שימוש ב- Fmea כדי לשפר את חוסן של מערכות תשתיות קריטיות

מערכות תשתיות קריטיות – כגון רשתות חשמל, רשתות תחבורה, מתקני טיפול במים, ועמודי חוצות של מערכת ההפעלה של החברה המודרנית, פעולתן הרצינית והאמין אינה רק נוחות אלא תנאי מוקדם לביטחון הציבור, יציבות כלכלית וביטחון לאומי.כאשר המערכות הללו אינן יכולות לייעל את הגישות החיוניות של ניהול מצבי חירום ולהפחית את ההשפעות המסוכנות של מערכות האבטחה המסוכנות לצמצום מהיר יותר, ולצמצם את ההשפעות המסוכנות של מחלות סייבר מתקדמות יותר.

מה זה FMEA?

מצב ואפקטים ניתוח הוא מתודולוגיה מובנית, צעד אחר צעד המשמש לזיהוי כל הדרכים האפשריות מערכת, תהליך או מוצר יכול להיכשל, להעריך את ההשלכות של כל כישלון, לקבוע פעולות כדי לחסל או להפחית את הסיכון שפותחו במקור על ידי צבא ארה"ב בסוף שנות הארבעים ולאחר מכן מעודן על ידי נאס"א ותעשיית החלל במהלך תוכנית אפולו, FMEA מאז אימצה את כל ייצור, בריאות, תשתיות קריטיות, יותר ויותר קריטיות, ניהול.

ישנם מספר גרסאות של FMEA, כל אחד מותאם ליישומים שונים:

• (FLT:0)Design FMEA (DFMEA): מתמקד בכשלים פוטנציאליים הנובעים מעיצוב של מוצר או מערכת.זה בוחן אינטראקציות רכיב, בחירות חומריות, דרישות פונקציונליות.
• (FLT:0) תוצאות FMEA (PFMEA): אנליסטים נכשלים בייצור או תהליכים תפעוליים, כגון פעולות איסוף, בדיקות איכות או נהלי תחזוקה.
• (FLT:0System FMEA:FLT:1 בוחן כישלונות ברמה הגבוהה ביותר - מערכות שלמות וממשקים שלהם.זה רלוונטי במיוחד לתשתיות קריטיות, שבו תלות הדדית בין תת-מערכות (למשל, אספקת חשמל ותקשורת) יוצרים מצבי כישלונות מורכבים.
• (FLT:0) Software FMrea:FLT:1) מאמתים כישלונות פוטנציאליים בלוגיקה תוכנה, זרימת נתונים וממשקי מכונה אנושית, וחשוב יותר ככל שהתשתית הופכת לדיגיטלית.

העיקרון המרכזי של FMEA הוא צמצום סיכון פעיל במקום לחכות לכשלים להתרחש ולאחר מכן לחקור שורש גורמים, FMEA להרכיב צוות רב תחומי לדמיין "מה יכול להשתבש", להעריך את חומרת כל כישלון, ולהחליט איזה סיכון דורש תשומת לב מיידית.

החלת FMEA לתשתית קריטית

התאמת FMEA לתשתיות קריטיות דורש מסגרת שיטתית המאפיינת את הסקאלה, המורכבות והחיבוריות של המערכות הללו.התהליך בדרך כלל עוקב אחרי שבעה שלבים עיקריים, מבוצעת באופן הרציונלי ומעודכנת ככל שהמערכת מתפתחת.

1.ההגנה על המערכת ומטרות

לפני תחילת הניתוח, הצוות חייב להבהיר את מה יש לבחון.עבור רשת חשמל, זה עשוי לכלול צמחים דור, קווי שידור, תת-קרקעיות, רשתות הפצה. Boundaries חייב להיות מוגדר: אילו תת-מערכות נמצאים בתוך היקף?איזה תלות חיצונית (למשל, אספקת דלק, נתונים) נחשבים גם המשימה - איזו עמידות" פירושה עבור מערכת מסוימת, שמירה על רמה מסוימת, כלומר, 99.99 שעות פחות מ- 4 שעות.

חלק חיוני של צעד זה מתעד את כל פונקציות המערכת.עבור כל פונקציה, הצוות מפרט סטנדרטים ביצועים ומגבלות מקובלות. נתונים יסוד זה הופך את הבסיס נגד אשר כל הכשלים הפוטנציאליים נמדדים.

זיהוי מצבי כישלון אפשריים

מצב כשל הוא בכל דרך רכיב, תת-מערכת או תהליך יכול להיכשל כדי לענות על תפקודו המיועד. הפעלות סיעור המוח, דוחות אירוע היסטוריים, וראיונות מומחים הם קלטות נפוצות. עבור תחנת טיפול במים, מצבי כישלונ עשויים לכלול: שרפו המנוע, שסתום מזון chlorine תקוע, קרע צינורות צינורות מ קורוזיאוריון, חיישן לחץ, או שגיאה בזמן שטיפת לאחור כל מצב צריך להיות מתואר במונחים מוחשיים, פשוטויים.

זה קריטי לשקול לא רק כישלונות ברורים (למשל, מהפך exploding) אבל גם מצבי השפלה עדינים - כגון אובדן יעילות הדרגתית, ירידה תקשורת לסירוגין, או קורוזיה איטית - אולי לא לעורר אזעקה אבל עדיין erode החיסרון הכולל.

השפעות של כל כישלון

עבור כל מצב כשל, הצוות מנתח את ההשלכות המיידיות והמורדות על המערכת.ראשי מים שבורים לא רק לבזבז מים; זה עשוי לדכא את רשת ההפצה, להציג את הזיהום, מייבבים, מתפזרים, לכפות ייעוץ מים רותח המשפיע על אלפי.אפקטים מתוארים במונחים של בטיחות, המשכיות תפעולית, השפעה סביבתית, והפסד כלכלי.

שורש Determine Root גורם

זיהוי שורש הוא חיוני עבור הפחתה יעילה. עבור מצב כשל כגון "מתחת תת-קרקעית", גורמים אפשריים עשויים לכלול: שביתת ברק, שגיאה תחזוקה מתוכננת, להעביר פיזור יתר של הביקוש הבלתי צפוי, או למוליכים חבל עקב חום.כל סיבה צריכה להיות ספציפית ופעולה.הצוות משתמש כמו "5 למה", דיאגרמות דגים, או ניתוח לקוי של עץ כדי לטפל במקורות, כדי לטפל באמצעים תפעוליים או שיפורים.

5.הסתירה לנתוני עדיפות (RPN)

לב FMEA הוא מספר הסיכון עדיפות, ציון מורכב מחושב משלושה ממדים:

• (הפסקה:0) אי-השוויון (S): 1 (הרש"פ) עד כמה חמור הוא ההשפעה של הכישלון? 1 (אין השפעה) ל-10 (קטסטרואק, אובדן החיים או כשל המערכת הכולל).
• (O): ⁇ 1 (O): כמה סביר להניח שהסיבה להתרחש? (ממרחק קיצוני) עד 10 (בעיקר בטוח) שיעורי כשל היסטורי, נתוני היצרן ושיפוט מומחה מודיעים על דירוג זה.
• (ד): ⁇ (ד): כיצד ניתן לזהות את מצב הגורם או הכישלון לפני שהוא מגיע למשתמש הסופי? (גילוי באמצעות חיישנים או בדיקה) ל-10 (לא ניתן לזהות עד לאחר ההשפעה המלאה) לדוגמה, דליפת אט אט בצנרת תת-קרקעית עשויה להיות קשה לזהות (D גבוה), בעוד מיכל על פני אזעקה הוא קל (Dlow).

ה-RPN מחושב כ- S × O × D. כשל מצבי כשל עם ה-RPN הגבוה ביותר לקבל עדיפות עליונה לפעולה. Thresholds (למשל, RPN > 100) לעתים קרובות נקבעים כדי לעורר תוכניות מיליטציה חובה.עם זאת, צוותים צריכים גם לבחון ציוני אדם - מספר של 10 מעלות תשומת לב ללא קשר ל-RPN שלה.

פיתוח ומימוש פעולות מייגציה

עבור כל מצב של כשל בעדיפות גבוהה, הצוות מציע פעולות ספציפיות, מדידה כדי להפחית אחד או יותר של שלושה גורמי סיכון.

• (ב) שינויים:0) עיצוב שינויים: איור FLT:1, משאבות רדונדנטיות, גנרטורים גיבוי, מבנים מחזקים
• (FLT:0) שיפורים תפעוליים: 1FLT 1 אימון משופר, לוחות זמנים של תחזוקה מתוקנים, פרוטוקולים סגורים אוטומטיים
• (FLT:0) שיפורים של טיהור:FLT:103) חיישנים נוספים, לוחות ניטור בזמן אמת, למידת מכונה
• (הופנה מהדף ההרחבה:0) תוכניות שקיפות: 1.FLT:1 Reruting of Traffic, חירום אספקת מים, הסכמי סיוע הדדי עם שירותים שכנים

כל פעולה חייבת להיות מוקצה הבעלים ותאריך השלמת מטרה.לאחר יישום, ה-RPN הוא חישוב מחדש לאמת שיפור.צעד זה הופך את הניתוח לרווחי חוסן מוחשיים.

7. Review ועדכון ברציפות

מערכות תשתיות קריטיות אינן סטטיות.טענות משתנות, גילי ציוד, איומים חדשים מופיעים, ושינויים נעשים. FMEA היא מסמך חי.הצוות צריך לקבוע חוות דעת קבועות - באופן טבעי, לאחר תקריות גדולות, או לאחר שינויים משמעותיים במערכת - כדי להעריך מחדש מצבי כישלונות, לעדכן את דירוגי הסיכון, ולחדש תוכניות פעולה.

היתרונות של שימוש ב- FMEA עבור עמידות בתשתיות

ארגונים אשר ליישם באופן קפדני את FMEA על הנכסים הקריטיים שלהם מבינים מספר רב של יתרונות, חיזוק הדדי.

• (FLT:0) Vulnerability Identification:03: 1 FMEA צוותים לחשוב באופן שיטתי על כישלון לפני שזה קורה.זה מפחית את ההסתמכות על פתרון בעיות תגובתיות ומסייע להימנע מתיקון חירום יקר.
• (FLT:0) קליר עדיפות: FLT:1 RPN מאפשר השוואה אובייקטיבית של סיכונים מגוונים - לדוגמה, השוואת סיכון לפגיעות סייבר - כך שתקציבים מוגבלים מוקצה להתערבויות המשפיעות ביותר.
• (FLT:0) שיפור תקשורת ושיתוף פעולה: FIRLT:1 FMEA מחבר מהנדסים, מפעילי, קציני בטיחות וניהול סביב מסגרת משותפת.התהליך מעודד הבנה בין-תפקודית של איך תת-מערכות אינטראקציה והיכן סיכונים חופפים.
• (FLT:0) רישום חובה ופרקטיקה הטובה ביותר: ⁇ FLT 1:1 גופים רגולטוריים רבים וסטנדרטים (למשל, ISO 31000, NIST מסגרת לשיפור אבטחת סייבר תשתיות קריטיות, IEC 60812) ממליץ במפורש או דורש ניתוחי FMEA-like. פשטות אימוץ מוקדם מפשטות ביקורת ומדגימה עקב דיקליגנטיות.
• (FLT:0) דוומנט בבסיס הידע: FLT:1; גליון העבודה של FMEA הופך להיות מאגר בלתי יקר של ידע מוסדי על פרצות מערכת, שורש ונקודות נגד.זה עוזר להכשיר צוות חדש ולשמר שיעורים נלמדים כאשר אנשים משתנים.

מחקר שנערך על ידי המחלקה לביטחון המולדת מצא כי מפעילי תשתיות באמצעות שיטות ניתוח סיכונים מובנה כגון FMEA חוו 30% פחות מפרסום לא מתוכנן במשך חמש שנים בהשוואה לאלה המסתמך רק על תחזוקה תגובתית (מקור: FLT:0CISA Risk ManagementFLT:1,FLT:2ASQ FMA PerspectivedFLT 3).

אתגרים ושיקולים

למרות החוזקות שלה, החלת FMEA על מערכות תשתית בקנה מידה גדול אינה ללא מכשולים.צוותים צריכים לצפות ולענות על המלכודות הנפוצות הללו.

• (FLT:0)Scale ומורכבות: 1FLT:1 תת-תתת חשמל אחת עשויה להכיל מאות רכיבים.התרחבות FMEA לרשת אזורית שלמה יכולה להיות מכריעה. חיוני כדי לפרק את המערכת למערכת תת-מערכתית לניהול ולקדם אזורים בסיכון גבוה קודם.
• (FLT:0Data Availability and Quality:FLT:1) Accurate RPNs תלויים בנתונים טובים על שיעורי כישלון, חיי רכיב ויכולות זיהוי. במערכות תשתיות מבוגרות רבות, נתונים כאלה הם דליקים או נעולים ברשומות נייר.צוותים עשויים להיות צריכים להשקיע ניטור ו איסוף נתונים בתנאי ניתוח משמעותי לפני ניתוח משמעותי הוא אפשרי.
• (FLT:0)Team Scholarise and Time Commitment:031 דורש מהמשתתפים בעלי ידע אשר מבינים את הפרטים הטכניים ואת הסביבה התפעולית. Scheduling קבוע multi-שעה מפגשים על פני לוחות הזמנים ומחלקות יכול להיות קשה.מסמך מנהלים לעתים קרובות צריך להגן על זמן הקבוצה.
• (FLT:0Bias ו- Groupthink: FLT:1 אם הצוות מורכב לחלוטין מבפניםrs, הם עשויים להתעלם מהתנהגויות כשל שנראה "בלתי אפשרי" או לבטל אירועים בעלי יכולת נמוכה אשר מאוחר יותר להוכיח קטסטרופלי.
• (FLT:0) שמירה על ניתוח הנוכחי: FLT:1 ברגע ש- FMEA הושלמה, יש פיתוי להגיש אותו משם.ללא ביקורות מתוכננות תהליך ברור לעדכון כמו המערכת שינויים, הניתוח הופך במהרה מיושן.

מחקר: FMEA בפעולה

מחקר: Power Grid Operator

(השירות העיקרי המשרת אזור מטרופוליטן מאוכלס בצפיפות החל FMEA לרשת השידור שלה לאחר ארקייד של מאחזים הקשורים למזג אוויר.הצוות זיהה מעל 200 מצבי כשלון ב-15 תת-קרקעיים ו-500 ק"מ של קווי תיעוב גבוה.הניתוח גילה כי אחד לא מוגן הופך נקודה קריטית של כשל ב-RC עבור מחוז שלם.

אתר אינטרנט: Water Distribution Network

לאחר שפרצה עיקרית מים גדולה גרמה לייעץ מים רותחת המשפיעה על 200,000 תושבים, רשות המים העירונית יזמה FMEA של מערכת ההפצה ההזדקנות שלה.הקבוצה רשמה מצבי כישלונות הקשורים קורוזיה, כישלונות משותפים, ותקלות שסתום.הם גילו כי 40% של שסתום אקלים קריטי (זה מסלק אזורי סיכון גבוהים) לא הופעלו כבר יותר מעשור.

שילוב FMEA עם מסגרות חוסן אחרות

FMEA אינה פתרון של עמידה; היא עובדת הכי טוב בשילוב לתוכנית ניהול סיכונים רחב יותר וחוסנות. ארגונים רבים משלבים את FMEA עם:

• (FLT:0)Root Cause Analysis (RCA): ההרחבה 1 (לאחר שכישלון מתרחש, RCA חופר עמוק יותר לתוך מטרתו. FMEA מספקת גישה מקבילה מוקדמת, ושיעורים מ-RCA יכולים להאכיל בחזרה לעדכוני FMEA.
• (FLT:0) תכנון המשך עסקי (BCP): ההרחבה 1 FMEA מזהה תרחישים כשל שצוותי BCP משתמשים אז בתכנון נהלי תגובה, תוכניות תקשורת והקצאת משאבים.
• (FLT:0Cyber-Physical Risk Assessment Assessment: ההרחבה 1) כאשר תשתיות הופכות ליותר מחוברות, ניתן להרחיב את FMEA לכלול מצבי כישלונות הקשורים לאבטחת סייבר - למשל, הזרקת פיקוד מרחוק, צנרת חיישן, או תוכנות מנעול של מערכות בקרה.
• (FLT:0) עמידות למטים ו-KPIss:FLT 1:1 תובנות בעלות סמכות FMEA מסייעות להגדיר מדדים כגון "זמן בין כישלונות קריטיים" או "זמינות מערכתית" אלה לעקוב אחר יעילות פעולות הפחתת זמן ותמיכה בשיפור מתמשך.

על ידי הטמעת FMEA לתוך נהלי התפעול הסטנדרטיים של הארגון, זה הופך לפרקטיקה מתמשכת ולא תרגיל חד פעמי, חיזוק תרבות של למידה וכושר הסתגלות.

מגמות עתידיות ב-FMEA לתשתית קריטית

המתודולוגיה מתפתחת יחד עם המערכות שהיא מנתחת.מגמות מתפתחות כוללות:

• (FLT:0) תאומים וסימולציות: ⁇ FLT:1) העתקים דיגיטליים בזמן אמת של מערכות תשתיות מאפשרים למודלים FMEA להיות מעודכנים באופן אוטומטי על בסיס נתוני חיישן ושינויים תפעוליים. אלגוריתמים של למידת מכונות יכולים להציע מצבי כשלון והערכה של ההסתברות להתרחש מתבניות היסטוריות.
• (FLT:0)Automated RPN Calculation:BuildFLT) 1 פלטפורמות תוכנה משלבות כעת FMEA עם מערכות ניהול תחזוקה, באופן אוטומטי מענישים רכיבים בסיכון גבוה וסקירות תזמון.
• (FLT:0 Human Factorsאינטגרציה: 1) גרסאות חדשות FMEA מודל במפורש טעות אנושית, הטיות החלטות וכשלי תקשורת - קריטיים בסביבות חדר בקרה שבו פעולות המפעילות יכולות למנוע או להגביר את הכישלונות.
• (FLT:0Climate Risk Inclusion: FIRLT:1) ככל שמזג האוויר הקיצוני הופך להיות תכוף יותר, צוותי FMEA מרחיבים רשימות סיבה לכלול לחצים הקשורים לאקלים (למשל, גלי חום, עלייה ברמת הים, ציוד עשן שריפות יער מזיק), והתאמה של דירוגים של התרחשות בהתאם.

מסקנה

מתן החוסן של תשתיות קריטיות היא משימה אשר מודה ללא קיצורים.מצב כישלון וניתוח השפעה מציעה מתודולוגיה מוכחת, שיטתית, ומדורגת לזהות פרצות לפני שהם גורמים נזק, עדיפות משאבים שבהם הם חשובים ביותר, ו לעקוב אחר שיפורים על מחזור החיים של מערכת ניהול פעיל, בעוד המאמץ הנדרש ליישום FMEA על רשתות גדולות, מורכבות הוא משמעותי - דרישה של היקף, שיתוף פעולה משמעתי, ולהפחית את הלחץ של ניהול פעיל של פעילות גופנית, תוך כדי שיפור משמעותי של פעילות ניהול פעולה ניהולית אחת, תוך שיפור של פעילות גופנית, תוך כדי שיפור משמעותי של פעילות גופנית, תוך כדי שיפור משמעותי של ניהולית, לחץ דם פעיל של מערכת אבטחה אחת, תוך כדי שיפור משמעותי של ניהול יעיל של מערכת הביטחון, תוך כדי שיפור מתמיד, תוך כדי שיפור משמעותי של פעילות גופנית, תוך כדי שיפור משמעותי של פעילות גופנית, תוך כדי שיפור מתמיד של מערכת הביטחון, תוך כדי שיפור מתמיד, תוך כדי שיפור מתמיד, תוך כדי שיפור מתמיד של פעילות גופנית, תוך כדי שיפור מתמיד, תוך כדי שיפור מתמיד, תוך כדי שיפור מתמיד של פעילות ניהול תפעולית של מערכת הביטחון, תוך כדי שיפור משמעותי של מערכת הביטחון, תוך שיפור משמעותי של מערכת הביטחון, תוך כדי שיפור מתמיד של מערכת הביטחון, תוך כדי שיפור משמעותי של מערכת הביטחון, תוך כדי שיפור מתמיד, תוך כדי שיפור

לקריאה נוספת על תקני FMEA ויישומים, מתייחס ל-FLT:0IEC 60812:2018 - נוהל לכישלונות ואפקטים ניתוחי FLT:1 ו-FLT:2NIST Critical Infrastructure Resilience FrameworkveFLT 3.