Integrerte operasjoner Noen utfordringer i et myndighetsperspektiv

Transkript

1 Integrerte operasjoner Noen utfordringer i et myndighetsperspektiv Innhold Integrerte operasjoner Perspektivet IKT sikkerhet Hvordan ta høyde for det usannsynlige HMS i et IO perspektiv Hvordan kan IO bidra til å bedre HMS Integrerte operasjoner mer bruk av informasjonsteknologi endrede arbeidsprosesser Bedre ressursutnyttelse og HMS Bilder: The Economist og Baker

2 Aberdeen FCC 6310 Aberdeen Snorre Statfjord East of Shetland 6340 Forties Gullfaks West of Sleipner Heimd Everest Visund Kvitebjørn Huldra Veslefrikk Oseberg 6340 Sleipner Troll Brage Heimdal Grane Draupner NSC Ula Ekofisk Valhall 6340 Kollsnes Bergen Kårstø Stavanger IKT sikkerhet Bilde: CNN Noen forskrifter IR 31-33: SIS Systemet skal kunne utføre tiltenkte funksjoner uavhengig av andre systemer IR 32: NAS Fra det sentrale kontrollrommet skal det være mulig å manuelt aktivisere funksjoner som bringer innretningen til en sikker tilstand ved svikt i de programmerbare delene av systemet Digital infrastruktur Kilde: OLF 2

3 Ende til ende kompleksitet A Rig Owner LAN Radio Link (OilCompany, TampNet++) Internet(Song,Telenor,BKK,Catch++) SOIL Extranet (Song, Telenor,BKK,BaneTele,Catch++) Oil Company LAN/fiber (Tampnett,Telenor,BaneTele,NSC,WestNet,Telia Sonera++) Service Company Service Company WAN/LAN B Opp til 7-8 aktører involvert I kjeden fra A til B Alt utstyr, inkludert linjer må overvåkes 24/7/365 Systemet må ha tilstrekkelig security, pålitelighet og regularitet Kilde:OilCamp Teknisk nett, historisk tilfeldighet og kaos? S@W Teknisk system i kontornett. Bypass av brannvegg. Alle ser alle i et flatt teknisk nett, uavhengig av funksjon og kritikalitet Kilde: Statoil Nettverkene svikter 20. juni 2006 Katastrofealarm Ett døgn uten IKT-støtte i nytt papirløst sykehus Én uke uten trådløs IP-telefoni Én uke med skjerpet beredskap Stort kommunikasjonsbehov Internt Eksternt

4 Dette skjer vel ikke i petroleumsnæringen??? Plattform nede på grunn av nettverkstilkobling Laget for bare å lese.. Stengte ned plattform fra land Valgte feil nettnummer HMS relaterte? Ikke noen som er rapportert som IKT problem Er IKT hendelser bedriftshemmeligheter? Har løsningene tilstrekkelig robusthet?? Det vi ikke har tenkt på Klarer vi å holde oversikten Uønsket nettrafikk Tekniske grensesnitt og integrasjon Hvor mye utstyr har vi egentlig kontroll på?? Standard PC utstyr Windows ++++ Hva er egentlig risikoen? Felles risikobilde (forståelse)?? Hvilke gap ser vi?? Forskjellige miljøer og kulturer Kunnskap Samarbeide Sikkerhet Produksjon

5 Standarder og retningslinjer OLF-104: Information Security Baseline Requirements for production, Safety, and Support ICT Systems ISBR har16 krav til PCSS/ICT Mest på administrative tiltak Åpen på tekniske tiltak SeSa: Secure safety (PDS-Forum) Tekniske tiltak NISCC: National Infrastructure Security Co-ordination Centre Good Practice Guide - Process Control and SCADA Security USA: Roadmap to Secure Control Systems in the Energy Sector HMS i et IO perspektiv Petroleumsvirksomheten i Norge skal være verdensledende på HMS Også innføringen av integrerte operasjoner må sees i et HMS perspektiv hvordan skal HMS best forbedres gjennom integrerte operasjoner? Noen utfordringer Implementeringen av IO går raskt Store endringer i arbeidsprosesser raskt Verden blir mindre kulturelle forskjeller Hvordan ta tilstrekkelighøyde for det usannsynlige?

6 Sosio-tekniske system endringer hvordan møter myndighetene utfordringen? System endringer næringen Globalisering og IKT: Outsourcing Samarbeid I sann tid Integrasjon av informasjon I sann tid Kompetanse Kompetanse Arbeidsprosesser Oppfølging ytelse og kultur Organisatoriske/ tekn. løsninger Tilsyn og veiledning System endringer myndigheter Implementering av teknologi Strategier for samarbeid Utvikling av arbeidsprosesser Hvorfor vurderer Ptil integrerte operasjoner som en sosio-teknisk endring Innebærer store endringer i organisasjon, teknologi og hvordan mennesker som ressurs benyttes større fokus på MTO begrepet Frekvente, raske og parallelle endringer av arbeidsprosessene både på land og på sokkelen Utløser et potensial for spesifikke risikoreduserende tiltak (HMS nivå) Mange usikkerheter relatert til hvordan IO vil påvirke HMS nivået Roller og ansvar Arbeidsprosesser - HMS styringssystemer Kultur Kompetanse To HMS relaterte utfordringer: -Styre endringen -Endre styringen Kontrollere HMS konsekvensene: Klare og konsistente mål for endringsprosessene inkludert ny teknologi IO mål HMS mål HMS nivå Forbedre HMS styringen: Benytte IO prinsippene, metodene og løsninger for å forbedre HMS styringen, selskapsinternt og i samarbeid med leverandørene IO i HMS ledelse Menneske Teknologi - Organisasjon HC- lekkasjer Brønn integritet Vedlikeholds styring Personskader

7 HMS i et IO perspektiv Klare HMS mål må etableres på et strategisk nivå Redusere risikopåvirkende forhold Trepartssamarbeid Utnytte implementeringen av IO som et verktøy i forbedret HMS styring Sette klare mål for IKT sikkerhet og identifisere og implementere nødvendige tiltak Økt fokus på relevant FOU Det er sannsynlig at noe usannsynlig vil skje Aristoteles, f.kr