Материал: Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов. Ермилов Е.В., Калашников А.О
А |
С |
У |
перенастройка средств противодействия (см. п.1.3, п.3.1)
развитие арсенала противодействия (см. п.1.3)
устранение недостатков СЗИ, выявленных в процессе эксплуатации
контроль за стабильностью 
характеристик СЗИ, влияющих на
эффективность ЗИ
управление конфигурацией ИТИ и конфигурацией СЗИ
мониторинг качества функционирования СЗИ и обеспечения БИ
контроль за событиями безопасности и действиями пользователей в ИТИ
контроль (анализ) защищенности информации, содержащейся в ИТИ
анализ и оценка функционирования СЗИ ИТИ, включая выявление, анализ и 
устранение недостатков в
функционировании СЗИ
А С Ф
Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)
111
А С Ф
периодический анализ изменения угроз БИ и уязвимостей ИТИ, возникающих в ходе ее эксплуатации, и принятие мер ЗИ в случае возникновения новых угроз нарушения БИ
документирование процедур и результатов контроля (мониторинга) за обеспечением уровня защищенности информации, содержащейся в ИТИ
принятие решения по результатам контроля (мониторинга) за обеспечением уровня защищенности информации о доработке (модернизации) системы 
защиты информации, повторной оценке соответствия ИТИ требованиям по кибербезопасности или проведении
дополнительных испытаний
установление причин невыполнения 
требований по ЗИ в процессе
функционирования
обеспечение ЗИ при выводе из эксплуатации ИТИ
Х
Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (продолжение)
112
Х
архивирование информации, содержащейся в ИТИ при 
необходимости дальнейшего использования информации в деятельности эксплуатирующей
организации
уничтожение (стирание) данных и остаточной информации с машинных носителей информации, используемых в ИТИ, при необходимости передачи машинного носителя информации другому пользователю или в сторонние организации для ремонта, технического обслуживания, либо при выводе из эксплуатации самих машинных носителей информации
Рис. 3.12. Структурная схема процесса реализации мероприятий по управлению рисками в информационнотехнологической инфраструктуре критически важного объекта (окончание)
Предлагаемый алгоритм представляется достаточно полезным научно-методическим материалом для регулирования информационных рисков, возникающих при кибератаках на ИТИ КВО различных отраслей.
113
ЗАКЛЮЧЕНИЕ
Информационные технологии повсеместно внедряются при построении автоматизированных систем управления производственными и технологическими процессами критически важных объектов (АСУ КВО), используемых в топливно-энергетической, финансовой, транспортной и других секторах критический инфраструктуры Российской Федерации и других развитых стран.
Информационная глобализация обуславливает вынужденное применение иностранного оборудования и программного обеспечения, имеющего уязвимости, а также существенное увеличение доли территориально распределенных АСУ КВО, взаимодействие которых зачастую осуществляется посредством сетей связи общего пользования. Все это в сочетании с интенсивным совершенствованием средств и методов информационных атак формируют существенные угрозы национальной безопасности.
Яркими примерами негативного воздействия компьютерных атак на критическую инфраструктуру государства могут послужить остановка центрифуг иранской атомной станции с помощью компьютерного вируса StuxNet в сентябре 2010 года и массированные компьютерные атаки, парализовавшие работу нескольких крупных финансовых учреждений Южной Кореи в марте
2013 года.
Атака на критическую информационную инфраструктуру может привести к катастрофическим последствиям, так как ИТИ КВО является связующим звеном между другими секторами национальной инфраструктуры и неизбежно повлечет ущерб этим
114
секторам. Переход инфокоммуникационных технологий на систему цифровых сигналов упростил и частично автоматизировал управления технологическими процессами КВО, но в то же время, сделал их более уязвимыми перед компьютерными атаками. Атака, направленная на ИТИ КВО, способна вывести из строя любое оборудование АСУ КВО. Особую опасность могут представлять атаки, совершаемые на ИТИ КВО в преступных, террористических и разведывательных целях со стороны отдельных лиц, сообществ и иностранных специальных служб. При наихудшем сценарии компьютерная атака способна полностью парализовать критическую информационную инфраструктуру государства и вызвать социальную, финансовую и/или экологическую катастрофу.
Поэтому стабильность социально-экономического развития страны и ее безопасность находятся в прямой зависимости от надежности и безопасности функционирования ИТИ КВО, исследование которых дало следующие результаты:
1.Проанализированы автоматизированные системы управления и информационно-технологическая инфраструктура критически важных объектов как цели реализации атак и угроз нарушения значений критичных переменных состояния в контексте риск-анализа предельных распределений.
2.Осуществлена аналитическая формализация ущерба и риска превышения пороговых значений критичных переменных состояния ИТИ КВО, включая параметры и характеристики риска для множества переменных как развитие инструментария риск-анализа.
3.Предложено методическое обеспечение управления рисками атакуемой ИТИ КВО, включая механизм,
115