FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

Cod lucrare: S4-6-ro

IMPORTANA PROTEJRII INFRASTRUCTURILOR CRITICE

Iulian COJOCARU, ANRE

Evenimentele recente care au avut loc pe plan mondial ce au vizat aciuni asupra unor obiective de interes naional care au avut influen asupra vieii economice i sociale, ne demonstreaz ct de vulnerabile sunt anumite domenii sau sectoare de activitate, care asigur serviciile eseniale tuturor domeniilor vieii sociale. n acest context trebuie acordat o mai mare atenie acestor zone de interes ce vizeaz n mod direct societatea civil, dar i securitatea naional, avnd n vedere amploarea i urmrile negative ce pot decurge din perturbarea funcionrii acestor domenii sau sectoare de activitate care sunt denumite generic Infrastructuri Critice. Cele mai recente exemple de perturbare a funcionrii unei astfel de infrastructuri critice sunt cele din 7 mai 2007, cnd o puternic explozie a distrus una din principalele conducte prin care gazul rusesc tranziteaz Ucraina, spre Europa i cea din data de 22 ianuarie 2006 din Osetia de Nord, cnd n numai o jumtate de or au avut loc explozii la dou gazoducte ce asigurau furnizarea cu gaze naturale din Federaia Rus, ctre Georgia i Armenia. De asemenea, trebuie amintit i recenta aciune a FBI care a dejucat inteniile unui grup restrns ce viza distrugerea rezervoarelor i a conductelor de alimentare cu kerosen ale aeroportului JFK din New York. n aceste sens, se poate concluziona c securitatea naional, din punct de vedere energetic, este influenat de funcionarea continu a unor sisteme integrate complexe de infrastructuri care asigur serviciile eseniale tuturor domeniilor vieii i activitii sociale.

Realitile acestei perioade impun o reevaluare a riscurilor i ameninrilor la adresa obiective de interes naional sau a infrastructurilor critice. O problem major care necesit a fi soluionat este legat de perspectivele dezvoltrii durabile, a cilor i mijloacelor tehnologice de asigurare a proteciei infrastructurilor implicate n aceast dezvoltare. Caracterul continuu al provocrilor, generate de noi riscuri i ameninri, impune noi reguli, valori i atitudini/comportamente, acceptate i asumate de opinia public, ct i proiectarea de noi tehnici de administrare a resurselor societii. Acestea sunt determinate de:
1

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

- progresul tiinific accelerat i inovaia tehnologic, vulnerabilitatea n continu cretere a sistemelor vitale i riscurile pe scar larg, cu impact transfrontalier; - interdependena sporit ntre posibile accidente/disfuncii de ordin tehnic sau social; - globalizarea n expansiune i concentrarea unor procese/fenomene; persistena discrepanelor la nivel mondial; schimbri n domeniul capacitilor de reglare a acestora, de la nivelul unui singur guvern, la o multitudine de factori, structuri, instituii implicate); - punerea n discuie a unor orientri/abordri/concepii de baz i noile schimbri aprute n domeniul evalurii riscurilor i a gestionrii acestora; - abordrile tradiionale sunt depite; confruntate cu ineficien, inconsistena, incorectitudinea i lipsa de transparen, ele nu mai reprezint, n mod evident, singurele dileme majore existente. Analiznd aceste aspecte, infrastructura (critic) poate fi definit ca ansamblul elementelor materiale (construcii, echipamente, instalaii, mijloace de transport, repere materiale), organizaionale (reele de transport i telecomunicaii, sistemele energetice, de aprovizionare, de conducere, educaionale, de sntate, de relaii) i informaionale (date, informaii, circuite, fluxuri, tehnici i proceduri) ale unui macrosistem social, care i asigur funcionalitatea i viabilitatea n contextul general al dezvoltrii sociale. Orice infrastructur, ineficient gestionat/protejat, se poate afla n situaii critice, marcate de momente de criz organizaional/funcional, care pot genera schimbri brute, decisive, cu consecine negative n planul securitii naionale. De regul, se utilizeaz denumirea de ,,infrastructur critic pentru orice entitate economic funcional, care ofer produse/bunuri i servicii de utilitate public, vitale pentru ntreaga societate, i a crei distrugere, degradare ori aducere n stare de nefuncionare produc un impact major asupra populaiei i economiei la nivel naional sau regional. n esen ,,infrastructurile critice sunt sisteme complexe de tip reea sau conin astfel de subsisteme, dar pot fi incluse i obiective punctuale, de importan naional. nainte ca infrastructura critic s devin un concept de interes asupra securitii naionale acestea au fost infrastructuri de importan deosebit care s-au transformat, urmare a preocuprilor majore a clasei politice n ceea ce privete securitatea naional ca prima prioritate. Anumite infrastructuri naionale au un caracter vital astfel nct dereglarea sau distrugerea lor ar avea un impact devastator sau destabilizator asupra securitii economice naionale. O atenie deosebit trebuie acordat, de asemenea, identificrii legturilor infrastructurilor i sectoarelor ce au ca scop: - continuitatea funciilor statului; - sisteme de comunicaii i transport informatizate; - serviciile de sntate public (inclusiv prevenire, supraveghere, servicii de laborator) - serviciile de sntate individuale. Stabilirea acestor legturi sunt necesare pentru a se putea asigura capabilitile de protejare a infrastructurilor, mpotriva atacurilor intenionate care ar diminua semnificativ abilitile: - guvernului, n ceea ce privete desfurarea de misiuni fundamentale de securitate economic naional i asigurarea sntii i a siguranei publice generale; - organelor administrative centrale i locale, n ceea ce privete meninerea ordinii i asigurarea unui minimum de servicii publice de baz; - sectorului privat, n ceea ce privete funcionarea armonioas a economiei i furnizarea serviciilor de telecomunicaii, a serviciilor energetice, financiare i de transport de baz.

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

Orice dereglri sau manipulri ale acestor funcii fundamentale trebuie s fie evitate pe ct posibil sau, dac se produc, s fie de scurt durat, ocazionale, uor de gestionat, izolate geografic i cu minimum de efecte negative asupra bunstrii economiei naionale. n literatura de specialitate se utilizeaz sintagma ,,infrastructur critic pentru orice entitate economic funcional, care ofer produse/bunuri i servicii de utilitate public, vitale pentru ntreaga societate, i a crei distrugere, degradare ori aducere n stare de nefuncionare produc un impact major asupra populaiei i economiei la nivel naional sau regional. n esen ,,infrastructurile critice sunt sisteme complexe de tip reea sau conin astfel de subsisteme, dar pot fi incluse i obiective punctuale, de importan naional. Problematica infrastructurilor critice a devenit subiect sensibil, de importan vital, n ultimul timp, n special datorit atacurilor posibile ori poteniale asupra structurilor informatice de tip critic. Conceptul ,,infrastructuri critice, utilizat n S.U.A. dup anul 1995, odat cu nfiinarea Comisiei pentru infrastructuri critice, a vizat ndeosebi protecia granielor i limitarea consecinelor unor atacuri produse din exterior. n categoria infrastructuri critice sunt incluse, de regul, toate structurile vitale ale unei societi, care prin discontinuitatea lor aduc societatea n imposibilitatea de a-i exercita funciunile: - sistemele de electricitate (energia); - obiectivele i instalaiile nucleare; - sistemele informatice i de telecomunicaii (reelele de calculatoare, reeaua de telefonie fix i mobil, Internetul); - sistemele de extracie, prelucrare, depozitare i transport ale petrolului, gazelor i altor resurse primare de energie; - deeurile rezultate din activiti economice de procesare/prelucrare a materialelor radioactive, toxice; - sistemele de aprovizionare cu ap (apa); - infrastructura i mijloacele de comunicaii (rutiere, aeriene, feroviare i navale); - sistemele bancare, financiare i de asigurri; - serviciile de sntate (public i privat) i de intervenie n cazuri deosebite (incendii, calamiti, dezastre, avarii). - valorile i utilitile publice de interes strategic; - autoriti publice (preedinie, parlament, guvern, structurile informative, etc.). Printre aceste infrastructuri critice sau de importan deosebit se pot definii cteva tipuri de infrastructuri: Sistemele de electricitate - Staii de generare, reele de transmisie i distribuie care creeaz i furnizeaz electricitate consumatorilor astfel nct acetia s poat funciona constant, permind inclusiv transportul i depozitarea combustibilului esenial acestui sistem. Sistemele de transport, depozitare i producie de gaz i de petrol - Instalaiile de producie i depozitare pentru gaz natural, iei i petrol i produse derivate din petrol, instalaiile de rafinare i procesare pentru aceti combustibili i conductele, vasele, camioanele i sistemele feroviare care transport aceste produse de la surs ctre sistemele care sunt dependente de gaz i de petrol n una dintre formele lor utilizabile. Sistemele informatice i de comunicaii - Echipament de calcul i de telecomunicaii, software, procese i personal care susin: procesarea, stocarea i transmiterea datelor i informaiilor; procesele i oamenii care convertesc datele n informaii i informaiile n cunoatere datele i informaiile propriu - zise.
3

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

Sistemele de transport - Sisteme de distribuie fizic de importan fundamental pentru susinerea securitii naionale i a bunstrii economice a acestei naiuni, inclusiv sistemele aerospaiale naionale, liniile aeriene, aeronavele i aeroporturile, drumurile i autostrzile, autovehiculele grele i autovehiculele personale, porturile i cile maritime, precum i navele care opereaz pe ele, tranzitul de mas, deopotriv cel feroviar i autobuzele, conductele, inclusiv gazul natural, petrolul i alte materiale periculoase, transportul feroviar de mrfuri i de pasageri i serviciile de livrare. Sisteme de aprovizionare cu ap - Surse de ap, rezervoare i instalaii de reinere a apei, canale i alte sisteme de transport, sistemele de filtrare, curare i tratament, conductele, sistemele de rcire i alte mecanisme de livrare care deservesc consumatori individuali i industriali, inclusiv sisteme care gestioneaz apele menajere i aprovizionarea serviciului de pompieri. Sistemele financiare i bancare - Entiti precum organizaii de vnzare cu amnuntul i comerciale, instituii de investiii, birouri de schimb, agenii comerciale i sisteme de rezerve, precum i organizaii operaionale asociate, operaii guvernamentale i activiti de suport care sunt implicate n tot felul de tranzacii monetare, inclusiv fonduri de economii, investiiile pentru profit, schimburile pentru pli i rambursrile sub form de mprumuturi i alte instrumente financiare. Servicii de urgen - Sistemul medical, de poliie, de pompieri i de salvare, precum i personalul la care se apeleaz atunci cnd un individ sau o comunitate rspunde la o urgen. Aceste servicii sunt de obicei asigurate la nivel local. n plus, planurile de rspuns la nivel de stat definesc funciile de suport n caz de urgen menite s susin operaiunile de reacie i de recuperare. Orice infrastructur critic poate fi reprezentat operaional prin: - prile (membrii/constituenii), reprezentate prin noduri ale infrastructurii: angajaii, departamentele, contractorii i subcontractorii (instituii cu care se colaboreaz/coopereaz), instalaii/echipamente; - interaciunile (legturile) stabilite ntre noduri: schimb/achiziie/vnzare de energie, informaie, substan etc.; direcionarea ierarhic (schimbarea, reorientarea) schemelor/reelelor de legturi de importan critic pentru evaluarea securitii, eficienei, eficacitii, durabilitii; - caracteristicile infrastructurii critice: (oameni, instalaii, structuri etc.) i evaluarea lor n funcie de gradul de securitate, de operaionalitate, eficien etc. ; Infrastructurile critice sunt utiliti publice sau private de baz, destinate mai multor beneficiari/utilizatori, existnd o linie de demarcaie clar ntre: - domeniul de aciune al acestora i punctul de conectare, dincolo de care opereaz normele interne care reglementeaz fiecare sistem; - echipamentul i baza de date a sistemului i cea proprie fiecrui utilizator/ beneficiar; excepie fac sistemele informatice structurate n reele interne i baze de date ale unor firme sau instituii, dar i acestea folosesc infrastructura utilitilor publice de baz, deci nu sunt total independente. Infrastructurile critice au valoare i importan social, care depind de: - calitatea serviciilor prestate; - viabilitatea i funcionalitatea elementelor componente; - managementul acestora, bazat pe politici i strategii adecvate. Cele mai multe infrastructuri critice sunt componentele unor structuri vitale ale societii, discontinuitatea lor provocnd imposibilitatea societii de a funciona n stare de securitate economico-social.
4

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

Pentru Romnia au fost identificate o serie de infrastructuri critice din sectoarele energetice, informaii i tehnologii de comunicaii, alimentare cu ap, alimentaia, sntate, financiar, aprare, ordine public i securitate naional, administraie, transporturi, industria chimic i nuclear, spaiul. De reinut sunt urmtoarele sectoare de activitate: Energie: Producia de petrol i gaze, activitilor de rafinare, tratare i depozitare, inclusiv conductele; Producerea de energie electric; Transportul de energie electric, gaze i petrol; Activitile de distribuie, electricitate, gaz i petrol; 1. Producia de petrol i gaze, activitilor de rafinare, tratare i depozitare, inclusiv conductele; Informaii i tehnologii de comunicaii: Sistemele i reelele de informaii; Sistemele de comand, automatizare i instrumentare; Serviciile de telecomunicaii fixe i mobile; Serviciile de radiocomunicaii i navigare; Servicii de comunicaii prin satelit; Serviciile de radiodifuziune; Alimentare cu ap: Furnizarea de ap potabil; Controlul calitii apei; ndiguirea i controlul cantitativ al apei; Industria chimic i nuclear: Producia, procesarea i depozitarea substanelor chimice i nucleare; Conductele de produse/substane chimice periculoase;

Vulnerabilitatea unei infrastructuri critice este dat de raportul dintre probabilitatea unei ameninri reale asupra bunei funcionri i capacitatea sistemului de a face fa ameninrii. Analiza vulnerabilitilor are la baz o nelegere superioar a spectrului de ameninri care pot conduce la efecte catastrofale n funcionarea sistemelor energetice. Puterea coninut n infrastructurile critice nu este numai una intrinsec, privind utilitatea direct de folosin a unei resurse (de ex. energia), ci, din ce n ce mai mult, aceast putere este amplificat prin fora relaiilor dezvoltate, ntr-o strns interdependen cu alte produse. Astfel, elemente primare ale vieii i ale economiei depind foarte strns una de cealalt, relaia gaze-petrol-apelectricitate, de exemplu, fiind mai mult dect evident chiar la nivel casnic, att n dependena lor ct i n imposibilitatea substituirii oricrui element. Se formeaz imaginea global a unei mari table de domino. Cu certitudine, cderea unei piese antreneaz o alt cdere. A ti exact pn unde se poate dezvolta aceast reacie i a o limita la un nivel acceptabil este o cerin grea, poate chiar de nesuportat de ctre societate drept cost. Rmne ns obligatorie gestionarea acestui risc. n figura alturat este reprezentat schema unei interdependenei dintre principalele componente ale infrastructurii critice din sectorul energetic.

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

Provocrile actuale la adresa infrastructurilor critice trebuie s gseasc rspunsuri adecvate, materializate n politici i strategii de gestionare, investiii n domeniul asigurrii i consolidrii securitii, programe educaionale i de pregtire/instruire a personalului, contientizarea riscurilor la nivelul opiniei publice, perfecionarea managementului situaiilor de criz. Nevoia de securitate este exprimat de starea infrastructurilor critice (diagnoza), care relev: - economia infrastructurilor: criteriile de performan; liberalizarea pieii; privatizarea funciunilor utilitilor publice; dereglarea i reglarea infrastructurilor; - designul reelelor (de infrastructur): reelele de operare i control; ingineria sistemelor i controlul acestora; dinamica i modelarea sistemelor de infrastructur; - puncte critice: disfuncii, vulnerabiliti, factori de risc, ameninri, stri de pericol, agresiuni; - procesul decizional: obiective i factori decizionali; analiza i modelarea sistemelor interinstituionale de decizie (instituii, structuri, autoriti etc.). Analiza implic evaluarea, pe baz de riscuri posibile/costuri, a relaiei eficien/stabilitate/funcionalitate, n fundamentarea acesteia avndu-se n vedere i experiena anterioar n funcionarea unor sisteme similare/din aceeai categorie. Nevoia de securitate a infrastructurilor critice este susinut de: - creterea semnificativ a frecvenei i intensitii unor fenomene naturale cu efecte deosebite pe ntregul glob, induse mai ales de schimbri climatice survenite datorit unor activiti umane (catastrofe); - tendinele de atingere a unor limite maxime de exploatare i funcionare a unor infrastructuri, la nivele ce pot afecta stabilitatea acestora, datorit schimbrilor de mediu, posibilitii schimbrii ambientale i implementrii noilor tehnologii, mai ales celor informatizate;
6

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

- evenimente locale/zonale, care provoac accidente n lan care perturb sau care aduc n stare de nefuncionare reele de infrastructuri critice de interes regional, iar n unele cazuri chiar global; - afectarea funcionrii n deplin securitate, n orice moment, a utilitilor de baz, ct i a sistemelor informatice, datorit extinderii continue a echipamentelor de telecomunicaii i informatice, care necesit msuri complexe, ce depesc uneori posibilitile structurilor abilitate s le gestioneze. Avnd n vedere, statutul de membru al Romniei n structurile economice globale i euroatlantice este obligat s-i defineasc o strategie-suport de identificare a vulnerabilitilor i riscurilor infrastructurilor sale critice. n acest sens, n perspectiva accenturii introducerii i promovrii elementelor societii informatice, apreciem c trebuie identificate i monitorizate probleme privind: - continua dependen fa de infrastructurile critice ale societii; - evoluia vulnerabilitii infrastructurilor critice, constnd n diversificarea posibilitilor de provocare a unor daune clasice (riscuri tehonologice ale sistemelor active la centralele nuclearoelectrice, chimice, etc)., sau ale celor pasive; - barajele centralelor hidro-electrice; - apariia unor noi pericole de tip i natur cibernetic determinate de extinderea reelelor de calculatoare, de accesul la computerele personale i conexiunea telefonic clasic, care permit provocarea intenionat de daune nsemnate; - influena complexitii sistemelor tehnice i diversificarea interdependenelor acestora, precum i o posibil/probabil interaciune cu catastrofele naturale; - dezastre naturale i accidente tehnice, care pot provoca daune materiale, ecologice, i umane importante; - erori umane i omisiuni, care prin suportul fizic al societii, pot induce efecte negative n numeroase componente ale infrastructurilor critice; - aciunile hackerilor, care pot provoca intenionat discontinuiti grave asupra funcionrii infrastructurii informatice ale societii sub forma: activiti specifice crimei organizate, spionaj industrial, terorism. Pentru fundamentarea unei strategii n domeniul securitii infrastructurilor critice, este nevoie de: - analize la scar naional sau sectorial a abordrilor i evoluiei de ordin tehnologic, economic i instituional, menite s identifice elementele comune i inter-relaionrile ce pot duce la stabilirea unui cadru generic de proiectare i management al infrastructurilor critice; - surse autorizate de informaii n domeniul evalurii riscurilor i vulnerabilitilor i managementului unor sisteme societale vitale (strategice), expuse la ameninri provenind din aciunea/interferena unor factori umani sau naturali; - stabilirea unor canale de comunicare i valorificarea experienei practice, cunotinelor i stadiului atins n domenii tiinifice de profil, precum i privitor la implicarea factorilor autorizai i colaborarea acestora cu alte structuri i instituii; - elaborarea unor cercetri, bazate pe studii de caz, a unor metodologii i aplicaii software (informatice), precum i a unor proiecte/programe privind protecia infrastructurilor critice, acordnd prioritate: a) teoriilor i principiilor privind designul (modelul arhitectural, amplasarea n mediu etc.), protecia i managementul infrastructurilor critice; b) abordrilor privind ciclul de via (durat de funcionare, fezabilitate etc.) infrastructurilor critice i sistemelor vitale (de importan strategic); c) cunoaterii i gestionrii vulnerabilitilor i riscurilor sistemice poteniale: politici, standarde, alte normative i reglementri;
7

FORUMUL REGIONAL AL ENERGIEI FOREN 2008

Neptun, 15-19 iunie 2008

d) modalitilor de fundamentare a i aplicare a deciziilor la nivel local, regional i global, n funcie de riscuri i vulnerabiliti; e) criterii de evaluare a infrastructurilor critice; f) evalurii riscurilor i managementul accidentelor n lan produse n interiorul unei infrastructuri critice ori ntre infrastructuri critice relaionate; g) sistemelor de avertizare timpurie, cu accent pe cunoaterea i utilizarea senzorilor i reelelor de senzori, controlul situaiilor de urgen i operaiuni de refacere/restaurare a infrastructurilor critice afectate; h)cunoaterea preocuprilor internaionale privind proiectarea de infrastructuri/sisteme privind managementul riscurilor producerii dezastrelor; i) alocarea resurselor materiale necesare pentru nzestrarea principalelor structuri cu atribuii n domeniul securitii infrastructurilor critice cu tehnic de calcul, de comunicaii, de supraveghere, cartografie digital etc., ce trebuie dispuse pe teritoriul naional sau pot fi obinute prin diverse metode de la structuri europene sau internaionale de profil. Concluzii: Infrastructura critic se refer la acele sisteme fizice sau virtuale, lanuri de aprovizionare, reele tehnologice informatice i de comunicare a cror distrugere, degradare sau indisponibilitate ar afecta n mod semnificativ att sectorul social ct i economic al Romniei. Protecia infrastructurii critice reprezint totalitatea strategiilor, programelor i procedurilor privind prevenirea, pregtirea, rspunsul i procedurile de recuperare n caz de dezastre i situaii de urgent. Gestionarea ,,infrastructurilor critice trebuie asigurat printr-un management riguros i eficient de prevenire al riscurilor i vulnerabilitilor i nu printr-un plan de msuri privind nlturarea efectelor produse de o eventual perturbare a funcionrii, sau mai grav, de un crash al infrastructurii critice.