SlideShare una empresa de Scribd logo
1 de 38
Descargar para leer sin conexión
ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ
БЕЗПЕКИ
Бєгун В.В. – Інститут проблем математичних машин і систем
НАНУ, к.т.н., доцент.
Гречанінов В.Ф. - Український науково-дослідний інститут
цивільного захисту, к.т.н.
Савельєв М.В. – ГСП “ЧАЕС”, провідний інженер.
Дослідження в Україні
• Постанови Кабміну щодо фізичного захисту:
– №615 від 10 .08. 1993 р.;
– №675-019 від 24.04.99 р.;
– № 1170 від 28.07.2003, які передбачали тільки охорону об’єктів
• 2008 рік- д.т.н. Дроздом І.П - інститут РНБО
• круглі столи НІСД:
– 15.06.2011 – з питань ризик-орієнтованого підходу
– 8.11.2013 – з питань захисту КІ
• У 2014 році дослідження поновлені за участю міжнародних
експертів.
Ризики
Ризики поділяються на :
• допустимий ( велика страхова премія);
• великий ( дуже велика страхова премія +
зобов'язання щодо зниження до допустимого);
• малий ( невелика страхова премія );
• неприйнятний ( кримінальна відповідальність
топ- менеджмента і можливість заборони
діяльності підприємства)
4
За основу оцінки безпеки, приймаються такі види
і значення ризиків (рекомендовані ВООЗ):
• незначний ризик -
≤ 1·10-6;
• припустимий ризик
– 1·10-6 ÷ 5· 10-5;
• високий (терпимий)
ризик
– 5· 10-5 ÷ 5· 10-4;
• неприпустимий ризик
- ≥ 5· 10-4.
1,00E-03
1,00E-02
1,00E-01
1,00E+00
1,00E+01
1,00E+02
1,00E+03
1,00E+04
1,00E+05
1,00E-08 1,00E-07 1,00E-06 1,00E-05 1,00E-04 1,00E-03
ІМОВІРНІСТЬ
НАСЛІДКИ
4
5
Зміна ризику з часом
5
6
Чинна структура
6
ПРАВО НА ПЕРЕВІРКУ ПНО
• має майже сотня держструктур (76)
• (44) має право зупинити роботу
підприємства
• Основна функція громадських рад з
охорони праці й безпеки при
держадміністраціях усіх рівняв – теж
«перевірки стану безпеки»
НЕДОЛІКИ ДЕРЖАВНОГО НАГЛЯДУ
• Не впроваджено ринкові механізми регулювання
безпеки з чого держава несе великі збитки.
• Державний контроль безпеки не залежить від рівня
ризику.
• Відсутні сучасні методики, алгоритми, програми,
інструкції з контролю ризику автоматизованими
методами.
• За час перевірки неможливо визначити рівень
ризику (безпеки).
• Всі перевірки відбуваються за державні кошти.
НЕВІДПОВІДНІСТЬ МЕТОДОЛОГІЙ (СТРАТЕГІЙ)
ДЕРЖАВНОГО КОНТРОЛЮ ВИМОГАМ ЧАСУ
• Принципова неправильна
постановка завдання регулювання
й контролю безпеки
• Має бути економічний механізм
саморегулювання
• Наука й освіта не вирішили до цього часу
свого завдання щодо розробки
оптимальних, або хоча б адекватних
стратегій державного контролю безпеки та
доведення їх до суспільства відповідним
навчанням фахівців.
• В державі пройшла зміна державного
устрою й форми власності, а методи
регулювання й контролю залишилися від
загальнонародної (соціалістичної) форми
власності
• Що стосується оптимізації частоти
контролю, то при існуючих оцінках на
якісному рівні, задача не має рішення
взагалі (математично).
З цього можна зробити дуже прості
висновки:
• 1) процес регулювання безпеки є мало
керованим
• 2) некеровані процеси не можуть призвести
до покращення ситуації й
• 3) наука й освіта з безпеки мають великий
борг перед суспільством (народом) за
невизначеність стратегій управління
безпекою та не доведення сучасних норм,
правил, алгоритмів до суспільства.
12
ЕФЕКТИВНІСТЬ ДЕРЖАВНОГО
РЕГУЛЮВАННЯ БЕЗПЕКИ НИЗЬКА
• ПОКАЗНИКИ
РИЗИКУ В УСИХ
СФЕРАХ БЕЗПЕКИ
НЕ ЗМІНЮТЬСЯ
ТРИВАЛИЙ ЧАС
Ризик виробництва
0
0,2
0,4
0,6
0,8
1
1,2
1,4
1970 1975 1980 1985 1990 1995 2000 2005
роки
*10Е-4
12
13
400
375
329 336
256
368 364 368
308
0
50
100
150
200
250
300
350
400
450
1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009
Динаміка кількості НС
13
Динаміка кількості пожеж та прямих збитків від них
58156 58016 57925
77832
59679
88956
61286
89546
47698
90493
49944
130083
48084
201930
50583
479362
46476
431956
2000 2001 2002 2003 2004 2005 2006 2007 2008
Пожежі, од. Прямі збитки, тис. грн.
15
71
68
45
36
32
34 33
25
22
0
10
20
30
40
50
60
70
80
1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009
Динаміка порушень в роботі АЕС
(включені порушення рівня 0 та поза шкалою)
15
ПРИЧИНИ НЕГОРАЗДІВ
• Складні методи контролю безпеки
• потрібно визначати поточне
кількісне (числове) значення
ризику
• суспільство ще не готове, з
наукової, освітянської й виконавчої
(позицій)
Нові принципи:
• ризик - орієнтованого підходу,
• культури безпеки,
• операційного ризику
впроваджуються дуже повільно,
що обертається втратами, як для
підприємств, так і для держави.
18
ФИЛОСОФИЯ БЕЗОПАСНОСТИ
Дело именно в философии
безопасности. Если бы философия
безопасности была бы правильной, то
технические решения под эту вот
философию, конечно бы наши
специалисты находили, потому, что они
грамотные специалисты, толковые
люди, умеют считать и делать прочие
вещи.
Академик Легасов В.А. о причинах аварии на ЧАЭС
19
РАЗВИТИЕ ФИЛОСОФИИ БЕЗОПАСНОСТИ
обеспечение 100% безопасности
риск - ориентированный подход (РОП)
Культура безопасности – современная
философия безопасности АЭС
рентабельная безопасность философия
рыночных условий
ПАРАДИГМИ (КОНЦЕПЦІЇ - ФІЛОСОФІЇ)
БЕЗПЕКИ (СТРАТЕГІЇ ЗАБЕЗПЕЧЕННЯ
БЕЗПЕКИ):
ПАРАДИГМА
(ФІЛОСОФІЯ)
СТАДІЯ
СТРАТЕГІЯ МЕТОДИ
АЛГОРИТМИ
2121
Основні ідеї нової концепції
• Методологія безпеки – ризик-орієнтований
підхід (РОП)
• Методи – імовірнісні
• Принципи:
1. Прийнятності
2. Превентивності (запобігання)
3. Мінімізації (АЛАРА)
4. Повноти
5. Адресності (хто створює тій платить)
6. Доцільного значення прийнятних рівнів
7. Інформування (декларування)
Основні визначення
Ризик-орієнтованого підходу (РОП)
• Рівень безпеки окремого громадянина, виробництва та
суспільства взагалі повинен визначатися рівнем ризику.
• Безпека – це прийнятний рівень ризику.
• Ризик в кожному окремому випадку повинен розраховуватися з
врахуванням усіх джерел небезпек, факторів та обставин, що
сприяють появі та розвитку небезпеки.
• Ризик розуміємо як добуток імовірності небажаної події на Ії
наслідки.
• Всі міри та заходи запобігання небезпеки повинні визначатися
розрахунком, який узгоджується з досвідом фахівців.
• Оцінка ризику - процес визначення імовірності виникнення
аварій або надзвичайних ситуацій та відповідних їм збитків.
Планування управління
ризиками
Ідентифікація ризиків
Якісна оцінка ризиків
Кількісна оцінка ризиків
Планування реагування на
ризики
Реалізація прийнятного
рішення
Моніторингіконтроль
(підприємства)
МоніторингзовнішнійАлгоритм управління безпекою з
державним наглядом
Впровадження РОП в Україні Це і є
РЕФОРМА системи
• Затверджена КОНЦЕПЦІЯ РОП – розпорядження
Кабміну від 22.01.2014 № 37-р «Про схвалення
Концепції управління ризиками виникнення
надзвичайних ситуацій техногенного та природного
характеру»
• Розроблені заходи впровадження – підготовлено
проект постанови Кабміну – основні виконавці
ДСНС, НАНУ
• З 2008 року працює робоча група Євросоюзу – місія
PPRD
Проблема багатогранна, аспекти
• Політичний - має бути дерегуляція
• Науковий - мають бути розроблені нові
методи, моделі, алгоритми, розрахункові
програми (коди)
• Інформаційний - має бути впроваджена
інформаційна технологія
• Соціальний - стосується кожного
громадянина
Управління безпекою на основі РОП
ПОТРІБНА РОЗРОБКА ДОКУМЕНТІВ
• положення з організації ризик –
менеджменту,
• положення з інформаційної підтримки
ризик – менеджменту,
• стратегії контролю (розрахунку) ризику,
• стратегії страхового захисту об’єктів
контролю,
• методики оцінки ризику
Структура ІТБ
Процеси ІТБ
• ІП 1. Координація виконання інформаційних
процесів
• ІП 2. Моніторинг і попередня обробка даних
• ІП 3. Оцінка рівня ризику
• ІП 4. Розпізнавання ситуацій
• ІП 5. Виробка повідомлень і рекомендацій
• ІП 6. Вивід повідомлень і рекомендацій
• ІП 7. Корекція бази знань
• ІП 8. Збереження значень ознак і імені ситуацій
Функції ІТБ
• ФА 1. Вироблення рекомендацій оператору при аваріях.
• ФН 2. Вироблення рекомендацій щодо заміни
обладнання яке підвищує значення ризику за
нормальних умов експлуатації.
• ФН 3. Вироблення рекомендацій щодо зниження ризику.
• ФН 4. Визначення поточних значень ризику и рівня
культури безпеки.
• ФН 5. Вироблення рекомендацій щодо визначення
періоду перевірок
• ФН 6. Вироблення рекомендацій щодо підготовки
персоналу
• ФН 7. Вироблення рекомендацій щодо страхування
ризику.
Математичні моделі ІТБ
• М1. Типова модель галузі (КІ)
• М2. Адаптована для підприємства модель галузі
• М3. Модель визначення важливих базисних подій (БП).
• М4. Модель визначення параметрів моніторингу
• М5. Модель моніторингу
• М6. Модель визначення параметрів БП
• М7. Моделі оцінок ризику:
– Оцінка поточного значення ризику
– Оцінка стану безпеки
• М8. Модель вироблення рекомендацій щодо зниження ризику
• М9. Модель врахування можливих помилок персоналу
• М10. Модель розрахунків ризику персоналу по робочих місцях
• М11. Модель розрахунків ризику для населення регіону розміщення ОПН
• М12. Модель оцінок ризиків для сусідніх ОПН
• М13. Модель визначення рівня культури безпеки
Вимоги до програмного забезпечення
• Сучасні язики програмування
• Інтуїтивно зрозумілий інтерфейс
• Лаконічний дизайн
• Рішення завдань у реальному часі
Зміст розрахунків ризику
R = F(x1,x2,x3,x4,x5)
1. урахування всіх імовірних сценаріїв
аварій для всіх режимів роботи – X1;
2. всі можливі вихідні події, природного
характеру тощо - X2;
3. урахування зношеності основного
обладнання та статистики його відмов
– X3;
4. урахування типів захисного
обладнання та його стану – X4;
5. урахування навченості персоналу- X5.
Основні принципи ризик
орієнтовного підходу (РОП)
• Рівень безпеки окремого громадянина,
виробництва та суспільства взагалі повинен
визначатися рівням ризику.
• Безпека – це прийнятний рівень ризику.
• Ризик в кожному окремому випадку повинен
розраховуватися з врахуванням всіх джерел
небезпек, факторів та обставин, що сприяють
появі та розвитку небезпеки.
• Ризик розуміємо як добуток імовірності
небажаної події на Ії наслідки.
• Всі міри та заходи запобігання небезпеки повинні
визначатися розрахунком, який узгоджується з
досвідом фахівців.
Доцільність та головні умови
• Ризик-орієнтований підхід – сучасна
методологія управління безпекою в
розвинених країнах
• Значно (в 7-15 раз) зменшуються витрати
державного бюджету
• Існують апробовані світові технології процесів
на рівні міжнародних стандартів
• Впровадження цієї технології можливе при
повної відповідальності власника за безпеку
МІЖНАРОДНИЙ ДОСВІД І
СПІВПРАЦЯ• Стан у США: Звіт Академії США (SCIENCE AND
DECISIONS Advancing Risk Assessment – 2009 ).
• Стан у США: Роботи Расмуссена (WACH-1400 –
1975 j.).
• Стан у США: Посібник Хейнлі і Кумамото (1978 р).
• Міжнародна допомога ЄС: програма PPRD East
(2008 р.), директива №1313/2013/EU.
• Стан у Росії: общество «РУСРИСК» - 12 років.
• Стан у Росії: впровадження стандартів ЄС (ІСО
31010 і ін.), зміна освіти.
• В Україні впроваджено у ядерній галузі – вимоги
МАГАТЕ.
3737
СТАН В РОСІЇ
Стандарти менеджменту ризику:
• ГОСТ Р 51897-2002 Менеджмент риска. Термины и определения 01.01.2003
• ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты
01.01.2003
• ГОСТ Р 51901.1-2002 Менеджмент риска. Анализ риска технологических
систем 01.09.2003
• ГОСТ Р 51901.4-2005 Менеджмент риска. Руководство по применению при
проектировании 01.02.2006
• ГОСТ Р 50779.10-2000 (ИСО 3534-1-93) Статистические методы.
Вероятность и основы статистики. Термины и определения
• ГОСТ Р 51901.5-2005 Менеджмент риска. Руководство по применению
методов анализа надежности 01.02.2006
• ГОСТ Р 51901.6-2005 Менеджмент риска. Программа повышения надежности
01.02.2006
• ГОСТ Р 51901.11-2005 Менеджмент риска. Исследование опасности и
работоспособности. Прикладное руководство 01.01.2006
• ГОСТ Р 51901.13-2005 Менеджмент риска. Анализ дерева неисправностей
01.09.2005
• ГОСТ Р 51901.14-2005 Менеджмент риска. Метод структурной схемы
надежности 01.09.2005
• ГОСТ Р 51901.15-2005 Менеджмент риска. Применение марковских методов
01.02.2006
• ГОСТ Р 51901.16-2005 Менеджмент риска. Повышение надежности.
Статистические критерии и методы оценки 01.01.2006
38
Safety Culture educational discipline
• Appears as a
reflection of new
philosophy of NPP
safety.
• The IAEA materials
and standards and
the Ukrainian
regulations are
used.

Más contenido relacionado

Destacado

i-Control - нарада 23 березня
i-Control - нарада 23 березняi-Control - нарада 23 березня
i-Control - нарада 23 березняAPPAU_Ukraine
 
Огляд 2016 цілі 2017 в1
Огляд 2016  цілі 2017 в1Огляд 2016  цілі 2017 в1
Огляд 2016 цілі 2017 в1APPAU_Ukraine
 
IoT business and university partnership
IoT business and university partnershipIoT business and university partnership
IoT business and university partnershipAPPAU_Ukraine
 
Опыт применения Industry 4.0 цели, достижения, экономичес...
Опыт применения Industry 4.0 цели, достижения, экономичес...Опыт применения Industry 4.0 цели, достижения, экономичес...
Опыт применения Industry 4.0 цели, достижения, экономичес...APPAU_Ukraine
 
Тренди розвитку АСУТП в 4-ій промисловій
Тренди розвитку АСУТП в 4-ій промисловійТренди розвитку АСУТП в 4-ій промисловій
Тренди розвитку АСУТП в 4-ій промисловійAPPAU_Ukraine
 
як залучати ВНЗ до співпраці з ринком - досвід аппау
як залучати ВНЗ до співпраці з ринком -  досвід аппауяк залучати ВНЗ до співпраці з ринком -  досвід аппау
як залучати ВНЗ до співпраці з ринком - досвід аппауAPPAU_Ukraine
 
Результати 2016 - Розвиток 2017
Результати 2016 - Розвиток 2017 Результати 2016 - Розвиток 2017
Результати 2016 - Розвиток 2017 APPAU_Ukraine
 
звітні збори АППАУ - підсумки 2016 - плани 2017
звітні збори АППАУ - підсумки 2016 - плани 2017звітні збори АППАУ - підсумки 2016 - плани 2017
звітні збори АППАУ - підсумки 2016 - плани 2017APPAU_Ukraine
 
Майбутнє освіти
Майбутнє освіти Майбутнє освіти
Майбутнє освіти APPAU_Ukraine
 
Collaboration - результати опитування та контекст АППАУ
Collaboration - результати опитування та контекст АППАУCollaboration - результати опитування та контекст АППАУ
Collaboration - результати опитування та контекст АППАУAPPAU_Ukraine
 
Industrial Internet Control System GE
Industrial Internet Control System GEIndustrial Internet Control System GE
Industrial Internet Control System GEAPPAU_Ukraine
 
Развитие экосистем в хай тек: от 2.0 к 4.0
Развитие экосистем в хай тек: от 2.0 к 4.0Развитие экосистем в хай тек: от 2.0 к 4.0
Развитие экосистем в хай тек: от 2.0 к 4.0Mihail Krikunov
 
Як налагодити співпрацю з ринком
Як налагодити співпрацю з ринкомЯк налагодити співпрацю з ринком
Як налагодити співпрацю з ринкомAPPAU_Ukraine
 
Цифрова трансформація при виході на зарубіжні ринки
Цифрова трансформація при виході на зарубіжні ринкиЦифрова трансформація при виході на зарубіжні ринки
Цифрова трансформація при виході на зарубіжні ринкиAPPAU_Ukraine
 
АВВ - для харчової та перерообної
АВВ - для харчової та перерообної АВВ - для харчової та перерообної
АВВ - для харчової та перерообної APPAU_Ukraine
 
Як включити реактивний двигун співпраці
Як включити реактивний двигун співпраціЯк включити реактивний двигун співпраці
Як включити реактивний двигун співпраціAPPAU_Ukraine
 

Destacado (17)

i-Control - нарада 23 березня
i-Control - нарада 23 березняi-Control - нарада 23 березня
i-Control - нарада 23 березня
 
Огляд 2016 цілі 2017 в1
Огляд 2016  цілі 2017 в1Огляд 2016  цілі 2017 в1
Огляд 2016 цілі 2017 в1
 
IoT business and university partnership
IoT business and university partnershipIoT business and university partnership
IoT business and university partnership
 
Опыт применения Industry 4.0 цели, достижения, экономичес...
Опыт применения Industry 4.0 цели, достижения, экономичес...Опыт применения Industry 4.0 цели, достижения, экономичес...
Опыт применения Industry 4.0 цели, достижения, экономичес...
 
Тренди розвитку АСУТП в 4-ій промисловій
Тренди розвитку АСУТП в 4-ій промисловійТренди розвитку АСУТП в 4-ій промисловій
Тренди розвитку АСУТП в 4-ій промисловій
 
як залучати ВНЗ до співпраці з ринком - досвід аппау
як залучати ВНЗ до співпраці з ринком -  досвід аппауяк залучати ВНЗ до співпраці з ринком -  досвід аппау
як залучати ВНЗ до співпраці з ринком - досвід аппау
 
Результати 2016 - Розвиток 2017
Результати 2016 - Розвиток 2017 Результати 2016 - Розвиток 2017
Результати 2016 - Розвиток 2017
 
DХ Roadmap
DХ RoadmapDХ Roadmap
DХ Roadmap
 
звітні збори АППАУ - підсумки 2016 - плани 2017
звітні збори АППАУ - підсумки 2016 - плани 2017звітні збори АППАУ - підсумки 2016 - плани 2017
звітні збори АППАУ - підсумки 2016 - плани 2017
 
Майбутнє освіти
Майбутнє освіти Майбутнє освіти
Майбутнє освіти
 
Collaboration - результати опитування та контекст АППАУ
Collaboration - результати опитування та контекст АППАУCollaboration - результати опитування та контекст АППАУ
Collaboration - результати опитування та контекст АППАУ
 
Industrial Internet Control System GE
Industrial Internet Control System GEIndustrial Internet Control System GE
Industrial Internet Control System GE
 
Развитие экосистем в хай тек: от 2.0 к 4.0
Развитие экосистем в хай тек: от 2.0 к 4.0Развитие экосистем в хай тек: от 2.0 к 4.0
Развитие экосистем в хай тек: от 2.0 к 4.0
 
Як налагодити співпрацю з ринком
Як налагодити співпрацю з ринкомЯк налагодити співпрацю з ринком
Як налагодити співпрацю з ринком
 
Цифрова трансформація при виході на зарубіжні ринки
Цифрова трансформація при виході на зарубіжні ринкиЦифрова трансформація при виході на зарубіжні ринки
Цифрова трансформація при виході на зарубіжні ринки
 
АВВ - для харчової та перерообної
АВВ - для харчової та перерообної АВВ - для харчової та перерообної
АВВ - для харчової та перерообної
 
Як включити реактивний двигун співпраці
Як включити реактивний двигун співпраціЯк включити реактивний двигун співпраці
Як включити реактивний двигун співпраці
 

Similar a інформаційні технології в області безпеки 2015

Ризик-менеджмент. Старостіна А.О., Кравченко В.А.
Ризик-менеджмент. Старостіна А.О., Кравченко В.А.Ризик-менеджмент. Старостіна А.О., Кравченко В.А.
Ризик-менеджмент. Старостіна А.О., Кравченко В.А.Владимир Кравченко
 
Incident response - CompTia CSA+
Incident response - CompTia CSA+Incident response - CompTia CSA+
Incident response - CompTia CSA+Shevchenko Andriy
 
5 Управління ризиками (2016)
5 Управління ризиками (2016)5 Управління ризиками (2016)
5 Управління ризиками (2016)Oleg Nazarevych
 
Роб програма ООП 2021.doc
Роб програма ООП 2021.docРоб програма ООП 2021.doc
Роб програма ООП 2021.docMiroslav29
 
правові та організаційні основи охорони праці
правові та організаційні основи охорони праціправові та організаційні основи охорони праці
правові та організаційні основи охорони праціРоман Яременко
 
Необхідність реформи галузі захисту інформації в Україні
Необхідність реформи галузі захисту інформації в УкраїніНеобхідність реформи галузі захисту інформації в Україні
Необхідність реформи галузі захисту інформації в Україніuisgslide
 
тема 4 муп
тема 4 муптема 4 муп
тема 4 мупuliana8
 
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 році
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 роціЗвіт про наукову та науково-технічну діяльність ЧНТУ у 2014 році
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 роціis1003
 
презент.Мішин, Мішина.ppt
презент.Мішин, Мішина.pptпрезент.Мішин, Мішина.ppt
презент.Мішин, Мішина.pptDenys94
 
мп бізнес економіка
мп бізнес економікамп бізнес економіка
мп бізнес економікаOlena Hrebeshkova
 
Безпека даних та штучний інтелект
Безпека даних та штучний інтелектБезпека даних та штучний інтелект
Безпека даних та штучний інтелектНБ МДУ
 
управління ризиками
управління ризикамиуправління ризиками
управління ризикамиOleg Nazarevych
 
Hayduk o
Hayduk oHayduk o
Hayduk ogarasym
 
04 03 ткаченко
04 03 ткаченко04 03 ткаченко
04 03 ткаченкоDenis Stupak
 

Similar a інформаційні технології в області безпеки 2015 (20)

Ризик-менеджмент. Старостіна А.О., Кравченко В.А.
Ризик-менеджмент. Старостіна А.О., Кравченко В.А.Ризик-менеджмент. Старостіна А.О., Кравченко В.А.
Ризик-менеджмент. Старостіна А.О., Кравченко В.А.
 
Incident response - CompTia CSA+
Incident response - CompTia CSA+Incident response - CompTia CSA+
Incident response - CompTia CSA+
 
5 Управління ризиками (2016)
5 Управління ризиками (2016)5 Управління ризиками (2016)
5 Управління ризиками (2016)
 
Роб програма ООП 2021.doc
Роб програма ООП 2021.docРоб програма ООП 2021.doc
Роб програма ООП 2021.doc
 
правові та організаційні основи охорони праці
правові та організаційні основи охорони праціправові та організаційні основи охорони праці
правові та організаційні основи охорони праці
 
бікс
біксбікс
бікс
 
Необхідність реформи галузі захисту інформації в Україні
Необхідність реформи галузі захисту інформації в УкраїніНеобхідність реформи галузі захисту інформації в Україні
Необхідність реформи галузі захисту інформації в Україні
 
тема 4 муп
тема 4 муптема 4 муп
тема 4 муп
 
Lecture01
Lecture01Lecture01
Lecture01
 
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 році
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 роціЗвіт про наукову та науково-технічну діяльність ЧНТУ у 2014 році
Звіт про наукову та науково-технічну діяльність ЧНТУ у 2014 році
 
презент.Мішин, Мішина.ppt
презент.Мішин, Мішина.pptпрезент.Мішин, Мішина.ppt
презент.Мішин, Мішина.ppt
 
мп бізнес економіка
мп бізнес економікамп бізнес економіка
мп бізнес економіка
 
Безпека даних та штучний інтелект
Безпека даних та штучний інтелектБезпека даних та штучний інтелект
Безпека даних та штучний інтелект
 
Aref susoenko
Aref susoenkoAref susoenko
Aref susoenko
 
Гура Вікторія Леонідівна
Гура Вікторія ЛеонідівнаГура Вікторія Леонідівна
Гура Вікторія Леонідівна
 
управління ризиками
управління ризикамиуправління ризиками
управління ризиками
 
Lecture 8 risks
Lecture 8 risksLecture 8 risks
Lecture 8 risks
 
so.pptx
so.pptxso.pptx
so.pptx
 
Hayduk o
Hayduk oHayduk o
Hayduk o
 
04 03 ткаченко
04 03 ткаченко04 03 ткаченко
04 03 ткаченко
 

Más de APPAU_Ukraine

Звіт АППАУ за 2023 - головні напрямки на 2024
Звіт АППАУ за 2023 - головні напрямки на 2024Звіт АППАУ за 2023 - головні напрямки на 2024
Звіт АППАУ за 2023 - головні напрямки на 2024APPAU_Ukraine
 
Головні напрямки розвитку Українського кластерного альянсу 2024
Головні напрямки розвитку Українського кластерного альянсу 2024Головні напрямки розвитку Українського кластерного альянсу 2024
Головні напрямки розвитку Українського кластерного альянсу 2024APPAU_Ukraine
 
Professionals4Ukraine program for UCA clusters
Professionals4Ukraine program for UCA clustersProfessionals4Ukraine program for UCA clusters
Professionals4Ukraine program for UCA clustersAPPAU_Ukraine
 
Фінальна конференція Cluster FUNDRAISE.pdf
Фінальна конференція Cluster FUNDRAISE.pdfФінальна конференція Cluster FUNDRAISE.pdf
Фінальна конференція Cluster FUNDRAISE.pdfAPPAU_Ukraine
 
UCA presentation at CRM conference Krakow
UCA presentation at CRM conference KrakowUCA presentation at CRM conference Krakow
UCA presentation at CRM conference KrakowAPPAU_Ukraine
 
UCA towards I5.0 OECD.pdf
UCA towards I5.0 OECD.pdfUCA towards I5.0 OECD.pdf
UCA towards I5.0 OECD.pdfAPPAU_Ukraine
 
Сервіси для цифрового переходу МСП
Сервіси для цифрового переходу МСПСервіси для цифрового переходу МСП
Сервіси для цифрового переходу МСПAPPAU_Ukraine
 
Інновації під час війни
Інновації під час війниІнновації під час війни
Інновації під час війниAPPAU_Ukraine
 
SURE methodology and best practices
SURE methodology and best practicesSURE methodology and best practices
SURE methodology and best practicesAPPAU_Ukraine
 
Стан інновацій в Україні під час війни
Стан інновацій в Україні під час війниСтан інновацій в Україні під час війни
Стан інновацій в Україні під час війниAPPAU_Ukraine
 
Survey results - roles of BSO and clusters.pdf
Survey results - roles of BSO and clusters.pdfSurvey results - roles of BSO and clusters.pdf
Survey results - roles of BSO and clusters.pdfAPPAU_Ukraine
 
UCA - Advanced Manufacturing projects overview
UCA - Advanced Manufacturing projects overview UCA - Advanced Manufacturing projects overview
UCA - Advanced Manufacturing projects overview APPAU_Ukraine
 
Multi-platform optimization.pdf
Multi-platform optimization.pdfMulti-platform optimization.pdf
Multi-platform optimization.pdfAPPAU_Ukraine
 
Напрями розвитку інноваційного фандрейзингу на 2023
Напрями розвитку інноваційного фандрейзингу на 2023Напрями розвитку інноваційного фандрейзингу на 2023
Напрями розвитку інноваційного фандрейзингу на 2023APPAU_Ukraine
 
Підсумки 2022 - Напрями 2023 - УКА
Підсумки 2022 - Напрями 2023   - УКАПідсумки 2022 - Напрями 2023   - УКА
Підсумки 2022 - Напрями 2023 - УКАAPPAU_Ukraine
 
How to help Ukraine to build a more robust insfrastructure Industry.pdf
How to help Ukraine to build a more robust insfrastructure  Industry.pdfHow to help Ukraine to build a more robust insfrastructure  Industry.pdf
How to help Ukraine to build a more robust insfrastructure Industry.pdfAPPAU_Ukraine
 
Fundraising in Ukrainian Cluster Alliance
Fundraising in Ukrainian Cluster AllianceFundraising in Ukrainian Cluster Alliance
Fundraising in Ukrainian Cluster AllianceAPPAU_Ukraine
 
EU Clusters Talks UCA A-Yurchak.pdf
EU Clusters Talks UCA A-Yurchak.pdfEU Clusters Talks UCA A-Yurchak.pdf
EU Clusters Talks UCA A-Yurchak.pdfAPPAU_Ukraine
 
ESS Sumy Utiltiy.pdf
ESS Sumy Utiltiy.pdfESS Sumy Utiltiy.pdf
ESS Sumy Utiltiy.pdfAPPAU_Ukraine
 

Más de APPAU_Ukraine (20)

Звіт АППАУ за 2023 - головні напрямки на 2024
Звіт АППАУ за 2023 - головні напрямки на 2024Звіт АППАУ за 2023 - головні напрямки на 2024
Звіт АППАУ за 2023 - головні напрямки на 2024
 
Головні напрямки розвитку Українського кластерного альянсу 2024
Головні напрямки розвитку Українського кластерного альянсу 2024Головні напрямки розвитку Українського кластерного альянсу 2024
Головні напрямки розвитку Українського кластерного альянсу 2024
 
Professionals4Ukraine program for UCA clusters
Professionals4Ukraine program for UCA clustersProfessionals4Ukraine program for UCA clusters
Professionals4Ukraine program for UCA clusters
 
Фінальна конференція Cluster FUNDRAISE.pdf
Фінальна конференція Cluster FUNDRAISE.pdfФінальна конференція Cluster FUNDRAISE.pdf
Фінальна конференція Cluster FUNDRAISE.pdf
 
UCA presentation at CRM conference Krakow
UCA presentation at CRM conference KrakowUCA presentation at CRM conference Krakow
UCA presentation at CRM conference Krakow
 
UCA towards I5.0 OECD.pdf
UCA towards I5.0 OECD.pdfUCA towards I5.0 OECD.pdf
UCA towards I5.0 OECD.pdf
 
Сервіси для цифрового переходу МСП
Сервіси для цифрового переходу МСПСервіси для цифрового переходу МСП
Сервіси для цифрового переходу МСП
 
Інновації під час війни
Інновації під час війниІнновації під час війни
Інновації під час війни
 
SURE methodology and best practices
SURE methodology and best practicesSURE methodology and best practices
SURE methodology and best practices
 
Стан інновацій в Україні під час війни
Стан інновацій в Україні під час війниСтан інновацій в Україні під час війни
Стан інновацій в Україні під час війни
 
Survey results - roles of BSO and clusters.pdf
Survey results - roles of BSO and clusters.pdfSurvey results - roles of BSO and clusters.pdf
Survey results - roles of BSO and clusters.pdf
 
UCA - Advanced Manufacturing projects overview
UCA - Advanced Manufacturing projects overview UCA - Advanced Manufacturing projects overview
UCA - Advanced Manufacturing projects overview
 
Multi-platform optimization.pdf
Multi-platform optimization.pdfMulti-platform optimization.pdf
Multi-platform optimization.pdf
 
Напрями розвитку інноваційного фандрейзингу на 2023
Напрями розвитку інноваційного фандрейзингу на 2023Напрями розвитку інноваційного фандрейзингу на 2023
Напрями розвитку інноваційного фандрейзингу на 2023
 
Підсумки 2022 - Напрями 2023 - УКА
Підсумки 2022 - Напрями 2023   - УКАПідсумки 2022 - Напрями 2023   - УКА
Підсумки 2022 - Напрями 2023 - УКА
 
How to help Ukraine to build a more robust insfrastructure Industry.pdf
How to help Ukraine to build a more robust insfrastructure  Industry.pdfHow to help Ukraine to build a more robust insfrastructure  Industry.pdf
How to help Ukraine to build a more robust insfrastructure Industry.pdf
 
Fundraising in Ukrainian Cluster Alliance
Fundraising in Ukrainian Cluster AllianceFundraising in Ukrainian Cluster Alliance
Fundraising in Ukrainian Cluster Alliance
 
EU Clusters Talks UCA A-Yurchak.pdf
EU Clusters Talks UCA A-Yurchak.pdfEU Clusters Talks UCA A-Yurchak.pdf
EU Clusters Talks UCA A-Yurchak.pdf
 
Cloud City 2022
Cloud City 2022 Cloud City 2022
Cloud City 2022
 
ESS Sumy Utiltiy.pdf
ESS Sumy Utiltiy.pdfESS Sumy Utiltiy.pdf
ESS Sumy Utiltiy.pdf
 

інформаційні технології в області безпеки 2015

  • 1. ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ БЕЗПЕКИ Бєгун В.В. – Інститут проблем математичних машин і систем НАНУ, к.т.н., доцент. Гречанінов В.Ф. - Український науково-дослідний інститут цивільного захисту, к.т.н. Савельєв М.В. – ГСП “ЧАЕС”, провідний інженер.
  • 2. Дослідження в Україні • Постанови Кабміну щодо фізичного захисту: – №615 від 10 .08. 1993 р.; – №675-019 від 24.04.99 р.; – № 1170 від 28.07.2003, які передбачали тільки охорону об’єктів • 2008 рік- д.т.н. Дроздом І.П - інститут РНБО • круглі столи НІСД: – 15.06.2011 – з питань ризик-орієнтованого підходу – 8.11.2013 – з питань захисту КІ • У 2014 році дослідження поновлені за участю міжнародних експертів.
  • 3. Ризики Ризики поділяються на : • допустимий ( велика страхова премія); • великий ( дуже велика страхова премія + зобов'язання щодо зниження до допустимого); • малий ( невелика страхова премія ); • неприйнятний ( кримінальна відповідальність топ- менеджмента і можливість заборони діяльності підприємства)
  • 4. 4 За основу оцінки безпеки, приймаються такі види і значення ризиків (рекомендовані ВООЗ): • незначний ризик - ≤ 1·10-6; • припустимий ризик – 1·10-6 ÷ 5· 10-5; • високий (терпимий) ризик – 5· 10-5 ÷ 5· 10-4; • неприпустимий ризик - ≥ 5· 10-4. 1,00E-03 1,00E-02 1,00E-01 1,00E+00 1,00E+01 1,00E+02 1,00E+03 1,00E+04 1,00E+05 1,00E-08 1,00E-07 1,00E-06 1,00E-05 1,00E-04 1,00E-03 ІМОВІРНІСТЬ НАСЛІДКИ 4
  • 7. ПРАВО НА ПЕРЕВІРКУ ПНО • має майже сотня держструктур (76) • (44) має право зупинити роботу підприємства • Основна функція громадських рад з охорони праці й безпеки при держадміністраціях усіх рівняв – теж «перевірки стану безпеки»
  • 8. НЕДОЛІКИ ДЕРЖАВНОГО НАГЛЯДУ • Не впроваджено ринкові механізми регулювання безпеки з чого держава несе великі збитки. • Державний контроль безпеки не залежить від рівня ризику. • Відсутні сучасні методики, алгоритми, програми, інструкції з контролю ризику автоматизованими методами. • За час перевірки неможливо визначити рівень ризику (безпеки). • Всі перевірки відбуваються за державні кошти.
  • 9. НЕВІДПОВІДНІСТЬ МЕТОДОЛОГІЙ (СТРАТЕГІЙ) ДЕРЖАВНОГО КОНТРОЛЮ ВИМОГАМ ЧАСУ • Принципова неправильна постановка завдання регулювання й контролю безпеки • Має бути економічний механізм саморегулювання
  • 10. • Наука й освіта не вирішили до цього часу свого завдання щодо розробки оптимальних, або хоча б адекватних стратегій державного контролю безпеки та доведення їх до суспільства відповідним навчанням фахівців. • В державі пройшла зміна державного устрою й форми власності, а методи регулювання й контролю залишилися від загальнонародної (соціалістичної) форми власності • Що стосується оптимізації частоти контролю, то при існуючих оцінках на якісному рівні, задача не має рішення взагалі (математично).
  • 11. З цього можна зробити дуже прості висновки: • 1) процес регулювання безпеки є мало керованим • 2) некеровані процеси не можуть призвести до покращення ситуації й • 3) наука й освіта з безпеки мають великий борг перед суспільством (народом) за невизначеність стратегій управління безпекою та не доведення сучасних норм, правил, алгоритмів до суспільства.
  • 12. 12 ЕФЕКТИВНІСТЬ ДЕРЖАВНОГО РЕГУЛЮВАННЯ БЕЗПЕКИ НИЗЬКА • ПОКАЗНИКИ РИЗИКУ В УСИХ СФЕРАХ БЕЗПЕКИ НЕ ЗМІНЮТЬСЯ ТРИВАЛИЙ ЧАС Ризик виробництва 0 0,2 0,4 0,6 0,8 1 1,2 1,4 1970 1975 1980 1985 1990 1995 2000 2005 роки *10Е-4 12
  • 13. 13 400 375 329 336 256 368 364 368 308 0 50 100 150 200 250 300 350 400 450 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 Динаміка кількості НС 13
  • 14. Динаміка кількості пожеж та прямих збитків від них 58156 58016 57925 77832 59679 88956 61286 89546 47698 90493 49944 130083 48084 201930 50583 479362 46476 431956 2000 2001 2002 2003 2004 2005 2006 2007 2008 Пожежі, од. Прямі збитки, тис. грн.
  • 15. 15 71 68 45 36 32 34 33 25 22 0 10 20 30 40 50 60 70 80 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 Динаміка порушень в роботі АЕС (включені порушення рівня 0 та поза шкалою) 15
  • 16. ПРИЧИНИ НЕГОРАЗДІВ • Складні методи контролю безпеки • потрібно визначати поточне кількісне (числове) значення ризику • суспільство ще не готове, з наукової, освітянської й виконавчої (позицій)
  • 17. Нові принципи: • ризик - орієнтованого підходу, • культури безпеки, • операційного ризику впроваджуються дуже повільно, що обертається втратами, як для підприємств, так і для держави.
  • 18. 18 ФИЛОСОФИЯ БЕЗОПАСНОСТИ Дело именно в философии безопасности. Если бы философия безопасности была бы правильной, то технические решения под эту вот философию, конечно бы наши специалисты находили, потому, что они грамотные специалисты, толковые люди, умеют считать и делать прочие вещи. Академик Легасов В.А. о причинах аварии на ЧАЭС
  • 19. 19 РАЗВИТИЕ ФИЛОСОФИИ БЕЗОПАСНОСТИ обеспечение 100% безопасности риск - ориентированный подход (РОП) Культура безопасности – современная философия безопасности АЭС рентабельная безопасность философия рыночных условий
  • 20. ПАРАДИГМИ (КОНЦЕПЦІЇ - ФІЛОСОФІЇ) БЕЗПЕКИ (СТРАТЕГІЇ ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ): ПАРАДИГМА (ФІЛОСОФІЯ) СТАДІЯ СТРАТЕГІЯ МЕТОДИ АЛГОРИТМИ
  • 21. 2121 Основні ідеї нової концепції • Методологія безпеки – ризик-орієнтований підхід (РОП) • Методи – імовірнісні • Принципи: 1. Прийнятності 2. Превентивності (запобігання) 3. Мінімізації (АЛАРА) 4. Повноти 5. Адресності (хто створює тій платить) 6. Доцільного значення прийнятних рівнів 7. Інформування (декларування)
  • 22. Основні визначення Ризик-орієнтованого підходу (РОП) • Рівень безпеки окремого громадянина, виробництва та суспільства взагалі повинен визначатися рівнем ризику. • Безпека – це прийнятний рівень ризику. • Ризик в кожному окремому випадку повинен розраховуватися з врахуванням усіх джерел небезпек, факторів та обставин, що сприяють появі та розвитку небезпеки. • Ризик розуміємо як добуток імовірності небажаної події на Ії наслідки. • Всі міри та заходи запобігання небезпеки повинні визначатися розрахунком, який узгоджується з досвідом фахівців. • Оцінка ризику - процес визначення імовірності виникнення аварій або надзвичайних ситуацій та відповідних їм збитків.
  • 23. Планування управління ризиками Ідентифікація ризиків Якісна оцінка ризиків Кількісна оцінка ризиків Планування реагування на ризики Реалізація прийнятного рішення Моніторингіконтроль (підприємства) МоніторингзовнішнійАлгоритм управління безпекою з державним наглядом
  • 24. Впровадження РОП в Україні Це і є РЕФОРМА системи • Затверджена КОНЦЕПЦІЯ РОП – розпорядження Кабміну від 22.01.2014 № 37-р «Про схвалення Концепції управління ризиками виникнення надзвичайних ситуацій техногенного та природного характеру» • Розроблені заходи впровадження – підготовлено проект постанови Кабміну – основні виконавці ДСНС, НАНУ • З 2008 року працює робоча група Євросоюзу – місія PPRD
  • 25. Проблема багатогранна, аспекти • Політичний - має бути дерегуляція • Науковий - мають бути розроблені нові методи, моделі, алгоритми, розрахункові програми (коди) • Інформаційний - має бути впроваджена інформаційна технологія • Соціальний - стосується кожного громадянина
  • 27. ПОТРІБНА РОЗРОБКА ДОКУМЕНТІВ • положення з організації ризик – менеджменту, • положення з інформаційної підтримки ризик – менеджменту, • стратегії контролю (розрахунку) ризику, • стратегії страхового захисту об’єктів контролю, • методики оцінки ризику
  • 29. Процеси ІТБ • ІП 1. Координація виконання інформаційних процесів • ІП 2. Моніторинг і попередня обробка даних • ІП 3. Оцінка рівня ризику • ІП 4. Розпізнавання ситуацій • ІП 5. Виробка повідомлень і рекомендацій • ІП 6. Вивід повідомлень і рекомендацій • ІП 7. Корекція бази знань • ІП 8. Збереження значень ознак і імені ситуацій
  • 30. Функції ІТБ • ФА 1. Вироблення рекомендацій оператору при аваріях. • ФН 2. Вироблення рекомендацій щодо заміни обладнання яке підвищує значення ризику за нормальних умов експлуатації. • ФН 3. Вироблення рекомендацій щодо зниження ризику. • ФН 4. Визначення поточних значень ризику и рівня культури безпеки. • ФН 5. Вироблення рекомендацій щодо визначення періоду перевірок • ФН 6. Вироблення рекомендацій щодо підготовки персоналу • ФН 7. Вироблення рекомендацій щодо страхування ризику.
  • 31. Математичні моделі ІТБ • М1. Типова модель галузі (КІ) • М2. Адаптована для підприємства модель галузі • М3. Модель визначення важливих базисних подій (БП). • М4. Модель визначення параметрів моніторингу • М5. Модель моніторингу • М6. Модель визначення параметрів БП • М7. Моделі оцінок ризику: – Оцінка поточного значення ризику – Оцінка стану безпеки • М8. Модель вироблення рекомендацій щодо зниження ризику • М9. Модель врахування можливих помилок персоналу • М10. Модель розрахунків ризику персоналу по робочих місцях • М11. Модель розрахунків ризику для населення регіону розміщення ОПН • М12. Модель оцінок ризиків для сусідніх ОПН • М13. Модель визначення рівня культури безпеки
  • 32. Вимоги до програмного забезпечення • Сучасні язики програмування • Інтуїтивно зрозумілий інтерфейс • Лаконічний дизайн • Рішення завдань у реальному часі
  • 33. Зміст розрахунків ризику R = F(x1,x2,x3,x4,x5) 1. урахування всіх імовірних сценаріїв аварій для всіх режимів роботи – X1; 2. всі можливі вихідні події, природного характеру тощо - X2; 3. урахування зношеності основного обладнання та статистики його відмов – X3; 4. урахування типів захисного обладнання та його стану – X4; 5. урахування навченості персоналу- X5.
  • 34. Основні принципи ризик орієнтовного підходу (РОП) • Рівень безпеки окремого громадянина, виробництва та суспільства взагалі повинен визначатися рівням ризику. • Безпека – це прийнятний рівень ризику. • Ризик в кожному окремому випадку повинен розраховуватися з врахуванням всіх джерел небезпек, факторів та обставин, що сприяють появі та розвитку небезпеки. • Ризик розуміємо як добуток імовірності небажаної події на Ії наслідки. • Всі міри та заходи запобігання небезпеки повинні визначатися розрахунком, який узгоджується з досвідом фахівців.
  • 35. Доцільність та головні умови • Ризик-орієнтований підхід – сучасна методологія управління безпекою в розвинених країнах • Значно (в 7-15 раз) зменшуються витрати державного бюджету • Існують апробовані світові технології процесів на рівні міжнародних стандартів • Впровадження цієї технології можливе при повної відповідальності власника за безпеку
  • 36. МІЖНАРОДНИЙ ДОСВІД І СПІВПРАЦЯ• Стан у США: Звіт Академії США (SCIENCE AND DECISIONS Advancing Risk Assessment – 2009 ). • Стан у США: Роботи Расмуссена (WACH-1400 – 1975 j.). • Стан у США: Посібник Хейнлі і Кумамото (1978 р). • Міжнародна допомога ЄС: програма PPRD East (2008 р.), директива №1313/2013/EU. • Стан у Росії: общество «РУСРИСК» - 12 років. • Стан у Росії: впровадження стандартів ЄС (ІСО 31010 і ін.), зміна освіти. • В Україні впроваджено у ядерній галузі – вимоги МАГАТЕ.
  • 37. 3737 СТАН В РОСІЇ Стандарти менеджменту ризику: • ГОСТ Р 51897-2002 Менеджмент риска. Термины и определения 01.01.2003 • ГОСТ Р 51898-2002 Аспекты безопасности. Правила включения в стандарты 01.01.2003 • ГОСТ Р 51901.1-2002 Менеджмент риска. Анализ риска технологических систем 01.09.2003 • ГОСТ Р 51901.4-2005 Менеджмент риска. Руководство по применению при проектировании 01.02.2006 • ГОСТ Р 50779.10-2000 (ИСО 3534-1-93) Статистические методы. Вероятность и основы статистики. Термины и определения • ГОСТ Р 51901.5-2005 Менеджмент риска. Руководство по применению методов анализа надежности 01.02.2006 • ГОСТ Р 51901.6-2005 Менеджмент риска. Программа повышения надежности 01.02.2006 • ГОСТ Р 51901.11-2005 Менеджмент риска. Исследование опасности и работоспособности. Прикладное руководство 01.01.2006 • ГОСТ Р 51901.13-2005 Менеджмент риска. Анализ дерева неисправностей 01.09.2005 • ГОСТ Р 51901.14-2005 Менеджмент риска. Метод структурной схемы надежности 01.09.2005 • ГОСТ Р 51901.15-2005 Менеджмент риска. Применение марковских методов 01.02.2006 • ГОСТ Р 51901.16-2005 Менеджмент риска. Повышение надежности. Статистические критерии и методы оценки 01.01.2006
  • 38. 38 Safety Culture educational discipline • Appears as a reflection of new philosophy of NPP safety. • The IAEA materials and standards and the Ukrainian regulations are used.