инфраструктуры определяются как «объекты, системы и институты государства, воздействия на которые могут иметь последствия, прямо затрагивающие национальную безопасность, включая безопасность личности, общности, государства» [56].
Классификация КВО по уровням (классам) угроз
[57]:
1 класс – объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения чрезвычайных ситуаций федерального и межрегионального характера;
2 класс – объекты, аварии на которых или прекращение функционирования которых могут являться источниками возникновения чрезвычайных ситуаций регионального характера.
Примеры КВО с классификацией по типам угроз [57]:
1.Радиационно-опасные:
1.1.Атомные электростанции;
1.2.Радиохимические комбинаты и заводы;
1.3.Хранилища высокоактивных отходов;
1.4.Научно-исследовательские организации, имеющие ядерные энергетические установки;
2.Химически-опасные:
2.1.Предприятия химической промышленности;
2.2.Предприятия оборонного комплекса;
2.3.Предприятия нефтехимической и нефтеперерабатывающей промышленности;
2.4.Склады химического оружия;
3.Биологически-опасные:
16
3.1.Предприятия, производящие возбудителей особо опасных инфекций;
4.Техногенно-опасные:
4.1.Тепловые и гидроэлектрические электростанции;
4.2.Центры управления воздушным движением;
4.3.Предприятия ракетно-космического и авиационного комплекса;
5.Взрывоопасные:
5.1.Нефтедобывающие и нефтеперерабатывающие заводы;
5.2.Газоперерабатывающие заводы и газонаполнительные станции;
5.3.Места хранения вооружения, военной техники и взрывчатых веществ;
6.Объекты государственного управления, финансовокредитной, информационной и телекоммуникационной инфраструктуры:
6.1.Здания, в которых размещены аппараты высших органов государственной власти и управления;
6.2.Организации управления финансовой системой Российской Федерации;
6.3.Пункты государственного, военного управления и спецсвязи;
6.4.Организации телерадиовещания и средств массовых коммуникаций.
Примеры КИИ [14]:
Государственное управление;
Информационные и телекоммуникационные
сети;
Банковская и финансовая системы;
Оборона;
Энергетика.
17
Ниже приводятся еще несколько определений, которые необходимы для дальнейшего рассмотрения. Они позаимствованы из международных стандартов [58-62]:
Атака - попытка разрушить, лишить защиты, изменить, отключить, похитить актив или получить несанкционированный доступ к нему или неправомочно использовать его.
Аутентификация - обеспечение уверенности в том, что заявленная характеристика объекта является правильной.
Информационная безопасность – сохранение конфиденциальности, целостности и доступности информации. Кроме того, могут также быть затронуты другие свойства, такие как аутентичность, подотчетность, безотказность и надежность, актуальность и пр.
Контроль доступа - способ обеспечения санкционированного и ограниченного доступа к активам на основе требований бизнес-процессов и безопасности.
Конфиденциальность - свойство, в силу которого информация не предоставляется и не раскрывается по запросам не имеющих разрешения лиц, объектов или процессов.
Оценка риска - общий процесс систематического определения, рассмотрения, анализа и оценки риска.
Риск - потенциальная возможность того, что заданная угроза использует уязвимости актива или группы активов и тем самым нанесет ущерб организации. Он измеряется как сочетание вероятности события и серьезности его последствий.
18
Угроза - потенциальная причина нежелательного инцидента, который может приводить к нанесению ущерба системе или организации.
Уязвимость - слабость актива или мер контроля, которая может быть использована для осуществления угрозы.
Целостность - способность защиты точности и полноты активов.
Уместно также использовать другие понятия: Автоматизированная система управления
технологическими процессами критически важного объекта (АСУ ТП КВО) - автоматизированная система, обеспечивающая управление технологическими процессами КВО[13].
Информационно-технологическая инфраструктура КВО (ИТИ КВО) – совокупность информационных процессов и средств их обеспечивающих, необходимая для устойчивого функционирования КВО.
Критичные переменные состояния КВО – переменные состояния.
Оценка безопасности ТП и регулирование защищенности КВО, как правило, реализуются именно через такие переменные. Причем, базовой методологией оценки защищенности является сравнение экстремальных значений этих переменных с некоторыми порогами - предельно допустимыми уровнями. Цель атак на АСУ КВО является именно вывод ТП КВО на эти критические режимы, когда запороговые значения приводят к значительным ущербам и авариям, чреватым серьезным последствиями для окружающей среды и социума,
19
особенно для КВО производственно-технологического характера.
Т.е. имеется некоторая КВО, где функционируют некоторые ТП. В КВО имеется ИТИ, поддерживающая АСУ ТП. Состояние ТП и ИТИ характеризуется соответствующими наборами параметров. Поскольку изменения значений параметров ИТИ влияют на значения параметров ТП, то для того, что бы параметры ТП соответствовали «норме» параметры ИТИ должны находиться в некоторых допустимых пределах. Атаки на компоненты ИТИ влияют на значения параметров ИТИ и, таким образом, опосредованно влияют на параметры ТП. Контрмеры, принимаемые для отражения атак, «нормализуют» параметры ИТИ. Таким образом – объектом атаки будет являться ИТИ, а целью - изменение параметров ИТИ за пределы допустимых значений, с опосредованным негативным влиянием на переменные состояния ТП КВО.
20