:::::: № 4 июль-август 2026 г. :::::: - « Журнал «Защита информации. Инсайд»

		№ 4 (130) июль–август 2026 г. Раздел: Организационные вопросы и право
		Методический подход к оцениванию информационной безопасности АСУ пассажирскими перевозками железнодорожного транспорта A Methodological Approach to Assessing the Information Security of Passenger Transportation by Rail Елена Ивановна Белова¹, кандидат технических наук E. I. Belova¹, PhD (Eng.) elenabelovavm@yandex.ru Александр Петрович Глухов², доктор технических наук A. P. Glukhov², PhD (Eng., Grand Doctor) apg606@yandex.ru Анатолий Адамович Корниенко², доктор технических наук, профессор A. A. Kornienko², PhD (Eng., Grand Doctor), Full Professor kaa.pgups@ya.ru Владимир Юрьевич Скиба³, доктор технических наук V. Y. Skiba³, PhD (Eng., Grand Doctor) vskiba69@mail.ru Александр Александрович Глухов⁴, A. A. Glukhov⁴ alexander.glukh0v@yandex.ru ¹ Вологодский филиал Петербургского государственного университета путей сообщения Императора Александра I ² Петербургский государственный университет путей сообщения Императора Александра I ³ Научно-технологический университет «Сириус» ⁴ АО «НПО «Критические информационные системы» ¹ Vologda branch of the Emperor Alexander I St. Petersburg State Transport University ² Emperor Alexander I St. Petersburg State Transport University ³ Sirius University of Science and Technology ⁴ NPO Critical Information Systems, JSC

УДК 004.056

Рассмотрены основные положения методического подхода к решению задачи оценивания информационной безопасности (ИБ) автоматизированной системы управления пассажирскими перевозками (АСУ ПП) на соответствие требованиям бизнес-процессов организации. Предлагаемый подход основан на трактовке рисков ИБ АСУ ПП как рисков деградации показателей качества выполнения АСУ ПП бизнес-процессов с учетом их важности и критичности к реализуемым угрозам. Подход может применяться для оценки рисков ИБ информационных активов на различных уровнях иерархии информационной структуры железнодорожного транспорта, а также при проведении категорирования АСУ критической информационной инфраструктуры.

< ... >

Ключевые слова: информационная безопасность, бизнес-процессы, компьютерные атаки, риск, показатели качества функционирования

The paper considers the methodological approach to solving the problem of assessing the information security (IS) of an automated process control system (APCS) for compliance with the requirements of an business processes. It is based on the interpretation of the IS risks of an APCS as the risks of degradation of the quality indicators of the business processes performed by the APCS, taking into account their importance and criticality to the implemented threats. The approach can be used to assess the security risks of information assets, as well as to categorize critical information systems.

Keywords: information security, business processes, computer attacks, risk, performance indicators

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья