RiSi
Risiko- und Sicherheitsmanagement
Risiko- und Sicherheitsmanagement
-
- 1 / 50
-
Flashcards
Wie berechnet man die Einlassbereichsfüllung, die Platzkapazität (akzeptable Dichte), die Zeit bis Platzkapazität erreicht, den Evakuierungsquotient und die Kapazität der Fluchtwege?
Einlassbereichfüllung = (Ankommende Besuchende pro Minute – abfliessende Besuchende pro Minute
Platzkapazität = m2 * 3 Personen
Zeit bis Platzkapazität erreicht ist = Akzeptable Dichte / Einflussbereichfüllung
Evakuierungsquotient (unter 200m): Arealfläche / Fluchtwegbreite
Kapazität der Fluchtwege: Personen (fix 66 P / m / min) * Fluchtwegbreite in Meter * Akzeptierte Zeit für Abfluss (fix 10 min)
Wie hoch ist die akzetierte Dichte auf einem Festareal?
Wie hoch ist die akzetierte Geschwindigkeit auf einem Festareal?
Wie hoch darf der Evakuierungsquotient maximal sein?
Wie lange dürfen die Verkehrswege bis zu einem Fluchtweg sein?
Akzeptierte Dichte: 3 Personen pro m2
Akzeptierte Geschwindigkeit: 0.33m / s (198 m /10 min)
Maximaler Evakuierngsquotient: 200 (bei Attraktionen mit hoher Dichte max. 100)
Die Verkehrswege bis zu einem Fluchtweg oder einer Rettungseinheit dürfen nicht länger als 200m (10 Minuten) sein.(bei Attraktionen mit hoher Dichte max. 100m)
Wozu dient ein Sicherheitskonzept?
Das Sicherheitskonzept dient als fachlicher und sachlicher Nachweis, wie ein Veranstalter
mögliche Gefahren und Risiken an seinem Event einschätzt und was er konkret zur
Schadenminimierung vorbereitet hat.
Wichtigstes Dokument bei einer allfälligen Strafuntersuchung nach einem
Schadenereignis!
Was ist eine Risikoanalyse und wozu macht man sie?
Eine Risikoanalyse ist eine strukturierte Herangehensweise, um
mögliche Vorfälle vor dessen Eintreten zu erkennen, zu bewerten und
ggf. nötige Gegenmassnahmen einzuleiten.
Durch eine Risikoanalyse und die daraus resultierenden
Massnahmen sollen nicht akzeptierte Risiken präventiv behandelt
werden.
Definiere die Begriffe:
Gefahr
Risiko
Wahrscheinlichkeit
Gefahr: Eine Gefahr besteht, wenn eine Sachlage intrinsisch eine schädliche Wirkung haben kann. Sie bietet also die Möglichkeit oder das Potenzial, dass ein Ereignis mit Schadensfolgen eintritt. Ob, wann, wie und mit welchem Schadensausmass das Ereignis eintritt ist jedoch nicht bekannt.
Risiko: Das Risiko drückt die Kombination aus Wahrscheinlichkeit und Gefahr aus, die etwa für eine betrachtete Person oder einen betrachteten Gegenstand auftreten kann. Risiko wird im Allgemeinen als Kombination aus Eintrittswahrscheinlichkeit eines unerwünschten Ereignisses und Schadensschwere bei einem etwaigen Eintritt des Ereignisses angesehen.
Risiko = Gefahr * Wahrscheinlichkeit
Wahrscheinlichkeit: Die Wahrscheinlichkeit ist ein allgemeines Maß der Erwartung für ein unsicheres Ereignis.
Formuliere die Ereignisursache, die Ereignisbeschreibung und das Schutzziel für folgende Situationen:
- Auf einem Bild ist zu sehen, dass ein Servicewagen vor der Fluchttür steht
- In einem Lager werden schwere Gegenstände zum Ärger des SiBes auf das oberste Regal eines Gestells gelegt
- Ein Fluchtweg ist mit einem Türspickel gesichert.
- Auf einem Bild ist zu sehen, dass ein Servicewagen vor der Fluchttür steht
Ereignisursache: Aufgrund eines Brandalarms müssen die Bewohnenden evakuiert werden
Ereignisbeschreibung: Die Bewohnenden benutzen wie vorgesehen den Fluchtweg, können aber aufgrund des Servicewagens vor der Fluchttür das Gebäude nicht in angemessener Zeit verlassen.
Schutzziel: Es ist zu verhindern, dass Gegenstände die Fluchttür versperren.
- In einem Lager werden schwere Gegenstände zum Ärger des SiBes auf dem obersten Regal eines Gestells gelagert
Ereignisursache: Schwere Gegenstände werden ungesichert auf einer grossen Höhe gelagert.
Ereignisbeschreibung: Eine schwere Palette mit Schreibpapier rutscht vom Regal und trifft den Werkleiter am Kopf.
Schutzziel: Es ist zu verhindern, dass ungesicherte Gegenstände auf den Regalen gelagert werden.
- Eine Brandschutztür ist mit einem Türspickel gesichert.
Ereignisursache: Ein Brandalarm wird ausgelöst
Ereignisbeschreibung: Durch den Türspickel kann sich die Brandschutztür nicht schliessen und keine Abschottung des Brandes und des gefährlichen Rauches erwirken, der Brand kann sich schneller im Gebäude ausbreiten.
Schutzziel: Es ist zu verhindern, dass Brandschutztüren mit Gegenständen vom Schliessen abgehalten werden.
In welche drei Kategorien können Naturgefahren eingeteilt werden?
Meteorologische, graviatitive und tektonische & geologische Naturgefahren
Warum wird ein Evakuationskonzept erstellt?
Evakuationskonzepte sind Teil der Sicherheitsplanung eines Unternehmens. Evakuationskonzepte und periodische Evakuationsübungen (empfohlen ist 1x pro Jahr) stellen sicher, dass sämtliche Mitarbeitende im Falle einer Evakuation das Gebäude schnell und sicher verlassen können.
Welche Informationen enthält ein Evakuationskonzept in der Regel?
Michi:
• Einleitung (Grundlagen, Übersicht, Nutzung, baul. & techn.
Sicherheitsmassnahmen)
• Notfallorganisation (Welche Funktionen mit welchen Aufgaben &
Hilfsmittel)
• Ablauforganisation (welche Szenarien? wie wird alarmiert?)
• Evakuation (wer entscheidet? Wie wird evakuiert? Sammelplatz)
• Anhänge (z.B. Funktionsmatrix)
SSI-Leitfaden:
- Organigramm Evakuierungsorganisation
- Funktionen der Evakuierungsorganisation mit Aufgaben und Verantwortung (Alarmempfangsstelle, Evakuierungsleiter, Sammelplatzleiter, Evakuierungshelfer, Erste Hilfe/ Nothelfer, Spezialfunktionen, Mitarbeitende)
- Ausrüstung der EVAK-Organisation
- Ablauforganisation: Detektion eines Ereignisses, Alarmierung einer internen Stelle, Erkundung, Lagebeurteilung und Entscheid Evakuierung, Alarmierung EVAK-Helfer, Besammlungspunkte, Auftragserteilung und Ausrüstung an EVAK-Helfer, Evakuierungsauslösung
- Schlusskontrolle und Vollzugsmeldung
- Verhalten am Sammelplatz
- Information/ Kommunikation am Sammelplatz (Wer sagt was, Umgang mit Social Media, Information Kunden, Mitarbeitende, Mieter, usw.)
- Betreuung und Versorgung der evakuierten Personen (Kälteschutz, Verpflegung, Verschiebung Ausweich-Sammelplatz, Erste Hilfe)
- Personenanwesenheitskontrolle
- Ausbildungs- und Schulungsplan mit verbindlichen Schulungs-/ Trainingsterminen
- Brandschutzpläne
- Flucht- und Rettungspläne
- Evakuierungszonenpläne
Welches sind die wichtigsten Anforderungen an Fluchtwege?
- müssen jederzeit frei und sicher nutzbar sein
- vertikale Fluchtwege müssen an einen Sicheren Ort im Freien führen
- wenn 1 Fluchtweg -> max. 35m bis zu diesem Fluchtweg
- wenn 2 Fluchtwege -> max. 50m
- Breite von horiz. Fluchtwegen: mind. 1.2m breit
- Türenbreite und -höhe: mind. 0.9m breit und 2m hoch
- Einbauschränke -> Baustoff RF1
Was sind Brandfallsteuerungen und welchen Zweck verfolgen diese?
Moderne Brandmeldeanlagen (BMA) können nicht nur Brände erkennen, die Feuerwehr rufen und Personen alarmieren. Mit ihren leistungsstarken CPUs (engl. von Central processing unit = Hauptprozessor) können sie ähnlich wie eine Maschinen- oder Prozesssteuerung situationsabhängige Schaltbefehle ausgeben. So werden bei einem Brandalarm automatisch spezifische Dinge ausgelöst. Dazu gehören:
Zu typischen Brandfallsteuerungen gehören:
- Entriegelung des Schlüsseldepots und Anschalten der Blitzleuchte
- Aussendung der Alarmsignale
- Erteilung von Löschbefehlen
- Evakuierungsbefehle für Aufzüge
- Abschaltung von Lüftungsanlagen und Förderanlagen
- Einschaltung der Entrauchung
- Öffnung von Rauch- und Wärmeabzügen
- Schließen von Brandschutztoren und Rauchschutztüren
- Entriegelung von Fluchttüren
- Sperrung der Gasversorgung des Gebäudes über Magnetventile
Was sind die Ziele des Zutrittsmanagements?
- 5 W Fragen:
- Wer hat Zutritt?
- Wo hat (wer) Zutritt? (Cluster bilden, Zonenkonzept erstellen)
- Wie/Womit hat er Zutritt? (Berechtigungselemente/Zutrittsmedien wie Schlüssel, Badge, Maechatronik, Biometrie)
- Wann hat er Zutritt?
- Wiso hat er Zutritt? (Zutrittsbedingungen)
Was ist der Unterschied zwischen mechanischen Schliesssystemen, Offline-Systemen, Online-Systemen?
- Mechanische Systeme wie zum Beispiel Schlüssel sind günstig und einfach zu handhaben, bei Verlust muss jedoch das ganze System ersetzt werden
- Offline-Systeme wie Schlüssel mit mechatronischen Systemen kann der Zutritt zeitlich beschränkt und protokolliert werden, die Batterien an der Tür müssen jedoch manuell gewechselt werden
- Online-Systeme sind sehr flexibel und einfach zu managen, sie müssen jedoch installiert, was mit hohen Kosten verbunden ist
Welche biometrischen Erkennungsverfahren gibt es?
Statische bzw. physiologische Merkmale:
Fingerbiometrie, Handgeometrie, 3-D Gesichtserkennung, Iris/Retina-Erkennung, Venenmuster
Dynamische bzw. Verhaltensmerkmale:
Dynamische Unterschriftserkennung, Sprachmustererkennung/ Spracherkennung, Lippenbewegungs-Erkennung
Wann braucht ein Gebäude Paniktüren?
Wenn das Gebäude:
- von Personen benutzt wird, welche die Örtlichkeiten nicht kennen
- schlechte Lichtverhältnisse hat
- eine grosse Anzahl Menschen
sprich, wenn die Gefahr einer Paniksituation besteht.
Welche Anforderungen wird an einen Notausgang und an einen Panikverschluss gestellt?
Notausgang mechanisch:
- Bei einer Kraft von 70N auf den Drücker muss die Tür freigeben (ohne Vorlast)
- Eine Prüfung unter Vorlast ist nicht erforderlich
elektronische Notausgangverschlüsse müssen so gebaut sein, dass die Türe von der Innenseite mit nicht mehr als zwei Einzelbetätigungen mit der Hand geöffnet werden kann.
Panikverschluss mechanisch:
● Bei einer Kraft von 80N auf die Betätigungsstange muss die Tür freigeben (ohne Vorlast)
● Bei einer Vorlast von 1‘000N muss der Panikverschluss die Tür bei 220N entriegeln
● Horizontale Betätigung
Definiere die Begriffe Krise, Stress und Care.
Krise:
Ist eine plötzlich auftretende Situation, welche Auswirkungen auf die betroffenen und/oder den Betrieb hat und sich sehr eigendynamisch entwickeln kann. Die Situation ist mit normalen Lösungsstrategien nicht zu bewältigen und beeinträchtigt das Agieren der betroffenen Person und/oder den Betrieb. Es herrscht ein grosses Bedürfnis nach Information und mediales Interesse.
Stress:
Ist eine Reaktion des Körpers auf Gefahr oder eine besondere Anforderung. Grundsätzlich ist es ein natürlicher Schutzmechanismus und kann anregend (Eustress) oder belastend (Distress) empfunden werden.
Care:
Umfasst alle Massnahmen, welche geeignet sind, die psychische und physische Gesundheit von Betroffenen potenziell traumatisierender Ereignisse und von Einsatzkräften während und nach solchen Ereignissen zu erhalten oder wieder herzustellen.
Welche Stressoren gibt es?
Physische Stressoren (z.B. Lärm, Krankheit, extreme Temperaturen)
Psychische Stressoren (z.B. Tod oder drohender Tod, Ermüdung, Dauerbelastung)
Soziake Stressoren (z.B. Streitigkeiten, Gruppenzwänge, Hierarchieprobleme)
Welche drei Stresssignale können unterschieden werden?
Physische Stresssignale
Psychische Stresssignale
Gedankliche Stresssignale
Was sind die 5 Ziele einer Erstbetreuung?
Schutz
Struktur
Information
Wiederherstellen der Selbständigkeit/Selbstführsorge
Aktivierung des sozialen Netzes
Welche drei Arten von Cyber Attaken gibt es?
zufällige Massenattaken, gezielteAttaken, Zwischenziele
Was bedeutet DDos?
Distributed Denial of Service ("Network Stressers")
Ein Hacker startet ein Massenangriff indem er ganz viele Geräte zum selben Zeitpunkt Anfragen an den Opferserver senden lässt, damit dieses überlastet und zusammen bricht.
Welche Situationen werden im Social Engineering ausgenutzt?
- Ausnutzen von Helpfullness/Authority (Hilfsbereitschaft/ Autorität) -> Ausnutzen der Hilfsbereitschaft von Personen oder durch autoritären Auftritt Informationen erlangen
- Tailgating (Hinterherfahren)/ Piggybacking (Huckepackfahren) -> zum Beispiel jemandem in ein Gebäude folgen, der die Tür aufgemacht hat.
- Simulate phone call -> man kann unter dem Vorwand einer anderen Nummer bei jemandem anrufen.
- Ausnutzen von Neugierde -> USB Drop, mit der Aufschrift «Vertrauen» fallen die Leute noch mehr rein (Phishing/ Baiting).
- Information Gathering -> Heute sind wir eine upload Gesellschaft, die bereit ist sehr viele Informationen im Internet zu teilen. Diese Informationen können genutzt werden, um eine falsche Vertrautheit oder Freundschaft vorzugaukeln.
- Pretexting: ist eine Art von Social-Engineering-Angriff, bei dem ein Angreifer eine Situation oder einen Vorwand schafft, um ein Opfer in eine gefährdete Situation zu locken und es dazu zu bringen, private Informationen preiszugeben, insbesondere Informationen, die das Opfer außerhalb des Kontextes des Vorwandes normalerweise nicht preisgeben würde. Ein spezielles Beispiel für Pretexting ist das Reverse Social Engineering, bei dem der Angreifer das Opfer dazu bringt, zuerst den Angreifer zu kontaktieren. -> wenn eine Person dazu noch gestresst wird, dann sind die Personen oftmals sehr anfällig.
- Spoofing: verschiedene Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität.
Zähle 8 Gefahren auf, die bei Veranstaltungen bestehen.
- Topografie (Das Gelände verhindert eine geordnete Entfluchtung)
- Infrastruktur (Bühnen und Wagen verstellen die Verkehrswege für Blaulichtorganisationen, lose Teile verhindern eine geordnete Entfluchtung oder Räumung oder können bei Wind zu gefährlichen Flugobjekten werden)
- Kommunikation (Informationen gelangen nicht oder nicht schnell genug zu den wichtigen Personen/ Besuchende)
- Verkehr (Verkehrswege werden so verstellt, dass Blaulichtorganisationen nicht mehr agieren können)
- Umwelt (Unwetterereignisse)
- Menschen (Amok-Täter, Bombendrohungen, Falschgeld, Verletzungen, Ausfall Künstler)
- Menschenmengen (Panik, zu enge und grosse Massenansammlungen)
- Technik (Stromausfall, Brand/Explosionen, Zusammenbruch Infrastruktur, technischer Defekt)
Welche Aufgaben hat die Fachstelle für Crowd Management?
• Kategorisierung nach CM-Relevanz (Matrix-Verantwortlichkeit)
• Prüfung und Beurteilung von Gesuchen, Plänen und Sicherheitskonzepten von Veranstaltern
• Absprache von Szenarien mit Veranstalter
• Eingabe und Kontrolle von Auflagen und Massnahmen
• Nachbereitungen
• Auskunfts- und Beratungsstelle für interne und externe Stellen
• Netzwerkpflege international (Standards, Benchmark)
Was ist das gefährliche an grossen Menschenansammlungen?
Menschenmassen sind schwer kontrollierbar, es können sich Eigendynamiken bilden. Vorallem dann, wenn die Menschen in ihrer Selbstkompetenz eingeschränkt sind, sprich wenn sie nicht mehr frei entscheiden können wohin sie gehen. In einer Menschenmenge von 7-8 Personen pro Quadratmeter wird es gefährlich.
Was ist der Zweck der Sicherheitsplanung?
- das Erkennen von Gefahren (potenzieller Schaden) und die Einschätzung des konkreten Risikos (Wahrscheinlichkeit & Schadensausmass)
- die Risiken eines relevanten Schadens durch geeignete Massnahmen verhindern, minimieren oder delegieren
- Definition von akzeptierten Risiken und Restrisiken
- Grundlage für die Planung der personellen und materiellen Ressourcen
Aufgabe und einzige Möglichkeit eines Veranstalters, die erforderlichen
Massnahmen treffen zu können, um die Veranstaltung vor grossen Schäden*
zu bewahren!
*finanzielle, juristische und Reputationsschäden
Was muss ein Sicherheitskonzept für Veranstaltungen sicher enthalten, wird von der Fachstelle angeschaut?
- Gefährdungsanalyse (Risikoanalyse und Massnahmen)
- Crowd Management (Beschilderung, Beleuchtung, Publikumslenkung/ -steuerung, Information und Kommunikation usw.)
- Szenarien
Was sind Szenarien in einem Sicherheitskonzept und welchem Zweck dienen sie?
Szenarien zeigen den detaillierten Prozess für die Definition von Aufgaben, Zuständigkeiten, Schnittstellen und Verantwortlichkeiten für Entscheidungen bei konkreten Ereignissen auf.
Sie dienen der geplanten, strukturierten und vorgegebenen Abarbeitung von Massnahmen bei einem komplexen
Ereignisfall (Veranstaltungsunter-/ abbruch, Meteoszenario, Bombendrohung und Räumung/Evakuierung). Dadurch ist ein systematisches Vorgehen und eine Verkürzung der Chaosphase möglich.
Darin müssen folgende Fragen beantwortet werden:
Wer macht wann, wie, wo, was, weshalb und womit?
Welche Arten von Schäden kann es geben?
Personenschäden, Reputationschäden, finanzielle Schäden, Umweltschäden
Warum sollte man bei der Risikoanalyse die Systemgrenze definieren und die Eintrittswahrscheinlichkeit sowie das Schadensausmass definieren?
Die Systemgrenze hilft der konkreten Fokussierung und Konzentrierung auf einen bestimmten Bereich (örtliche oder thematische Abgrenzung). Die Eintrittswahrscheinlichkeit sowie das Schadensausmass müssen definiert werden, da diese je nach Ereignis stark variieren können. Zum Beispiel kann bei einem ganzen Gebäude der finanzielle Schaden von 1'000.- als sehr gering angeschaut werden wohingegen dies für eine einzelne Person wahrscheinlich bereits als mittel eingestuft wird.
Wie viele Flächen der Risikomatrix machen am meisten sinn?
Oftmals reichen 4x4 Flächen, alles andere führt oftmals zu Diskussionen und bringt nicht mehr Klarheit.
Definiere folgende Begriffe:
Risikoakzeptanz
Risikoakzeptanzniveau
Risikoklassen
- Risikoakzeptanz ist die Bereitschaft, Risiken zu akzeptieren bzw. zu tolerieren.
- Das Risikoakzeptanzniveau definiert das für ein Unternehmen tragbares Risiko. → Alles unter dieser Schwelle bedarf keiner Massnahmen, da das Risiko toleriert wird.
- Die Risikomatrix wird in verschiedene Bereiche eingeteilt. Es müssen mindestens 2 Risikoklassen (Risiko wird nicht akzeptiert und Risiko wird akzeptiert) sein, es kann aber feingliediger und auf das Unternehmen abgestimmt sein.
Was ist der Unterschied zwischen Hochwasser, Oberflächenabfluss und Überschwemmung?
Hochwasser: Fluss führ zu viel Wasser (aufgrund von zu viel Regen)
Oberflächenabfluss: Boden ist übersättigt mit Wasser und kann die Wassermenge nicht mehr aufnehmen. Daher sammelt es sich an der Oberfläche.
Überschwemmung: Grosse Wassermassen (z.B. Tsunami oder Dammriss, oder aufgrund der oben genannten Umstände)
Wo sollte bei einer Evakuierung die Standorte des Einatzleiters und des Sammelplatzes sein?
Standort Einsatzleiter: ausserhalb des Gefahrenbereichs, wo er alles mitbekommt, es aber trotzdem nicht zu hektisch ist
Sammelplatz: An einem Ort, der sicher ist, genug Platz bietet und die Einsatzkräfte nicht behindert
Was sollte vor einer Evakuationsübung gemacht werden?
- Refresh-Schulungen durchführen
- Evakuations-Drehbuch schreiben
- Checklisten erstellen
- involvierte Stellen informieren (Nachbarn usw. sowie Blaulichtorganisationen)
- einen neutralen Beobachter organisieren
Was muss nach einer Evakuationsübung gemacht werden?
Evakuationsbericht (Vorbereitung und Ablauf sowie Rückmeldungen von Beobachter werden festgehalten und im Idealfall Verbesserungsmassnahmen definiert) schreiben
Wie sieht das Synergiedreieck des GVZ (Gebäudeversicherung Zürich) aus?
Brandschutz/ Feuerwehr/ Versicherung
umrandet mit Schadensverhinderung/ Schadensbegrenzung und Schadensregulierung
Was sind die Schutzziele der Brandschutznorm?
- Sicherheit von Personen und Tieren gewährleistet
- Brände vermeiden
- Brandausbreitung minimieren
- Tragkonstruktion (Tragfähigkeit während eines bestimmten Zeitraums gewährleisten)
- Sicherheit von Rettungskräften und Intervention gewährleisten
- Kurze Betriebsunterbrechung im Brandfall
- Sachschaden im Brandfall minimieren
- Umweltschutz
Welche Abkürzungen an den Türen in Bezug auf den Brandschutz gibt es und was bedeuten diese?
R = Tragfähigkeit
E = Raumabschluss
I = Wärmedämmung
W = Begrenzung des Strahlungsdurchtritts
M = Mechanische Einwirkung
C = Selbstschliessende Eigenschaft
S = Begrenzung der Rauchdurchlässigkeit
Zeiten I.d.R. 30, 60, 90, 120 (Minuten)