РАЗРАБОТКА ЕРС - МОДЕЛЕЙ УГРОЗ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ.

Аннотация

Целью статьи является разработка моделей угроз, специфичных для объекта защиты – автоматизированных систем управления технологическими процессами (АСУ ТП). При разработке моделей угроз предлагается метод построения графических нотаций ЕРС (Event-driven Process Chain), основными элементами которых являются события и функции, связанные логическими операциями. В данной работе приведены результаты анализа угроз нарушения информационной безопасности автоматизированных систем управления технологическими процессами. Представлены ЕРС-модели угроз нарушения информационной безопасности современных информационно-управляющих систем промышленных предприятий. ЕРС-модели позволяют подробно описать пути реализации угроз, актуальных для современных АСУ ТП, что, в свою очередь, дает возможность специалистам, работающим в области информационной безопасности, проектировать системы защиты информации (СЗИ) в АСУ ТП, адекватные потенциальным угрозам и с учетом специфики производства. Моделирование угроз нарушения информационной безопасности (ИБ) позволяет специалисту по защите информации (ЗИ) получить достаточно убедительные доводы о возможности реализации нарушителем угроз конкретной АСУ ТП, что способствует финансированию проекта в необходимом объеме. В статье не ограничиваемся рассмотрением только моделей бизнес-процессов, как единственного средства создания моделей угроз в сфере информационной безопасности, а предлагаем EPC-моделирование, как один из методов построения угроз информационной безопасности АСУ ТП. ЕРС-модели позволяют описать пути реализации угроз, актуальных для современных АСУ ТП и оценить вероятности их реализации.