Обоснование цифровой технологии обеспечения устойчивости информационных систем танкерного флота тема диссертации и автореферата по ВАК РФ 00.00.00, кандидат наук Макагон Андрей Витальевич

• Макагон Андрей Витальевич
• кандидат наук
• 2026

Оглавление диссертации кандидат наук Макагон Андрей Витальевич

ВВЕДЕНИЕ

ГЛАВА 1 ПРАКТИЧЕСКИЕ ПРЕДПОСЫЛКИ И ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ПРОБЛЕМ ОБЕСПЕЧЕНИЯ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ В УСЛОВИЯХ ЦИФРОВИЗАЦИИ СОВРЕМЕННОГО СУДОХОДСТВА

1.1 Понятие устойчивости судовых информационных систем и цифровые технологии её обеспечения

1.2 Эволюция атак на судовые информационные системы и угрозы устойчивости их функционирования

1.3 Международные стандарты и регуляторные требования по устойчивости информационных систем на морском транспорте

1.4 Анализ основных проблем обеспечения устойчивости информационных

систем на морском транспорте

Выводы по 1 главе

ГЛАВА 2 КОМПЛЕКСНЫЙ АНАЛИЗ И КЛАССИФИКАЦИЯ РИСКОВ УСТОЙЧИВОСТИ СУДОВЫХ ИНФОРМАЦИОННЫХ СИСТЕМ СПГ-ТАНКЕРА

2.1 Современные вызовы устойчивости информационных систем при эксплуатации танкеров в условиях глобальной цифровизации

2.2 Анализ рисков цифровых атак в контексте обеспечения устойчивости навигационной системы СПГ-танкера

2.3 Анализ рисков цифровых атак в контексте обеспечения устойчивости грузовой системы СПГ-танкера

2.4 Классификация рисков устойчивости навигационной и грузовой систем

при воздействии цифровых атак

Выводы по 2 главе

ГЛАВА 3 МОДЕЛИ ОЦЕНКИ РИСКОВ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ ПРИ ТЕХНИЧЕСКОЙ ЭКСПЛУАТАЦИИ

СПГ-ТАНКЕРА

3.1 Обзор существующих методик и их ограничения для газовозов

3.2 Разработка интегрированной модели количественной оценки рисков устойчивости информационных систем СПГ-танкера

3.3 Математическая формализация и алгоритм расчёта интегрального риска

3.4 Верификация модели и анализ чувствительности

Выводы по 3 главе

ГЛАВА 4 АПРОБАЦИЯ ИНТЕГРИРОВАННОЙ МОДЕЛИ ОЦЕНКИ РИСКОВ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ СПГ-ТАНКЕРА

4.1 Отбор сценариев и подготовка исходных данных

4.2 Расчёт риска для навигационного сценария

4.3 Расчёт риска для грузового сценария

4.4 Сравнительный анализ и оценка применения цифровых технологий для

снижения основных рисков устойчивости информационных систем

Выводы по 4 главе

ГЛАВА 5 ПРИКЛАДНЫЕ РАЗРАБОТКИ И ОБОСНОВАНИЕ ЦИФРОВОЙ ТЕХНОЛОГИИ ОБЕСПЕЧЕНИЯ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ НА СПГ-ТАНКЕРАХ: МЕТОДИКА, МЕРЫ ЗАЩИТЫ, АРХИТЕКТУРА, ОБУЧЕНИЕ

5.1 Методическое обеспечение устойчивости информационных систем

СПГ-танкеров на основе цифровых технологий

5.2 Технические меры защиты и цифровая архитектура обеспечения устойчивости информационных систем СПГ-танкера

5.3 Подготовка экипажа и повышение осведомленности в области обеспечения устойчивости информационных систем на основе цифровых технологий

5.4 Разработка практических рекомендаций по интеграции инновационных цифровых технологий обеспечения устойчивости информационных систем в

управление танкерным флотом

Выводы по 5 главе

ЗАКЛЮЧЕНИЕ

СПИСОК СОКРАЩЕНИЙ И УСЛОВНЫХ ОБОЗНАЧЕНИЙ

СПИСОК ЛИТЕРАТУРЫ

СОПРОВОЖДАЕТСЯ ТОМОМ ПРИЛОЖЕНИЙ

Введение диссертации (часть автореферата) на тему «Обоснование цифровой технологии обеспечения устойчивости информационных систем танкерного флота»

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена неуклонным ростом числа цифровых угроз, воздействующих на морской транспорт в условиях глубокой цифровой трансформации: кардинально меняются процессы навигации, управления грузовыми операциями, мониторинга технического состояния судна. Сегодня морской транспорт обеспечивает до 90 % объёма международных грузоперевозок, и переход к электронному документообороту (в частности, небумажному коносаменту) способен принести экономию до 4 млрд долл. США в год при прогнозируемом ежегодном темпе роста отрасли 2,4 % к 2030 г. исключительно за счёт отказа от бумажных документов и внедрения цифровых технологий защиты данных, включая блокчейн, на этапе передачи документов между участниками цепей поставок. При этом ведущие судоходные компании (MSC, Maersk, Hapag-Lloyd, Evergreen и др.) уже активно внедряют онлайн-сервисы и мобильные приложения для фрахтования и отслеживания грузов, что требует повышенного внимания к устойчивости информационных систем, обеспечивающих функционирование этих сервисов.

Параллельно растёт и разнообразие угроз устойчивости информационных систем: с начала 1990-х годов, когда на судах впервые появились компьютеризированные системы, до сегодняшнего дня спектр атак эволюционировал от разовых DoS-воздействий к сложным сценариям с использованием вредоносного программного обеспечения, программ-вымогателей, целевого фишинга и методов социальной инженерии. По данным баз MCAD и ADMIRAL, в морской отрасли за 2014-2023 гг. зарегистрировано более 630 инцидентов цифровой безопасности, причём с 2020 г. наблюдается резкий рост атак на навигационные и грузовые системы судов, а также на портовую инфраструктуру. Анализ 68 значимых происшествий за период 2010-2024 гг. показывает ежегодное увеличение числа DDoS-воздействий, случаев перехвата и спуфинга сигналов, что подчёркивает растущую уязвимость морского транспорта

перед цифровыми угрозами и необходимость разработки технологий, обеспечивающих устойчивость судовых информационных систем.

Учитывая стратегическую роль танкеров в глобальных цепях поставок энергоносителей и высокую степень их технологической насыщенности (распределённые системы автоматизации, интегрированные мостики, бортовые OT-контроллеры и датчики), уязвимость информационных судовых сетей перед цифровыми угрозами становится особенно критичной. Потенциальные последствия успешного воздействия - от нарушения управления грузовыми и балластными операциями до экологических катастроф при утечке сжиженного природного газа (СПГ) или нефти - способны привести к социально-экономическим убыткам в миллионы долларов и нанести серьёзный ущерб репутации судовладельцев. Всё это обусловливает необходимость разработки специализированных теоретических основ и прикладных методов обоснования цифровой технологии обеспечения устойчивости информационных систем танкерного флота.

Степень разработанности темы исследования. Проблематика обеспечения устойчивости информационных систем морского транспорта в последние годы привлекает всё больше внимания исследователей. Вопросы противодействия цифровым атакам на суда, а также прогнозирование и моделирование связанных с ними рисков, нашли отражение во многих работах отечественных и зарубежных авторов. За последнее десятилетие существенно возросло количество исследований, посвящённых цифровой среде и применению технологий обеспечения устойчивости информационных систем в широком смысле. Особого внимания заслуживают труды J. I. Alcaide, E. Gudes, D. Hendler, V. Gkioulos, S. Katsikas, R. G. Llave, S. Levy, HMouratidis, A. Oruc, M. Pavlidis, N. Polatidis, Ю. Диогенес, Э. Озкайя, Э. Сэрра.

Исследованию сущности цифрового пространства как нового явления глобальной среды безопасности и терминологическим аспектам проблематики обеспечения устойчивости информационных систем уделено значительное

внимание в трудах таких учёных, как: F. Murphy, M. Mullins, E. Perkins, C. Ryan, B. Sheehan, A. Walls, J. Weiss и др.

Различные аспекты обеспечения устойчивости и защиты информационных систем морского транспорта исследовались в трудах отечественных учёных, в частности, С. В. Аникуева, А. Г. Ваниной, Т. Е. Варлан, А. И. Белоуса, В. А. Довгаля, И. С. Клименко, Н. Ш. Козловой, К. С. Корякина, Е. Н. Макаренко, О. М. Мельника, П. В. Никитюка, О. А. Онищенко, В. В. Платонова, В. А. Солодухи, Е. Н. Стенькиной, А. А. Стрельцова и др.

В трудах указанных авторов недостаточное внимание уделялось решению теоретических, организационных, технических и практических проблем обеспечения устойчивости информационных систем в цифровом пространстве, в частности:

- вопросам развития национального сегмента цифрового пространства и его устойчивости, а также централизованной координации усилий по эффективному взаимодействию всех участников процесса обеспечения защиты, включая частный сектор;

- мониторингу эффективности устойчивости с использованием чётких метрик и показателей состояния информационных систем и цифровой среды;

- совершенствованию методов, механизмов и процедур обеспечения устойчивости, управлению изменениями в реализации политики цифровой защиты, повышению операционной дисциплины организаций за счёт внедрения современных информационных технологий (включая корректировку существующего и разработку нового программного обеспечения, систем контроля доступа, приложений, функций, защиты данных и веб-контента);

- системному подходу к обеспечению устойчивости, предполагающему контроль и повышение совместимости компонентов информационных систем, а также ведение точного реестра аппаратно-программного обеспечения, задействованного в цифровой инфраструктуре;

- улучшению методов, механизмов и процедур сокращения времени, необходимого для предотвращения и нейтрализации цифровых атак (в том числе

времени, затрачиваемого на их выявление, блокирование и устранение последствий).

Таким образом, можно констатировать наличие научного пробела: при общем прогрессе теории и практики в области обеспечения устойчивости информационных систем отсутствуют решения и специализированные исследования, ориентированные на морской транспорт и особенно на такие сложные объекты, как танкеры. Отмеченный пробел подтверждает высокую значимость и своевременность проводимого исследования. В Российской Федерации ведётся интенсивная работа по формированию теоретических и прикладных основ обеспечения устойчивости информационных систем, однако специализированные исследования применительно к морскому транспорту пока единичны. В то же время ведущие зарубежные морские державы уже инициировали научные программы, направленные на разработку технологий повышения устойчивости цифровой инфраструктуры судоходства. Поэтому представляется целесообразным ориентироваться на лучшие международные практики и опыт при создании подходов к обоснованию цифровой технологии обеспечения устойчивости информационных систем танкерного флота. В рамках данной диссертации был проведён развернутый анализ отечественной и зарубежной литературы по теме, включая аннотированный библиографический обзор ключевых работ. Дополнительно выполнен наукометрический анализ публикаций, результаты которого подтвердили актуальность выбранного направления и позволили определить приоритетные области разработки моделей, методов и инструментальных средств. Методологическую базу исследования составили достижения академических школ ФГБОУ ВО «ГУМРФ имени адмирала С. О. Макарова» и ФГАОУ ВО «ГУАП», что обеспечило преемственность научного подхода при решении поставленных задач.

Цель исследования состоит в разработке теоретических основ и создании практических методов обоснования цифровой технологии обеспечения устойчивости критических информационных систем танкеров на этапе их

эксплуатации с учётом специфики судовых технологий, архитектуры бортовых сетей и современных тенденций цифровизации морского транспорта.

Выявленное в диссертационном исследовании противоречие заключается в том, что, с одной стороны, современные танкеры всё шире используют цифровые информационные системы и сетевые технологии, что существенно повышает их уязвимость перед цифровыми угрозами, а с другой стороны - в существующих научных разработках отсутствуют специализированные теоретические модели и практические методы обеспечения устойчивости информационных систем, адекватно учитывающие архитектуру, технологические особенности и режимы эксплуатации танкеров.

Объектом исследования является процесс технической эксплуатации танкеров (в частности, танкеров-газовозов СПГ) в условиях глобальной цифровизации, включая связанные с этим процессом информационные и операционные системы судна.

Предметом исследования являются методы, модели и организационно-технические решения обоснования цифровой технологии обеспечения устойчивости критически важных бортовых информационных систем танкера в процессе его эксплуатации.

Гипотезой исследования является предположение о том, что разработка и внедрение интегрированной модели количественной оценки рисков устойчивости для критически важных систем операционных технологий (ОТ-систем) СПГ-танкеров в сочетании с комплексным набором технических, организационных и обучающих мер позволит существенно (не менее чем на 50 %) повысить уровень устойчивости информационных систем и минимизировать потенциальные последствия инцидентов в реальных условиях эксплуатации судна.

Научная задача исследования заключается в обосновании теоретического аппарата количественной оценки рисков устойчивости информационных судовых систем и формирования комплексного набора технических, организационных и обучающих мер, адаптированных к специфике эксплуатации танкеров в современных условиях.

Для решения научной задачи в работе решается ряд частных задач:

1. Провести анализ практических предпосылок и теоретических аспектов проблем обеспечения устойчивости информационных систем в условиях цифровизации современного судоходства.

2. Выполнить комплексный анализ и разработать классификацию рисков устойчивости судовых информационных систем СПГ-танкера.

3. Разработать интегрированную модель количественной оценки рисков устойчивости информационных систем СПГ-танкера.

4. Провести верификацию разработанной модели и анализ чувствительности результатов моделирования; на основе моделирования оценить применение цифровых технологий для снижения основных рисков устойчивости информационных систем.

5. Разработать процедуры по обеспечению устойчивости информационных систем СПГ-танкеров на основе цифровых технологий.

6. Предложить комплекс технических мер защиты и проект цифровой архитектуры обеспечения устойчивости информационных систем СПГ-танкера.

7. Сформировать программу подготовки и повышения осведомленности в области обеспечения устойчивости информационных систем на основе цифровых технологий.

8. Разработать практические рекомендации по интеграции инновационных цифровых технологий обеспечения устойчивости информационных систем в управление танкерным флотом.

Научная новизна исследования заключаются в разработке оригинальной интегрированной модели количественной оценки рисков нарушения устойчивости информационных систем, учитывающей специфику навигационных и грузовых систем СПГ-танкеров, их взаимосвязь и возможность реализации комбинированных сценариев цифровых атак. Впервые предложен метод моделирования рисков с учётом каскадных сценариев, влияния человеческого фактора и особенностей судовых OT-систем.

Теоретическая значимость работы заключается в обогащении научных представлений об обеспечении устойчивости информационных систем в транспортной отрасли и развитии методологического аппарата в данной сфере. Предложенные в работе определения и классификации уточняют понятийный аппарат теории устойчивости применительно к цифровой инфраструктуре морского транспорта. Разработанная математическая модель оценки рисков устойчивости вносит вклад в развитие теории управления сложными техническими системами, расширяя существующие подходы за счёт учёта специфических угроз для судов. Полученные результаты и выводы формируют теоретическую базу для дальнейших исследований по анализу и прогнозированию воздействия цифровых атак, а также по разработке цифровых технологий обеспечения устойчивости информационно-управляющих систем в морской технике.

Практическая значимость работы состоит в формировании комплекса организационно-технических мер и архитектурных решений, направленных на повышение устойчивости судовых информационных систем, а также в разработке программы, направленной на совершенствование осведомлённости экипажей в рассматриваемой области. Предложенный комплекс мер обеспечения устойчивости информационных систем танкеров имеет практическое значение для судоходных компаний и экипажей: он может быть интегрирован в систему управления безопасностью флота, регламенты эксплуатационной деятельности и учебные программы. Интегрированная оценка рисков устойчивости позволяет приоритизировать ресурсы на защиту наиболее уязвимых систем судна и обосновывать необходимые инвестиции в развитие цифровых технологий обеспечения устойчивости. Разработанная архитектура устойчивости бортовых систем и соответствующие технические решения (включая программно-аппаратные средства защиты) могут быть применены при проектировании и модернизации судовых информационно-управляющих комплексов. Методические указания и программа подготовки экипажа по вопросам устойчивости цифровых систем повышают готовность персонала к действиям в условиях цифровых атак и снижают вероятность возникновения инцидентов, связанных с человеческим

фактором. Таким образом, результаты диссертации обладают высокой практической ценностью и могут быть внедрены в деятельность морских перевозчиков и образовательных организаций для повышения устойчивости информационных систем танкерного флота.

Достоверность полученных результатов исследования обусловлена использованием современного научного аппарата и всесторонней проверкой выдвинутых положений. В исследовании применён системный подход и строгие методы научного анализа, что гарантирует логическую непротиворечивость выводов. Разработанные модели прошли верификацию на основе имитационных экспериментов, результаты которых подтверждают их адекватность реальным условиям эксплуатации танкеров. Статистическая обработка данных и проведение вычислительных экспериментов с различными сценариями цифровых атак подтвердили устойчивость полученных оценок рисков. Дополнительно надёжность выводов подкреплена апробацией результатов на конференциях и положительным экспертным рецензированием. Совокупность этих факторов свидетельствует о высокой степени достоверности и обоснованности выводов и рекомендаций диссертационной работы.

Методологию исследования составили современные научные подходы и концепции, прежде всего системный подход к обеспечению устойчивости сложных технических объектов. Теоретическую базу работы дополняют положения математической логики, теории множеств и теории алгоритмов, а также принципы объектно-ориентированного моделирования, которые были использованы при формализации рисков устойчивости и разработке моделей.

Для достижения поставленной цели применялся широкий спектр методов: метод анализа и синтеза (для обзора литературы и формулирования классификации угроз устойчивости), аналитические методы оценки риска, методы теории вероятностей и математической статистики - в том числе сбор и статистическая обработка данных о цифровых инцидентах, планирование экспериментов и анализ результатов моделирования. Также использовались методы компьютерного моделирования и имитации для прогнозирования сценариев цифровых атак, а

метод экспертных оценок был задействован при разработке практических рекомендаций. Комплексное применение этих методов позволило получить обоснованные и воспроизводимые результаты исследования.

Границы исследования определяются поставленной задачей и принятыми допущениями. Основное внимание в работе уделено обеспечению устойчивости информационно-управляющих систем танкеров-газовозов на этапе их эксплуатации. В фокусе исследования находятся навигационные комплексы и системы управления грузовыми операциями судна как критически важные элементы, от работоспособности которых зависят безопасность плавания и сохранность перевозимого груза. При этом вопросы защиты береговой инфраструктуры, портовых цифровых систем, а также других типов судов (не относящихся к танкерам) выходят за рамки рассмотрения. Кроме того, в разработанной модели рисков устойчивости учитываются преимущественно угрозы, уже зафиксированные в отрасли или прогнозируемые на основе текущих тенденций; маловероятные или экзотические сценарии цифровых атак на информационные системы не подвергались детальному анализу. Таким образом, исследование охватывает ключевые аспекты проблемы в заданных рамках, что позволило сосредоточиться на наиболее актуальных и практически реализуемых решениях.

Положения, выносимые на защиту:

1. Интегрированная модель количественной оценки рисков устойчивости критически важных информационных систем СПГ-танкера. Предложенная модель основана на методах вероятностного анализа и теории графов (атаковых графов, сетей вероятностей) и позволяет прогнозировать интегральный риск цифровых атак на навигационную и грузовую системы с учётом взаимосвязи уязвимостей и сценариев их реализации.

2. Алгоритм вычисления и прогнозирования интегрального показателя рисков устойчивости. Разработан алгоритм, реализующий предложенную модель и позволяющий на практике рассчитывать уровень риска для танкера на основе

исходных данных об уязвимостях и вероятностях цифровых атак, а также проводить анализ чувствительности для выявления наиболее опасных угроз.

3. Методическое обеспечение устойчивости информационных систем СПГ-танкеров. Сформирован комплекс методических рекомендаций и процедур (политики эксплуатации, протоколы действий экипажа, регламенты обновления и контроля систем), направленных на предотвращение инцидентов и оперативное реагирование на них в условиях эксплуатации судна. Предложена структура интегрированной судовой сети и системы управления, включающая сегментацию сетей, встроенные средства мониторинга и защиты, а также резервирование критических элементов, что значительно повышает устойчивость информационных систем к цифровым. Указанные положения отражают наиболее значимые результаты исследования и основаны на личных разработках автора. Они выносятся на защиту в качестве научных новшеств, внесенных диссертантом в соответствующую область знаний.

Внедрение результатов работы. Подходы и методы, использованные в настоящей работе, внедрены в образовательный процесс, с актом внедрения от ФГБОУ ВО «ГУМРФ имени адмирала С.О. Макарова», при чтении курсов «Безопасность судоходства» для специальности подготовки 26.05.05 «Судовождение». Разработанные технические и организационные решения по обеспечению устойчивости судовых информационных систем прошли успешную апробацию в условиях реальной эксплуатации на СПГ-танкере «Lena River», что подтверждается соответствующим актом внедрения. Практическая реализация предложенных мер подтвердила их работоспособность, эффективность и высокую практическую ценность для отрасли.

Личный вклад соискателя. Все разделы диссертационной работы написаны лично автором. Соискатель лично выполнил расчётные эксперименты, моделирование и анализ полученных результатов.

Апробация результатов работы. Основные положения и результаты исследования были представлены на 5 международных научно-практических конференциях: IV международная научно-практическая конференция «Наука и

современное образование: актуальные вопросы, достижения и инновации». Пенза, 27 января 2022 г.; XXXI Международная научно-практическая конференция «Научная парадигма - 2022». Анапа, 3 февраля 2022 г.; X Международная научно-практическая конференция «Научные исследования: проблемы и перспективы в контексте глобальных вызовов». Анапа, 22 декабря 2022 г.; XV Международная научно-практическая конференция «Научные достижения и инновационные подходы: теория, методология, практика». Анапа, 28 июня 2023 г.; XXXVI Международная научно-практическая конференция «Научное сообщество XXI века: проблемы и пути их решения». Анапа, 14 мая 2025 г.

Основные результаты диссертационного исследования опубликованы в 8 статьях, из которых 3 опубликовано в рецензируемых журналах, входящих в перечень ВАК.

Структура и объем работы. Структура диссертационной работы определена логикой и целью исследования. Диссертационная работа состоит из введения, пяти глав, заключения, списка терминов и сокращений, списка литературы и отдельного тома приложений. Основное содержание работы изложено на 184 страницах, содержит 22 рисунка, 5 таблиц. Список используемых источников состоит из 151 наименований, из них 95 - иностранных. Том приложений (1-32) содержит 171 стр.

ГЛАВА 1 ПРАКТИЧЕСКИЕ ПРЕДПОСЫЛКИ И ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ПРОБЛЕМ ОБЕСПЕЧЕНИЯ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ В УСЛОВИЯХ ЦИФРОВИЗАЦИИ СОВРЕМЕННОГО СУДОХОДСТВА

1.1 Понятие устойчивости судовых информационных систем и цифровые технологии её обеспечения

Современное судоходство всё более зависит от встроенных информационных систем, обеспечивающих навигацию, управление движением и грузовыми операциями. В условиях цифровизации особое место в научных исследованиях, которые с каждым годом активизируются, занимает проблематика обеспечения устойчивости информационных систем. Это связано с ростом числа цифровых угроз и их последствий для мировой экономики. По данным [97,122], совокупный ущерб от цифровых атак в 2023 году оказался наибольшим за последние годы и составил 8,7 млрд долл. США, что наглядно иллюстрируется на рисунке 1.1.

12,0 10,0

I 8,0

I 6,0

ч ч

& 4,0 2,0 0,0

10,5

8,7

9,5

«о

1,1

2,7

2,2

1,8 2,2 2,7

4,2

3,5

Й

ч\

№

гЛ

№

чХ

«о

№

№

Год

Рисунок 1.1 - Общая стоимость ущерба от цифровых атак на информационные системы

[97, 122]

По прогнозам Cybersecurity Ventures, глобальные потери от цифровых воздействий достигнут 9,5 трлн долл. США в 2024 году и превысят 10,5 трлн в 2025 году [122]. Проблема устойчивости информационных систем остаётся актуальной вследствие стремительного развития цифровой экономики, расширения информационного влияния на социально-экономические процессы и появления новых дестабилизирующих факторов. Это требует совершенствования технологий, обеспечивающих непрерывное и безопасное функционирование систем.

Термин «устойчивость информационных систем» широко применяется в науке и образовании, однако быстрые изменения информационной сферы обуславливают необходимость его переосмысления. Масштаб цифровых преобразований вызывает теоретические и прикладные трудности, требующие уточнения содержания понятия и придания ему системного характера.

Для исследования ключевым является термин «обеспечение устойчивости». Словари определяют «обеспечение» как снабжение, создание условий, гарантию или защиту [20]. По А.А. Стрельцову, обеспечение представляет собой совокупность деятельности, средств и субъектов: деятельность заключается в помощи субъектам для достижения целей, средства включают материальные, финансовые, правовые и технические ресурсы, субъекты - индивиды, органы защиты и государственные структуры [51, с. 44]. С.И. Ожегов трактует «обеспечить» как «сделать возможным и реально осуществимым» [39, с. 49]. Следовательно, обеспечение охватывает деятельность и её компоненты в полном объёме.

Понятие «устойчивость» С.И. Ожегов определяет как способность сохранять равновесие, прочность и постоянство [39, с. 17], что соотносится с научным пониманием устойчивости как способности системы сохранять свойства при воздействиях. И.С. Клименко выделяет её признаки: постоянство, структурность, системность, альтернативность, определённость, конкретность, результативность, динамичность, индивидуальное и коллективное измерение [18, с. 26].

Единого взгляда на содержание термина «информационная система» в научной литературе нет, что требует уточнения для осмысления перспективных

изменений её устойчивости и придания понятию системного характера. Термин «information system» возник в середине XX века как обозначение комплекса технических средств обработки данных в управлении. В 1960-1970-е гг. он закрепился как интегрированный комплекс компьютеров, программного обеспечения, баз данных и организационных процедур для поддержки решений. В 1980-е гг. акцент сместился на менеджмент, в 1990-е гг. - на конкурентные преимущества, а в 2000-е гг. понятие расширилось до технологической, организационной и социальной подсистемы, включающей пользователей, процессы и данные.

Современная литература трактует информационную систему как технический или социально-технический комплекс либо как социальную категорию; существует и интегративный подход [23, с. 24]. Обычно выделяют программное и аппаратное обеспечение, базы данных, персонал и организационные процессы.

Список литературы диссертационного исследования кандидат наук Макагон Андрей Витальевич, 2026 год

СПИСОК ЛИТЕРАТУРЫ

1. Баранова, Е. К. Информационная безопасность и защита информации : учебное пособие / Е.К. Баранова, А.В. Бабаш. - 4-е изд., перераб. и доп. -Москва : РИОР : ИНФРА-М, 2025. - 336 с.

2. Баранова, Е. К. Информационная безопасность. История специальных методов криптографической деятельности : учебное пособие / Е.К. Баранова, А.В. Бабаш, Д.А. Ларин. - Москва : РИОР : ИНФРА-М, 2024. - 236 с.

3. Белоус, А. И. Кибербезопасность объектов топливно-энергетического комплекса. Концепции, методы и средства обеспечения : практическое пособие / А. И. Белоус. - Москва ; Вологда: Инфра-Инженерия, 2020. - 644 с.

4. Белоус, А. И. Кибероружие и кибербезопасность. О сложных вещах простыми словами : монография / А. И. Белоус, В. А. Солодуха. - Москва ; Вологда : Инфра-Инженерия, 2020. - 692 с.

5. Бондаренко, И. С. Информационная безопасность : учебник / И. С. Бондаренко. - Москва : Издательский дом НИТУ «МИСиС», 2023. - 254 с.

6. Бондаренко, И. С. Информационная безопасность : учебник / И. С. Бондаренко. - Москва : Издательский Дом НИТУ «МИСиС», 2023. - 255 с.

7. Ванина, А. Г. Персональная кибербезопасность : учебное пособие (курс лекций) / А. Г. Ванина, Д. В. Орел, С. В. Аникуев. - Ставрополь : Изд-во СКФУ, 2022. - 137 с.

8. Диогенес, Ю. Кибербезопасность: стратегии атак и обороны : практическое руководство / Ю. Диогенес, Э. Озкайя ; пер. с англ. Д. А. Беликова. - М.: ДМК Пресс, 2020. - 326 с.

9. Диогенес, Ю. Кибербезопасность: стратегии атак и обороны: практическое руководство / Ю. Диогенес, Э. Озкайя ; пер. с англ. Д. А. Беликова. - М.: ДМК Пресс, 2020. - 326 с.

10. Добродеев, А. Ю. Кибербезопасность в Российской Федерации: модный термин или приоритетное технологическое направление обеспечения

национальной и международной безопасности XXI века / А. Ю. Добродеев // Вопросы кибербезопасности. - 2021. - № 4 (44). - С. 61-72.

11. Епихин, А. И. Основные причины аварийности танкеров-газовозов / А. И. Епихин // Вестник АГТУ. Серия: Морская техника и технология. - 2016. - № 4. - С. 7-12.

12. Зегжда, Д. П. Теоретические основы киберустойчивости и практика прогностической защиты от кибератак : монография / Д. П. Зегжда. - СПб. : Политех-Пресс, 2022. - 490 с. - ISBN 978-5-7422-7760-6.

13. Информационная безопасность: вчера, сегодня, завтра: сборник статей по материалам VI Всероссийской научно-практической конференции (Москва, 12 апреля 2023 г.) / отв. ред. В. В. Арутюнов. - Москва : РГГУ, 2023. - 133 с.

14. Ищейнов, В. Я. Информационная безопасность и защита информации: теория и практика : учебное пособие / В. Я. Ищейнов. - Москва : Директ-Медиа, 2020. - 271 с.

15. Каминский, С. Подходы к обеспечению безопасности сетевого доступа [Электронный ресурс]. - 2025. - Режим доступа: https://www.kaspersky.ru/blog/vpn-to-sase-transition/38943/ (дата обращения: 20.05.2025).

16. Калугян, К. Х. Информационные технологии : учебное пособие / К. Х. Калугян. - Ростов-на-Дону : Издательско-полиграфический комплекс Рост. гос. экон. ун-та (РИНХ), 2020. - 84 с.

17. Карцхия, А. А. Гражданско-правовая модель регулирования цифровых технологий : дис. ... д-ра юрид. наук : 12.00.03 / А. А. Карцхия ; ФГБОУ ВО «Российская государственная академия интеллектуальной собственности». -Москва , 2019. - 43 с.

18. Клименко, И. С. Информационная безопасность и защита информации: модели и методы управления : монография / И.С. Клименко. - Москва : ИНФРА-М, 2024. - 180 с. - ISBN 978-5-16-015149-6.

19. Козлова, Н. Ш. Кибербезопасность и информационная безопасность: сходства и отличия / Н. Ш. Козлова, В. А. Довгаль // Вестник Адыгейского

государственного университета. Серия 4: Естественно-математические и технические науки. - 2021. - № 3 (286). - С. 88-97.

20. Комплексный словарь русского языка / под ред. А. Н. Тихонова. - Москва : Рус. яз., 2001. - 1228 с.

21. Кузнецова, О. Д. Автоматизированные информационные системы для увеличения эффективности работы предприятия / О. Д. Кузнецова, А. М. Кумратова, Н. С. Курносова // Цифровизация экономики: направления, методы, инструменты : материалы III Всерос. науч.-практ. конф. - Краснодар: Кубанский государственный аграрный университет имени И.Т. Трубилина, 2021. - С. 94-97.

22. Лисовская, Ю. П. Кибербезопасность: риски и мероприятия : учеб. пособие / Ю. П. Лисовская. - Киев : Издательский дом «Кондор», 2019. - 272 с.

23. Ловцов, Д. А. Кибербезопасность: основные тенденции в обеспечении / Д. А. Ловцов, А. С. Бурый Кибербезопасность: основные тенденции в обеспечении // Правовая информатика. - 2024. - № 2. - С. 23-34.

24. Макагон, А. В. Анализ основных уязвимостей кибербезопасности на современном водном транспорте / А. В. Макагон, С. Ю. Развозов // Научные исследования: проблемы и перспективы в контексте глобальных вызовов : сб. науч. трудов по материалам X Междунар. науч.-практ. конф., Анапа, 22 декабря 2022 года. - Анапа: ООО «Науч.-исслед. центр экон. и соц. процессов», 2022. - С. 14-20.

25. Макагон, А. В. Анализ эволюции кибератак на морской транспорт / А. В. Макагон // Транспортное дело России. - 2023. - № 5 (168). - С. 189-192.

26. Макагон, А. В. Повышение кибербезопасности морского транспорта в условиях деструктивного влияния на информационно-коммуникационные системы / А. В. Макагон // Транспортное дело России. - 2024. - № 4 (173). - С. 232-235.

27. Макагон, А. В. Практическое применение кибербезопасности на танкерах-газовозах / А. В. Макагон // Транспортное дело России. - 2024. - № 7 (176). -С. 179-183.

28. Макагон, А. В. Формирование основных направлений решения проблем кибербезопасности на современном водном транспорте / А. В. Макагон, С. Ю. Развозов, В. Н. Соколов // Научные достижения и инновационные подходы: теория, методология, практика : сб. науч. трудов по материалам XV Междунар. науч.-практ. конф., Анапа, 28 июня 2023 года. - Анапа: ООО «Науч.-исслед. центр экон. и соц. процессов», 2023. - С. 42-54.

29. Макаренко, Е. Н. Финансовая кибербезопасность : учебное пособие / Е. Н. Макаренко, М. В. Ходоровский, Е. Н. Алифанова [и др.] ; под ред. Е. Н. Макаренко. - Ростов-на-Дону : Изд.-полигр. комплекс Рост. гос. экон. ун-та (РИНХ), 2023. - 265 с.

30. Международный кодекс по управлению безопасной эксплуатацией судов и предотвращением загрязнения (МКУБ), принят Резолюцией A.741(18) Ассамблеи Международной морской организации 4 ноября 1993 года (в ред. от 21.06.2013) [Электронный ресурс] / Электронный фонд правовых и нормативно-технических документов. - 2024. - Режим доступа: https://docs.cntd.ru/document/1900261 (дата обращения: 20.05.2025).

31. Мельник, О. М. Развитие цифровых морских информационных систем для обеспечения безопасности мореходства / О. М. Мельник, О. А. Онищенко, Н. В. Васалатий, П. В. Никитюк, К. С. Корякин, Т. Е. Варлан // Modern Engineering and Innovative Technologies. - 2022. - № 22 (1). - С. 135-140.

32. Метельков, А. Н. Парадокс узлов: защита информации и право цифровой валюты / А. Н. Метельков // Защита информации. Инсайд. - 2021. - № 6. - С. 4-12.

33. Метельков, А. Н. Понятие информационной системы: технические и нормативно-правовые аспекты / А. Н. Метельков // Правовая информатика. -2025. - № 2. - С. 71-79.

34. Мировой флот танкеров СПГ [Электронный ресурс] / LNGNEWS. - 2023. -Режим доступа: https://lngnews.ru/gas-carriers-ru/ (дата обращения: 13.02.2025).

35. Намиот, Д. Е. Искусственный интеллект в кибербезопасности: поиск вредоносного программного обеспечения / Д. Е. Намиот, Е. А. Ильюшин // International Journal of Open Information Technologies. - 2024. - № 6. - С. 143151.

36. НД N 2-030101-040 Руководство по обеспечению кибербезопасности (Издание 2021 года) [Электронный ресурс] / Российский морской регистр судоходства ; Электронный фонд правовых и нормативно-технических документов. - 2024. - Режим доступа: https://docs.cntd.ru/document/573338864 (дата обращения: 20.02.2025).

37. Некоторые проблемные вопросы внедрения стандартов кибербезопасности на морском транспорте [Электронный ресурс]. - Режим доступа: https://vt.duit.in.ua/index.php/home/article/view/267/224 (дата обращения: 12.02.2025).

38. Никольский, Н. В. Инновационные технологии и защита цифровых прав: роль блокчейна и смарт-контрактов / Н. В. Никольский // Теория и практика общественного развития. - 2025. - № 5. - С. 210-217.

39. Ожегов, С. И. Толковый словарь русского языка / С. И. Ожегов, Н. Ю. Шведова. - М.: Азъ, 1996. - 907 с.

40. Олифер, В. Г. Безопасность компьютерных сетей : учебное пособие / В. Г. Олифер, Н. А. Олифер. - М. : Горячая линия - Телеком, 2020. - 644 с.

41. От теории к практике: как применяется блокчейн в авиации [Электронный ресурс]. - 2025. - Режим доступа: https://habr.com/ru/companies/s7/articles/474122/ (дата обращения: 20.06.2025).

42. Платонов, В. В. Технологии машинного обучения в кибербезопасности : учебное пособие / В. В. Платонов. - Москва ; Вологда: Инфра-Инженерия, 2024. - 140 с.

43. Повышение производительности RTK GNSS с помощью аутентификации Galileo OSNMA моделей Holybro с ZED-F9P [Электронный ресурс]. - 2025. -Режим доступа: https://rccopter.ru/blogs/knowledge/povyshenie-

proizvoditelnosti-zed-f9p-s-pomoschyu-autentifikatsii-gaHleo-osnma (дата

обращения: 20.05.2025).

44. Прогноз киберугроз 2024 года [Электронный ресурс] / H-X Technology. - 2024. - Режим доступа: https://www.h-x.technology/ru/blog-ru/cyber-threats-forecast-2024-ru (дата обращения: 20.05.2025).

45. Резолюция MSC.428(98) Управление киберрисками в морской отрасли в системах управления безопасностью [Электронный ресурс] / IMO. - 2017. -Режим доступа: https://wwwcdn.imo.org/localresources/en/OurWork/Security/ Documents/Resolution%20MSC.428(98).pdf (дата обращения: 06.09.2025).

46. Семёнов, С. А. Кибербезопасность морского и речного транспорта / С. А. Семёнов // Транспорт Российской Федерации. Журнал о науке, практике, экономике. - 2018. - № 1 (74). - С. 43-46.

47. Снегирева, Е. Киберугрозы для промышленности: industrial IoT [Электронный ресурс]. - 2024. - Режим доступа: https://ptsecurity.com/ru-ru/research/analytics/kiberugrozy-dlya-promyshlennosti-industrial-iot/#id1 (дата обращения: 20.05.2025).

48. Создание условий для развития устойчивой и безопасной информационно-телекоммуникационной инфраструктуры : монография / А.В. Барков, А.Л. Белоусов, В.П. Ильин [и др.]. - Москва : ИНФРА-М, 2025. - 177 с. - ISBN 9785-16-020224-2.

49. Стенькина, Е. Н. Кибербезопасность как основной фактор национальной и международной безопасности в отрасли экономики: тенденции, базовые понятия и термины : монография / Е. Н. Стенькина. - Москва : Первое экономическое издательство, 2021. - 258 с. - ISBN 978-5-91292-403-3.

50. Стовба, Е. В. Цифровые и информационные технологии в профессиональной деятельности. Практикум : учебное пособие для вузов / Е. В. Стовба, Н. В. Шарапова, В. М. Шарапова, Ю. В. Шарапов. - Москва : Издательско-торговая корпорация «Дашков и К°», 2025. - 184 с. - ISBN 978-5-394-06290-2.

51. Стрельцов, А. А. Обеспечение информационной безопасности России / А. А. Стрельцов ; под ред. В. А. Садовничего, В. П. Шерстюка. - Москва : МГУ им. М. В. Ломоносова, 2002. - 252 с.

52. Сэрра, Э. Кибербезопасность: правила игры : как руководители и сотрудники влияют на культуру безопасности в компании : практическое руководство / Э. Сэрра. - Москва : Альпина ПРО, 2022. - 189 с.

53. Трофименко, А. А. Некоторые проблемные вопросы внедрения стандартов кибербезопасности на морском транспорте / А. А. Трофименко, С. Б. Майданевич, Т. А. Войченко, З. Я. Дорофеева // Водный транспорт. - 2023. -№ 1 (37). - С. 179-188.

54. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 24.06.2025) «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. - 2006. - №2 31 (ч. 1). - Ст. 3448 [Электронный ресурс]. - 2025. - Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 12.01.2024).

55. Федеральный закон от 31.07.2020 № 259-ФЗ (ред. от 28.12.2024) «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» // Собрание законодательства РФ. - 2020. - № 31 (ч. I). - Ст. 5018 [Электронный ресурс]. - 2025. - Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_ 358753/ (дата обращения: 12.01.2024).

56. Фронкевич, М. Квантовый скачок: гонка спутниковых QKD за защиту мировой цифровой экономики (2024-2031) [Электронный ресурс]. - 2025. -Режим доступа: https://ts2.tech/ru/ (дата обращения: 20.06.2025).

57. Advanced Dataset of Maritime Cyber Incidents Released for Literature (ADMIRAL) [Электронный ресурс] / M-CERT France. - 2025. - Режим доступа: https://www.m-cert.fr/admiral/index.html (дата обращения: 12.01.2024).

58. Alcaide, J. I. Critical infrastructures cybersecurity and the maritime sector / J. I. Alcaide, R. G. Llave // Transportation Research Procedia. - 2020. - P. 1-8. - DOI: 10.1016/j.trpro.2020.03.058

59. BIMCO. The Guidelines on Cyber Security onboard Ships - Version 4 [Электронный ресурс]. - 2025. - Режим доступа: https://www.bimco.org/-/media/bimco/about-us-and-our-members/publications/ebooks/guidelines-on-cyber-security-onboard-ships-v4.ashx?rev=e86ee4330cce44d7b90ad718e8af3c2e (дата обращения: 06.09.2025).

60. Boyes, H. Maritime Cyber Security - Securing the Digital Seaways / H. Boyes [Электронный ресурс] // Engineering & Technology Reference. - January 2014. -Режим доступа: https://www.researchgate.net/publication/273292020 (дата обращения: 12.01.2025).

61. BS EN ISO/IEC 27001:2023 Information security, cybersecurity and privacy protection - Information security management systems - Requirements (Incorporating corrigendum July 2023) [Электронный ресурс] / NBS. - 2023. -Режим доступа: https://www.thenbs.com/PublicationIndex/ documents/details?Pub=BSI&DocId=340135 (дата обращения: 20.06.2025).

62. Canada's Cyber Security Strategy: For a stronger and more prosperous Canada [Электронный ресурс] / Her Majesty the Queen in Right of Canada. - 2010. - 14 с. - Режим доступа: https://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/cbr-scrt-strtgy/cbr-scrt-strtgy-eng.pdf (дата обращения: 20.06.2025).

63. Chan, S. Navigating rising cyber risks in transportation and logistics / S. Chan, E. Yehuda, R. Schaefer, A. Schneuwly, S. Zicherman, S. Deutscher, O. Klier // Journal of Transportation Security. - 2021. - Vol. 14, №2 2. - P. 115-130. - Режим доступа: https://doi.org/10.1007/s12198-021-00215-7 (дата обращения: 20.062025).

64. Cyber Incident Exposes Potential Vulnerabilities Onboard Commercial Vessels [Электронный ресурс] / U.S. Coast Guard. - 2019. - Режим доступа: https://www.dco.uscg.mil/Portals/9/DCO%20Documents/5p/CG-PC/INV/Alerts /0619.pdf (дата обращения: 12.01.2025).

65. Cyber Risk in Shipping: Loss Prevention Briefing for North Members Ships [Электронный ресурс] / North P&I Club. - 2017. - Режим доступа: https://www.nepia.com/cyber-risks-in-shipping-lp-briefing (дата обращения: 12.01.2025).

66. Cyber security given priority in TMSA3 [Электронный ресурс] / DNV. Maritime Impact. - 2018. - Режим доступа: https://www.dnv.com/expert-story/maritime-impact/Cybersecurity-given-priority-in-TSMA3/ (дата обращения: 20.06.2025).

67. Cyber Security Strategy for Germany [Электронный ресурс] / Federal Ministry of the Interior. - Berlin, 2011. - 15 с. - Режим доступа: https://www.cio.bund.de/SharedDocs/Publikationen/DE/Strategische-

Themen/css_engl_download.pdf?_blob=publicationFile (дата обращения:

20.06.2025).

68. Cyber security to be covered in SMS from 1 January 2021 - are you prepared? [Электронный ресурс] / DNV. - 2020. - Режим доступа: https://www.dnv.com/news/2020/cyber-security-to-be-covered-in-sms-from-1-january-2021-are-you-prepared--176620/ (дата обращения: 20.06.2025).

69. Cyber-attack on ShipManager servers - update [Электронный ресурс] / DNV. -2024. - Режим доступа: https://www.dnv.com/news/cyber-attack-on-shipmanager-servers-update-237931 (дата обращения: 12.01.2025).

70. Cyberattack Threatens Release of Port of Lisbon Data [Электронный ресурс] / The Maritime Executive. - 2017. - Режим доступа: https://maritime-executive.com/article/cyberattack-threatens-release-of-port-of-lisbon-data (дата обращения: 12.01.2025).

71. Cybersecurity Framework Profile for Liquefied Natural Gas [Электронный ресурс] / NIST. - 2025. - Режим доступа: https://www.nccoe.nist.gov/projects/cybersecurity-framework-profile-liquefied-natural-gas (дата обращения: 20.06.2025).

72. Cybersecurity panel cites «high degree of complacency» in maritime industry [Электронный ресурс]. - 2016. - Режим доступа:

https://professionalmariner.com/cybersecurity-panel-cites-high-degree-of-complacency-in-maritime-industry/ (дата обращения: 20.06.2025).

73. Cybersecurity. Fundamentals Glossary [Электронный ресурс] / ISACA. - 2025. -Режим доступа: https://www.isaca.org/-/media/files/isacadp/project/ isaca/resources/glossary/cybersecurity_fundamentals_glossary.pdf?la=en&hash=B 74D338B90ED9CEA1B4E05AABF40139EF692C866 (дата обращения: 20.05.2025).

74. Cybersecurity. NIST glossary [Электронный ресурс]. - 2025. - Режим доступа: https://csrc.nist.gov/glossary/term/cybersecurity (дата обращения: 20.05.2025).

75. Data Networks, Open System Communications and Security: Telecommunication Security: Overview of Cyber Security. ITU-T X.1205: series X [Электронный ресурс] / International Telecommunications Union (ITU). - Geneva: ITU, 2008. -Режим доступа: https://www.itu.int/rec/t-rec-x.1205-200804-i (дата обращения:

12.01.2024).

76. Department of Homeland Security Control Systems Security Program -Transportation Sector [Электронный ресурс]. - 2025. - Режим доступа: http://www.cruising.org/sites/default/files/leadershipforum2022/Trends%20p2%20 Ben%20Shore%20CLIA%2014%20Nov.pdf (дата обращения: 12.01.2025).

77. Digital Twins in Cybersecurity: Creating Virtual Models for Better Protection [Электронный ресурс]. - 2024. - Режим доступа: https://medium.com/@akitrablog/digital-twins-in-cybersecurity-creating-virtual-models-for-better-protection-dec9092e651e (дата обращения: 20.06.2025).

78. DNVGL-RP-0496-2016. Cyber security resilience management for ships and mobile offshore units in operation [Электронный ресурс] / DNV GL. - 2016. -Режим доступа: https://www.dnv.com/siteassets/images/pdf-documents/dnv-gl-rp-0496.pdf (дата обращения: 12.01.2025).

79. Embrace the future of maritime [Электронный ресурс] / Nsslglobal. - 2023. -Режим доступа: https://www.nsslglobal.com/markets/maritime/ (дата обращения:

25.08.2025).

80. ENISA. Identifying emerging cyber security threats and challenges for 2030 [Электронный ресурс]. - March 2023. - Режим доступа: https://www.enisa.europa.eu/ (дата обращения: 20.06.2025).

81. Erbas, M. Systematic literature review of threat modeling and risk assessment in ship cybersecurity / M. Erbas, S. M. Khalil, L. Tsiopoulos [Электронный ресурс] // Ocean Engineering. - 2024. - Vol. 306. - Режим доступа: https://doi.org/10.1016/).oceaneng.2024.118059 (дата обращения: 25.08.2025).

82. Fj0rtoft, K. Assessing the resilience of sustainable autonomous shipping: New methodology, challenges, opportunities /K. Fj0rtoft, S. P. Parvasi, D. A. Nesheim, L. A. L. Wennerberg, O. E. M0rkrid, H. N. Psaraftis [Электронный ресурс] // Cleaner Logistics and Supply Chain. - 2023. - Vol. 9. - Article 100126. - ISSN 2772-3909. - Режим доступа: https://doi.org/10.1016/j.clscn.2023.100126 (дата обращения: 25.08.2025).

83. Global Cybersecurity Index 2024 [Электронный ресурс] / IYU. - 2024. - Режим доступа: https://www.itu.int/en/mediacentre/Pages/PR-2024-09-10-Global-Cybersecurity-Index.aspx (дата обращения: 20.06.2025).

84. Global maritime cyber threat report. Security Operations Centre. H1 2024 [Электронный ресурс] / Marlink. - Режим доступа: https://marlink.com/cyber-threat-report-h1-2024/ (дата обращения: 20.06.2025).

85. Greco, V. Cybersecurity Considerations for the Liquified Natural Gas Sector [Электронный ресурс]. - 2024. - Режим доступа: https://inldigitallibrary.inl.gov/sites/sti/sti/Sort_123510 .pdf (дата обращения: 20.06.2025).

86. Guide for Cybersecurity Implementation for the Marine and Offshore Industries. ABS CyberSafety [Электронный ресурс] / ABS. - 2023. - Режим доступа: https://ww2.eagle.org/content/dam/eagle/rules-and-guides/current/other/251-guide-for-cybersecurity-implementation-for-the-marine-and-offshore-industries---abs-cybersafety%C2%AE-volume-2/251-cybersafety-v2-cybersecurity-guide-aug23.pdf (дата обращения: 12.01.2024).

87. Guide to Industrial Control Systems (ICS) Security: NIST SP 800-82 Revision 3 (Withdrawn on September 28, 2023) [Электронный ресурс]. - 2022. - Режим доступа: https://csrc.nist.gov/pubs/sp/800/82/r3/ipd (дата обращения: 20.06.2025).

88. Guide to Industrial Control Systems (ICS) Security: NIST Special Publication (SP) 800-82 Revision 2 (Withdrawn on September 28, 2023) [Электронный ресурс]. -2015. - Режим доступа: https://csrc.nist.gov/pubs/sp/800/82/r2/final (дата обращения: 20.06.2025).

89. Guidelines on maritime cyber risk management [Электронный ресурс] / IMO.org.

- 2024. - Режим доступа: https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.2%20%20Guidelines%200n%20Maritime%20Cyber% 20Risk%20Management%20(Secretariat)%20(1).pdf (дата обращения: 26.09.2025).

90. Honeywell Experion PKS, LX and PlantCruise [Электронный ресурс]. - 2023. -Режим доступа: https://www.cisa.gov/news-events/ics-advisories/icsa-23-194-06 (дата обращения: 20.06.2025).

91. Huang, X. A review on risk assessment methods for maritime transport / X. Huang, Y. Wen, F. Zhang, H. Han, Y. Huang, Z. Sui [Электронный ресурс] // Ocean Engineering. - 2023. - Vol. 279. - Article 114577. - Режим доступа: https://doi.org/10.1016/j.oceaneng.2023.114577 (дата обращения: 25.09.2024).

92. IACS Recommendation 166 on Cyber Resilience [Электронный ресурс]. - 2020.

- Режим доступа: https://www.steamshipmutual.com/ sites/default/files/downloads/articles/2020/IACS-Recommendation-on-Cyber-resilience-No-166-2020_04.pdf (дата обращения: 20.06.2025).

93. IACS UR E26 «Cyber Resilience of Ships» [Электронный ресурс] / IACS. -Режим доступа: https://iacs.org.uk/resolutions/unified-requirements/ur-e (дата обращения: 20.06.2025).

94. IACS UR E27 «Cyber Resilience of On-Board Systems and Equipment» [Электронный ресурс] / IACS. - Режим доступа:

https://iacs.org.uk/resolutions/unified-requirements/ur-e (дата обращения: 20.06.2025).

95. Information systems defence and security: France's strategy [Электронный ресурс] / French Network and Information Security Agency. - 2011. - 23 с. - Режим доступа: https://www.gouvernement.fr/sites/default/files/fichiers_joints/livre-blanc-sur-la-defense-et-la-securite-nationale_2013.pdf (дата обращения: 20.06.2025).

96. International Standard Classification of Education. Fields of Education and Training 2013 (ISCED-F 2013) [Электронный ресурс] / UNESCO. - 2013. - Режим доступа: https://uis.unesco.org/sites/default/files/documents/international-standard-classification-of-education-fields-of-education-and-training-2013 -detailed-field-descriptions-2015-en.pdf (дата обращения: 08.05.2024).

97. Internet crime report FBI, 2022 [Электронный ресурс] / Internet Crime Complaint Center. - 2022. - Режим доступа: https://www.ic3.gov/AnnualReport/Reports/2022_IC3Report.pdf (дата обращения: 20.06.2025).

98. ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection -Information security management systems - Requirements [Электронный ресурс] / ISO.org. - 2024. - Режим доступа: https://www.iso.org/standard/27001 (дата обращения: 20.06.2025).

99. ISO/IEC 27005:2022 Information security, cybersecurity and privacy protection -Guidance on managing information security risks [Электронный ресурс] / ISO. -2024. - Режим доступа: https://www.iso.org/standard/80585.html (дата обращения: 20.06.2025).

100. ISO/IEC 27032:2012 Information technology - Security techniques - Guidelines for cybersecurity [Электронный ресурс] / ISO. - 2024. - Режим доступа: https://www.iso.org/standard/44375.html (дата обращения: 20.06.2025). [заменен на ISO/IEC 27032:2023].

101. ISO/IEC 27032:2023 Cybersecurity - Guidelines for Internet security [Электронный ресурс] / ISO. - 2024. - Режим доступа: https://www.iso.org/standard/76070.html (дата обращения: 20.06.2025).

102. ISO/IEC TS 27100:2020 Information technology - Cybersecurity - Overview and concepts [Электронный ресурс] / ISO.org. - 2024. - Режим доступа: https://www.iso.org/standard/72434.html (дата обращения: 20.06.2025).

103. ITU-T Rec. X.1205 (2008) Overview of cybersecurity [Электронный ресурс] / GlobalSpec. - 2024. - Режим доступа: https://standards.globalspec.com/std/1206245/itu-t-x-1205 (дата обращения: 20.06.2025).

104. Jan, O., Lee, K. Secure Communication for E-Navigation and Remote Control of Unmanned Ships [Электронный ресурс] / Academia.edu. - 2025. - Режим доступа: https://www.academia.edu/13880414/Secure_Communication_for_ E_Navigation_and_Remote_Control_of_Unmanned_Ships (дата обращения: 12.01.2025).

105. Jo, Y. Cyberattack Models for Ship Equipment Based on the MITRE ATT&CK Framework / Y. Jo, O. Choi, J. You, Y. Cha, D. H. Lee // Sensors. - 2022. - Vol. 22. - Article 1860. - Режим доступа: https://pmc.ncbi.nlm.nih.gov/articles/PMC8914615/ (дата обращения: 20.06.2025).

106. Kalech, M. Cyber-attack detection in SCADA systems using temporal pattern recognition techniques / M. Kalech // Computers & Security. - 2019. - № 84. - С. 225-238.

107. Kayi§oglu, G. ECDIS Cyber Security Dynamics Analysis based on the Fuzzy FUCOM Method / G. Kayi§oglu, B. Gune§, P. Bolat // Transactions on Maritime Science (ToMS). - 2024. - Vol. 13, № 1. - Режим доступа: https://doi.org/10.7225/toms.v13.n01.w09 (дата обращения: 20.06.2025).

108. Keeping It Private: Maritime Cybersecurity in 2024 [Электронный ресурс] / Voyager. - 2024. - Режим доступа:

https://www.voyagerportal.com/resources/maritime-cybersecurity-in-2024/ (дата обращения: 23.09.2024).

109. Kovacs, E. Hackers Can Hijack, Sink Ships: Researchers [Электронный ресурс] / E. Kovacs // SecurityWeek. - Режим доступа: https://www.securityweek.com/hackers-can-hijack-sink-ships-researchers/ (дата обращения: 12.01.2024).

110. Levy, S. A Survey of Security Challenges in Automatic Identification System (AIS) Protocol / S. Levy, E. Gudes, D. Hendler // In: Dolev, S., Gudes, E., Paillier, P. (eds) Cyber Security, Cryptology, and Machine Learning. CSCML 2023. Lecture Notes in Computer Science. - Cham: Springer, 2023. - Vol. 13914. - Режим доступа: https://doi.org/10.1007/978-3-031-34671-2_29 (дата обращения: 25.09.2024).

111. Maritime Cyber Attack Database (MCAD) [Электронный ресурс]. - 2024. -Режим доступа: https://maritimecybersecurity.nl/ (дата обращения: 12.01.2025).

112. Maritime cyber priority 2024 / 2025. Managing cyber risk to enable innovation [Электронный ресурс] / DNV. - 2025. - Режим доступа: https://www.dnv.com/cybersecurity/cyber-insights/managing-cyber-risk-to-enable-innovation/ (дата обращения: 20.06.2025).

113. Maritime Cyber Risk Report: Shipping industry remains «Easy target», pays average US $3.2 M in cyberattacks [Электронный ресурс] / HFW. - 2024. - Режим доступа: https://www.hfw.com/Maritime-Cyber-Risk-Report-Shipping-Industry-Remains-Easy-Target (дата обращения: 12.01.2025).

114. Melnyk, O. Integrated Ship Cybersecurity Management as a Part of Maritime Safety and Security System / O. Melnyk, S. Onyshchenko, N. Pavlova, O. Kravchenko, S. Borovyk // International Journal of Computer Science and Network Security. -2022. - Vol. 22, № 3. - P. 135-140.

115. MQTT Over QUIC: The Next-Generation IoT Standard Protocol [Электронный ресурс]. - 2025. - Режим доступа: https://www.iotforall.com/mqtt-over-quic-next-generation-iot-standard-protocol (дата обращения: 20.06.2025).

116. MSC-FAL.1/Circ.3/Rev.2. Guidelines on maritime cyber risk management [Электронный ресурс] / IMO. - 7 June 2022. - Режим доступа:

https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.2%20-%20Guidelines%20On%20Maritime%20Cyber% 20Risk%20Management%20(Secretariat)%20(1 ).pdf (дата обращения: 06.09.2025).

117. National Cyber Security Strategy Guidelines [Электронный ресурс] / NATO CCDCOE. - 2013. - Режим доступа: https://ccdcoe.org/library/publications/national-cyber-security-strategy-guidelines/ (дата обращения: 08.05.2025).

118. Need to build robust industrial supply chain security while considering emerging technologies [Электронный ресурс]. - 2024. - Режим доступа: https://industrialcyber.co/features/need-to-build-robust-industrial-supply-chain-security-while-considering-emerging-technologies/ (дата обращения: 20.06.2025).

119. NIST 800-30. Risk management guide for information technology systems. Recommendations of the National Institute of Standards and Technology [Электронный ресурс] / NIST. - Режим доступа: https://www.nist.gov/privacy-framework/nist-sp-800-30 (дата обращения: 20.06.2025).

120. NIST. Framework for improving critical infrastructure cybersecurity // Proceedings of the Annual ISA Analysis Division Symposium. - 2018. - P. 9-25.

121. NIST. Risk-Adaptable Access Control (RAdAC) [Электронный ресурс]. - 2024. -Режим доступа: https://csrc.nist.gov/csrc/media/events/privilege-management-workshop/documents/radac-paper0001.pdf (дата обращения: 20.06.2025).

122. Official Cybercrime Report 2023 [Электронный ресурс] / ESENTIRE. - 2024. -Режим доступа: https://www.esentire.com/resources/library/2023-official-cybercrime-report (дата обращения: 20.06.2025).

123. Oruc, A. Tanker Industry is More Ready against Cyber Threats / A. Oruc // Proceedings of International Conference on Maritime Education and Training. -2019. - Режим доступа: https://doi.org/10.24868/ICMET.OMAN.2019.030 (дата обращения: 20.06.2025).

124. Oruc, A. Perspectives on the Cybersecurity of the Integrated Navigation System / A. Oruc, G. Kavallieratos, V. Gkioulos, S. Katsikas // Journal of Marine Science and

Engineering. - 2025. - Vol. 13, № 6. - Article 1087. - Режим доступа: https://doi.org/10.3390/jmse13061087 (дата обращения: 12.01.2024).

125. OT Cybersecurity Year in Review & Key Takeaways for 2025 [Электронный ресурс] / Secomea. - 2025. - Режим доступа: https://secomea.com/blog/ot-security-trends/ot-cybersecurity-year-in-review-and-key-takeaways-for-2025/ (дата обращения: 20.06.2025).

126. Park, C. A BN driven FMEA approach to assess maritime cybersecurity risks / C. Park, C. Kontovas, Z. Yang, C.-H. Chang // Ocean and Coastal Management. -2023. - Vol. 235. - Article 106502. - Режим доступа: https://researchonline.ljmu.ac.uk/id/eprint/18702/ (дата обращения: 20.06.2025).

127. Polatidis, N. Cyber-attack path discovery in a dynamic supply chain maritime risk management system / N. Polatidis, M. Pavlidis, H. Mouratidis // Computer Standards & Interfaces. - 2018. - № 56. - С. 74-82.

128. Raising the focus on cyber security for LNG carriers [Электронный ресурс] / Maritime Impact. - 2024. - Режим доступа: https://www.dnv.com/expert-story/maritime-impact/raising-the-focus-on-cyber-security-for-LNG-carriers/# (дата обращения: 20.06.2025).

129. Recommendations Following the Oldsmar Water Treatment Facility Cyber Attack [Электронный ресурс]. - 2021. - Режим доступа: https://www.dragos.com/blog/industry-news/recommendations-following-the-oldsmar-water-treatment-facility-cyber-attack (дата обращения: 20.06.2025).

130. Risk Assessment Tools and Methods - Risk Matrix [Электронный ресурс]. - 2024.

- Режим доступа: https://www.nifc.gov/sites/default/files/blm/aviation/BLMsafety/RiskAssessment_ RiskMatrix.pdf (дата обращения: 20.06.2025).

131. Roberts, F. From Football to Oil Rigs: Risk Assessment for Combined Cyber and Physical Attacks / F. Roberts // Journal of Benefit-Cost Analysis. - 2019. - Vol. 10.

- P. 251-273. - Режим доступа: https://doi.org/10.1017/bca.2019.15 (дата обращения: 20.06.2025).

132. Safety critical equipment and spare parts guidance [Электронный ресурс] / OCIMF. - 29 March 2018. - Режим доступа: https://www.ocimf.org/document-libary/safety-critical-equipment-and-spare-parts-guidance (дата обращения: 20.06.2025).

133. Schatz, D. Towards a More Representative Definition of Cyber Security [Электронный ресурс] / D. Schatz, R. Bashroush, J. Wall // Journal of Digital Forensics, Security and Law. - 2017. - № 12 (2). - Режим доступа: https://commons.erau.edu/jdfsl/vol12/iss2/8/ (дата обращения: 08.05.2024).

134. Sheehan, B. Connected and autonomous vehicles: A cyber-risk classification framework / B. Sheehan, F. Murphy, M. Mullins, C. Ryan // Transportation Research Part A: Policy and Practice. - 2019. - № 124. - С. 523-536.

135. Shipping industry vulnerable to cyber attacks and GPS jamming [Электронный ресурс] / CNBC. - 2017. - Режим доступа: https://www.cnbc.com/2017/02/01/shipping-industry-vulnerable-to-cyber-attacks-and-gps-jamming.html (дата обращения: 12.01.2025).

136. Shumilova, K. Action planning in comprehensive shipping risk identification / K. Shumilova, O. Onishchenko // The scientific heritage. International independent scientific journal. - 2020. - № 49. - Р. 40-46.

137. SMM Maritime Industry Report 2021: Outlook on the future of the maritime sector [Электронный ресурс] / Cyprus Shipping News. - 2021. - Режим доступа: https://cyprusshippingnews.com/wp-content/uploads/2021/09/SMM-Maritime-Industry-Report-2021.pdf (дата обращения: 20.06.2025).

138. Shumilova, K. Action planning in comprehensive shipping risk identification / K. Shumilova, O. Onishchenko // The scientific heritage. International independent scientific journal. - 2020. - № 49. - Р. 40-46.

139. State of the Insurance Market: 2025 Outlook Cyber [Электронный ресурс] / Risk Strategies. - 2021. - Режим доступа: https://www.risk-strategies.com/state-of-the-insurance-market-2025-outlook-cyber (дата обращения: 20.06.2025).

140. Tam, K. Factors affecting cyber risk in maritime [Электронный ресурс] / K. Tam, K. Jones // 2019 International Conference on Cyber Situational Awareness, Data

Analytics and Assessment (Cyber SA). - Oxford, UK, 2019. - P. 1-8. - Режим доступа: https://doi.org/10.1109/CyberSA.2019.8899382 (дата обращения: 25.08.2025).

141. Target DCS: Finding, Fixing Critical Bugs in Honeywell Experion PKS [Электронный ресурс]. - 2021. - Режим доступа: https://claroty.com/team82/research/target-dcs-finding-fixing-critical-bugs-in-honeywell-experion-pks (дата обращения: 20.06.2025).

142. The Guidelines on Cyber Security Onboard Ships [Электронный ресурс]. - 2024.

- Режим доступа: https://www.maritimeglobalsecurity.org/ media/g3qlxdaw/2024-11-14-guidelines_on_cyber_security-v5-final.pdf (дата обращения: 20.06.2025).

143. The History of Cyber Security: A Detailed Guide [Updated 2024] [Электронный ресурс] / Linkedln. - 2024. - Режим доступа: https://www.linkedin.com/pulse/history-cyber-security-detailed-guide-updated-2023-crawsec (дата обращения: 20.06.2025).

144. Throwback Attack: How NotPetya Ransomware Took Down Maersk [Электронный ресурс]. - 2021. - Режим доступа: https://www.controleng.com/throwback-attack-how-notpetya-accidentally-took-down-global-shipping-giant-maersk/ (дата обращения: 20.06.2025).

145. Tianlei, Z. Integrated fault propagation model based vulnerability assessment of the electrical cyber-physical system under cyber attacks / Z. Tianlei, G. Shibin, L. Baoxu // Reliability Engineering & System Safety. - 2019. - № 189. - С. 232-241.

146. Top maritime cyber threats to watch out for in 2024 [Электронный ресурс] / Sedna.

- 2024. - Режим доступа: https://sedna.com/resources/top-maritime-cyber-threats-to-watch-out-for-in-2024 (дата обращения: 20.06.2025).

147. Types of Navigation Equipment onboard Ships in Maritime [Электронный ресурс] / Marine Digital. - 2024. - Режим доступа: https://marine-digital. com/article_21types_of_navigation_equipment (дата обращения: 12.01.2025).

148. Uflaz, E. Quantifying potential cyber-attack risks in maritime transportation under Dempster-Shafer theory FMECA and rule-based Bayesian network modelling

[Электронный ресурс] / E. Uflaz, S. I. Sezer, A. L. Tun5el, M. Aydin, E. Akyuz, O. Arslan // Reliability Engineering & System Safety. - 2024. - Vol. 243. - Article 109825. - Режим доступа: https://doi.org/10.1016/j.ress.2023.109825 (дата обращения: 25.08.2025).

149. Understanding Honeywell C300 DCS: Architecture, Features & Benefits [Электронный ресурс]. - 2025. - Режим доступа: https://www.multisoftsystems.com/blog/understanding-honeywell-c300-dcs-architecture-features-and-benefits (дата обращения: 20.06.2025).

150. Understanding the NMEA 0183 Interface in Maritime Systems [Электронный ресурс] / VivoAsia. - 2025. - Режим доступа: https://vivoasia.com/understanding-the-nmea-0183-interface-in-maritime-systems/ (дата обращения: 12.01.2024).

151. Walls, A. Definition: Cybersecurity [Электронный ресурс] / A. Walls, E. Perkins, J. Weiss // Gartner. - 2013. - 7 June. - Режим доступа: https://www.gartner.com/en/documents/2510116 (дата обращения: 20.05.2025).

Федеральное государственное бюджетное образовательное учреждение высшего образования «Государственный университет морского и речного флота имени

адмирала С.О. Макарова»

На правах рукописи

Макагон Андрей Витальевич

ОБОСНОВАНИЕ ЦИФРОВОЙ ТЕХНОЛОГИИ ОБЕСПЕЧЕНИЯ УСТОЙЧИВОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ ТАНКЕРНОГО

ФЛОТА

(Приложения)

Специальность 2.9.7 - Эксплуатация водного транспорта, водные пути сообщения

и гидрография

Диссертация на соискание ученой степени кандидата технических наук

Научный руководитель: доктор технических наук, профессор Развозов Сергей Юрьевич

Санкт-Петербург - 2025

ОГЛАВЛЕНИЕ

Приложение 1 Подходы к определению термина «информационная система»......5

Приложение 2 Основные цифровые технологии обеспечения устойчивости

судовой информационной системы...............................................................................6

Приложение 3 Эволюция устойчивости информационных систем на морском

транспорте: краткий обзор с 1940-х годов....................................................................7

Приложение 4 Наиболее распространенные угрозы, направленные на

нарушение устойчивость судовых информационных сетей.......................................9

Приложение 5 Классификация угроз, направленных на нарушение

устойчивость судовых информационных сетей.........................................................12

Приложение 6 Краткое изложение основных руководств по обеспечению

устойчивости информационных систем.....................................................................14

Приложение 7 Результаты опроса сотрудников компании «Дайнагаз» для выявления проблем обеспечения устойчивости информационных систем

морского транспорта.....................................................................................................15

Приложение 8 Основные компоненты интегрированной навигационной

системы СПГ-танкера...................................................................................................20

Приложение 9 Классификация уязвимостей и точек входа в ИНС

СПГ-танкера...................................................................................................................22

Приложение 10 Сценарии нарушений устойчивости информационных

систем ИНС СПГ-танкера............................................................................................24

Приложение 11 Основные компоненты грузовой системы СПГ-танкера..............27

Приложение 12 Классификация уязвимостей и точек входа в грузовую

систему...........................................................................................................................30

Приложение 13 Сценарии нарушений устойчивости информационных систем

нацеленные на грузовую систему СПГ-танкера........................................................33

Приложение 14 Классификация рисков нарушения устойчивости информационных систем и возможных последствий успешного цифрового воздействия на навигационные системы судна.........................................................36

Приложение 15 Классификация рисков нарушения устойчивости информационных систем и возможных последствий успешного цифрового

воздействия на отдельные сегменты грузовой системы...........................................42

Приложение 16 Матрица рисков для интегрированной навигационной

системы СПГ-танкера..................................................................................................48

Приложение 17 Матрица рисков для системы управления грузом СПГ-танкера .. 50 Приложение 18 Сравнение матриц рисков навигационной и грузовой систем

по зонам (A-I) с типовыми сценариями.....................................................................52

Приложение 19 Критические компоненты и угрозы устойчивости интегрированной навигационной системы и системы управления СПГ-грузом ... 54 Приложение 20 Сравнение методик оценки рисков нарушения устойчивости

информационных систем и их ограничения для СПГ-танкеров..............................56

Приложение 21 Соответствие этапов интегрированной модели фазам управления рисками нарушения устойчивости информационных систем по IMO 59 Приложение 22 Основные параметры интегрированной модели риска

устойчивости информационных систем СПГ-танкера..............................................61

Приложение 23 Экспертные оценки вероятностей, последствий и рисков по

сценариям нарушений устойчивости информационных систем СПГ-танкера......62

Приложение 24 Верификация модели и анализ чувствительности рисков по

сценариям нарушений устойчивости информационных систем СПГ-танкера......68

Приложение 25 Отбор сценариев для апробации интегрированной модели

оценки рисков устойчивости информационных систем СПГ-танкера....................71

Приложение 26 Сравнение результатов по сценариям воздействия на

информационные системы...........................................................................................74

Приложение 27 Приоритетные меры обеспечения устойчивости

информационных систем для снижения ключевых рисков......................................75

Приложение 28 Разработка методических документов по обеспечению устойчивости информационных систем СПГ-танкера..............................................77

Приложение 29 Техническое обеспечение устойчивости судовых информационных систем: критические компоненты, уязвимости и меры

защиты..........................................................................................................................155

Приложение 30 Программа подготовки экипажа по обеспечению

устойчивости информационных систем СПГ-танкеров..........................................161

Приложение 31 Организационно-техническое обеспечение внедрения

мер устойчивости информационных систем............................................................164

Приложение 32 Ключевые технологические решения обеспечения устойчивости судовых информационных систем....................................................171

Приложение 1

Подходы к определению термина «информационная система»

Таблица П 1.1 - Подходы к определению термина «информационная система» (ИС)

Источник Определение / акцент Особенности включения человека

ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» ИС - это совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств. Человек исключён из состава ИС.

ФЗ от 31.07.2020 № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» Под узлами ИС понимаются пользователи информационной системы. Человек включён как элемент («узел»). Возникает противоречие с № 149-ФЗ.

Модельный закон СНГ «Об информации, информатизации и обеспечении информационной безопасности» (приложение к постановлению МПА СНГ от 28.11.2014 № 41-15) ИС определяется как совокупность документов, средств и имущественного комплекса. Человек не выделяется явно, акцент на имущественном аспекте.

ISO/IEC 27000:2022 Информационная система - это система обработки и распространения информации, включающая человеческие, технические, организационные и финансовые ресурсы. Человек включён в состав ИС.

КБТ SP 800-66 Rev.1 (США) Информационная система объединяет аппаратное и программное обеспечение, данные, приложения, каналы связи и людей. Человек включён как ключевой элемент.

Приложение 2

Основные цифровые технологии обеспечения устойчивости судовой

информационной системы

Таблица П.2.1 - Основные цифровые технологии обеспечения устойчивости

судовой информационной системы

Группа Содержание Примеры применения в судовой

технологии практике

Технологии Непрерывный контроль Цифровые двойники (digital twins)

мониторинга и параметров работы систем, навигационных и грузовых систем;

диагностики выявление отклонении и раннее системы предиктивного анализа

обнаружение инцидентов отказов

Технологии Обеспечение Шифрование каналов связи (VPN,

защиты данных и конфиденциальности, TLS), блокчейн для

сетеИ целостности и доступности информации в условиях цифровых атак документооборота (коносаменты, накладные)

Технологии Автоматическая корректировка Искусственный интеллект и

адаптации и параметров работы систем под машинное обучение для адаптивного

самообучения изменяющиеся условия управления потоками данных,

эксплуатации интеллектуальные IDS/IPS

Технологии Восстановление Виртуализация серверов,

восстановления и работоспособности систем после распределённые облачные решения,

резервирования сбоев и атак за минимальное резервирование навигационных и

время грузовых серверов

Обучающие и Формирование устойчивости за Тренажёры моделирования

симуляционные технологии счет подготовки экипажа и имитации цифровых инцидентов нарушений устойчивости информационных систем, VR/AR-платформы для моделирования сценариев инцидентов, цифровые образовательные среды

Приложение 3

Эволюция устойчивости информационных систем на морском транспорте:

краткий обзор с 1940-х годов

Таблица П.3.1 - Эволюция устойчивости информационных систем на морском

транспорте: краткий обзор с 1940-х годов

Десятилетие Ключевые события и тенденции Угрозы Защитные меры

1 2 3 4

1940-е Отсутствует широкое применение электроники на судах; Навигационные системы преимущественно механические. Отсутствуют значимые угрозы устойчивости информационных систем. Отсутствуют.

1950-е -1970-е Начало внедрения радиосвязи и простых электронных систем на борту. Незначительные риски саботажа радиосвязи. Ограниченные меры физической защиты оборудования.

1980-е Появление первых автоматизированных систем навигации и управления двигателями. Потенциал сбоев работы информационных систем вследствие неисправностей оборудования, а не внешних цифровых воздействий. Резервные механические системы; регулярное техническое обслуживание.

1990-е Широкое распространение компьютеризированных систем на судах (навигация, управление двигателями, связь). Появление первых сетей на борту. Появление первых случаев цифровых воздействий на системы управления судном (теоретический риск). Начальное внедрение антивирусного программного обеспечения; контроль доступа к системам.

2000-е Внедрение систем автоматической идентификации (AIS); расширенное использование компьютерных сетей на борту и для связи с берегом; рост зависимости от интернета для коммерческих операций. Угрозы для целостности данных AIS; взлом систем управления судном; несанкционированный перехват и анализ данных информационных систем; несанкционированный доступ к коммерческим данным. Более совершенное антивирусное программное обеспечение; брандмауэры; усиление контроля доступа; обучение персонала обеспечению устойчивости информационных систем.

1 2 3 4

2010-е - Рост числа Целенаправленные атаки Внедрение систем

2020-е подключенных на системы управления обнаружения

устройств на судах судном; вторжений (IDS);

(1оТ); внедрение систем несанкционированный усиленная

дистанционного доступ к данным о грузах аутентификация;

управления и и клиентах; программы- резервирование

мониторинга; вымогатели; саботаж; систем; разработка

появление новых морской терроризм с отраслевых стандартов

технологий, таких как применением цифровых обеспечения

спутниковый интернет; средств воздействия на устойчивости

увеличение числа угроз информационные системы. информационных

устойчивости судовых систем; повышение

информационных осведомленности

систем. персонала; внедрение

систем управления

рисками.

Будущее Автономные суда; Более сложные и Разработка архитектур

(после 2024) расширенное изощренные атаки, информационных

использование ИИ и направленные на систем,

машинного обучения в автономные системы; обеспечивающих

управлении судном; уязвимости в системах ИИ; устойчивость

интеграция блокчейна атаки на цепочки поставок. автономных судов;

для обеспечения использование методов

безопасности данных. защиты, основанных

на ИИ и машинном

обучении;

регуляторные меры,

направленные на

повышение

устойчивости

информационных

систем;

международное

сотрудничество.

* составлено автором на основе [49, 53, 54]

Приложение 4

Наиболее распространенные угрозы, направленные на нарушение устойчивость судовых информационных сетей

Таблица П.4.1 - Наиболее распространенные угрозы, направленные на нарушение

устойчивость судовых информационных сетей

Категория угрозы Характеристика Способы борьбы

1 2 3

1. Фишинговые атаки Фишинг подразумевает отправку мошеннических сообщений, которые кажутся законными, и использование психологических уловок, чтобы убедить получателей раскрыть конфиденциальную информацию или загрузить вредоносный контент. Внедрение строгих программ обучения сотрудников по распознаванию и реагированию на подозрительные электронные письма. Регулярное обновление политик безопасности на море, использование передовых технологий фильтрации электронной почты и проведение имитационных учений по фишингу также помогают повысить осведомленность и готовность к ним.

2. Вредоносное ПО Это вредоносное ПО, предназначенное для повреждения, нарушения работы или получения несанкционированного доступа к компьютерным системам. Данная угроза безопасности не только ставит под угрозу безопасность компьютерных систем на судах и в портах, но и приводит к значительным финансовым потерям и ущербу репутации. Одна атака может затронуть тысячи судов — демонстрация обширного охвата и разрушительного потенциала программ-вымогателей в морской отрасли. Для защиты судовой системы от вредоносного ПО необходимо внедрить комплексный подход, сочетающий технические меры, регулярное обновление программного обеспечения, обучение сотрудников кибербезопасности и мониторинг сетевой активности. Важно также использовать надежные системы аутентификации и шифрования данных, а также проводить регулярные аудиты безопасности и тестирование на уязвимости. Необходимо инвестирование в антивирусные и антивредоносные решения и их постоянное обновление

1 2 3

3. Программы-вымогатели Это тип угрозы, которая шифрует системы и файлы жертвы, а злоумышленник требует выкуп за восстановление доступа. Злоумышленники часто угрожают опубликовать конфиденциальную информацию, если выкуп не будет выплачен. Программы-вымогатели могут серьезно нарушить работу логистики, навигации и систем безопасности, что приведет к значительным финансовым потерям и простоям в работе. Регулярное резервное копирование, внедрение решений, специально предназначенных для программ-вымогателей, и установление надежных мер сетевой безопасности. Наличие плана реагирования на инциденты и управления изменениями, который включает процедуры изоляции зараженных систем и быстрые процессы восстановления, также важно для борьбы с морскими угрозами.

4. DDoS-атаки Распределенные атаки типа «отказ в обслуживании» (DDoS) перегружают морские коммуникационные системы, такие как портовые веб-сайты или каналы связи «судно-берег», делая эти системы неработоспособными и нарушая морские операции. Для защиты от DDoS-атак морские компании должны использовать службы защиты от DDoS, которые обнаруживают и смягчают чрезмерный трафик. Эти службы отслеживают сетевой трафик, выявляя и фильтруя вредоносноеный трафик. Службы защиты от DDoS различают обычный и вредоносноеный трафик, защищая морские коммуникационные системы от перегрузки и обеспечивая операционную целостность и доступность. Регулярное обновление и исправление систем, а также мониторинг сетевого трафика на предмет аномалий также являются эффективными стратегиями для снижения риска морских угроз обеспечению устойчивости информационных систем.

5. Атаки типа «человек посередине» (MITM) Атаки типа «человек посередине» происходят из-за перехвата и изменения сообщений между судами и портами или между судами и морскими властями. Злоумышленники часто стремятся собрать конфиденциальную информацию или выдать ложные инструкции из таких ресурсов, как документы, электронные письма и вложения. Защита коммуникаций для предотвращения атак типа «человек посередине» подразумевает использование протоколов шифрования, таких как SSL/TLS, для передаваемых данных. Они шифруют данные, отправляемые по сети, гарантируя их конфиденциальность и целостность, и аутентифицируют личность принимающего сервера, не позволяя самозванцам перехватывать сообщения. Внедрение эффективных методов аутентификации и постоянный мониторинг сетевого трафика на предмет необычных шаблонов помогают обнаруживать угрозы и улучшать управление морскими рисками.

1 2 3

6. SQL-инъекция Open Web Application Security Project называет атаки с использованием инъекций третьей по распространенности уязвимостью в списке десяти самых уязвимых мест OWASP. Это несанкционированное цифровое воздействие происходит, когда злоумышленники используют уязвимости в системах баз данных. Эти атаки приводят к несанкционированному доступу к конфиденциальной информации, включая сведения о грузе, перемещениях судов и информацию об экипаже. Защита от внедрения SQL требует проверки и очистки всех пользовательских вводов в морских системах баз данных. Использование подготовленных операторов с параметризованными запросами, регулярное обновление и исправление систем DBSM, а также проведение регулярных аудитов безопасности снижают этот риск и обеспечивают устойчивость цифровых информационных сетей в морской отрасли.

7. Помехи GPS и подделка AIS Атака подделки GPS подразумевает преднамеренное вмешательство в сигналы GPS судна, что приводит к неверным данным о местоположении. К значительным последствиям относятся навигационные ошибки, которые могут привести к несчастным случаям или способствовать скрытой контрабанде или пиратству. Данные Центра навигации Береговой охраны США показывают заметное увеличение помех GPS в Ормузском проливе за последние шесть месяцев, что подчеркивает частоту и глобальное влияние этих цифровых угроз цепочки поставок. Для борьбы с подменой GPS морские организации используют многофакторную аутентификацию сигналов GPS, включая альтернативные навигационные системы, такие как Автоматическая идентификационная система (AIS). Регулярное обучение членов экипажа распознаванию признаков помех GPS и установление протоколов для ручной навигации в случае отказа GPS также являются важными шагами.

12

Приложение 5

Классификация угроз, направленных на нарушение устойчивость судовых

информационных сетей

Таблица П.5.1 - Классификация угроз, направленные на нарушение устойчивость судовых информационных сетей морского транспорта

Критерии классификации Виды атак

1 2

1. Типы атак — целевая — нецелевая

2. Мотивы атаки — финансовые — репутационные — политические — террористические — личные

3. Скомпрометированные элементы триады А1С — доступность данных — целостность — конфиденциальность

4. Объекты атак — экспедиторы — судоходные линии — операторы портовых терминалов

5. Целевые системы и технологии — системы навигации и управления движением судна — системы связи — системы управления грузовыми и техническими процессами — судовые аварийные и противопожарные системы — системы обеспечения спасения и эвакуации

6. Субъекты атак — преступники — террористы — хактивисты — конкуренты — случайные нарушители — государственные акторы

7. Категория атаки — DoS и DDoS — вредоносноеное ПО — программы-вымогатели, трояны — взлом, фишинг, брутфорс — мошенничество с идентификацией — watering hole — перехват, глушение и спуфинг

13

Продолжение табл. П.5.1

1 2

8. Геополитическое — локальные

воздействие — национальные

— международные

9. Потенциальные — операционный сбой

последствия — экологический ущерб

— финансовый ущерб

— репутационный ущерб

— человеческие жертвы

14

Приложение 6

Краткое изложение основных руководств по обеспечению устойчивости

информационных систем

Таблица П.6.1 - Краткое изложение основных руководств по обеспечению

устойчивости информационных систем.

Организация Год Название Описание

IMO 2017 Резолюция MSC.428(98) -Управление киберрисками на море в системах управления безопасностью [72]. Она раскрывает пять функциональных элементов, поддерживающих эффективное управление рисками нарушения устойчивости информационных систем: идентификация — защита — обнаружение — реагирование — восстановление.

NIST 2018 Структура для улучшения критической инфраструктуры кибербезопасности (№БТ) [72]. Структура представляет собой набор руководящих принципов для снижения организационных рисков нарушения устойчивости информационных систем и организует основные мероприятия по обеспечению устойчивости информационных систем в рамках пяти элементов, предложенных ИМО.

DNV 2016 БКУОЬ-КР-0496 Управление устойчивостью кибербезопасности для судов и мобильных морских установок в эксплуатации [88]. Она включает четыре ключевых шага для управления рисками устойчивости информационных систем: оценка — улучшение — проверка — валидация.

ABS 2021 Руководство по внедрению кибербезопасности для морской и шельфовой отраслей [89]. Оно содержит 27 средств управления устойчивостью информационных систем, а рекомендации основаны на трёх уровнях срочности обеспечения этой устойчивости (Tier 1, Tier 2 и Tier 3).

IACS 2024 Требования МАКО Е26 «Киберустойчивость судов» (IACS ЦК Е26) [36] и «Требования МАКО Е27 «Киберустойчивость бортовых систем оборудования» (IACS ЦК Е27) Установлены стандарты обеспечения устойчивости информационных систем на протяжении всего жизненного цикла новых судов.

15

Приложение 7

Результаты опроса сотрудников компании «Дайнагаз» для выявления проблем обеспечения устойчивости информационных систем морского

транспорта

Роль

Уровень

Инженерные и

технические

услуги

Операции и обслуживание

Регулирование и соответствие ИТ

Кибербезопасн ость

1 Другие роли

Исполнительный уровень

Старший менеджер,

руководитель

направления Менеджер или

руководитель отдела Специалист

1 Аналитик, сотрудник

или техническая

поддержка Начальный уровень

Рисунок П.7.1 - Структура специалистов в области морского судоходства, участвующих

в опросе

Руководство компании считает кибербезопасность самым большим текущим риском для бизнеса

25%

31%

44%