The Impact of Security Aspects on Functional Safety Analysis / Wpływ Aspektów Ochrony Informacji Na Wyniki Analiz Bezpieczeństwa Funkcjonalnego

It can be said that a distributed control and protection system’s security level may have a significant impact on functional safety analyses and their results. However the issue of integrating those both aspects are difficult and usually is neglected during functional safety analyses. Known methods of functional safety analyses don’t take into consideration this kind of concept also. This paper discusses an attempt to integrate safety and security aspects with respect to functional safety analysis as a main one. It is based on proposed classification of communication channels used in the system and the level of system distribution. The functional safety analysis is performed at every stage of system lifecycle. The most important part is related to description of required safety functions and determining required safety integrity level for them. Moreover the proposed concept should be taken into account on this stage, and assume that security should be considered as a risk parameter used in the functional safety analysis. On the other hand there is a verification of required SIL for designed safety-related system which implements safety function where security should be taken into consideration as well. W artykule tym stwierdza się, iż poziom ochrony informacji w rozproszonych systemów sterowania i zabezpieczeń może mieć znaczący wpływ na wyniki analiz bezpieczeństwa funkcjonalnego, przeprowadzanych dla tego typu systemów. W analizach tego typu zagadnienia ochrony informacji zazwyczaj są pomijane. W artykule przedstawiono propozycję integrowania zagadnień ochrony informacji oraz bezpieczeństwa funkcjonalnego. Bazuje ona na klasyfikacji kanałów komunikacji systemów sterowania i zabezpieczeń jak również poziomu ich zdecentralizowania. Analizy bezpieczeństwa funkcjonalnego powinny być przeprowadzane na każdym etapie w cyklu życia systemu. Jednym z ważniejszych etapów jest określanie wymagań SIL dla zdefiniowanych funkcji bezpieczeństwa. Zaproponowana koncepcja analizy zakłada, że czynnik związany z ochroną informacji powinien być traktowany jako jeden z parametrów ryzyka systemu. O poziomie ochrony informacji należy również pamiętać przy weryfikacji struktury sprzętowej realizującej funkcje bezpieczeństwa.