ИБКВО 2024 День 2 Безродный Борис Федорович / Хмелевская Наталья Владимировна

• Докладчик представляет тему "Обеспечение безопасности систем управления движением поездов с учетом требований функциональной безопасности и безопасности как объектов критической информационной инфраструктуры".  

• Безопасность движения поездов - это процесс движения железнодорожного подвижного состава и технических средств, в котором отсутствуют недопустимые риски причинения вреда жизни и здоровью людей, имуществу, окружающей среде.  

• Функциональная безопасность направлена на обеспечение надежности системы с точки зрения возможных отказов технических программных средств.  

• Надежность системы описывается набором состояний и вероятностями попадания в эти состояния.  

• Специалисты по информационной безопасности и специалисты по обеспечению безопасности движения поездов имеют разные взгляды на процесс реализации сценария компьютерной атаки.  

• Предлагается единый процесс анализа возможных причин, угроз, дестабилизирующих факторов и компьютерных атак, направленных на нарушение функционирования систем управления движением поездов.  

• Вводится понятие марковских моделей, описывающих возможные состояния системы и возможные переходы между ними.  

• Упоминается, что компьютерные атаки могут привести к ущербу или выходу из строя системы, независимо от их природы.  

• Упоминается, что системы, влияющие на движение поездов, признаны объектами компьютерной безопасности.  

• Упоминается, что специалисты в области информационной безопасности должны знать технологический процесс и его нюансы для обеспечения безопасности.  

• Упоминается, что средства защиты информации могут снижать надежность системы и не всегда полезны.  

• Упоминается, что все возможные состояния системы должны быть описаны для обеспечения безопасности.  

• Упоминается, что вероятность ущерба рассчитывается для всех дорог и используется для оценки эффективности средств защиты информации и функциональной безопасности.  

• Упоминается, что ущерб может быть парирован, если его размер не превышает затраты на его парирование.