★ 確保當今石化產業的安全

上敦 AXXON 台灣總代理

確定如何滿足監管要求的最佳方法，是進行徹底的風險分析，並應隨著時間的推移分析和解決任何差距。該組織應與其安全合作夥伴和顧問合作，盡可能找到基於技術的安全漏洞解決方案。

石化工業生產天然氣、塑膠、橡膠和纖維原料等有機中間煉油產品。雖然石油化學工業有時會因管線洩漏，或煉油廠起火而聲名狼藉，但事實是，石化產品是世界上許多商品的核心 —— 幾乎所有非金屬、木材或其他生物材料製成的產品都依賴石化行業，從塑膠到化妝品再到電腦。

除了天災的風險外，石化領域保全人員還有三大隱憂：

內部安全風險，例如智慧財產權竊盜或石油和天然氣儲備位置資訊；
遵守法規的成本（尤其是在美國）已經增加；和
安全問題。例如，在一家電力設施中，一名承包商在現場死亡，主要是因為他們沒有追蹤進出設施的人員，所以沒有引起注意。

石化產業是美國監管最嚴格的產業之一。 9/11事件後，出於對大規模殺傷性武器的擔憂，政府加強了對化學品取得的管控。美國通過了法律來限制其在美國境內的進入和運輸。2002 年《海上運輸安全法案》（MTSA）重點關注海運業中，發生運輸安全事故風險較高的領域，包括油船、駁船、貨船、海上石油和天然氣平台，以及處理某些危險貨物的港口設施。 MTSA 限制進出口，並受海岸防衛隊監管。

但這只是石化業必須遵守的法規之一。在安全方面，這個行業有許多特殊情況和需求。以下是針對這個獨特且高風險的能源產業，所面臨的一些最大挑戰和建議。

tyco 監控攝影機系列（總代理上敦企業）

主要挑戰

石化設施需要很大的空間，並且通常在地理位置上分散，需要管理許多不同的身分。它們的範圍可以是全國性的，甚至是全球性的，並且嚴重依賴外部承包商，需要管理外部身分，以及內部員工。

此外，石化業通常擁有眾多不同的有人和無人設施，需要更高層級的安全性，來保護其複雜的基礎設施。除了實體上保護設施之外，石化公司還必須確保，嚴格控制高風險設施的出入，並且只有有正當理由，並經過相關教育訓練，和合格的安全檢查人員，才能進入這些區域。

控制這些設施高風險區域的進出極具挑戰性，目前通常仍以手動方式完成，相關數據分散在許多不同的系統中，導致製程耗時且極易出錯。

當然，當今許多石化設施面臨的最大挑戰，是跟上不斷變化的法規，這些法規變得太複雜而無法手動處理。其後果是可怕的。想像一下，如果一條輸油管受到損害，它可能會導致電網癱瘓，這就是為什麼這些法規具有真正的約束力，並且會對任何被發現不合規的設施，造成嚴重的破壞和痛苦。

主要法規

除了上述的 MTSA 之外，美國石化產業的兩個主要法規是《化學設施反恐標準》（CFATS）和《有毒物質管制法》（TSCA）。CFATS 受 DHS 監督，而 TSCA 受 EPA 監督。

根據美國國土安全部網站介紹，「CFATS 是美國首個專門針對高風險化學品設施安全的監管項目。網路安全和基礎設施安全局（CISA）負責管理CFATS項目，與相關設施合作，確保其採取安全措施，降低某些危險化學品的相關風險，並防止其被用於恐怖襲擊。」

透過 CFATS 流程，國土安全部確定某個設施是否屬於高風險；將設施劃分為 1、2、3 或 4 級，其中 1 級代表最高風險；並審查和批准該設施的安全計畫。然後，國土安全部會進行持續的合規性檢查，以確保設施繼續全面實施其批准的場地安全計畫 (SSP，Site Security Plan) ，或替代安全計畫 (ASP，Alternative Security Program) 中，現有和計畫的安全措施。

根據美國環保署網站，「1976 年《有毒物質控制法》授權美國環保署，要求對化學物質和/或混合物進行報告、記錄保存和測試，以及限制。」TSCA 還要求進出口化學品的企業，遵守認證報告和/或其他要求。

此外還有北美電力可靠性委員會的 NERC CIP，這是一套適用於所有能源公司的，涵蓋電子邊界安全，和關鍵網路資產保護的標準和要求。

對於大多數此類法規，不遵守規定會帶來多重風險。一是罰款、處罰帶來的財務風險。例如，一次重大的 CFATS 違規行為，可能會為組織帶來每天高達 10,000 美元的損失，直到問題解決為止。

組織也必須考慮如果遭遇重大安全漏洞或恐怖事件，對其聲譽造成的風險。對公司品牌或聲譽造成的損失，可能遠遠超過任何經濟處罰。

Klacci 凱樂奇全系列鎖都通過 ANSI\BHMA 第 1 或第 2 級認證

確保石化設施安全

確定如何滿足這些監管要求的最佳方法，是與監管機構密切合作，並與業內同行互動，以確保清楚了解法規意圖。應該進行徹底的風險分析，並隨著時間的推移，分析和解決任何差距。該組織應與其安全合作夥伴和顧問合作，盡可能找到基於技術的安全漏洞解決方案。

這些規訂通常過於複雜，難以手動管理。科技可以在減輕這一負擔方面發揮關鍵作用。

就安全公司而言，他們已經開始意識到，他們的客戶需要一個合作夥伴，與他們持續合作，以實施和完善他們的整體解決方案。安全公司不僅提供產品，還可以採取更多的諮詢方式與客戶溝通，分析他們當前的流程和痛點，然後與組織合作制訂可行的計劃，以逐步彌補任何差距。好的合作夥伴會專注於業務的所有營運方面（整個投資組合）。他們將了解效率、低效率、挑戰、痛點和威脅，在對企業營運有充分的了解之後，一個好的合作夥伴將製訂一個安全計劃，為客戶的業務帶來安全、保障和額外的營運效率。他們還將了解最新技術。

例如，一些公司開始探索使用無人機。無人機非常適合監控大面積區域。無人機可以攜帶異常檢測軟體，該軟體可以觸發發送給 SOC 的警報。危險反應小組可以快速回應，以修復或糾正問題。

除了監管要求和技術專長之外，安全提供者還必須是某些法律領域的專家，例如 GDPR。在歐洲，《一般資料保護規範》管理歐盟和歐洲經濟區所有公民的資料保護和隱私。它還涉及歐盟和歐洲經濟區以外的個人資料傳輸。當你擁有全球客戶時，保護資料隱私非常重要。

如果使用得當，技術可以透過所有手動流程的自動化來節省大量成本。例如，實施一個系統，將所有員工和承包商自動納入門禁控制系統，並根據其角色分配門禁權限，從而消除大量的手動資料輸入，節省公司資金並消除人為錯誤的風險。這種基於技術的解決方案可以降低成本，提高組織對外部法規的遵守程度，並降低流程中的整體風險。

敏銳地了解企業營運、合規性，以及如何在不中斷業務的情況下，簡化生產，是成功幫助和保護石化設施的關鍵。