Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
content:kerntechnische-anlagen [2026/09/11 12:05] – [Wechselwirkungen der Domänen Safety und Security in der Risikoanalyse] jopencontent:kerntechnische-anlagen [2026/09/11 12:08] (aktuell) – [Wechselwirkungen der Domänen Safety und Security in der Risikoanalyse] jopen
Zeile 232: Zeile 232:
  
 __Konflikt__ __Konflikt__
-  * Safety möchte zunehmend auch remote möglichst viele Sensordaten sehen (Da-tenübertragung nach außen) und auch Eingriffe (also Datenübertragung nach innen) vornehmen+  * Safety möchte zunehmend auch remote möglichst viele Sensordaten sehen (Datenübertragung nach außen) und auch Eingriffe (also Datenübertragung nach innen) vornehmen
   * Security sieht dies als Angriffsvektor und möchte idealerweise gar keine Remote Zugriffe   * Security sieht dies als Angriffsvektor und möchte idealerweise gar keine Remote Zugriffe
  
Zeile 238: Zeile 238:
   * Starke Beschränkung der Zugriffe (nur gewisse Handlungen erlaubt, Etablierung erst nach Absprache, Zeitliche Beschränkung)   * Starke Beschränkung der Zugriffe (nur gewisse Handlungen erlaubt, Etablierung erst nach Absprache, Zeitliche Beschränkung)
   * Absicherung der Zugriffe (Multi-Faktor-Authentifizierung, Monitoring)   * Absicherung der Zugriffe (Multi-Faktor-Authentifizierung, Monitoring)
-  * Einschränkung der Richtung der Datenübertragung durch technische Sicherungs-maßnahmen (Gateways, Datendioden)+  * Einschränkung der Richtung der Datenübertragung durch technische Sicherungsmaßnahmen (Gateways, Datendioden)
   * Differenzierte Betrachtung der Remote-Zugriffe je nach Sensitivität des Systems, auf das zugegriffen werden soll    * Differenzierte Betrachtung der Remote-Zugriffe je nach Sensitivität des Systems, auf das zugegriffen werden soll 
  
  
 **Notfallzugang vs. Zutrittskontrolle** **Notfallzugang vs. Zutrittskontrolle**
 +
 __Konflikt__ __Konflikt__
-• Safety verlangt, dass Personal im Notfall schnell auf wichtige Bereiche zugreifen kann +  * Safety verlangt, dass Personal im Notfall schnell auf wichtige Bereiche zugreifen kann 
-• Security fordert strenge Zugangskontrollen und Verriegelungen+  * Security fordert strenge Zugangskontrollen und Verriegelungen 
 __Auflösung__ __Auflösung__
-• Mehrstufige Zugangssysteme mit Notfallfreigaben +  * Mehrstufige Zugangssysteme mit Notfallfreigaben 
-• Biometrische Authentifizierung kombiniert mit Notfallprozeduren +  * Biometrische Authentifizierung kombiniert mit Notfallprozeduren 
-• Regelmäßige Übungen zur Überprüfung der Reaktionszeiten+  * Regelmäßige Übungen zur Überprüfung der Reaktionszeiten 
  
 **Fluchttüren** **Fluchttüren**
 +
 __Konflikt__ __Konflikt__
-• Sämtliche Sicherungstüren (die meist auch Fluchtwege sind) sind im Falle eines in-ternen Sicherheitsereignis (z. B. Feuer) ein Problem. Da sie dann eigentlich als Fluchtweg offen stehen müssten+  * Sämtliche Sicherungstüren (die meist auch Fluchtwege sind) sind im Falle eines internen Sicherheitsereignis (z. B. Feuer) ein Problem. Da sie dann eigentlich als Fluchtweg offen stehen müssten 
 __Auflösung__ __Auflösung__
-• Panikhebel, der es von innen ermöglicht die Türe, im Falle eines solchen Ereignis-ses, zu öffnen. Die Tür schließt sich dann automatisch wieder, damit die SEWD-Barriere bestehen bleibt. Des Weiteren sind Videoüberwachungssysteme installiert+  * Panikhebel, der es von innen ermöglicht die Türe, im Falle eines solchen Ereignisses, zu öffnen. Die Tür schließt sich dann automatisch wieder, damit die SEWD-Barriere bestehen bleibt. Des Weiteren sind Videoüberwachungssysteme installiert 
  
 **Vernetzte Systeme vs. Cyber-Sicherheit** **Vernetzte Systeme vs. Cyber-Sicherheit**
 +
 __Konflikt__ __Konflikt__
-• Safety-Systeme benötigen oft Daten aus verschiedenen Anlagenbereichen +  * Safety-Systeme benötigen oft Daten aus verschiedenen Anlagenbereichen 
-• Security möchte Netzwerke trennen, um Cyberangriffe zu verhindern+  * Security möchte Netzwerke trennen, um Cyberangriffe zu verhindern 
 __Auflösung__ __Auflösung__
-• segmentierte Netzarchitektur +  * segmentierte Netzarchitektur 
-• Datendioden oder kontrollierte Schnittstellen +  * Datendioden oder kontrollierte Schnittstellen 
-• Tiefenverteidigung („Defense in Depth“)+  * Tiefenverteidigung („Defense in Depth“) 
  
 **Informationsaustausch vs. Geheimhaltung** **Informationsaustausch vs. Geheimhaltung**
 +
 __Konflikt__ __Konflikt__
-• Safety profitiert von offenem Austausch sicherheitsrelevanter Informationen +  * Safety profitiert von offenem Austausch sicherheitsrelevanter Informationen 
-• Security verlangt die Geheimhaltung sensibler Anlagen- und Schutzinformationen+  * Security verlangt die Geheimhaltung sensibler Anlagen- und Schutzinformationen 
 __Auflösung__ __Auflösung__
-• Klassifizierung von Informationen nach Schutzbedarf +  * Klassifizierung von Informationen nach Schutzbedarf 
-• Weitergabe technischer Erkenntnisse ohne Offenlegung schutzkritischer Details +  * Weitergabe technischer Erkenntnisse ohne Offenlegung schutzkritischer Details 
-• klare Richtlinien für Melde- und Berichtswesen +  * klare Richtlinien für Melde- und Berichtswesen 
-• Atomrechtliche Sicherheitsüberprüfung (AtZüV)+  * Atomrechtliche Sicherheitsüberprüfung (AtZüV) 
  
 **Notfallmaßnahmen vs. Schutz vor Missbrauch** **Notfallmaßnahmen vs. Schutz vor Missbrauch**
 +
 __Konflikt__ __Konflikt__
-• Safety erfordert automatische Abschaltungen oder Notöffnungen +  * Safety erfordert automatische Abschaltungen oder Notöffnungen 
-• Security befürchtet, dass solche Funktionen missbraucht werden könnten+  * Security befürchtet, dass solche Funktionen missbraucht werden könnten 
 __Auflösung__ __Auflösung__
-• redundante Freigabemechanismen +  * redundante Freigabemechanismen 
-• authentifizierte Auslösung kritischer Funktionen +  * authentifizierte Auslösung kritischer Funktionen 
-• permanente Überwachung und Protokollierung+  * permanente Überwachung und Protokollierung 
  
 **Wartung und Inspektionen** **Wartung und Inspektionen**
 +
 __Konflikt__ __Konflikt__
-• Safety verlangt häufige Prüfungen und Eingriffe an Systemen +  * Safety verlangt häufige Prüfungen und Eingriffe an Systemen 
-• Security sieht darin zusätzliche Angriffs- oder Manipulationsmöglichkeiten+  * Security sieht darin zusätzliche Angriffs- oder Manipulationsmöglichkeiten 
 __Auflösung__ __Auflösung__
-• kontrollierte Wartungsverfahren (durch Behörden, TSO) +  * kontrollierte Wartungsverfahren (durch Behörden, TSO) 
-• Überprüfung von Personal und Fremdfirmen (AtZüV) +  * Überprüfung von Personal und Fremdfirmen (AtZüV) 
-• Dokumentation aller Arbeiten und Änderungen+  * Dokumentation aller Arbeiten und Änderungen 
  
 **Rohrleitungen zu externen Wärmesenken** **Rohrleitungen zu externen Wärmesenken**
 +
 __Konflikt__ __Konflikt__
-• Kernkraftwerke brauchen eine ultimative Wärmesenke, um die Wärmeabfuhr zu gewährleisten. Das sind in der Regel Flüsse oder das Meer, die nicht auf dem Anla-gengelände sind+  * Kernkraftwerke brauchen eine ultimative Wärmesenke, um die Wärmeabfuhr zu gewährleisten. Das sind in der Regel Flüsse oder das Meer, die nicht auf dem Anlagengelände sind 
 __Auflösung__ __Auflösung__
-• Gitterstrukturen innerhalb der Rohrleitungen+  * Gitterstrukturen innerhalb der Rohrleitungen
  
 **Fazit** **Fazit**
-Konflikte zwischen Sicherheit und Sicherung entstehen vor allem dort, wo schnelle Ver-fügbarkeit von Systemen und Personen auf strenge Schutzmaßnahmen trifft. Durch in-tegrierte Planung, technische Lösungen, organisatorische Maßnahmen und eine ge-meinsame Sicherheitskultur lassen sich diese Zielkonflikte weitgehend auflösen, ohne Safety oder Security wesentlich zu beeinträchtigen.+ 
 +Konflikte zwischen Sicherheit und Sicherung entstehen vor allem dort, wo schnelle Verfügbarkeit von Systemen und Personen auf strenge Schutzmaßnahmen trifft. Durch integrierte Planung, technische Lösungen, organisatorische Maßnahmen und eine ge-meinsame Sicherheitskultur lassen sich diese Zielkonflikte weitgehend auflösen, ohne Safety oder Security wesentlich zu beeinträchtigen.
  
 ===== 5 Domänenübergreifende Zusammenführung ===== ===== 5 Domänenübergreifende Zusammenführung =====
  • Zuletzt geändert: 2026/09/11 12:05
  • von jopen