Erfaringer fra utvikling og bruk avprogramvare for ROS-analyser

Sjefkonsulent Sven Erik Eriksensee@teleplan.no

Teleplan AS

• Siden 1959• Privateiet• Inn- og utland• Forsvar – Telekom – Offentlig og privat sektor• Tjenester – Programvare – Systemer

• Maria - Geopol

Fornebuveien 31, Lysakerwww.teleplan.no

Beredskaps- og sikkerhetsarbeid

Definerrisikoaksept

Vurderrisiko

Iverksetttiltak

Kartleggressurser

Utarbeidtiltakskort

Bruktiltakskort

Førlogg

Viskart

Uøn

sked

ehe

ndel

ser

ROS

KriseplanRessursbase

Kriselogg

GIS grensesnitt

SIvil RIsikostyring (SIRI)

ROS Kriseplan

GIS

Ressurser

KriseloggROS

ROS - utvikling og analyser

Krav

Utvikling

Kommunal pilot

Kommunal pilot

IK og informasjon

Meteorologi

Qatar-havner

Sykehus

Kommunebudsjett

jun aug nov mai aug nov

Leveranse 2005/2006

Veiledere

ROSanalyseveileder

1994

ROSanalyseveilederUtkast2002

ROSanalyseveilederArbeids-utgave2003

ROSanalyseHoved-skjema2004

Metodefor

ROS-analyse

2000

Risiko-håndtering

2004

NTNU

NUSBNSM DSB

Risiko-håndtering

2005

Security Bevisst Safety Tilfeldig

Bevisst eller tilfeldig

Hendelse

DSBNSM

Bevisst Tilfeldig

DSBNSM

BrannLynnedslagPåsatt

Bevisst eller tilfeldig

Tilfeldig?

Sannsynlighets-gradering

Tiltak

Tiltak

Hendelse

Årsak

Tiltak

Ja

Nei

Kapasitet

Intensjon

TrusselHandling

Sårbarhet

Verdi for andre

Konsekvens

Konsekvens-gradering

Tiltak

Presentasjon av risiko

Konsekvens

San

nsyn

lighe

t

DSB NSM

Beslutningsverktøy

San

nsyn

lighe

t

Tilta

kKonsekvens

Tiltak

Prioritering

Hendelsens risiko

Tiltakenes effekt Tiltakenes pris

Risikoaksept

Løsning

PC/terminal m/nettleser

SIRI server

SIRI DBLokalinstallasjon

Arbeidsverktøy

Input

Rapporter

Anbefaling

Beslutning

Analyse

Gjennomføring

Papirskjema/filer

Database

Nett

FylkesmannFylkesmann

KommuneKommune

KommuneKommune

VirksomhetVirksomhet

KommuneKommune

VirksomhetVirksomhet

DSBDSB

+

-

+

-

-

Analyse

Bibliotek

Hendelser

Lesbar

Ja Nei

Problemområder

• Manglende makt og myndighet for å iverksette tiltak– I hierarkiet– Privatisering

• Ståsted for analysen• Fra hierarki til verdikjede

Manglende makt og myndighet

FylkesmannFylkesmannLeverandørLeverandør

KommuneKommune

HendelseÅrsak Konsekvens

Forebyggende tiltak

Skadebegrensende tiltak Kriseplan

HendelseÅrsak Konsekvens

Forebyggende tiltak

Skadebegrensende tiltak

Analyseområde

Vann ikjellereFlomNedbør

Skadetkjellergulv

Vann ikjellereFlom

Skadetkjellergulv

Vann ikjellere

Kan ikkebruke kjeller

Kommune

Eier

Leier

Ståsted

Forebyggende tiltak

Skadebegrensende tiltak

Årsak Hendelse Konsekvens

Verdikjede

Ledelse

Gal person på galt sted

Personen kan ikke jobben

Feilvurdering

Tjenesteytere

Personen kan ikke jobben

Gal person på galt sted

Tjenester

Skadelidende kunder

Mangelfulle tjenester

Mangelfulle tjenester

Personen kan ikke jobben

Årsak Hendelse Konsekvens

Hva nå?

2005 2006

?Prosess

Verktøy

Prosess!

DiskusjonerErfaringer

Verktøy

Metode

Grunnleggendeprinsipper

ProsessdefinisjonAlene Samarbeid

Kurs

Data

• Database– PostgreSQL

• Nettleser– MSIE– Netscape– FireFox– Mozilla

• https:

• Utvikling– Apache webserver for

Linux/Windows– php– Javascript– XHTML– Apache FOP

• Server OS– Linux– FreeBSD– XP-pro