تقييم المخاطر الأمنية (SRA) لمنشأة بترولية: منهجية API 780 خطوة بخطوة
الخلاصة في نقاط
- تقييم المخاطر الأمنية (Security Risk Assessment) يجيب عن سؤال: ما الذي نحميه، وممن، وما مدى ضعفنا، وما العاقبة؟
- منهجية API 780 تمر بخمس مراحل: وصف الأصول، وتقييم التهديد، وتحليل نقاط الضعف، وتقييم الخطر، واختيار الإجراءات المضادة.
- ترتيب المخاطر يكون بمصفوفة احتمال × عاقبة، فنعالج الأعلى أولًا.
- الكشف يجب أن يكون مبكرًا: زمن التأخير المتبقي بعد الكشف يجب أن يكون أكبر من زمن وصول فريق الاستجابة.
- الإجراءات المضادة تشمل الحواجز والكشف والإجراءات والتدريب والتصميم الآمن، ويُعاد التقييم عند كل تغيير مهم.
محتوى تعليمي فقط: الإجراءات والأرقام التشغيلية تختلف من شركة إلى أخرى ومن موقع إلى آخر. اتبع دائمًا إجراءات شركتك المعتمدة وتعليمات المشرف وتصاريح العمل في موقعك.
لماذا نقيّم المخاطر الأمنية؟
لا يمكن حماية كل شيء بالقدر نفسه. الموارد محدودة: عدد الحراس، والكاميرات، والسياجات، والوقت. تقييم المخاطر الأمنية يساعد المهندس ومسؤول الأمن على توجيه هذه الموارد إلى المكان الصحيح. والمنهجية الشائعة في صناعة النفط والبتروكيماويات هي API Standard 780. فكرتها أن الخطر الأمني يتكون من ثلاثة أجزاء:
Risk = f(Threat, Vulnerability, Consequence)
أي التهديد (من قد يريد الإضرار وبأي قدرة)، ونقطة الضعف (مدى سهولة النجاح)، والعاقبة (ماذا يحدث إن نجح).
المراحل الخمس
- وصف الأصول (Characterization): ما الذي نحميه؟ الناس أولًا، ثم المصنع، وغرفة التحكم، والمحطة الكهربائية، وخزانات الوقود، ومستودعات المواد الخطرة، والبيانات وأنظمة التحكم. لكل أصل نسأل: ما أهميته، وما الذي يحدث لو تعطل؟
- تقييم التهديد (Threat Assessment): من قد يستهدف المنشأة؟ لصوص المعدات والوقود، أو شخص من الداخل غاضب، أو مخربون، أو تهديدات سيبرانية. يعتمد التقييم على معلومات الجهات الرسمية وتاريخ الحوادث في المنطقة.
- تحليل نقاط الضعف (Vulnerability Analysis): نتخيل مسار كل تهديد نحو الأصل، ونسأل: أين سيُكشف؟ وكم سيتأخر؟ وهل يستطيع الفريق الوصول في الوقت المناسب؟
- تقييم الخطر (Risk Evaluation): نرتب السيناريوهات بمصفوفة، ونقارنها بمعايير القبول في الشركة.
- الإجراءات المضادة (Countermeasures): نقترح ما يخفض الخطر، ونعيد حساب الخطر بعد تطبيقها.
ترتيب المخاطر بالمصفوفة
مثل مصفوفة مخاطر الـ HSE، نعطي كل سيناريو درجة للاحتمال من 1 إلى 5، ودرجة للعاقبة من 1 إلى 5:
Risk score = Likelihood × Consequence
- سرقة كابلات نحاسية من آبار بعيدة: احتمال 4 × عاقبة 2 = 8.
- دخول غير مصرح إلى المحطة الكهربائية: احتمال 2 × عاقبة 4 = 8.
- عبث بنظام التحكم عبر ذاكرة USB: احتمال 2 × عاقبة 5 = 10.
الأعلى يُعالج أولًا. لكن انتبه: الدرجات المتساوية لا تعني المعالجة نفسها. السيناريو ذو العاقبة الكارثية يحتاج حماية إضافية حتى لو كان احتماله منخفضًا.
مبدأ "اكشف مبكرًا"
الحاجز وحده لا يكفي، لأن كل حاجز يمكن تجاوزه بالوقت والأدوات. ما نريده هو أن يكشف النظام المحاولة مبكرًا، بحيث يبقى بعد الكشف وقت تأخير كافٍ ليصل الفريق. القاعدة:
Remaining delay after detection ≥ Response time
زمن وصول فريق الاستجابة بعد الإنذار 8 دقائق. على مسار افتراضي نحو غرفة التحكم، تضيف الطبقات هذه الأزمنة: السياج الخارجي 1 دقيقة، وعبور الأرض المكشوفة 3 دقائق، والسياج الداخلي 2 دقيقة، وباب غرفة التحكم المقوى 4 دقائق.
الحالة 1: الكشف عند السياج الخارجي (حساس على السياج):
Remaining delay = 3 + 2 + 4 = 9 min ≥ 8 min
الفريق يصل قبل الوصول إلى الأصل. التصميم مقبول.
الحالة 2: أول كشف عند السياج الداخلي فقط (كاميرا هناك):
Remaining delay = 4 min < 8 min
الفريق يصل متأخرًا. الحلول: كشف أبكر على السياج الخارجي، أو باب أقوى يضيف تأخيرًا، أو تقريب نقطة تمركز الفريق لخفض زمن الاستجابة.
الدرس: كاميرا إضافية في المكان الخطأ لا تحسن شيئًا. موقع الكشف أهم من عدد الأجهزة.
أنواع الإجراءات المضادة
- مادية: سياجات، وحواجز للمركبات، وأبواب مقواة، وأقفال، وإضاءة.
- إلكترونية: حساسات على السياج، وكاميرات، وبطاقات دخول، وأجهزة إنذار.
- إجرائية: التحكم في المفاتيح، والتحقق من خلفية العاملين حسب القانون، وإدارة الزوار، وتصاريح الدخول إلى المناطق الحرجة.
- بشرية: حراس مدربون، وتدريب كل العاملين على الإبلاغ، وتمارين مشتركة مع الـ HSE.
- سيبرانية: فصل شبكة التحكم عن شبكة المكاتب، والتحكم في الوسائط القابلة للنقل.
- تصميم آمن: تقليل المخزون الخطر، ووضع الأصول الحرجة بعيدًا عن المحيط، وتوفير بدائل (Redundancy) للتغذية الكهربائية.
متى نعيد التقييم؟
- عند تغير مستوى التهديد في المنطقة.
- عند إضافة وحدة جديدة أو تغيير كبير في المنشأة.
- بعد أي حادث أمني أو محاولة.
- دوريًا حسب سياسة الشركة.
خلاصة للمهندس
تقييم المخاطر الأمنية يحول الأمن من تخمين إلى قرار مدروس: نعرف ما نحميه، ونرتب السيناريوهات، ونضع الكشف حيث يعطي الفريق وقتًا كافيًا. ونتائج التقييم معلومات حساسة، فتُحفظ وتُشارك فقط مع من يحتاجها.
اختبر فهمك
دروس مرتبطة
- أمن الموقع: المناطق والبوابات والتحكم في الدخول
- إدارة الرحلات في الصحراء (Journey Management)
- تصريح العمل وتحليل مخاطر المهمة لعملية سلكلاين: دليل HSE عملي للمهندس والمشرف
المصادر
سؤال عن هذا المقال؟ اسأل المكتبة