Методология оценки рисков информационной безопасности для систем промышленной автоматизации и управления

Аннотация

Рассмотрены вопросы эффективного использования информационных технологий в химической промышленности. Актуальность данного направления обусловлена необходимостью повышения производительности и конкуренто-способности предприятий химической промышленности путем активного внедрения передовых цифровых решений. Основное внимание уделено преимуществам и особенностям применения современных информационных систем и программных продуктов, таких как SCADA-системы, корпоративные ERP-платформы, специальные аналитические и расчетные пакеты для моделирования и оптимизации химических процессов. Подробно проанализированы возможные пути интеграции ИТ-инструментов в производственные процессы, методики оценки экономической целесообразности и эффективности внедрения таких систем. Приведены примеры реализации проектов по автоматизации химических производств. Описаны реальные кейсы внедрения цифровых решений, позволяющие снижать издержки, повышать качество продукции и обеспечивать безопасность на предприятиях. Отмечена необходимость непрерывного обучения и переобучения специалистов-химиков, которым предстоит осваивать и эффективно применять современные информационные технологии в своей повседневной практике. Приведены подходы к формированию и развитию необходимых профессиональных компетенций в условиях перехода к цифровым методам проектирования, анализа и управления химико-технологическими предприятиями. Результаты апробации методологии являются эффективным инструментом, который переводит требования нормативной базы в плоскость измеряемых показателей и позволяет принимать обоснованные решения по управлению рисками информационной безопасности

Просьба ссылаться на эту статью следующим образом:

Тырышкин С.Ю., Шарлаев Е.В. Методология оценки рисков информационной безопасности для систем промышленной автоматизации и управления. Вестник МГТУ им. Н.Э. Баумана. Сер. Приборостроение, 2026, № 2 (155), с. 107--127. EDN: AOYHDJ

Литература

[1] Паршин Р.Г. Новая эра информационной безопасности в промышленности: вызовы, угрозы, решения. Управление качеством, 2024, № 10, с. 36--40. DOI: https://doi.org/10.33920/pro-01-2410-06

[2] Мельников Н.М., Никишкин А.В., Ветрова Е.В. и др. Системы охраны с искусственным интеллектом стратегически важных инфраструктурных объектов. Информатизация и связь, 2023, № 1, с. 44--50.DOI: https://doi.org/10.34219/2078-8320-2023-14-1-44-50

[3] Журавлев С.И., Сидак А.А., Кадомкин В.В. и др. Нормативно-методические аспекты мониторинга безопасности автоматизированных информационных систем в промышленности. Автоматизация в промышленности, 2022, № 10, с. 44--50. DOI: https://doi.org/10.25728/avtprom.2022.10.09

[4] Малиев Д.А., Миськов Д.В., Назаренко М.А. Управление рисками информационной безопасности на предприятии электронной промышленности. Нелинейный мир, 2022, т. 20, № 4, с. 51--59. DOI: https://doi.org/10.18127/j20700970-202204-05

[5] Шарлаев Е.В., Ткаченко Д.М. Исследование подходов к контролю состояний защищенности программной среды автоматизированных систем и разработка методики комплексного подхода к обеспечению защищенности программной среды и инфраструктуры организации. Наукосфера, 2022, № 7-1, с. 167--171. EDN: DQXXTK

[6] Tiwari P.K., Pandey S.K., Meshach W.T., et al. Improved data security in cloud environment for test automation framework and access control for Industry 4.0. Wirel. Commun. Mob. Comput., 2022, art. 3242092. DOI: https://doi.org/10.1155/2022/3242092

[7] Vangala A., Das A.K, Kumar N., et al. Designing access control security protocol for Industry 4.0 using Blockchain-as-a-Service. Secur. Priv., 2024, vol. 7, no. 2, art. e362. DOI: https://doi.org/10.1002/spy2.362

[8] Тырышкин С.Ю. Информационная безопасность при использовании технологий нейронных сетей. Международный журнал гуманитарных и естественных наук, 2025, № 4-1, с. 226--230. DOI: https://doi.org/10.24412/2500-1000-2025-4-1-226-230

[9] Чернышова Т.В., Чернышова Е.А., Титков А.А. Внедрение информационных технологий и автоматизации в промышленность: проблемы и пути решения. Современная наука: актуальные проблемы теории и практики. Сер. Естественные и технические науки, 2024, № 3, с. 130--134. EDN: BQATU

[10] Краснов А.Е., Чеканов И.Р., Козочкин И.Д. Автоматизация поддержки принятия управленческих решений в области информационной безопасности на основе технологии экспертных систем. Информатизация образования и науки, 2023, № 2, с. 81--89. EDN: TKLBEM

[11] Jiang Y., Wang B. Analysis on network information security protection technology of intelligent terminal power monitoring system of substation under the support of multimodal multimedia information. Adv. Multimed., 2023, art. 8607305. DOI: https://doi.org/10.1155/2023/8607305

[12] Егоров И.В., Щавелев П.А. Несанкционированный доступ к промышленной инфраструктуре: инциденты и решения. Перспективные технологии для систем безопасности, 2023, № 2, с. 32--43. EDN: OBLERC

[13] Степанов Е.В. Цифровая трансформация промышленных предприятий на основе интеллектуальных решений концепции "Промышленность 4.0". Вестник Самарского университета. Экономика и управление, 2022, т. 13, № 1, с. 49--55. DOI: https://doi.org/10.18287/2542-0461-2022-13-1-49-55

[14] He J., Sun Y. Information security countermeasures for big data platforms based on cloud computing. Mob. Inf. Syst., 2022, art. 3981775. DOI: https://doi.org/10.1155/2022/3981775

[15] Shubham J., Audumbar P.A., Manish S., et al. Adoption of blockchain technology for privacy and security in the context of Industry 4.0. Wirel. Commun. Mob. Comput., 2022, art. 4079781. DOI: https://doi.org/10.1155/2022/4079781

[16] Филяк П.Ю., Тырин И.А., Пажинцев Д.А. Информационная безопасность киберфизических систем. Информация и безопасность, 2022, т. 25, № 3, с. 433--452. DOI: https://doi.org/10.36622/VSTU.2022.25.3.012

[17] Lampropoulos G., Siakas K. Enhancing and securing cyber-physical systems and Industry 4.0 through digital twins: a critical review. J. Softw. Evol. Proc., 2023, vol. 35, no. 7, art. e2494. DOI: https://doi.org/10.1002/smr.2494

[18] Sun H., Bai S. Enterprise information security management using internet of things combined with artificial intelligence technology. Comput. Intell. Neurosc., 2022, art. 7138515. DOI: https://doi.org/10.1155/2022/7138515

[19] Ребро И.В., Шарлаев Е.В. Построение системы обнаружения сетевых вторжений на базе искусственных иммунных систем и нейронных сетей. Ползуновский альманах, 2016, № 2, с. 145--147. EDN: XHVZWL

[20] Иваненко В.Г., Иванова Н.Д. Оценка рисков информационной безопасности автоматизированных систем управления технологическим процессом. Вопросы кибербезопасности, 2024, № 1, с. 116--123. DOI: https://doi.org/10.21681/2311-3456-2024-1-116-123

[21] Комаров А.В. Обеспечение информационной безопасности при эксплуатации АСУ ТП. Защита информации. INSIDE, 2016, № 2, с. 50--53. EDN: VSBKNL

[22] Тырышкин С.Ю. Эмуляция квантовых вычислительных процессов для автоматизированных систем управления на классическом ПК. Современная наука: актуальные проблемы теории и практики. Сер. Естественные и технические науки, 2024, № 12, с. 130--134.