Формализованное представление модели угроз информационной безопасности АСУ ТП

Д. В. Чернов; А. А. Сычугов

摘要

Постановка проблемы. Задача обеспечения информационной безопасности имеет высокую степень актуальности при разработке автоматизированных систем управления технологическими процессами. Цель. Дать формализованное описание методологии определения перечня актуальных угроз безопасности информации, реализация которых может привести к нарушению штатного режима функционирования многоуровневых распределенных автоматизированных систем управления технологическими процессами, а также набора мер защиты информации, требующихся для минимизации рисков реализации актуальных угроз. Результаты. Рассмотрены современные крупные атаки на объекты критической информационной инфраструктуры. Проведен анализ процесса моделирования угроз информационной безопасности автоматизированных систем управления технологическими процессами. Смоделирован подход к защите автоматизированных систем управления технологическими процессами на основе игры Штакельберга в стратегической форме. Разработана абстрактная математическая модель угроз информационной безопасности автоматизированных систем управления технологическими процессами. Получены наборы предположений о нарушителях информационной безопасности автоматизированных систем управления технологическими процессами с использованием методов минимизации логических функций. Описано формализованное представление модели угроз с учетом потенциала злоумышленника.Практическая значимость. Внедрение полученных результатов в автоматизированные системы управления технологическими процессами позволит повысить отказоустойчивость, улучшить результаты локализации неисправностей отдельных узлов и снизить затраты на эксплуатацию автоматизированной системы управления технологическими процессами. Результаты исследований рекомендованы для использования при проектировании программно-технических средств защиты информации в автоматизированных системах управления технологическими процессами.

机译：制定问题。信息安全问题在自动化过程控制系统的开发中具有高度相关性。目标。发布用于确定当前信息安全风险列表的方法的正式描述，其实现可能导致多级分布式过程控制系统的正常功能模式，以及一组信息安全措施最小化实现实际威胁的风险。结果。现代重大攻击对关键信息基础设施的设施。自动化过程控制系统信息安全威胁建模过程分析。基于Stackelberg游戏的战略形式保护自动化过程控制系统的建模方法。制定了自动化过程控制系统信息安全威胁的抽象数学模型。我们通过使用方法来获得有关自动过程控制系统的信息安全性的违规者的假设，以最小化逻辑功能。描述了模型的形式化表示，考虑到威胁潜力Zloumyshlennika.Prakticheskaya的意义。实施过程中的实际过程中的结果将增加容错容错，提高各个节点的定位的结果，降低自动过程控制系统的运行成本。建议研究结果，用于在自动控制系统中的信息的软件和硬件保护中使用。

Формализованное представление модели угроз информационной безопасности АСУ ТП

摘要

著录项

相似文献

相关主题

期刊订阅