name: Метод и алгоритмы управления рисками информационной безопасности АСУ ТП критических инфраструктур
keyword_list: информационная безопасность оценка рисков АСУ ТП критические инфраструктуры
abstract: Объект. Информационная безопасность АСУ ТП КИ. Предмет. Методы и алгоритмы оценки и обработки информационных рисков АСУ ТП КИ. Цель. Повышение эффективности ИБ АСУ ТП в условиях деструктивных воздействий за счет использования риск-ориентированного подхода. Научная новизна. 1. Построена модель АСУ ТП КИ на основе теоретико-множественного подхода с описанием особенностей многоуровневой структуры, отличающаяся учетом отношений между физическими, логическими активами и критическими процессами, что позволяет на основе иерархии взаимодействия активов определять ущерб от воздействия потенциальных угроз ИБ. 2. Разработаны методика и алгоритмы для оценки рисков ИБ АСУ ТП КИ, отличающиеся использованием оригинального сочетания принципа защиты в глубину и анализа дерева событий для оценки возможности реализации угроз ИБ АСУ ТП КИ, что позволяет определить актуальный уровень ИБ на основе используемых мер обработки рисков. 3. Предложен метод управления рисками ИБ АСУ ТП КИ, отличающийся оценкой и обработкой неприемлемых рисков при реализации угроз ИБ в условиях многоуровневой иерархической структуры с учетом финансовых ограничений на основе анализа взаимосвязей активов АСУ ТП КИ, что позволяет с применением оригинальных методик по оценке и обработке существующих рисков ИБ, а также метода динамического программирования для оптимизации на этапе обработки рисков, выбрать эффективные меры. Теоретическая значимость. Установка механизма кооперативного воздействия физических и логических активов на критические процессы и взаимосвязи между используемыми мерами обработки риска и возможностью реализации угрозы, а также формализации задачи определения допустимых мероприятий по обработке рисков в условиях многоуровневой иерархической структуры АСУ ТП КИ с учетом критичности угроз и финансовых ограничений.
  Практическая значимость. Полученные результаты позволяют реализовать эффективный метод управления рисками ИБ АСУ ТП КИ в виде программного комплекса, который предоставляет возможность идентифицировать многоуровневую иерархию активов, в т.ч. критические процессы, существующие уязвимости компьютерной безопасности, моделировать угрозы, исходя из них, а также управлять рисками ИБ рассматриваемой инфраструктуры. 
  Реализация и внедрение результатов. Область применения. В деятельности АО «Ачимгаз» в процессе работы по исследованию угроз ИБ АСУ ТП организации, а также в учебном процессе ФГАОУ ВО «Тюменский государственный университет», о чем свидетельствует соответствующие акты о внедрении. Результаты работы приняты к использованию в СГТУ имени Гагарина Ю.А. и прошли апробацию при исследовании информационных рисков одной из дочерних компаний ПАО «HK «Pocнефть». Методы исследования: системный анализ, компьютерное моделирование и вычислительная математика. Экспериментальный материал основывается на опыте реализации технических решений, разработанных и обоснованных в работе, в составе информационно-управляющих систем и АСУ ТП КИ.
chairman_dissertation_council.name: Валерий
chairman_dissertation_council.surname: Бабук
chairman_dissertation_council.patronymic: Александрович
chairman_dissertation_council.position: и.о. председателя
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Профессор
chairman_dissertation_council.wos_research_id: I7325-2017
chairman_dissertation_council.scopus_author_id: 6603421667
chairman_dissertation_council.rinc_id: 57079
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Василий
organization_supervisor.surname: Елагин
organization_supervisor.patronymic: Сергеевич
organization_supervisor.position: Директор НИИ ТС
organization_supervisor.territory: РОССИЯ
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 02.02.YE
oecds.name: TELECOMMUNICATIONS
oecds.code: 02.02.AC
oecds.name: AUTOMATION & CONTROL SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 2.3.6.
supervisors.fio: Большаков А.А.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Автоматизация и управление технологическими процессами и производствами (по отраслям)
supervisors.responsible_type: Научный руководитель
opponents.fio: Ажмухамедов И.М.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Системный анализ, управление и обработка информации (по отраслям)
opponents.responsible_type: Оппонент
opponents.fio: Аникин И.В.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: СПБГУТ
protection_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА"
protection_organization.ogrn: 1027809197635
protection_organization.supervisor_name: СЕРГЕЙ
protection_organization.supervisor_surname: БАЧЕВСКИЙ
protection_organization.supervisor_patronymic: ВИКТОРОВИЧ
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ПОЛИТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ ПЕТРА ВЕЛИКОГО"
author_organization.ogrn: 1027802505279
author_organization.supervisor_name: АНДРЕЙ
author_organization.supervisor_surname: РУДСКОЙ
author_organization.supervisor_patronymic: ИВАНОВИЧ
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные автономные учреждения