Аналіз ймовірності реалізації загроз захисту інформації в автоматизованих системах управління технологічним процесом
DOI:
https://doi.org/10.18372/2410-7840.16.6284Ключові слова:
загроза, захист інформації, автоматизовані системи управління, уразливості, ризик, життєвий циклАнотація
З метою вирішення задач по забезпеченню інформаційної безпеки автоматизованих систем управління технологічними процесами проведено аналіз загроз захисту інформації та детальний опис джерел навмисних загроз. Здійснено аналіз уразливостей інформаційної безпеки автоматизованих систем управління технологічними процесами, класифікація та причини їх виникнення. Дані рекомендації щодо усунення або нівелювання даних уразливостей. Приведено вираз для визначення ймовірності реалізації загроз захисту інформації. Досліджено взаємозв’язки між загрозами, уразливостями і ризиком для автоматизованих систем управління технологічними процесами. Приведено життєвий цикл аналізу ймовірності реалізації загроз інформаційної безпеки автоматизованих систем управління технологічними процесами та сформульовано вихідні дані, які необхідні для цього аналізу.Посилання
Гончар С.Ф. Особенности обеспечения кибербезопасности индустриальных систем управления: тези доповідей міжнародної науково-практичної конференції «Проблеми та перспективи розвитку енергетики, електротехнологій та автоматики в АПК», Київ, - 2013. - С. 36-37.
Мохор В.В. Наставления по кибербезопасности (ISO/IEC 27032:2012) / В.В.Мохор, А.М. Богданов, А.С. Килевой — К.: ООО «ТриК», 2013. — 129 с.
Power systems management and associated information exchange — Data and communications securi-ty: IEC 62351-1. — Part 1: Communication network and system security — Introduction to security issues.
Guide to Industrial Control Systems (ICS) Security: NIST Special Publication 800-82. — Recommendations of the National Institute of Standards and Technology.
Information technology — Security techniques — Information security risk management: BS ISO/IEC 27005:2008.
Industrial communication networks — Network and system security: IEC 62443, Part 3.
Gonchar S.F. Features of cybersecurity industrial control systems : Materials of International Scientific Conference "Problems and prospects of power en-gineering, electrotechnology and automation in agri-culture", 2013, pp. 36-37.
Mokhor V.V. Guidelines for cybersecurity (ISO/IEC 27032:2012), 2013, 129 p.
Power systems management and associated infor-mation exchange — Data and communications securi-ty: IEC 62351-1. — Part 1: Communication network and system security — Introduction to security issues.
Guide to Industrial Control Systems (ICS) Security: NIST Special Publication 800-82. — Recommendations of the National Institute of Standards and Technology.
Information technology — Security techniques — Information security risk management: BS ISO/IEC 27005:2008.
Industrial communication networks — Network and system security: IEC 62443, Part 3.
##submission.downloads##
Як цитувати
Номер
Розділ
Ліцензія
Науковий журнал дотримується принципів відкритого доступу (Open Access) та забезпечує вільний, негайний і постійний доступ до всіх опублікованих матеріалів без фінансових, технічних або юридичних обмежень для читачів.
Усі статті публікуються у відкритому доступі відповідно до ліцензії Creative Commons Attribution 4.0 International (CC BY 4.0).
Авторські права
Автори, які публікують свої роботи в журналі:
-
зберігають за собою авторські права на свої публікації;
-
надають журналу право на перше опублікування статті;
-
погоджуються на поширення матеріалів за ліцензією CC BY 4.0;
-
мають право повторно використовувати, архівувати та поширювати свої роботи (у тому числі в інституційних та тематичних репозитаріях) за умови посилання на первинну публікацію в журналі.
