DECRIS ARBEIDSNOTAT 5

Transkript

1 FFI Frsvarets DECRIS ARBEIDSNOTAT 5 TITTEL DECRIS Oppsummering av grvanalysen fr Osl. FORFATTERE Ingrid B. Utne g Per Hkstad SAMMENDRAG Dette ntatet beskriver analyseprsessen fr infrastrukturene g resultatene av grvanalysen fr Osl ISBN DATO GRADERING ÅPEN KONTAKT DETTE NOTAT Ingrid B. Utne ANTALL SIDER 14 ADRESSE Ingrid.B.Utne@sintef.n NØKKELORD NORSK Risik, sårbarhet, kritisk infrastruktur, ROS analyse NØKKELORD ENGELSK Risk, vulnerability, critical infrastructure, Risk and vulnerability analysis

2 2 Innhld Grvanalysen gjennmføring...3 Resu ltater av grvanalysen g utvelgelse av detaljhendelser...5 Krt frkla ring av klnnene i tabell Vann...6 Strømfrsynin g...6 Transprt...6 Naturhendelser...6 Utvelging av hendelser fr detaljanalyse (scenarianalyse)... 11

3 3 GROVANALYSEN GJENNOMFØRING ROS analysen sm utvikles i DECRIS vil generelt bestå av følgende trinn: 1. En grvanalyse fr å identifisere flest mulig uønskede hendelser knyttet til kritisk infrastruktur, g fastsette risiken fr disse ved grve vurderinger. 2. Utvelging av en del uønskede hendelsene, sm skal analysere nærmere i en detaljanalyse. 3. En mer detaljert analyse av utvalgte hendelser (evt. kritiske enheter), hvr man studerer årsaker g knsekvenser av uønskede hendelser, barrierer, avhengigheter/samspilleffekter mellm ulike infrastrukturfunksjner sv. Målsetning fr en slik ROS analyse vil være bl.a. Å rangere de viktigste hendelser, de mest sårbare elementer, fr infrastrukturen (i Osl). Å identifisere knkrete risikreduserende tiltak g bidra til evaluering g priritering av ulike risikreduserende tiltak. Å bidra til dimensjnering av beredskapen (i Osl). Dette ntatet ppsummerer resultatene fra grvanalysen g beskriver hvilke hendelser sm er valgt ut til detaljanalyse. Grvanalysen har blitt gjennmført ved å identifisere g vurdere uønskede hendelser knyttet til infrastrukturene vann, strøm, bane, veg g IKT (sm støtte til de øvrige). De uønskede hendelsene har blitt plassert i et hendelseshierarki i tre nivå (L1 L3), der nivå 1 (L1) har fire (årsaks)kategrier: Naturhendelser (N) Medisinske/bilgiske hendelser (B) Tekniske/menneskelige hendelser (T) Destruktive handlinger (M) I grvanalysen fr Osl ble ikke hendelser i kategrien medisinsk/bilgisk (B) benyttet. En ttalversikt ver klassifiseringen av hendelser er gjengitt i Vedlegg A. Den representerer ikke en kmplett liste av hendelser, men gir en struktur der de ulike hendelsene kan plasseres; m.a.. kan det være flere hendelser sm plasseres på samme sted i hierarkiet. I DECRIS ROS analyse benyttes verktøyet InfraRisk, g i grvanalysen er det blitt gitt følgende infrmasjn (sm et minimum) fr hver hendelse (blåmerket i InfraRisk): Hendelsesklassifisering (de tre nivåene L1 L3). Minst én infrastruktur / samfunnskritisk funksjn (SCF) sm vil bli berørt av (eller frårsake) hendelsen, g markert med før/etter/truet. Her betyr før at svikt i infrastrukturen er årsak til hendelsen, etter at hendelsen påvirker infrastrukturen g truet at hendelse vil true den aktuelle infrastrukturen.

4 4 Beskrivelse av hendelsen (scenariet); fritekst. Frekvensklasse fr hendelsen (fem klasser). Fr knsekvenskategriene ( risikdimensjnene ) Liv g helse g infrastruktur utilgjengelighet angis både Betinget sannsynlighet fr mer alvrlig utfall (enn gjennmsnitt) Knsekvensklasse (fr dette mer alvrlige utfall ). Følge nde spesielle frhld er krysset av dersm relevans: Strulykkesptensial Avhengigheter mellm SCFer i dette scenari Spesifikk hendelse med knkret stedsangivelse (i mtsatt fall referer vi til generell type hendelse, g det tilfellet refererer frekvensklassen til hyppigheten av denne type hendelser i Osl ttalt). Interne/eksterne kmmunikasjns prblemer. Utvelgelsen av hendelser fr detaljanalyse er basert på evalueringen i InfraRisk, g eksempel på en hendelse er vist i Figur 1. Figur 1: Hendelse evaluert i InfraRisk.

5 RESULTATER AV GROVANALYSEN OG UTVELGELSE AV DETALJHENDELSER Tabellene 1 4 ppsummerer hvedresultatene av grvanalysen fr de aktuelle infrastrukturene. Hendelsene er her srtert på Hendelser sm har primærtilknytning til vannfrsyning Hendelser sm har primærtilknytning til elektrisitetsfrsyning Hendelser sm har primærtilknytning til transprt (veg/bane) Naturhendelser sm ikke har spesiell tilknyting til nen av de disse tre infrastrukturer; (dvs. er relevant fr alle). KORT FORKLARING AV KOLONNENE I TABELL 1 4 Sm et ledd i utvelging av hendelser fr videre analyse har tabell 1 4 blitt fylt ut, der en fr hver hendelse angir: Hendelse (ID i InfraRisk) g krt beskrivelse Infrastrukturer (SCF) berørt før hendelsen, etter hendelsen eller sm generelt er truet: Bane Veg Elektrisitet Vann IKT Hendelsestype (jfr. taksnmi i vedlegg A), frdelt på hvedkategriene: Naturhendelse(N) Teknisk hendelse (T) Destruktiv (viljes ) hand ling (M); dvs. Malicius act Risikvurdering (fra very lw til very high: VL, L, M, H VH) fr hhv dimensjnene: Liv/helse Utilgjengelighet av infrastruktur Spesielle frhld sm karakteriserer hendelsen: Strulykkesptensiale? Avhengigheter mellm ulike SCFer? Spesifikk hendelse med stedsangivelse; (i mtsetning til generell mer uspesifisert hendelse)? Interne/eksterne kmmunikasjnsprblemer knyttet til hendelsen

6 6 VANN I Tabell 1 er det ingen naturhendelser. Det er frhldsvis liten avhengighet til andre infrastrukturer i disse hendelsene. Videre finner man svært få hendelser med høy risik. Når det gjelder vannfrsyning er det kun høy risik fr liv g helse dersm det kmmer frurenset vann fra Oset VB (958); da denne hendelsen kan være vanskelig å ppdage før flk blir frgiftet g syke. Av hendelsene er det kun t sm er stedspesifikke: utfall av hvedvannfrsyningen fra Maridalsvannet (915) g frurensning av vann fra Oset VB (958). STRØMFORSYNING Ingen hendelser sm berører strømfrsyningen (Tabell 2) er vurdert til å ha høy risik fr liv g helse eller ha strulykkesptensiale. Imidlertid vil flere ha betydelige øknmiske knsekvenser; men denne vurderingen er ikke inkludert i tabell, da øknmi er en knsekvensdimensjn en har valgt å se brt fra i grvanalysen. Grvanalysen viser at det er avhengigheter mellm flere infrastrukturer (SCF) når det ppstår hendelser i strømfrsyningssystemet, spesielt mt IKT. TRANSPORT Når det gjelder transprt (Tabell 3), er en rekke viljeshandlinger inkludert. De hendelsene sm har høy risik fr liv g helse er brann i vegtunnel (909), brann i tunnelen mellm Majrstua g Nasjnalteateret (913) g bmbe på tg (952). Innenfr transprt er det flere hendelser med avhengigheter til andre infrastrukturer (SCF), spesielt til IKT. Felles fr disse er at IKT system rammes sm følge av hendelsen. Fr transprtsektre n har vi definert en rekke stedspesifikke hendelser. NATURHENDELSER I denne kategrien er det inkludert kun t hendelser; da slike generiske hendelser (uavhengig av spesifikk infrastruktur) anses sm litt perifere i DECRIS. Naturhendelser (spesielt med tanke på klimaendringer) er fkus i AdaptCRVA, et annet SAMRISK prsjekt. Ingen av hendelsene i Tabell 4 er stedspesifikke. Begge har avhengigheter til ulike infrastrukturene (SCF); dvs alle blir truet. Flm/vervannshendelsen er vurdert til å gi lavere knsekvens fr liv g helse enn ras.

7 Tabell 1: Oppsummering av resultater fra risikvurdering (vannfrsyning i Osl). VANN ID Hendelse Hendelsestaksnmi Infrastruktur (SCF) Risik Spesielle frhld Detalj analyse Nat (N) Tekn (T) Vilje (M) Bane Veg El Vann IKT Liv/ Infrastr. Str Av Spes. Kmm helse ul. heng. hend. prb pt. 917 Hvedvannledning, brudd TF1 Etter Etter Før L M X X 939 Frurensing på vannledningsnettet TF1 Etter M M X 941 Pumpestasjn svikt TF1 Etter M L 916 Kllaps avløpskulvert TF3 Etter Etter VL M X 960 IKT system gir feil, vannsystem TA5 Før M M X 961 Prsesskntrllsystem ute av drift, vann TA5 Før L M 915 Hvedvannfrsyning ut MC2 Etter M H X X X X 958 Frurenset vann fra Oset MC2 Etter H VL X X X 963 Svikt i elektriske tavler vannfrsyning MC2 Etter L M

8 8 Tabell 2: Oppsummering av resultater risikvurdering (strømfrsyning i Osl). ELEKTRISITETSFORSYNING ID Hendelse Hendelsestaksnmi Infrastruktur (SCF) Risik Spesielle frhld Nat (N) Tekn (T) Vilje (M) Bane Veg El Vann IKT Liv/ helse 925 Tørrår g spenningskllaps NM3 Truet M M X X X 907 Ising på tilførselsledn fra Vestlandet NM4 Før VL M X X X 923 Havari/brann i innføringsstasjner NM5 Truet L M X X Xa 924 Havari/brann i transfrmatrstasjner NM5 Truet L M X 928 Feil på kabler/brann i kabelkulvert TA1 Truet Før Truet M M X X b 929 Brann i driftssentral TA1 Truet Truet L L X X 926 Eksplsjn/havari i transfrmatrstasjn Strul. pt. Infrastr. Avheng. Spes. hend. TA 2 Fø r VL M X X 927 Utfall av ledninger i reginalnettet TF6 Før L L X X a 930 Gravefeil kabel TF6 Truet Truet Truet Truet L M X 932 Vernfeil g utfall av flere ledninger TF6 Truet Truet L M X 965 Utfall av ledninger mellm TF6 Før M M X X a innføringsstasj. 931 Terrr/sabtasje/ brann i transf. stasjn MT1 Truet L M X X 933 Sm 24, men kriminell handling MC1 Truet Før M M X X 945 Nedstengning av driftssentral g kritiske anlegg MC2 Truet L M X X X kmm prb Detaljanalyse a Detaljanalyse av en kmbinasjn av disse hendelsene. b Fellesføringshendelsen i detaljanalysen.

9 9 Tabell 3: Oppsummering av resultater fra risikvurdering (transprt i Osl). TRAN SPORT ID Hendelse Hendelsestaksnmi Infrastruktur (SCF) Risik Spesielle frhld Nat (N) Tekn (T) Vilje (M) Bane Veg El Vann IKT Liv/ helse 919 Glatt vegbane NM4 Truet Etter M M X 964 Brann/eksplsjn Sjursøya TA1 Truet Truet M H X X X X X 911 Brann trikkestall, Str TA1 Truet VL M X 912 Brann t bane, Ryen TA1 Etter VL M X 913 Brann tunnel NT Majrst. TA1 Truet Etter H M X X X 920 Brann i veitunnel TA1 Truet Etter M M X X X 909 Brann i veitunnel TA2 Truet Etter H M X X 946 Kllisjn tg eller t bane, tunnel TA3 Truet M M X X 956 Farlig gds veg TA3 Truet L M X X 957 Helikpterstyrt TA3 Truet M L 910 Brkllaps TA4 Truet Etter Etter M M X X X 914 Utfall trafikksentral, Tøyen TA5 Truet L M X X 959 Feil trafikkstyringssystem tg TA5 Før L M X 921 Terrr knutepunkt MT1 Etter Etter M M X X X 947 Gjengppgjør bane MD1 Truet M M 948 Irrasjnelt angrep MD2 Truet M L 949 Taggerangrep MC2 Truet VL M 950 Sabtasje spr MC2 Truet M M X X 955 IKT trafikkstyring MC2 Truet VL M X 951 Bilbmbe stasjn MT1 Truet M M X X 952 Bmbe tg/vgn MT1 Truet H M X X 953 Gassangrep stasjn MT2 Truet M L X X 954 Skitten bmbe stasjn MT2 Truet M M X X Str ul. pt. Spes. hend. Kmm prb Infrastr. Avheng. Detaljanalyse

10 10 Tabell 4: Oppsummering av resultater fra risikvurdering (naturhendelser i Osl). NATURHENDELSER ID Hendelse Hendelsestaksnmi Infrastruktur (SCF) Risik Spesielle frhld Tekn Vilje Bane Veg El Vann IKT Liv/ Infrastr. Av Spes. (T) (M) helse heng. hend. Nat (N) 922 Flm/vervann NM2 Etter Etter Truet Etter Truet L M X 938 Steinras/jrdras/leirras NG2 Truet Truet Truet Truet Truet M M X X Str ul. pt. kmm. prb Detaljanalyse

11 UTVELGING AV HENDELSER FOR DETALJANALYSE Et mindre antall hendelser er valgt ut fra grvanalysen til detaljanalyse(disse blir heretter kalt scenarier). Et hvedfrmål med detaljanalysene er å vurdere ttalrisiken (dvs. alle risikdimensjner ) fr scenariene, g dermed rangere scenariene, g videre å identifisere effekter av ulike tiltak. Utvelgelsen har støttet seg til følgende kriterier (A E): A Alle de relevante infrastrukturer skal være invlveres i minst ett scenari Når det gjelder årsak til scenari har en i utgangspunktet sagt at B1 Minst ett scenari skal ta utgangspunkt i en naturhendelse (e.g. flm, strm) B2 Minst t scenarier skal ta utgangspunkt i en teknisk/menneskelig hendelse B3 Minst ett scenari skal ta utgangspunkt i en destruktiv handling. Imidlertid vil en i detaljanalysen ikke skille sterkt mellm ulike årsaker. Fkus vil være på å analysere knsekvenser av ulike uønskede hendelser; g i tillegg freta en vurdering av ulike årsaker til hendelsen. C Utvelgelsen skal fkusere på hendelser med alvrlig knsekvens. Minst ett scenari skal ha et klart strulykkesptensial. D Scenariene skal i størst mulig grad illustrere avhengigheter mellm infrastrukturer. E Minst ett scenari skal være egnet til å belyse kmmunens beslutningsprsesser; evt. gså risikkmmunikasjn. I tabellene 1 4 vises hvilke scenarier sm er blitt valgt ut til detaljanalysen (i klnnen detaljanalyse ). Dette er gså ppsummert i Tabell 5. I tillegg til de fire hendelsene listet her har en hendelsen Strmfl (festningstunnelen, Bjørvika) på vent (kan tas pp på senere tidspunkt). Merknad 1: Grvanalysen fr Case Osl har gitt et mindre antall hendelser enn i tidligere ROSanalyser fr Osl (utført av SINTEF/Safetec), men en skal kunne finne igjen alle gamle hendelser i den nye analysen. Merknad 2: Ett prblem ved utvelgelse av de uønskede hendelsene (i grvanalysen) er at en fte vil ha med en kmbinasjn av 1) helt generiske hendelser (ikke stedfestet til knkret lkalitet/adresse) g 2) spesifikke/knkete hendelser, (sm er sted g evt. tidfestet). I grvanalysen vil en fte ikke angi sted g tidspunkt fr hendelsen, men det åpnes fr gså å ta med nen slike, (sm kan være interessante å få med i detaljanalysen). Slike spesifikke hendelser kan gjerne identifiseres ved å studere egnede kart, i kmbinasjn med bruk av sjekklister.

12 12 Tabell 5: Utvelgelse av hendelser g ppfylling av kriterier. ID Hendelse A B C D E 915 Utfall av hvedvannfrsyning fra Vann B2/B3 X X Maridalsvannet Case: Knsekvenser fr Ullevål sykehus 923, Utfall av elektrisk kraft El B1/B2 X X 927, 965 (reginalnett/innføringsstasjn) 964 Brann/eksplsjn på Sjursøya Transprt B2/B3? X X 928 Hendelse i fellesføringer Case: Kulvert Osl S El, transprt, IKT B2 X X Utfall av hvedvannfrsyningen fra Maridalsvannet vil det en fkus på knsekvenser fr Ullevål sykehus i detaljanalysen. Innenfr strømfrsyning er utvalgte hendelse relatert til utfall av anlegg sm medfører at en eller flere bydeler i Osl får avbrudd i strømfrsyningen av en viss varighet. Det kan være str brann g eksplsjnsfare med håndtering g lagring av ulike typer ljeprdukter på Sjursøya. Dette velges sm utgangspunkt fr det scenariet sm skal undersøkes på Sjursøya. Knsekvensen er utfall av leveranse, g hendelsen vil ikke begrense seg til brann/eksplsjn. Når det gjelder fellesføringer (flere infrastrukturer) med analyse av avhengigheter, er feil på kabler (evt. brann) i kabelkulvert på Osl S valgt ut sm eksempel til detaljanalysen.

13 13 VEDLEGG A SKISSE AV ARBEIDSPROSESS GJENNOMFØRING Vedlegget ppsummerer g skisserer arbeidsprsessen i case. Møte 1. Januar 2008: Først fellesmøte inkl. ressursgruppe; g deretter ppsplitting, dvs. møter med enkelte etater Diskutere pplegg/plan Få pplistet en rekke uønskede hendelser. Starte grvevaluering av hendelsene. Prsjektarbeid, januar mars 2008: Kmpletter liste av uønskede hendelser; Grvsrtering ( screening ) mht alvrlige knsekvenser, primært: Nedetid egen infrastruktur, Om påvirker andre infrastrukturer negativt, evt. samfunnsfunksjner Fare fr liv g helse Møte 2. April 2008 Ressursgruppe + etater Arbeid: Evaluere grvsrteringen. Få tilbakemeldinger på dette arbeidet fra etater (ressursgruppe). Velge ut sett av endelige hendelser (scenarier) fr detaljert analyse. Spesifisere frmål/prblemstillinger knyttet til detaljanalysene (aktuelle beslutningssituasjner). Prsjektarbeid, mars juni 2008: Detaljanalyse av de utvalgte hendelsene; bla. vurdere (stikkrd): Avhengigheter. Benytte bredere spekter av knsekvenskategrier (tentativ liste: liv g helse, miljø, utfall av flere infrastruktur (tid g antall berørte), utfall av samfunnsfunksjner, øknmiske tap (fr ulike aktører) materiell skade, tap av tillit/mdømme tap av trygghet. mulige prblemer i frbindelse med å gjennmføre kriseberedskap Årsaker. Sannsynligheter.

14 14 Møte 3. Juni 2008: Gjennmgang g tilbakemelding på detaljanalyser. Prsjektarbeid, juni september 2008: Fullføre detaljanalyse; (rapprtere dette i frm av ntat, innspill til sluttrapprt). Møte 4. September 2008: Avslutte detaljanalyse. Diskutere tiltak i frbindelse med aktuelle hendelser; inkl beredskap. Mål på effektivitet av tiltak. Diskutere beslutningssituasjn; hvrdan gi beste beslutningsunderlag Prsjektarbeid, september nvember 2008 Arbeide med tiltak Beredskapsplaner Innspill til beslutningssituasjner Rapprtere resultater; (ntat; innspill til sluttrapprt) Avslutte case Seminar: Februar 2009: Presentasjn av DECRIS arbeidet fr samarbeidspartnere, fylkesberedskapsavdelinger, kmmuner.a.