Publication: КОМПЛЕКСНАЯ ОЦЕНКА УЯЗВИМОСТИ И ВЕЛИЧИНЫ РИСКА ДЛЯ ОПАСНЫХ ПРОИЗВОДСТВЕННЫХ ОБЪЕКТОВ ПРИ РЕАЛИЗАЦИИ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В АСУ ТП
Дата
2026
Авторы
Мосолов, А. С.
Journal Title
Безопасность информационных технологий
Journal ISSN
Volume Title
Безопасность Информационных Технологий
Издатель
НИЯУ МИФИ
Аннотация
В статье рассматривается алгоритм выявления деструктивных информационных угроз (ДИУ), направленных на наиболее уязвимые критические элементы производственно-технологических процессов опасных производственных объектов. Актуальность работы обусловлена ростом угроз промышленной безопасности, включая пожары и взрывы на высокотехнологичных энергетических предприятиях, а также требованиями законодательства по категорированию объектов топливно-энергетического комплекса. Автором предложен подход к определению уязвимого критического элемента на основе интегрального показателя уязвимости. Для верификации результатов и оценки эффективности комплексных систем обеспечения безопасности (КСОБ) применяется имитационное моделирование и методы экспертных оценок. В отличие от скалярного представления рисков, в работе обосновано применение векторно-матричного метода, использующего «матрицу переходов» для преобразования вектора ожидаемого риска в вектор возможных состояний с учетом эскалации аварийных ситуаций. Представлен метод выбора наиболее вероятной ДИУ с применением экспертных оценок, реализованный в программном продукте «SCENARIO». Исследование позволяет уточнить требования к защите информационных систем управления технологическими процессами (АСУ ТП) и обосновать достаточность программно-аппаратных средств защиты информации. Практическая значимость результатов заключается в совершенствовании методического аппарата оценки рисков и проектирования КСОБ, обеспечивающего заданный уровень защищенности объекта (Р>=0.95). Предложенный многоступенчатый подход обеспечивает объективность при принятии проектных решений в условиях неполных исходных данных и позволяет экономически обосновывать внедрение мер защиты, направленных на противодействие современным угрозам, включая атаки беспилотных летательных аппаратов.
Описание
Ключевые слова
Имитационное моделирование , Уровень защищенности , Вектор риска , Экспертная оценка , Уязвимый элемент , Показатель уязвимости , Факторы поражения , Система безопасности , Имитационное моделирование , Уровень защищенности , Вектор риска , Экспертная оценка , Уязвимый элемент , Показатель уязвимости , Факторы поражения , Система безопасности
Цитирование
Мосолов, А. (2026). Комплексная оценка уязвимости и величины риска для опасных производственных объектов при реализации угроз информационной безопасности в АСУ ТП. Безопасность информационных технологий, 33(5), 44-66. doi: http://dx.doi.org/10.26583/bit.2026.5.06