МЕТОДОЛОГИЯ ПОСТРОЕНИЯ БАЗОВОЙ МОДЕЛИ УГРОЗ БЕЗОПАСНОСТИ ТЕРРИТОРИАЛЬНО-РАСПРЕДЕЛЁННЫХ ОБЪЕКТОВ

METHODOLOGY FOR BUILDING A BASIC SECURITY THREAT MODEL FOR GEOGRAPHICALLY DISTRIBUTED FACILITIES

Polina Polyanskaya

student, Department KB-2 "Information and analytical systems of cybersecurity", MIREA - Russian Technological University,

Russia, Moscow

АННОТАЦИЯ

В данной работе рассматривается методология построения базовой модели угроз безопасности территориально-распределённых объектов (ТРО). Основное внимание уделяется принципам классификации угроз, определению ключевых аспектов взаимодействия субъектов и объектов безопасности, а также вопросам формирования ситуационного подхода при анализе субъектно-объектных отношений.

ABSTRACT

In this paper, the methodology for constructing a basic model of security threats to geographically distributed facilities (TRO) is considered. The main focus is on the principles of threat classification, the definition of key aspects of the interaction of subjects and objects of security, as well as the formation of a situational approach in the analysis of subject-object relations.

Ключевые слова: безопасность; территориально-распределённый объект; модель угроз; классификация угроз; субъектно-объектные отношения; ситуационный подход.

Keywords: security, geographically distributed object, threat model, threat classification, subject-object relations, situational approach.

Эффективное управление безопасностью территориально-распределённых объектов (ТРО) невозможно без точной и полной оценки возникающих угроз. В связи с этим создание адекватной модели угроз становится ключевым элементом стратегии защиты таких объектов.

Модели угроз представляют собой комплексные информационные конструкции, содержащие сведения обо всех факторах, угрожающих состоянию безопасности ТРО. Они подразделяются на две категории: внешние и внутренние угрозы, исходящие соответственно от внешней среды и внутренней организации самого объекта.

Особенностью моделей угроз для ТРО является необходимость учета многообразия источников угроз, разнообразия самих объектов и различий в уровнях критичности отдельных зон безопасности. Важно определить базовые элементы Модели: сами угрозы, их источники и характерные черты воздействия на объекты.

Основные классы угроз делятся следующим образом: антропогенные угрозы, вызванные действиями человека; техногенные угрозы, обусловленные функционированием инженерных систем; стихийные угрозы, связанные с природными факторами.

Каждой группе угроз соответствуют свои способы противодействия и требования к мониторингу и контролю.

Важнейшей составляющей методики является учет субъектно-объектных отношений. Здесь выделяют: объекты безопасности – элементы инфраструктуры и персонала, нуждающиеся в защите; субъекты угроз – носители угроз, будь то человек, природа или техника; субъекты обеспечения безопасности – сотрудники служб безопасности и специализированные подразделения.

Основной задачей при формировании модели является четкая фиксация этих взаимодействий, установление иерархии угроз и выделение приоритетных областей защиты.

Методы ситуационного анализа позволяют детально оценить каждую угрозу, выявить сценарий ее возможной реализации и рассчитать вероятные последствия. Такой подход способствует эффективному принятию управленческих решений по снижению рисков.

Таким образом, данная работа предлагает универсальную методологическую базу для построения моделей угроз безопасности, применимую ко многим территориям и отраслям, что повышает эффективность защитных мероприятий на уровне ТРО.

Список литературы:

1. Королев В. И., Новиков А. А., Кузьмин А. П., Шориков А. Н. Методология построения модели угроз безопасности территориально-распределённых объектов. // Технологии техносферной безопасности. – 2013. – № 2(48). – С. 16.
2. Методический документ от 5 февраля 2021 г. – ФСТЭК России // ФСТЭК России: сайт. – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-5-fevralya-2021-g.