Проблемы и риски применения современных информационных технологий на транспорте

Введение………………………………………………………………………….6
1 Анализ нормативно-правовой базы в области информационной безопасности…………………………………………………………………….. 9
1.1 Анализ документов по вопросам обеспечения безопасности критической информационной инфраструктуры Российской Федерации…..9
1.2 Анализ нормативных правовых актов, устанавливающих общие требования информационной безопасности………………………………….13
1.3 Анализ законодательства Российской Федерации и методических документов уполномоченных органов государственной власти по вопросам обеспечения транспортной безопасности…………………………………….15
1.4 Проведение анализа возможностей использования современных информационных технологий для нарушения функционирования систем обеспечения транспортной безопасности…………………………………….17
2 Информационные технологии на транспорте………………………………20
2.1 Реализация информационных технологий……………………………...20
2.2 Проблемы критических процессов на транспорте……………………..23
2.2.1 Проблемы технологий в автоматизированных системах управления технологическими процессами………………………………………………..23
2.2.2 Проблемы технологий систем промышленного интернета……….27
2.2.3 Проблемы технологий киберфизических систем и сетецентрического управления………………………………………………..28
2.2.4 Проблемы облачных технологий……………………………………29
2.2.5 Проблемы технологий беспилотных транспортных средств……...30
2.2.6 Проблемы технологий навигационно-информационных систем…32
2.2.7 Проблемы мобильных технологий………………………………….33
2.2.8 Проблемы систем контроля и управления доступом (СКУД)…….35
2.2.9 Проблемы технологий радиосвязи………………………………….38
3 Риски применения современных технологий……………………………....40
3.1 Угрозы безопасности информации на объектах транспортной инфраструктуры. Деструктивные воздействия……………………………….40
3.2 Риски связанные с воздействием на каналы передачи данных………..43
3.3 Риски связанные с воздействием инсайдеров…………………….…….50
3.4 Риски связанные с хищением защищаемой информации……………...55
3.5 Использование программных закладок…………………………...…….56
3.6 Риски, связанные с использованием технологий промышленного интернета……………………………………………………………………..…58
3.7 Организация атак типа «отказ в обслуживании»………………….……63
Заключение……………………………………………………………………...66

Весь текст будет доступен после покупки

В связи со стремительной цифровизацией различных сфер деятельности человека, наиболее опасные виды преступлений, направленные против безопасности общества и государства, все больше смещаются в область киберпространства, и для их осуществления используются новейшие достижения в области информационных технологий. Обеспечение безопасности (в том числе информационной) транспортной отрасли необходимо для нормального функционирования как обороноспособности, так и экономического процветания Российской Федерации. При этом проблемы и риски современных информационных технологи проработаны недостаточно, из-за нехватки практики противодействия злоумышлинникам в данной сфере.
Цель исследования заключается в выявлении проблем и рисков использования современных информационных технологий в транспортной отрасли.

Весь текст будет доступен после покупки

1 Анализ нормативно-правовой базы в области информационной безопасности


1.1 Анализ документов по вопросам обеспечения безопасности критической информационной инфраструктуры Российской Федерации


С 01.01.2018 вступил в силу Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», который предназначен для регулирования деятельности по обеспечению безопасности объектов информационной инфраструктуры Российской Федерации, функционирование которых критически важно для экономики государства. Такие объекты в законе называются объектами критической информационной инфраструктуры (КИИ). К объектам КИИ могут быть отнесены информационные системы и сети, а также автоматизированные системы управления, функционирующие в том числе и в транспортной сфере. Главной целью обеспечения безопасности КИИ является её устойчивое функционирование, в том числе при проведении в отношении нее компьютерных атак. Главным принципом обеспечения безопасности является предотвращение компьютерных атак.
Требования 187-ФЗ [1] затрагивают те организации, которым принадлежат объекты КИИ. Такие организации называются субъектами КИИ.
Согласно законодательству, субъекты КИИ должны провести категорирование объектов КИИ. Категорирование объектов КИИ осуществляется исходя из:
? социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги;
? политической значимости, выражающейся в оценке возможного причинения ущерба интересам Российской Федерации в вопросах внутренней и внешней политики;
? экономической значимости, выражающейся в оценке возможного причинения прямого и косвенного ущерба субъектам критической информационной инфраструктуры и (или) бюджетам Российской Федерации;
? экологической значимости, выражающейся в оценке уровня воздействия на окружающую среду;
? значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка.
В соответствии с требованиями указанными в [1, 2] субъект КИИ создает систему безопасности значимых объектов КИИ и обеспечивает её функционирование в соответствии с требованиями к созданию систем безопасности таких объектов и обеспечению их функционирования, утвержденными ФСТЭК России. Субъект КИИ анализирует угрозы безопасности информации, целью которого является: определение возможных способов реализации угроз безопасности информации и последствий их возникновения.
По результатам анализа разрабатывается модель угроз безопасности информации, которая должна содержать краткое описание архитектуры значимого объекта, характеристику источников угроз безопасности информации, в том числе модель нарушителя, и описание всех угроз безопасности информации, актуальных для значимого объекта.
Модель угроз является ключевым документом для определения состава мер защиты значимых объектов КИИ в соответствии с требованиями по обеспечению безопасности значимых объектов КИИ [2].

Весь текст будет доступен после покупки

-

Весь текст будет доступен после покупки