Санкт-Петербург

 
Кузнецов Александр Юрьевич 
Год рождения: 1989 
Университет ИТМО, факультет безопасных информационных 
технологий, кафедра проектирования и безопасности компьютерных 
технологий, к.т.н., доцент 
e-mail: [e-mail] 
УДК 004.056 
АНАЛИЗ МЕТОДОВ ПРОЕКТИРОВАНИЯ КОМПЛЕКСНЫХ СИСТЕМ 
БЕЗОПАСНОСТИ ДЛЯ ПРЕДПРИЯТИЙ НЕФТЕПЕРЕРАБАТЫВАЮЩЕЙ 
ПРОМЫШЛЕННОСТИ 
Ефимов И.А., Седышева В.Д., Тимофеева А.А. 
Научный руководитель – к.т.н., доцент Кузнецов А.Ю. 
В работе описано развитие нормативно правовой базы в области обеспечения информационной 
безопасности техногенных объектов в России, производится сравнение с зарубежными аналогами 
нормативных документов. Выделены особенности нефтеперерабатывающей промышленности с 
точки зрения информационной безопасности, определены основные подсистемы обеспечения 
безопасности, а также, исходя из анализа нормативных документов, сформулирована методика 
проектирования информационной безопасности данного класса объектов. 
Ключевые слова: метод проектирования ИБ, комплексные системы безопасности, информационная 
безопасность АСУ ТП, нефтеперерабатывающая промышленность, нормативная база ИБ 
техногенных объектов. 

---

Альманах научных работ молодых ученых 
XLVII научной и учебно-методической конференции Университета ИТМО. Том 1 
50 
Введение. В Российской Федерации (РФ) действует большое количество нормативных 
документов, в той или иной степени касающихся темы защиты информации на предприятиях 
нефтеперерабатывающей промышленности и различного рода других техногенных объектов 
(ТО), включающих в себя использование автоматизированной системы управления 
технологическим процессом (АСУ ТП). Из них можно выделить следующие документы 
(гриф ДСП) в 2007 году положившие начало развития нормативной базы защиты 
информации на ТО с АСУ ТП: «Базовая модель угроз безопасности информации в ключевой 
системе информационной инфраструктуры (КСИИ)», «Методика определения актуальных 
угроз безопасности информации в КСИИ», «Общие требования по обеспечению 
безопасности информации в КСИИ», «Рекомендации по обеспечению безопасности 
информации в КСИИ». 
Дальнейшие развитие нормативной базы послужило принятие Федерального закона 
№ 256-ФЗ «О безопасности объектов ТЭК» [1] в 2011 году, в соответствии с которым 
субъекты отрасли должны использовать системы защиты информации и информационно-
телекоммуникационных сетей от неправомерного доступа, а также персонал 
соответствующей квалификации и подготовки. Деятельность по обеспечению безопасности 
информации (ИБ) включает комплекс организационных и технических мер. 
Следующая волна развития пришлась на 2014 г. – приказ ФСЭК России № 31 [2], 
представляющий требования к обеспечению защиты информации АСУ ТП на критически 
важных, потенциально опасных и представляющих собой повышенную опасность объектах. 
Таким образом, у ИБ-специалистов промышленных предприятий имеется в 
распоряжении достаточно полная и применимая на практике база нормативных документов. 
Следование их требованиям вкупе со знанием лучших отраслевых практик, описанных в 
зарубежных документах, позволяет обеспечивать ИБ-защиту производственных и 
технологических процессов. Однако ни в одном из них так и не описаны методы построения 
комплексной защиты для нефтеперерабатывающей промышленности. В данной работе 
проведен анализ зарубежных и российских стандартов, изучена нормативная база РФ в 
области защиты техногенных объектов и представлен эшелонированный метод защиты.