Основні аспекти автоматизованого управління захистом стійкого функціонування об’єктів критичної інфраструктури
DOI:
https://doi.org/10.34121/1028-9763-2025-2-3-14Ключові слова:
захист стійкого функціонування критичної інфраструктури, загрози критичній інфраструктурі, моделювання критичної інфраструктуриАнотація
Стаття присвячена вирішенню проблеми побудови автоматизованого управління захистом стійкого функціонування критичної інфраструктури (КІ), яке може здійснюватися у кризових ситуаційних центрах (КСЦ). У статті проведено дослідження, побудовано схему, визначені і розглянуті основні напрями діяльності з такого захисту. Визначені типи загроз об’єктам КІ (ОКІ). Визначено, що ОКІ є складними взаємозалежними структурами, проаналізовані і визначені основні типи взаємозалежностей між ними. Наведено модель Леонтьєва для економічної взаємозалежності між ОКІ. Проаналізовані основні фази процесу управління ризиками. Запропоновано використовувати у КСЦ трирівневу модель ситуаційної обізнаності (СО) разом із використанням інноваційних технологій. Актуальна СО та оцінка ризиків дають змогу створити різні сценарії розгортання НС, на основі яких будується моделювання захисту стійким функціонуванням КІ. Розглянуто два підходи до створення сценаріїв — ретроспективний підхід і підхід на основі ланцюжка правдоподібності. Зображено схему покрокового підходу побудови ланцюжка правдоподібності. На основі аналізу підходів до моделювання стійкого функціонування КІ визначено, що кожен із підходів призначений для окремих типів або умов функціонування КІ. Тому доцільно використовувати комбінацію підходів, підходи висхідного та низхідного моделювання, а також системний підхід. Розглянуто задачу та наведено британську концепцію і загальну модель антикризового управління стійкістю КІ. Визначено роль і проаналізовано методологію чотирьох точок зору стійкості ОКІ як окремої організації. За результатами проведених досліджень визначені основні вимоги до автоматизованого управління захистом стійкого функціонування ОКІ, які можуть бути застосовані у КСЦ.
Посилання
1. Про критичну інфраструктуру: Закон України від 16.11.2021 р. № 1882-IX. Дата оновлення: 15.06.2022. URL: https://zakon.rada.gov.ua/laws/show/1882-20#Text.
2. Питання мережі ситуаційних центрів: Постанова Кабінету Міністрів України від 11 липня 2023 р. № 705. URL: https://zakon.rada.gov.ua/laws/show/705-2023-%D0%BF#Text.
3. Деякі питання об’єктів критичної інфраструктури: Постанова Кабінету Міністрів України від 9 жовтня 2020 р. № 1109. URL: https://zakon.rada.gov.ua/laws/show/1109-2020-%D0%BF#Text.
4. North Atlantic Treaty. Article. URL: https://en.wikipedia.org/wiki/North_Atlantic_Treaty#Article_3.
5. White House, Presidential Policy Directive (PPD)-21—Critical Infrastructure Security and Resilience (Washington, DC: Office of the Press Secretary, February 12, 2013). URL: https://obamawhitehouse.archives.gov/the-press-office/2013/02/12/presidential-policy-directive-criticalinfrastructure-security-and-resil/.
6. DHS, NIPP 2013: Partnering for Critical Infrastructure Security and Resilience. Washington, DC: DHS, 2013. URL: https://www.cisa.gov/sites/default/files/publications/national-infrastructure-protection-plan2013-508.pdf.
7. Brussels Summit Declaration. Issued by the Heads of State and Government participating in the meeting of the North Atlantic Council in Brussels. 2018. 11–12 July. URL: https://www.nato.int/cps/en/natohq/official_texts_156624.htm?selectedLocale=en.
8. Bearse R. Conversation of Strategy. Podcast. «Understanding Critical Infrastructure» from Enabling NATO’s Collective Defense CISR (NATO COE-DAT Handbook 1). URL: https://ssi.armywarcollege.edu/SSI-Media/Recent-Publications/Article/3946047/understanding-criticalinfrastructure-from-enabling-natos-collective-defense-ci/.
9. Гречанінов В.Ф., Оксанич І.М., Лопушанський А.В. Використання хмарних технологій для вирішення питань інтеграції інформації у багаторівневих системах управліня. Системи керування та комп’ютери. 2022. № 4. С. 24–34.
10. НД ТЗІ 2.5-004-99. Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу: Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 28 квітня 1999 р. № 22 зі змінами згідно з наказом Адміністрації Держспецзв’язку від 28.12.2012 р. № 806.
11. Клепко В.Ю., Голець В.Л. Вища математика в прикладах і задачах: навч. посібн. 2-ге вид. К.: Центр учбової літератури, 2009. 594 с.
12. Endsley M.R. Toward a Theory of Situation Awareness in Dynamic Systems. Human Factors Journal. 1995. Vol. 37 (1). P. 32–64. URL: https://www.researchgate.net/publication/210198492.
13. ДСТУ ISO 31000:2018 (ISO 31000:2018, IDT). Менеджмент ризиків. Принципи та настанови: наказ від 29.11.2018 р. № 446.
14. North Atlantic Treaty Organization (NATO) Science and Technology Organization, Mission Assurance for Autonomous Unmanned Systems. Brussels: NATO, 2018. Р. 7–5.
15. SCENARIO-BUILDING METHODOLOGY. Acaps. Technical brief. February, 2022. URL: https://www.acaps.org/fileadmin/Technical_notes/202202_acaps_technical_brief_scenario_building_methodology.pdf.
16. Petit F., Bergerson J.D., Berry M., Lewis L.P., Verner D. Critical Infrastructure Interdependency Modeling and Analysis: Enhancing Resilience Management Strategies. UChicago Argonne, LLC, Operator of Argonne National Laboratory («Argonne»).
17. British Standards Institution (BSI), Crisis Management — Guidance and Good Practice: BS 11200, 2014. London: BSI Standards Limited, 2014. N 2.
18. Denyer D. Organizational Resilience: A summary of academic evidence, business insights and new thinking. BSI and Cranfield School of Management. 2017. URL: https://www.bsigroup.com/Documents/our-services/Organizational-resilience/Documents/OrganizationalResilience-Cranfield-research-Executive-summary.pdf.
138
22Опубліковано
Номер
Розділ
Ліцензія
Ця робота ліцензується відповідно до ліцензії Creative Commons Attribution 4.0 International License.
