Search

The concept of barriers is well known in the safety domain that includes traditional process control environments. However, as critical infrastructures are moving to more interconnected scenarios connected to cloud computing service providers and the internet in general, an increased focus on security is necessary. In this paper we present a survey on how cybersecurity barriers have been presented in the literature, concluding that the concept has received little attention. More specifically, the aim of the paper is to survey the state of the art in cybersecurity barrier management and the integration with safety barrier management. Like the concept of cybersecurity barrier, the integration of safety and cybersecurity barrier management has received little attention. Most of the work focus on integration of safety and cybersecurity management in general, not on barrier management specifically. We eventually aim to integrate cybersecurity barrier management into the already existing safety barrier management regime.

Denne forstudierapporten sammenstiller informasjon om status og utfordringer med hensyn til tilstand og vedlikehold av sikkerhetskritisk utstyr i petroleumsvirksomheten. Dette dekker grensesnittet mellom vedlikeholdsstyring og barrierestyring. Sammenstillingen baserer seg på en gjennomgang av rundt 100 dokumenter. Disse fokuserer i stor grad på utfordringer hvor det er behov for forbedring. Utfordringene er systematisert i åtte tema med hensyn til tilstandsvurdering, vedlikehold og oppfølging. Utvalgte utfordringer er identifisert og tilhørende problemstillinger definert. Rapporten gir et grunnlag for valg av problemstillinger for nærmere utdyping i en hovedstudie. I tillegg utgjør den et kunnskapsgrunnlag som kan benyttes både internt hos Ptil, blant annet til planlegging av tilsynsaktiviteter, og hos næringen forøvrig. Operatører og leverandører kan benytte informasjonen i rapporten til kontinuerlig forbedring av egen vedlikeholds- og barrierestyring. Oppdragsgiver: Petroleumstilsynet Aktørenes tilstandsvurdering, vedlikehold og oppfølging av sikkerhetskritiske funksjoner og utstyr

Det er i denne rapporten gjort en kartlegging og vurdering avhvordan petroleumsnæringen definerer og anvender begrepet "Worst Credible Process Fire" (WCPF). Begrepet brukes ved utforming av innretninger for å sikre at disse er robuste når det gjelder å motstå branner med opphav i prosessområdet. Rapporten baserer seg på en gjennomgang og strukturering av brann- og sikkerhetsanalyser fra syv produksjonsinnretninger. Tre av de syv innretningene er relativt nylig satt i drift, mens de øvrige fire er planlagt å starte opp innen få år.

The purpose of this report is to provide a practical guidance on barrier management with focus on establishing systems and solutions for maintaining the function of the barriers throughout the lifetime of an offshore or onshore petroleum facility. It covers guidance on how to identify and define barriers and barrier elements, how to formulate performance requirements for the barrier elements and how to monitor the status of the barriers and verify that the requirements are fulfilled during operation. This includes examples of approaches, methods and specific tools for barrier management. Operational and organisational barriers and barrier elements are emphasized, since main industry focus so far has been on technical barriers. The report has been developed as part of the PETROMAKS innovation project "Tool and guidelines for overall barrier management and reduction of major accident risk in the petroleum industry", funded by the Norwegian Research Council and the members of the PDS forum.

Sikkerhetssystemene offshore blir stadig mer ”koblede”, for eksempel ved at samme produsent leverer styre- og sikkerhetssystemer, bruk av felles software og brukergrensesnitt i ulike systemer, felles hardware, økt signaloverføring mellom systemer, innføring av integrerte operasjoner, osv. Med dette som bakgrunn har Ptil med assistanse fra SINTEF gjennomført et prosjekt hvor hovedmålsettingene har vært å: 1.vurdere hvor sikkerhetskritisk angitte koblinger og avhengigheter egentlig er2.avdekke hvorvidt enkelte typiske avhengigheter er uakseptable og derfor bør flagges overfor bransjen generelt Denne rapporten oppsummerer resultatene fra dette arbeidet. Oppdragsgiver: Petroleumstilsynet &nbsp

Sikkerhetssystemene offshore blir stadig mer ”koblede”, for eksempel ved at samme produsent leverer kontroll og sikkerhetssystemer, bruk av felles software og brukergrensesnitt i ulike systemer, felles hardware, økt signaloverføring mellom systemer, innføring av integrerte operasjoner, osv.Med dette som bakgrunn har SINTEF gjennomført et prosjekt hvor målsettingene har vært å:1. Definere begrepet ”uavhengighet” (funksjonelt/geografisk, etc.), og deretter si noe om hvorfor dette prinsippet er så viktig rent sikkerhetsmessig;2. Gi en kort statusbeskrivelse av hvordan Ptils krav til uavhengighet mellom tekniske barrierer er implementert på norsk sokkel og gi eksempler på tilfeller der avhengigheter eksisterer;3. Beskrive kvalitativt mulige konsekvenser og effekter av disse avhengighetene;4. Belyse hvordan økt bruk av integrerte operasjoner / eDrift kan påvirke mulige koblinger mellom systemer / barrierer;5. Beskrive utfordringer og videre arbeid innenfor dette området.Denne rapporten dokumenterer resultatene fra dette arbeidet.

This report documents a set of scenarios related to release of hydrocarbons during production on oil and gas platforms. For each release scenario, initiating events, barrier functions aimed to prevent loss of containment, and barrier systems that realize these barrier functions are identified and described. Safety barriers to prevent release of hydrocarbons during production of oil and gas

Safety related-systems are subject to periodic proof testing, and it is often assumed that the proof test is perfect. In recent years, partial proof testing has been introduced in order to improve the system s reliability, and partial proof testing is often referred as imperfect proof testing. In this master s thesis we show that partial proof testing is different from imperfect proof testing, and, a mathematical model for modelling the effect of both partial and imperfect proof testing is proposed.In addition to imperfect and partial proof tests, the system can also be subject to proof testing with short test intervals (intervals in the order of two or three weeks). In theory, a system that is subject to short test intervals is highly reliable, however, there are some factors like (i)human errors that are introduced during proof testing, and (ii)wear, that impact the system's reliability. We present and discuss the major contributors to the \emph{unreliability} of a system, which is often known as the system's unavailability.In this master's thesis we study four reliability assessment methods for estimating the probability of failure on Demand, $\textrm{PFD}_\textrm{avg}$ of safety-related systems that are subject to partial and imperfect proof testing. In addition, the effects of short test intervals are also studied.Additional factors that contribute to high reliability of a system during the system's life cycle are discussed and highlighted. A Workover Control System functions as a safety barrier during workover and intervention operations for subsea production wells. In addition to partial and imperfect proof testing, this type of system is also subject to proof testing with short test intervals.This system is used as a case study to illustrate the use of the proposed model and to discuss the effects partial and imperfect proof testing.