Россия
Целью исследования является разработка модели количественной оценки масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры в сфере транспорта. Методы исследования заключаются в обобщении и анализе существующего методического обеспечения организации работы постоянно действующей комиссии субъекта критической информационной инфраструктуры при категорировании объектов в сфере транспорта в интересах перехода от качественных к количественным процедурам обоснования показателей категории значимости. В рамках задачи обеспечения безопасности сложных технических систем при управлении заглубленными элементами дорожно-транспортной сети (автомобильные тоннели) синтезирована параметризованная модель объекта критической информационной инфраструктуры, функционирующего в условиях проведения в отношении него компьютерных атак. Предложен подход к расчету основных показателей категории значимости объекта критической информационной инфраструктуры в сфере транспорта. Полученные результаты позволяют обоснованно сформировать технические требования к создаваемым или модернизируемым системам обеспечения безопасности значимых объектов критической информационной инфраструктуры, осуществляющих управление системами жизнеобеспечения объектов транспортной инфраструктуры. Практическая значимость заключается в решении задач количественного обоснования отнесения информационных системы, систем автоматизированного управления, информационно-телекоммуникационных сетей, функционирующих в сфере транспорта, к значимым объектам критической информационной инфраструктуры с использованием количественной оценки спрогнозированных последствий для жизни и здоровья участников дорожного движения от компьютерных инцидентов на обеспечивающих системах в автомобильных тоннелях.
критическая информационная инфраструктура, объект критической информационной инфраструктуры, категорирование, методика, модель, оценка возможностей реализации угрозы, ущерб
1. Модель оценки ущерба от инцидентов информационной безопасности / М.О. Таныгин [и др.] // Безопасность информационных технологий. 2021. № 2. С. 98–106. DOI:https://doi.org/10.26583/bit.2021.2.09.
2. Состояние и перспективы развития методического обеспечения технической защиты информации в информационных системах / С.В. Соловьев [и др.] // Вопросы кибербезопасности. 2022. № 1 (53). С. 41–57. DOI:https://doi.org/10.21681/2311-3456-2023-1-41-57.
3. Савченко-Бельский В.Ю., Мальцева М.В. Проблемы и перспективы развития транспортной системы Московской агломерации // Транспортное дело России. 2022. № 1. С. 124–127. DOI:https://doi.org/10.52375/20728689_2022_1_124.
4. Актуальные вопросы проблематики оценки угроз компьютерных атак на информационные ресурсы значимых объектов критической информационной инфраструктуры / С.В. Скрыль [и др.] // Безопасность информационных технологий. 2021. Т. 28. № 1. С. 84–94. DOI:https://doi.org/10.26583/bit.2021.1.07.
5. Салкуцан А.А., Гавдан Г.П., Полуянов А.А. Методика определения критических процессов на объектах информационной инфраструктуры // Безопасность информационных технологий. 2020. Т. 27. № 2. С. 18–34. DOI:https://doi.org/10.26583/bit.2020.2.02.
6. Волков В.П., Наумов С.Н., Пирожкова А.Н. Тоннели и метрополитены. М.: Изд-во «Транспорт», 1975. 551 с.
7. Обеспечение информационной безопасности киберфизических объектов на основе прогнозирования и обнаружения аномалий их состояния / В.И. Васильев [и др.] // Системы управления, связи и безопасности. 2021. № 6. С. 90–119. DOI:https://doi.org/10.24412/2410-9916-2021-6-90-119.
8. Проблемные вопросы применения аналитических средств безопасности киберфизических систем предприятий ТЭК / Н.В. Нашивочников [и др.] // Вопросы кибербезопасности. 2019. № 5 (33). С. 26–33. DOI:https://doi.org/10.21681/2311-3456-2019-5-26-33.
9. Захарченко Р.И., Королев И.Д. Методика оценки устойчивости функционирования объектов критической информационной инфраструктуры, функционирующей в киберпространстве // Наукоемкие технологии в космических исследованиях Земли. 2018. Т. 10. № 2. С. 52–61.
10. Лапсарь А.П., Назарян С.А., Владимирова А.И. Повышение устойчивости объектов критической информационной инфраструктуры к целевым компьютерным атакам // Вопросы кибербезопасности. 2022. № 2 (48). С. 43–51. DOI:https://doi.org/10.21681/2311-3456-2022-2-39-51.
11. Гендлер С.Г. Проблемы проветривания транспортных тоннелей // Горный информационно-аналитический бюллетень. 2005. № S2. С. 282–295.
12. Максимова Е.А. Когнитивное моделирование деструктивных злоумышленных воздействий на объектах критической информационной инфраструктуры // Труды учебных заведений связи. 2020. Т. 6. № 4. С. 91–103. DOI:https://doi.org/10.31854/1813-324X-2020-6-4-91-103.
13. Соловьев С.В., Язов Ю.К. Информационное обеспечение деятельности по технической защите информации // Вопросы кибербезопасности. 2021. № 1 (41). С. 69–79. DOI:https://doi.org/10.21681/2311-3456-2021-1-69-79.
14. Маслова М.А. Анализ и определение рисков информационной безопасности // Научный результат. Информационные технологии. 2019. Т. 4. № 1. С. 31–37. DOI:https://doi.org/10.18413/2518-1092-2019-4-1-0-5.
15. Суханов И.Д., Рыбкина О.В. Новые подходы к моделированию угроз безопасности информации. Научно-техническое и экономическое сотрудничество стран АТР в XXI веке: труды Всерос.науч.-практ. конф. Хабаровск, 2021. Т. 1. С. 277–282.
16. Кузьмин В.Н., Менисов А.Б. Исследование путей и способов повышения результативности выявления компьютерных атак на объекты критической информационной инфраструктуры // Информационно-управляющие системы. 2022. № 4. С. 29–43. DOI:https://doi.org/10.31799/1684-8853-2022-4-29-43.
17. Гаськова Д.А., Массель А.Г. Технология анализа киберугроз и оценка рисков нарушения кибербезопасности критической инфраструктуры // Вопросы кибербезопасности. 2019. № 2 (30). С. 42–49. DOI:https://doi.org/10.21681/2311-3456-2019-2-42-49.
18. Гришин Е.Л., Зайцев А.В., Кузьминых Е.Г. Обеспечение безопасных условий деятельности сотрудников по фактору вентиляция в подземных рудниках при работе техники, оснащенной двигателями внутреннего сгорания // Недропользование. 2020. Т. 20. № 3. С. 280–290. DOI:https://doi.org/10.15593/2712-8008/2020.3.8.
