Zagrożenia ISO 28000
Transkrypt
Zagrożenia ISO 28000
Przykłady zagrożeń dla bezpieczeństwa dostaw Wydanie 3 Strona 1 z 3 Opracował: Mirosław Stańczykowski Zatwierdził: Marek Tarnowski Data wydania: 09-04-2009 Przykłady zagroŜeń dla bezpieczeństwa łańcucha dostaw PoniŜsza lista zawiera przykłady typowych zagroŜeń. Z listy tej moŜna korzystać w procesie szacowania zagroŜeń. ZagroŜenia powodować moŜe jedno lub więcej zdarzeń umyślnych, przypadkowych lub spowodowanych przez środowisko (naturalnych). PoniŜsza lista nie wyczerpuje wszystkich zagroŜeń, proszę o wskazywanie zagroŜeń, które na podstawie danych historycznych miały miejsce, lub są bardzo prawdopodobne. Przykłady zagroŜeń - zagroŜenia prawne o przemyt broni, materiałów niebezpiecznych itp narkotyków i innych środków zabronionych itp. o nieznajomość przepisów o postępowanie niezgodne z przepisami o brak wymaganych dokumentów o fałszowanie dokumentów o itp. - zagroŜenia fizyczne (dotyczą zagroŜeń fizycznych i technicznych), np.: o przestoje o uszkodzenia ładunku o awarie (czego?) o przerwy w funkcjonowaniu (czego?) o ataki terorystyczne o ataki rabunkowe o kradzieŜe o zbyt mała ilość pracowników ochrony o brak ochrony konkretnych obszarów o itp - zagroŜenia operacyjne (związane z bieŜącą działalnością), np.: o popełniane błędy o brak dokumentacji Przykłady zagrożeń dla bezpieczeństwa dostaw Wydanie 3 Strona 2 z 3 Opracował: Mirosław Stańczykowski Zatwierdził: Marek Tarnowski Data wydania: 09-04-2009 o brak weryfikacji dokumentacji o brak terminowości o zły przepływ informacji o brak ludzi o brak kompetencji, wiedzy i doświadczenia o brak transportu o awaria na trasie itp. o „zrolowanie” ładunku itp. - ZagroŜenia środowiskowe (mogące mieć wpływ na ładunek, transport itp), np.: o Sztorm o Powódź o Trzęsienie ziemi o PoŜar o itp - zagroŜenia zewnętrzne (dotyczące współpracy z dostawcami usług, wyposaŜenia , sprzętu, zasobów ludzkich itp.), np.: o zbyt długi czas reakcji zewnętrznego serwisu sprzętu i urządzeń o brak dostawcy usługi... o itp - ZagroŜenia związane ze sprzętem ppoŜ, konserwacją urządzeń, wyposaŜeniem słuŜącym do ochrony o Brak instalacji ppoŜ o Brak sprzętu zamiennego (jakiego?) o Brak kamer o Awaria kamer o Awaria systemu alarmowego o Brak firmy ochroniarskiej o Zbyt długi czas reakcji patrolu ochroniarskiego o Brak regularnych przeglądów konserwacyjnych sprzętu.... - ZagroŜenia dotyczące informacji o Brak informacji od klienta Przykłady zagrożeń dla bezpieczeństwa dostaw Wydanie 3 Strona 3 z 3 Opracował: Mirosław Stańczykowski Zatwierdził: Marek Tarnowski Data wydania: 09-04-2009 o ...armatora o ...przewoźnika o brak systemu komunikacji z: armatorem, przewoźnikiem itp. o Błędy w danych dotyczących ładunku o ... przewozu o .... odprawy o .... finansowowych itp. o Brak moŜliwości śledzenia przesyłek... o Fałszowanie danych (jakich?) o Itp. - Ciągłość działania (zagroŜenia mogące spowodować krytyczną przerwę w działalności firmy) o Związane z Zarządem (kwestie reprezentowania firmy na zewnątrz) o PoŜar w firmie sąsiadującej... o Brak dojazdu do magazynu, podatność: roboty drogowe... o Brak dostępu do budynku biura, podatność np.: długotrwała awaria zasilania o Przejście kluczowych pracowników do konkurencji o itp