OBJEKT DOKUMENTTITTEL

Transkript

1 OBJEKT DOKUMENTTITTEL 000 Revisjon Revisjonen gjelder Dato Utarb.av Kontr.av Godkj. av Tittel OBJEKT DOKUMENTTITEL Sider: xx Produsert av: Prod. dok.nr : Rev: Prosjekt: «prosjekt nr- prosjektnavn» Parsell: Erstatter: Erstattet av Dokumentnummer: RA-XXXX-XXXX Utgitt dokumentnummer Revisjon: XXX Utgitt rev:

2 Innhold 1. Sammendrag Introduksjon Bakgrunn Formål Omfang og avgrensinger Forutsetninger Tidligere risikovurdering av objektet, funn fra andre analyser, øvelser eller hendelser Informasjonens sensitivitetsgrad Analysegruppens sammensetning Systembeskrivelse Analyseobjektet med tilhørende aktiviteter Bane NOR og underleverandører Eksisterende sikringsnivå Generelt Digitale Fysiske Organisatoriske Verdivurdering Sikringsmål Trusselvurdering Nasjonalt For jernbanen For objektet Relevante scenarier Sårbarhet Risikovurdering Usikkerhet i vurderingene Konklusjon Anbefalte tiltak... 8

3 1. Sammendrag

4 2. Introduksjon 2.1. Bakgrunn 2.2. Formål 2.3. Omfang og avgrensinger 2.4. Forutsetninger 2.5. Tidligere risikovurdering av objektet, funn fra andre analyser, øvelser eller hendelser 2.6. Informasjonens sensitivitetsgrad <Her vurderes analysens sensitivitet mtp informasjonen som fremkommer om sårbarhetene og tiltakene som anbefales. Normalt vil dokumentet være unntatt offentlighet jfr sikringsforskriften 3-3, 3-4.> 2.7. Analysegruppens sammensetning

5 3. Systembeskrivelse 3.1. Analyseobjektet med tilhørende aktiviteter 3.2. Bane NOR og underleverandører <Bane NOR og underleverandører Hvem bruker objektet, hvilke foretak, hvilke deler av objektet benyttes av foretakene. > 3.3. Eksisterende sikringsnivå Generelt <Hvem har ansvaret for hvilke deler av sikringen på objektet. Er det kun infrastrukturforvalter som har dette ansvaret? Har jernbaneforetakene ansvar for deler av objektet? > Digitale <Kameraer, sensorer mv> Fysiske <Gjerder, vindu og dørkvalitet, > Organisatoriske <F.eks kurs for personell innen årvåkenhet, sikringsmøter> Oversikt over eksisterende sikringstiltak: Hensikt Type Detaljer Påvirker trusselaktør Avskrekke Skilting, Adgang forbudt Gjerder Brukes sammen med Oppdage Kamera IR Sensorer Gjerde sensor.. Forsinke Gjerder Kvalitet og høyde Porter Lås type xxx Dører Type xxxx Konsekvensreduserende

6 4. Verdivurdering <Objektets verdi som helhet. Hvilke verdier anses som kritisk for dette objektet og må dermed beskyttes. Kvalitativ femtrinnsskala benyttes.> 5. Sikringsmål <Hva man ønsker å oppnå med sikringstiltakene> 6. Trusselvurdering 6.1. Nasjonalt < Nåværende trusselnivå, hentes fra åpne kilder> 6.2. For jernbanen < Vurder nasjonal trussels relevans for jernbanen, evt hentes fra overordnet risikovurdering> 6.3. For objektet < Her beskrives truslene som finnes mot objektet, truslene må være relevante og avmåles mot verdiene som ønskes beskyttet. Dette vil gjøre arbeidet med å vurdere trusselaktørene enklere.> 6.4. Relevante scenarier <Trusler for objektet og hvordan en trusselaktør kan påvirke verdien. F.eks vinningskriminalitet (i betydelig omfang), sabotasje, terror massedrapssituasjon, enkeltmanns terror, industrispionasje. > 7. Sårbarhet <I hvilken grad kan trusselaktør uhindret påvirke verdier.>

7 8. Risikovurdering <Her sammenstilles verdi, trussel og sårbarhet i tabellen under. Sikringsrisikoen synliggjøres med fargekode. > Verdier Trusler Sårbarheter Sikringsrisiko Operativevne 1 Terror Sårbar ovenfor enkeltindivider med enkelmidler. Terminal Kriminalitet Tabell 1 Oversikt over eksisterende tiltak Ubetydelig Lav Middels Høy Svært høy Tabell 2 Sammenstilling av trefaktorene og en kvalitativ vurdering av risikoen med fargekode 8.1. Usikkerhet i vurderingene <Hva er usikkerheten ved analysen. Beskriv kvalitativt i hvilken grad vi vet og har antatt nivå på ulike størrelser, evt hvilken informasjon eller kompetanse som muligens ikke har vært helt dekkende >

8 9. Konklusjon 9.1. Anbefalte tiltak <For risiko svært høy skal risikoreduserende tiltak gjennomføres, for høy og middels skal tiltak ALARP-vurderes> <Beskriv hvilke tiltak som anbefales som permanente tiltak, såkalt grunnsikring, og hvilke som anbefales ved forhøyet trusselnivå> <Utfordringer: Er det forhold som gjør sikringen av objektet utfordrende, slik at ikke alle ønskelige tiltak kan eller anbefales iverksettes, så beskriv dette.> <Her anbefales tiltakene i prioriterte rekkefølge med hvilket sikringsmål det bidrar til, og hvilke trusler de skal håndtere.> Hensikt Type Detaljer Trussel Kommentar Avskrekke Skilting, Adgang forbudt Gjerder Oppdage Kamera IR Sensorer Gjerde sensor Forsinke Gjerder Konsekvensredusere Tabell 3 Anbefalte tiltak med oversikt over hvilken trussel de reduserer for hvilken fase i hendelsesforløp