مقدمة
يمنح تقييم المخاطر الأمنية SRA المنقول من موقع آخر، أو الذي يقدر درجاته شخص واحد، أو الذي لا تعاد مراجعته بعد تعديل المصنع، طمأنينة زائفة للإدارة ويوجه الإنفاق الأمني إلى غير موضعه. ويتبع التقييم السليم منهجية قابلة للتكرار: توصيف الأصول، وتقدير التهديدات، واختبار التدابير القائمة، وتقدير العواقب، وترتيب المخاطر، ثم تبرير كل تدبير جديد. تأخذ هذه الدورة من كور كونسبت مديري أمن المنشآت والصحة والسلامة والمخاطر عبر الخطوات الخمس الواردة في المعيار API Standard 780، وتضيف تصميم التحكم في الدخول، ويخرج كل مشارك بمسودة تقرير تقييم المخاطر الأمنية للمنشأة مع سجل إجراءات التدابير المضادة.
أهداف الدورة
- تخطيط دراسة تقييم المخاطر الأمنية بتحديد نطاقها وحدودها وفريقها ومصادر بياناتها وفق الخطوات الخمس الواردة في API Standard 780
- توصيف أصول المنشأة وتقدير أهميتها وجاذبيتها باستخدام فئات عواقب موحدة
- تقدير احتمالية التهديدات وتقييم نقاط الضعف في التدابير القائمة بأوراق عمل منظمة
- ترتيب المخاطر الأمنية على مصفوفة الاحتمالية والعواقب واختيار التدابير المضادة عبر طبقات الردع والكشف والتأخير والاستجابة
- تصميم مناطق التحكم في الدخول وقواعد التفويض وإدارة بيانات الاعتماد وفق مبدأ الحد الأدنى من الصلاحيات مع مراجعتها دوريا
- توثيق التقييم وتحديد محفزات إعادة التحقق منه ودمج المتطلبات الأمنية في تصميم المنشأة وإدارة التغيير
الفئة المستهدفة
- المديرون المسؤولون عن أمن المصافي ومصانع البتروكيماويات والمحطات والمرافق الخدمية وغيرها من المواقع الصناعية
- مديرو الصحة والسلامة والبيئة وسلامة العمليات الذين يدرجون السيناريوهات الأمنية في سجلات مخاطر الموقع
- مديرو المخاطر المؤسسية والتشغيلية المكلفون بتقييم مخاطر الأمن المادي على مستوى المنشأة
- منسقو الأمن الذين يقودون ورش تقييم المخاطر الأمنية أو ييسرونها ويحفظون سجلاتها
- مديرو الهندسة والمشاريع المطالبون بتضمين المتطلبات الأمنية في المنشآت الجديدة أو المعدلة
محاور الدورة
اليوم 1: غرض تقييم المخاطر الأمنية ونطاقه وتخطيط الدراسة
- مصطلحات التقييم: الأصل والتهديد ونقطة الضعف والعاقبة والخطر
- نطاق API Standard 780 وبنيته ذات الخطوات الخمس
- حدود الدراسة: المواقع الثابتة وخطوط الأنابيب والعمليات المتنقلة
- ميثاق فريق التقييم متعدد التخصصات وقائمة طلب البيانات
- فحص الفجوات في الوثائق الأمنية القائمة قبل بدء الدراسة
اليوم 2: توصيف الأصول وتحليل العواقب وتقدير التهديدات
- سجل الأصول لوحدات المعالجة ومباني التحكم والتخزين والمرافق الخدمية
- فئات العواقب: الإصابات والانبعاثات البيئية وفقد الإنتاج والسمعة
- تقدير جاذبية الأصول الموصفة بوصفها أهدافا
- فئات مصادر التهديد وصياغة سيناريوهات معقولة لأغراض المراجعة الدفاعية
- سلم تقدير احتمالية التهديد ومصادر الأدلة
اليوم 3: تقييم نقاط الضعف وترتيب المخاطر
- ورقة عمل نقاط الضعف للتدابير الأمنية القائمة
- مراجعة أداء التدابير المضادة عبر الردع والكشف والتأخير والاستجابة
- معايرة مصفوفة الاحتمالية والعواقب
- تيسير ورشة ترتيب المخاطر والوصول إلى توافق في الدرجات
- بيان المخاطر المتبقية ومعايير قبول الإدارة
اليوم 4: اختيار التدابير المضادة وتصميم التحكم في الدخول والأمن في التصميم
- تحليل خيارات التدابير المضادة ومقارنة فاعليتها وتكلفتها
- خطة مناطق التحكم في الدخول من المناطق العامة إلى مناطق المعالجة المقيدة
- مصفوفة التفويض وقواعد الحد الأدنى من الصلاحيات ودورة حياة بيانات الاعتماد
- المراجعة الدورية لصلاحيات الدخول وتحليل سجلات أحداث الدخول
- المتطلبات الأمنية في التصميم الأولي ومراجعة المخطط العام للموقع
اليوم 5: دراسة حالة لتقييم المخاطر الأمنية وتقرير المنشأة
- حالة مصنع معالجة: مجموعة أوراق العمل من التوصيف حتى الترتيب
- حالة محطة: حزمة التدابير المضادة ومقترح مناطق التحكم في الدخول
- بنية تقرير التقييم والتعامل مع سريته وقائمة توزيعه
- محفزات إعادة التحقق: إدارة التغيير والحوادث وتغير مستوى التهديد
- مسودة تقرير تقييم المخاطر الأمنية لمنشأة المشارك وسجل إجراءات التدابير ومناقشتهما مع الزملاء
المهارات التي ستكتسبها
- تخطيط دراسات التقييم الأمني
- توصيف الأصول
- تقدير احتمالية التهديد
- تحليل أوراق عمل نقاط الضعف
- ترتيب المخاطر الأمنية
- تحليل خيارات التدابير المضادة
- تصميم تفويض الدخول
- إدارة إعادة التحقق من التقييم
لماذا تحضر هذه الدورة
- العودة بمسودة تقرير تقييم المخاطر الأمنية وسجل إجراءات التدابير المضادة لموقع تتولى مسؤوليته
- استبدال الدرجات الفردية المنقولة بمنهجية فريق موثقة يستطيع المديرون والمدققون تتبعها
- إظهار التدابير المقترحة التي تخفض المخاطر الأعلى ترتيبا وتلك التي تضيف تكلفة دون فائدة
- اختبار سلالم التقدير وقواعد التحكم في الدخول مع زملاء من قطاعات النفط والغاز والكيميائيات والمرافق الخدمية والخدمات اللوجستية
الخاتمة
لا يفيد تقييم المخاطر الأمنية إلا حين تكون منهجيته واضحة وتبنى على نتائجه قرارات فعلية. تنتقل الدورة من تحديد النطاق وتخطيط الفريق إلى توصيف الأصول وتحليل العواقب وتقدير التهديدات، ثم إلى أوراق عمل نقاط الضعف وترتيب المخاطر وقبول المخاطر المتبقية. بعد ذلك تتناول اختيار التدابير المضادة ومناطق التحكم في الدخول والتفويض والمتطلبات الأمنية في التصميم. ويطبق اليوم الأخير المنهجية على حالتي مصنع معالجة ومحطة، ويخرج بتقرير تقييم للمنشأة مع سجل إجراءات التدابير المضادة ومحفزات واضحة لإعادة التحقق.
