Ochrana proti sabotáži

Různorodá ochrana  je jedním z přístupů k budování bezpečnosti automatizovaných řídicích systémů. Výraz „diverse“ je přímou výpůjčkou z anglického výrazu different actuation system (DAS) a znamená „různorodý“. Koncept diverzity je zahrnut ve standardním slovníku IAEA [1] a je definován jako:

„Mít dva nebo více redundantních systémů nebo prvků pro provádění jedné specifické funkce, ve kterých jsou různé systémy nebo prvky vybaveny různými funkcemi takovým způsobem, že se snižuje možnost selhání se společnou příčinou, včetně běžného selhání.

Zájem o výstavbu sabotážních ochranných systémů výrazně vzrostl po katastrofě v jaderné elektrárně Fukušima , ke které došlo v důsledku selhání se společnou příčinou . I přesto, že princip sabotážní ochrany je v současnosti uplatňován především v jaderných elektrárnách , je naprosto použitelný pro řídicí systémy jakýchkoli nebezpečných technologických procesů v ropném , chemickém průmyslu , energetických systémech apod.

Problémy s implementací

Většina bezpečnostních systémů ACS je založena na programovatelné logice. Tyto systémy jsou vícekanálové ( vyhrazené ). Přitom jsou často všechny kanály bezpečnostních systémů postaveny nejen na programovatelných prostředcích, ale na stejných programovatelných prostředcích. Vzhledem k tomu, že mezi kanály neexistuje žádná rozmanitost, existuje možnost selhání společné příčiny . Mohou to být např.: přehřátí v důsledku poruchy vzduchotechniky, požár, zatopení při hašení apod. Kromě toho je hlavním, nepředvídatelným a stále rostoucím nebezpečím selhání softwaru v důsledku chyby programátora nebo v důsledku hackerského zásahu . / virové útoky.

Existují dva hlavní přístupy k vytváření rozmanitosti při budování bezpečnostních systémů:

  1. vytváření rozmanitosti mezi vzájemně si rezervujícími kanály;
  2. doplnění stávajícího systému o jiný postavený na jiných prostředcích a řešení alespoň hlavních bezpečnostních úkolů.

První přístup se používá především při návrhu nových systémů. Druhý - při dokončování stávajících, protože v již fungujícím systému není vždy možné vyjmout bezpečnostní kanál a nahradit jej různorodým, včetně kanálu postaveného na neprogramovatelném, tzv. " tvrdá logika ".

Praktická aplikace

Systémy různorodé ochrany implementuje zejména moskevský závod Fizpribor v JE Novovoroněž zcela na neprogramovatelné logice [2] . V současné době tyto systémy implementuje francouzská společnost TechnicAtome (dříve Areva TA), která od roku 2011 na zakázku společnosti Orano (dříve Areva) vyvíjí a implementuje analogovou platformu I&C s názvem UNICORN [3] . První aplikace této neprogramovatelné platformy založené na logice je plánována pro britskou jadernou elektrárnu v Hinkley Point C na začátek roku 2019. První dvě etapy by měly ovlivnit systémy ochrany reaktoru a ventilační systémy.

Řídicí systém evropského tlakovodního reaktoru (EPR) na jednom z energetických bloků jaderné elektrárny Olkiluoto ve Finsku byl doplněn o neprogramovatelný systém [4] .

Jiné typy sabotážní ochrany

Kromě technických řešení pro konstrukci diverzifikované ochrany řídicích systémů spojených s neprogramovatelnou diverzitou lze pro ni zavést i softwarovou diverzitu (díky použití různých programovacích jazyků a operačních systémů ), parametrickou diverzitu (ve které je ochrana zahájena pomocí měření různých technologických parametrů a jejich stanovením různé limitní hodnoty), diverzita spojená s lidským faktorem atd. [5] .

Poznámky

  1. MAAE. Slovníček IAEA o bezpečnostních otázkách. - 2007. - S. 129.
  2. MAAE. Kritéria pro různé ovládací systémy pro jaderné elektrárny  //  řada TECdoc IAEA. - S. 59-63 . Archivováno z originálu 29. srpna 2018.
  3. Projet Unicorn: La plateforme est technical qualfiée (nedostupný odkaz) . Získáno 7. října 2018. Archivováno z originálu dne 21. října 2018. 
  4. Gabrielle Desarnaud. Kybernetické útoky a energetické infrastruktury: Předvídání rizik . — Etudes de l'Ifri. - leden 2017. - S. 35. - ISBN 978-2-36567-724-0 . Archivováno 9. května 2021 na Wayback Machine
  5. Alpeev A.S. Obrana proti rozmanitosti. Zajištění diverzity při projektování havarijní ochrany jaderných elektráren.  // Jaderná a radiační bezpečnost. - 2015. - č. 2 (76) . Archivováno z originálu 10. července 2017.