З метою вирішення задач по забезпеченню інформаційної безпеки автоматизованих систем управління технологічними процесами проведено аналіз загроз захисту інформації та детальний опис джерел навмисних загроз. Здійснено аналіз уразливостей інформаційної безпеки автоматизованих систем управління технологічними процесами, класифікація та причини їх виникнення. Дані рекомендації щодо усунення або нівелювання даних уразливостей. Приведено вираз для визначення ймовірності реалізації загроз захисту інформації. Досліджено взаємозв'язки між загрозами, уразливостями і ризиком для автоматизованих систем управління технологічними процесами. Приведено життєвий цикл аналізу ймовірності реалізації загроз інформаційної безпеки автоматизованих систем управління технологічними процесами та сформульовано вихідні дані, які необхідні для цього аналізу.
С целью решения задач, связанных с обеспечением информационной безопасности автоматизированных систем управления технологическим процессом проведен анализ угроз информационной безопасности и подробное описание источников преднамеренных угроз. Выполнен анализ уязвимостей информационной безопасности автоматизированных систем управления технологическим процессом, классификация и причины их возникновения. Даны рекомендации по устранению или нивелированию этих уязвимостей. Приведено выражение дляопределения вероятности реализации угроз информации. Исследованы взаимосвязи между угрозами, уязвимостями и риском для автоматизированных систем управления технологическим процессом. Приведен жизненный цикл вероятности реализации угроз информационной безопасности автоматизированных систем управления и сформулированы исходные данные, необходимые для данного анализа.
For the purpose of the decision of the tasks connected to support of information security of industrial control systems the analysis of threats of information security and the detailed description of sources of deliberate threats is carried out. The analysis of vulnerabilities information security of the industrial control systems, classification and the reasons of their origin is made. Recommendations about elimination or leveling of these vulnerabilities are made. Expression for determination of probability of implementation of threats of the information is resulted. Correlations between threats, vulnerabilities and risk for the industrial control systems are researched. Lifecycle of probability of implementation of threats of information security of the industrial control systems is resulted and the initial data necessary for the given analysis is formulated.
