NAU Harvester System
Метод определения уровня важности объектов критической информационной инфраструктуры в области гражданской авиации
Наукові журнали Національного Авіаційного Університету
View Archive Info| Field | Value | |
| Title |
Метод определения уровня важности объектов критической информационной инфраструктуры в области гражданской авиации
Метод визначення рівня важливості об’єктів критичної інформаційної інфраструктури в галузі цивільної авіації Method of determination the level of the state critical infrastructure importance in the civil aviation |
|
| Creator |
Щербак, Леонід Миколайович; Національний авіаційний університет, Україна
Гнатюк, Сергій Олександрович; Національний авіаційний університет, Україна Сидоренко, Вікторія Миколаївна; Національний авіаційний університет, Україна Шаховал, Олександра Анатоліївна; Національний авіаційний університет, Україна |
|
| Subject |
Информационная безопасность
критическая инфраструктура; определение уровня критичности; критическая информационная инфраструктура; критические авиационные информационные системы; гражданская авиация УДК 004.056.5 (045) Інформаційна безпека критична інфраструктура; визначення рівня критичності; критична інформаційна інфраструктура; критичні авіаційні інформаційні системи; цивільна авіація УДК 004.056.5 (045) Information security critical infrastructure; determine the level of criticality; critical information infrastructure; critical aviation information systems; civil aviation УДК 004.056.5 (045) |
|
| Description |
Процесс бурного развития информационно-коммуникационных технологий вызвал значительные, а иногда и революционные изменения во всех сферах жизнедеятельности людей большинстве стран мира. Это существенно повысило уязвимость различных сетей, систем и объектов и значительно усложнило обеспечения их надежной защиты и безопасности. Все эти факторы обусловили то, что ведущие государства мира стали уделять значительное внимание средствам защиты наиболее важных объектов, систем и ресурсов, а также процессам идентификации критических инфраструктур, расчета их уровня критичности и оценке последствий возможных прерываний работы. Однако, как показал проведенный анализ, на сегодня не существует универсального метода, который мог бы использоваться для определения уровня критичности информационных инфраструктур, в частности в области гражданской авиации. В работе предложен формализированный метод определения уровня важности объектов критической информационной инфраструктуры государства в области гражданской авиации, который за счет введения базовой множества систем и соответствующих множеств подсистем, компонентов, функций, нарушений непрерывности работы (прерывание работы, потери функциональности), их признаков и последствий, а также построения трехмерной матрицы критичности и расчета дополнительных весовых коэффициентов критичности, дает возможность проводить оценку уровня важности и ранжировать критические авиационные информационные системы как по количественным и, так и по качественным параметрам. В дальнейшем планируется разработать на базе этого метода специальное программное обеспечение, которое позволит провести экспериментальное исследование для верификации возможности определения уровня важности критических авиационных информационных систем различных категорий.
Процес бурхливого розвитку інформаційно-комунікаційних технологій спричинив значні, а іноді й революційні зміни у всіх сферах життєдіяльності людей більшості держав світу. Це суттєво підвищило уразливість різноманітних мереж, систем та об’єктів і значно ускладнило забезпечення їх надійного захисту й безпеки. Усі ці чинники обумовили те, що провідні держави світу стали приділяти значну увагу засобам захисту найбільш важливих об’єктів, систем і ресурсів, а також процесам ідентифікації критичних інфраструктур, розрахунку їх рівня критичності та оцінці наслідків можливих переривань роботи. Проте, як показав проведений аналіз, на сьогодні не має універсального методу, який міг би використовуватись для визначення рівня критичності інфраструктури, зокрема у галузі цивільної авіації. У роботі запропоновано формалізований метод визначення рівня важливості об’єктів критичної інформаційної інфраструктури держави в галузі цивільної авіації, який за рахунок введення базової множини систем та відповідних множин підсистем, компонентів, функцій, порушень безперервності роботи (переривання роботи, втрати функціональності), їх ознак і наслідків, а також побудови тривимірної матриці критичності і розрахунку додаткових вагових коефіцієнтів критичності, дає можливість проводити оцінювання рівня важливості і ранжувати критичні авіаційні інформаційні системи як за кількісними, так і за якісними параметрами. У подальшому планується розробити на базі цього методу спеціальне програмне забезпечення, яке дозволить провести експериментальне дослідження для верифікації можливості визначення рівня важливості критичних авіаційних інформаційних систем різних категорій. The process of rapid development of information and communication technologies caused considerable and sometimes revolutionary changes in all life spheres of most countries. It significantly increased the vulnerability of different networks, systems and facilities and was much complicated the ensuring of their reliable protection and security. All these factors led the fact that leading countries began to devote great attention to the protection of the most important means for the security of its citizens, society and the state; objects, systems and resources, and processes of critical objects identification, calculation of their criticality level and the assessment of the effects of possible interruptions. In this paper the formalize method of determination the level of the state critical infrastructure importance in the field of civil aviation is proposed that by introducing a basic set of system and sets of subsystems, components, functions, continuity disturbances (interruptions, functional loss), their characteristics and effects, and constructing a three-dimensional matrix of criticality and calculation of the additional weight criticality factors, makes it possible to assess (determine) the importance level and rank critical aviation information systems both by both quantitative and qualitative parameters. In further research study based on this method special software will allow for experimental research and confirm the possibility of determining the importance level of different categories of critical aviation information systems. |
|
| Publisher |
National Aviation University
|
|
| Contributor |
—
— — |
|
| Date |
2017-02-07
|
|
| Type |
—
— — |
|
| Format |
application/pdf
|
|
| Identifier |
http://jrnl.nau.edu.ua/index.php/Infosecurity/article/view/11565
10.18372/2225-5036.23.11565 |
|
| Source |
Безпека інформації; Том 23, № 1 (2017); 27-38
Безопасность информации; Том 23, № 1 (2017); 27-38 Ukrainian Scientific Journal of Information Security; Том 23, № 1 (2017); 27-38 |
|
| Language |
ru
|
|
| Relation |
http://jrnl.nau.edu.ua/index.php/Infosecurity/article/downloadSuppFile/11565/29989
|
|