckas 3

4 Hur tar jag reda på vad som är värt att skydda? Objekts-ID FRD-12 BPS-1002 BRR-1 PST-45 SCD-1 VVK-2 VVK-2.1 HRE-01 KON-2 KON Anläggningsbenämning Däckförråd Brandpost Liljegatan Väst Lidens Borrfält Berga tryckstegringsstation SCADA-system Äspelidens vattenverk Bassänghall Högklintens Reservoar Kontoret Äspeliden Serverrum/Arkiv kontor Hur tar jag reda på vad som är värt att skydda? Konsekvenser Drift Hälsa Egendom Ekonomiska Produktion och distribution Dricksvattenkvalitet Byggnader, maskinpark, med mera Klass 0 Ingen påverkan Ingen påverkan Ingen eller ringa begärlighet Mindre kostnader Klass 1 Liten störning Påverkan hos enstaka abonnenter Klass 2 Betydande störning. Avbrott i timmar. Påverkan hos begränsat antal abonnenter Liten begärlighet Begärlig egendom Icke obetydliga kostnader Kännbara kostnader Klass 3 Stora störningar. Avbrott i dagar. Påverkan på stort antal abonnenter Mycket begärlig egendom Höga kostnader 4

5 Hur skall jag tänka? Avskilja Upptäcka Stå emot Plombera Vilken åtgärd ger mest effekt för pengarna? Utbildning Medvetenhet Informationssäkerhet Rutiner och Policys Risk- och sårbarhetsanalyser Tillsyn och revision Nyckelhantering Fysiskt skydd Larm Kortläsare Kameror Sårbarhet Kostnad för riskreducering Ansvarsfördelning Kris- och beredskap

6 Vilka administrativa och fysiska åtgärder skall jag vidta? Skyddsnivåer Förebyggande Upptäckande Skadebegränsande Tillträdeskontroll Klass 0 Tillsyn/skyltning Tillsyn enligt egenkontroll Klass 1 Klass 2 Tillsyn veckovis. Juridiskt områdesskydd Fysiskt skydd. Ev. områdesskydd Tillsyn enligt egenkontroll. Allmänheten. Ev. larm Brandlarm. Inbrottslarm Brandredskap Avstängning Avstängning. Manuell omkopplingsmöjlighet Enkel låsning/olåst Låst. Ev. nyckelkontroll Godkänd låsning. Nyckelkontroll. Ledsagning Klass 3 Områdesskydd. Fysiskt skydd. Larmhantering. Åtgärdsplanering. Reservmaterial Skyddsobjekt Brandlarm. Inbrottslarm. Kameraövervakning Brandceller. Avstängning. Inre sektionering. Manuell körning Godkänd låsning. Nyckelkontroll. Passagekontroll. Loggning. Ledsagning Det låter krångligt och invecklat, kan man inte bara köpa ett larm och sätta upp staket och lite kameror? 6

7 Om man nu gjort allt då, vad är tillräckligt bra? Ge mej tips! 7

8 Exempel på fysiska åtgärder Vattenverk à Områdeskydd, staket à Skalskydd SSF200, SK 2 på väggar, dörrar luckor etc. à Inkrypningsskydd SSF200, galler eller förstärkta glas à Inbrottslarm SSF130, Larmklass 2 enligt SSF 130 à Tillträdekontroll via kortläsare à Övervakad larmöverföring till vaktbolag med åtgärd. à Inre avgränsning mot öppen vattenyta. Exempel på fysiska åtgärder Reservoar/pumpstation à Skalskydd SSF200, SK 2 på väggar, dörrar luckor etc. à Undvik fönster à Inbrottslarm SSF130, Larmklass 2 enligt SSF 130 à Tillträdekontroll via kortläsare à Övervakad larmöverföring till vaktbolag med åtgärd. à Inre avgränsning mot öppen vattenyta. 8

9 Exempel på fysiska åtgärder Att tänka på för tekniska säkerhetssystem Inbrottslarm à Leasa är alltid dyrare än att köpa à Övervakad larmöverföring à Alltid åtgärd vid utlöst larm à Överväg kombination med brandlarm i mindre objekt à Överväg integrerat system med passagekontroll Passagekontroll à Eget eller kommungemensamt à Online vs Offline à Passagekontroll i nyckeln à Administration à Val av kort/tag à Överväg integrerat system med inbrottslarm 9

10 Att tänka på för tekniska säkerhetssystem Kameraövervakning à Syfte med kameran à Kamera som larmgivare à Tillståndsplikt à Inspelningsbehov Lås och nycklar à Patenterad låssytem à Låssystemets uppdelning à Elektrisk låsning à Utlämning av nycklar Vad gör jag nu? Utvärdera Åtgärda Målinriktning Inspektera Värdera Säkerhetsarbetet är en ständigt pågående process och en del av det dagliga arbetet Revidera 10

11 11