ИБКВО 2024 День 2 Безродный Борис Федорович / Хмелевская Наталья Владимировна

• 00:00:00

  Введение

  • • Докладчик представляет тему "Обеспечение безопасности систем управления движением поездов с учетом требований функциональной безопасности и безопасности как объектов критической информационной инфраструктуры". 

• 00:01:36

  Понятие безопасности движения поездов

  • • Безопасность движения поездов - это процесс движения железнодорожного подвижного состава и технических средств, в котором отсутствуют недопустимые риски причинения вреда жизни и здоровью людей, имуществу, окружающей среде. 

• 00:04:21

  Функциональная безопасность и надежность систем

  • • Функциональная безопасность направлена на обеспечение надежности системы с точки зрения возможных отказов технических программных средств. 

  • • Надежность системы описывается набором состояний и вероятностями попадания в эти состояния. 

• 00:08:03

  Взаимодействие с специалистами по информационной безопасности

  • • Специалисты по информационной безопасности и специалисты по обеспечению безопасности движения поездов имеют разные взгляды на процесс реализации сценария компьютерной атаки. 

• 00:10:00

  Концептуальный подход к обеспечению безопасности

  • • Предлагается единый процесс анализа возможных причин, угроз, дестабилизирующих факторов и компьютерных атак, направленных на нарушение функционирования систем управления движением поездов. 

  • • Вводится понятие марковских моделей, описывающих возможные состояния системы и возможные переходы между ними. 

• 00:14:40

  Обсуждение компьютерной безопасности

  • • Упоминается, что компьютерные атаки могут привести к ущербу или выходу из строя системы, независимо от их природы. 

  • • Упоминается, что системы, влияющие на движение поездов, признаны объектами компьютерной безопасности. 

• 00:17:19

  Обсуждение функциональной безопасности

  • • Упоминается, что специалисты в области информационной безопасности должны знать технологический процесс и его нюансы для обеспечения безопасности. 

  • • Упоминается, что средства защиты информации могут снижать надежность системы и не всегда полезны. 

• 00:25:01

  Обсуждение вероятности ущерба

  • • Упоминается, что все возможные состояния системы должны быть описаны для обеспечения безопасности. 

  • • Упоминается, что вероятность ущерба рассчитывается для всех дорог и используется для оценки эффективности средств защиты информации и функциональной безопасности. 

  • • Упоминается, что ущерб может быть парирован, если его размер не превышает затраты на его парирование.