proanarisПроблемы анализа рискаIssues of Risk Analysis1812-52202658-7882ФГБУ ВНИИ ГОЧС (ФЦ)10.32686/1812-5220-2018-15-80-91proanaris-217Research ArticleОЦЕНКА РИСКАRISK ASSESSMENTМониторинг безопасности информатизированных котельных с сетевым доступом и оценкой риска на логиковероятностной моделиSecurity monitoring of computerized boiler rooms with network access and risk assessment on a logicalprobabilistic modelШептуновМ. В.SheptunovM. V.

кандидат технических наук, доцент, член Ученого совета Института информационных наук ФГБОУ ВО «Московский государственный лингвистический университет» (МГЛУ), доцент ФГБОУ ВО «Российский государственный гуманитарный университет» (РГГУ).

 129347, г. Москва, ул. Проходчиков, 5-23. 

triumf403@yandex.ruФГБОУ ВО «Российский государственный гуманитарный университет» (РГГУ), ФГБОУ ВО «Московский государственный лингвистический университет» (МГЛУ).РоссияFederal State Budgetary Educational Institution of Higher Education (FSBEI HE) “Russian State University for Humanities” (RSUH); FSBEI HE “Moscow State Linguistic University” (MSLU).Russian Federation2018030120191568091Copyright © Шептунов М.В., 20192019Шептунов М.В.Sheptunov M.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.risk-journal.com/jour/article/view/217

Рассматривается одна из существующих технологий — многосменного мониторинга безопасности, подразумевающая отслеживание целостности информационной системы (ИС) периодически сменяющими друг друга операторами в интервал между диагностиками ими системы — применительно к информатизированным котельным с сетевым доступом. При этом ИС котельной считается защищенной от опасных программно-технических воздействий через компьютерную сеть, только если к началу заданного периода времени целостность системы обеспечена и в течение всего этого задаваемого периода источники опасности не проникают в систему (с вычисляемой вероятностью). Здесь оператор котельной фигурирует в качестве оконечного звена ряда контролируемых, в т. ч. программного уровня, преград для (внешнего) сетевого злоумышленника. Для информатизированных котельных, в зависимости от соотношений для длительности работы оператора в течение каждой смены, задаваемого периода безопасного функционирования и периода между диагностиками, рассматриваются три варианта, характерные при указанной технологии. Обсуждаются возможности применения последней в ракурсе оценки риска чрезвычайных ситуаций (ЧС) в пределах ранее разработанной автором логико-вероятностной модели для информатизированных котельных.

We consider one of the existing technologies, scilicet of the multi-shift safety monitoring, which implies tracking of the integrity of the information system (IS) by periodically replacing each other operators in the interval between diagnostics of the system, in relation to computerized boiler-rooms with network access. Herein the IS of the boiler-house is taken into account as protected from dangerous software-engineering influences through the computer network only if to the beginning of the specified period of time the integrity of the system is ensured and throughout this set period the sources of danger do not penetrate the system (with a calculated probability). Here the operator of the boiler-room figures as an eventual link of the series of the controlled, including the program level, barriers for (external) network malefactor. For computerized boiler-houses, depending on the ratios for the duration of the operator’s work during each shift, the specified period of safe operation and the period between diagnostics, three variants are considered that are typical for this technology. The possibilities of applying the latter in the foreshortening of risk assessment of emergency situations (ES) within the previously developed by the author logical-probabilistic model for computerized boiler-houses are discussed.

несанкционированный доступ (НСД)безотказностьрисккомпьютерная система обнаружения вторженийunauthorized access (uaA)reliabilityriskcomputer intrusion detection systemReferencesФедеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса» (с изменениями и дополнениями).Federal law of 21 July 2011 № 256-FL "About safety of objects of fuel-energy complex" (with changes and additions).ГОСТ Р ИСО/МЭК 27002-2012 «Информационная технология (ИТ). Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности».ISO/IEC 27002:2012. Information technology. Security techniques. Code of practice for information security management.Корт С. С. Теоретические основы защиты информации: Учеб. пособие. М.: Гелиос АРВ, 2004. 240 с.Court S. S. Theoretical foundations of information security: the training manual. Moscow: Helios ARV, 2004. 240 p.Костогрызов А. И., Петухов А. В., Щербина А. М. Основы оценки, обеспечения и повышения качества выходной информации в АСУ организационного типа. М.: Вооружение. Политика. Конверсия, 1994. 278 с.Kostogryzov A. I., Petukhov A. V., Shcherbina A. M. The basis of evaluation, providing and improving the quality of output information in MIS of the organizational type. M.: Weapon. Policy. Conversion, 1994. 278 p.Мельников В. В. Безопасность информации в автоматизированных системах. М.: Финансы и статистика, 2003. 368 с.Melnikov V. V. Information security in automated systems. M.: Finance and statistics, 2003. 368 p.Рябинин И. А. Надежность и безопасность структурно-сложных систем. СПб.: Политехника, 2000. 248 с.Ryabinin I. A. Reliability and safety of structural-complex systems. SPb.: Polytechnic, 2000. 248 p.Соколов Ю. И. Новый вид рисков: риски киберпространства // Проблемы анализа риска. 2016. Т. 13. № 6. С. 6—21Sokolov Yu. I. A new type of risks: cyber risks // Issues of risk analysis. 2016. V. 13. No. 6. P. 6—21.Шептунов М. В. Котельные как информатизируемые объекты защиты в ракурсе надежности и безопасности структурно-сложных систем // Проблемы анализа риска. 2018. Т. 15. № 1. С. 80—88.Sheptunov M. V. Boiler-houses as the computerized objects of protection at foreshortening of reliability and safety of structuralcomplex systems // Issues of risk analysis. 2018. V. 15. No. 1. P. 80—88.

The authors declare that there are no conflicts of interest present.