Am 16. April 2013 führte ein Vorfall in San Jose, Kalifornien, zur Entwicklung eines neuen physischen Sicherheitsstandards für Eigentümer und Betreiber von Übertragungsstationen und Umspannwerken. Bei dem Vorfall im Jahr 2013 wurden bei einem Scharfschützenangriff auf ein Umspannwerk von Pacific Gas & Electric 17 große Transformatoren lahmgelegt, die das Silicon Valley mit Strom versorgten. Der Scharfschützenangriff war ein dramatischer Weckruf für die Branche und weckte Befürchtungen hinsichtlich der Anfälligkeit des Stromnetzes des Landes für Terroranschläge. Die mehr als 160,000 Übertragungsleitungsmeilen, aus denen das US-Stromnetz besteht, sind für die Bewältigung von Naturkatastrophen und vom Menschen verursachten Katastrophen sowie für die Bewältigung von Nachfrageschwankungen ausgelegt. Aber wie sieht es mit der physischen Sicherheit bei physischen Angriffen auf Versorgungsunternehmen aus?

Als Folge des Angriffs in San Jose forderte die Federal Energy Regulatory Commission (FERC) im April 2014 die North America Energy Reliability Corporation (NERC) auf, Critical Infrastructure Pro einzurichtentection (CIP)-Standards zur „Adressierung physischer Sicherheitsrisiken und Schwachstellen im Zusammenhang mit dem zuverlässigen Betrieb“ des Großenergiesystems.

NERC hat das entwickelt und herausgegeben, was heute allgemein als CIP-014-1 bezeichnet wird. Hierbei handelt es sich um einen physischen Sicherheitsstandard, der einen erklärten Zweck zur Identifizierung und Verbesserung hattect Übertragungsstationen und Umspannwerke sowie die zugehörigen primären Kontrollzentren, die – wenn sie infolge eines physischen Angriffs funktionsunfähig gemacht oder beschädigt werden – zu einer unkontrollierten Trennung oder Kaskadierung innerhalb einer Verbindung führen könnten.

CIP-014-1 besteht im Wesentlichen aus zwei Hauptkomponenten mit jeweils drei spezifischen Anforderungen. Die erste Hauptkomponente ist die Anwendbarkeit und die zweite die Sicherheit. Hier finden Sie eine Aufschlüsselung dessen, was jedes Versorgungsunternehmen über die Anforderungen von CIP-014-1 wissen sollte.

Anwendbarkeit: Anforderungen 1-3
R1: Der Hauptzweck der ersten Anforderung besteht darin, festzustellen, ob Ihre speziellen Übertragungsstationen und/oder Übertragungsunterstationen von der Norm abgedeckt sind. Der R1-Prozess erfordert eine anfängliche Risikobewertung und anschließende Risikobewertungen Ihrer Übertragungsstationen und Übertragungsumspannwerke, um festzustellen, ob sie die im Abschnitt 4.1.1 zur Anwendbarkeit angegebenen Kriterien erfüllen. Darüber hinaus muss der Übertragungseigentümer während der R1-Risikobewertung das primäre Kontrollzentrum identifizieren, das jede Übertragungsstation oder Übertragungsunterstation operativ steuert.

R2: Der zweite Teil des Standards verlangt von jedem Übertragungseigentümer, dass er die gemäß Anforderung R1 durchgeführte Risikobewertung von einem unabhängigen Dritten überprüfen lässt. Als nicht verbundener Dritter gilt in diesem Zusammenhang jemand außerhalb der Unternehmensstruktur.

R3: Die dritte Anforderung umfasst die Benachrichtigung der Leitstellenbetreiber über die in der R1-Bewertung identifizierten primären Leitstellen.

Sicherheit: Anforderungen 4-6
R4: Für die im R1-, R2- und R3-Prozess identifizierten Standorte müssen Eigentümer eine Bewertung der potenziellen Bedrohungen und Schwachstellen eines physischen Angriffs auf ihren Standort durchführen. Die Bewertung muss einzigartige Merkmale (z. B. Gelände, Kriminalitätsstatistiken, Wetter), frühere Angriffe auf ähnliche Einrichtungen sowie Geheimdienst- oder Bedrohungswarnungen umfassen.

R5: Dieser Schritt erfordert die Entwicklung und schließlich Implementierung eines dokumentierten Sicherheitsplans, der jeden der betroffenen Standorte berücksichtigt, die als Ergebnis der R4-Bewertung identifiziert wurden, sowie die identifizierten Bedrohungen und Schwachstellen. Die wesentlichen Elemente des Plans müssen Folgendes umfassen:

• Resilienz- oder Sicherheitsmaßnahmen, die gemeinsam darauf abzielen, detect, erkannte potenzielle physische Bedrohungen und Schwachstellen verzögern, bewerten, kommunizieren und darauf reagieren;
• Kontakt und Koordination mit den Strafverfolgungsbehörden;
• Ein Zeitplan für die Durchführung der physischen Sicherheitsverbesserungen oder -änderungen; Und,
• Bestimmungen zur Bewertung sich entwickelnder physischer Bedrohungen und aller erforderlichen entsprechenden Sicherheitsmaßnahmen.




R6: Der letzte Schritt erfordert die Beauftragung eines „qualifizierten, unabhängigen Dritten“, der die gemäß R4 durchgeführte Bewertung und den gemäß R5 entwickelten Sicherheitsplan überprüft, um eine professionelle Beurteilung der Bewertung vorzunehmen.

Neben der obigen Zusammenfassung gibt es weitere Anforderungen, die Eigentümer von Versorgungsunternehmen beachten sollten:

• Eigentümer müssen Geheimhaltungsverfahren gegenüber Profis einrichtentect sensible oder vertrauliche Informationen vor der öffentlichen Offenlegung.
• Dies ist kein „einmaliger Deal“. Nachfolgende Risikobewertungen sind gemäß der Norm erforderlich, um die physische Sicherheit von Übertragungsstationen und Umspannwerken auch in Zukunft aufrechtzuerhalten.
• Die Beauftragung unabhängiger Dritter ist nicht auf R2 und R6 beschränkt; Während des gesamten Prozesses können Dritte hinzugezogen werden, um die Einhaltung des neuen Standards sicherzustellen. Unabhängig davon, ob Sie einen Dritten nur bei Bedarf oder in jedem Schritt des Prozesses einsetzen: Je früher dieser Dritter eingeschaltet wird, desto wahrscheinlicher ist es, dass gründliche, praktikable und kostengünstige Lösungen gefunden werden können.

Der Standard CIP-014-1 kann vollständig auf der NERC-Website gelesen werden.

Energieversorger, die den neuen Standard verstehen und schnell handeln, um ihn einzuhalten, schützen sich nicht nur vor künftigen Strafen bei Nichteinhaltung, sondern schützen auch die kritische elektrische Infrastruktur unseres Landes vor den potenziell katastrophalen Folgen physischer Angriffe.

Dieser Artikel „Physische Sicherheit für Versorgungsunternehmen: Was Sie wissen sollten“ wurde ursprünglich im Intelligent Utility Newsletter, Januar 2015, veröffentlicht. William E. Reiter II ist ein zertifizierter Profitection Professional (CPP), a SOCMA Mitglied des Sicherheitsausschusses und Vizepräsident für Sicherheitsoperationen für Telgian Korporation, ein globales Full-Service-Engineering- und Risikoberatungsunternehmen, das sich auf komplexe, multidisziplinäre Projekte im öffentlichen und privaten Sektor spezialisiert hat.

Für weitere Informationen zur physischen Sicherheit für Versorgungsunternehmen, Medien und Interviewanfragen wenden Sie sich bitte an:
Susan McNeill, Unternehmenskommunikationsmanagerin
Telgian Holdings, Inc.
smcneill@telgian.com €XNUMX
480-621-5031