Антонов Сергей Григорьевич – начальник отдела
Королев
Sergey G. Antonov, Head of unit
Korolyov
Анциферов Иван Игоревич – научный сотрудник
Королев
Ivan I. Antsyferov, Researcher
Korolyov
Климов Сергей Михайлович – доктор технических наук, профессор, начальник управления
Королев
Sergey M. Klimov, Doctor of Engineering, Professor, Head of Division
Korolyov
Целью статьи является разработка методики, позволяющей получить количественную оценку показателей устойчивости объектов критической информационной инфраструктуры (КИИ) при информационно-технических воздействиях (ИТВ) с использованием данных по результатам экспериментальных исследований на стендовом полигоне. К объектам КИИ относятся информационно-телекоммуникационные сети (ИТКС), информационные системы (ИС), автоматизированные системы (АС) и системы электросвязи, которые применяются в компьютеризированных системах транспорта, энергетики, связи, навигации, промышленном производстве и других областях жизнедеятельности. Под устойчивостью функционирования объектов КИИ в статье понимается способность элементов объектов КИИ сохранять значения параметров функционирования в пределах установленных требований на заданном интервале времени при реализации ИТВ нарушителем. В качестве угроз ИТВ нарушителя – компьютерных атак – рассматриваются целенаправленные программно-аппаратные воздействия, приводящие к нарушению (блокированию, искажению) информационно-вычислительных процессов функционирования объектов КИИ на заданном интервале времени. Разработанная методика основана на экспериментальных исследованиях, методах ускоренных испытаний и расчетных методах оценки устойчивости функционирования объектов КИИ, использованных применительно к специфике системного анализа процессов функционирования ИТКС, ИС и АСУ при имитации ИТВ нарушителя. В качестве показателей в методике предложены два основных типа показателей, вероятности возникновения сбоев и дополнительных (искусственных) сбоев при передаче данных между элементами объектов КИИ, вызванных ИТВ, и вероятности сбоев и дополнительных сбоев в результате ИТВ при обработке информации на объектах КИИ. Включение в состав методики показателей для оценки дополнительных сбоев, обусловленных ИТВ, дает возможность априорного анализа редких и внезапных событий нарушения устойчивости функционирования объектов КИИ. По результатам оценки обосновываются организационно-технические меры информационной безопасности для нейтрализации ИТВ на объекты КИИ. Использование методики предполагает наличие стендовых полигонов (опытных районов) для оценки устойчивости и реальной защищенности объектов КИИ, на которых размещены функциональные аналоги объектов КИИ, имитаторы ИТВ, комплексы средств защиты информации (СЗИ) и ликвидации последствий компьютерных инцидентов. Разработанная методика позволяет оценить значения показателей устойчивости – вероятности успешной передачи данных между элементами объекта КИИ и вероятности успешной обработки информации в элементе объекта КИИ в условиях сбоев на основе инструментально-расчетной оценки процессов функционирования элементов системы при имитации ИТВ на стендовом полигоне.
The Aim of the paper is to develop a method enabling quantitative estimation of stability indicators of critical information infrastructure (CII) facilities under information technology interference (ITI) using testbed experimental research data. CII facilities include information and telecommunication networks (ITCN), information systems (IS), automated systems (AS) and telecommunication systems that are used as part of computer-based systems in transportation, energy, communications, navigation, manufacturing and other domains. For the purpose of this paper, the stability of CII operation shall be understood as the ability of CII facility elements to maintain operating parameter values within the specified limits within the specified time period when affected by intruders’ ITI. Intruders’ ITI is understood as intentional hardware and software interference that cause disruptions (blocking, distortion) of information computation processes in CII facilities within a specified period of time. The developed method is based on experimental research, accelerated testing methods and computational methods of estimation of CII facilities operational stability that were applied subject to the specificity of system analysis of the process of ITCN, IS and ACS operation under simulated intruder ITI. The method uses two primary types of indicators, i.e. the probability of faults and additional (artificial) faults in the course of data communication between CII facility elements caused by ITI, and the probability of faults and additional faults as the result of ITI in the course of information processing in CII facilities. The inclusion in the method of indicators for estimating additional faults due to ITI enables a priori analysis of rare and sudden events of CII facility operational stability disruptions. Subject to the obtained estimates, technical and organizational measures are substantiated for the purpose of neutralizing ITI against CII facilities. Applying the method requires the availability of trial sites for the purpose of estimating the stability and actual security of CII facilities that host the functional equivalents of CII facilities, ITI simulators, information security tools (IST) and computer incident recovery tools. The developed method enables estimating the values of stability indicators, i.e. probability of successful transmission of data between CII facility elements and probability of successful processing of information in CII facility elements affected by faults based on instrumental estimation of system elements’ operation processes assessment under simulated ITI.
The authors declare that there are no conflicts of interest present.