Управление рисками нарушения безопасности инфраструктуры транспортного комплекса тема диссертации и автореферата по ВАК РФ 05.13.01, доктор технических наук Стиславский, Александр Борисович

• Стиславский, Александр Борисович
• доктор технических наук
• 2010

Оглавление диссертации доктор технических наук Стиславский, Александр Борисович

Введение

Глава 1. Анализ отечественного и зарубежного опыта создания систем обеспечения безопасности критических объектов инфраструктуры

1.1. Методы оценки рисков нарушения безопасности

1.2. Цели, задачи, состав и структура системы обеспечения безопасности КВО

1.3. Правовые основания создания и функционирования системы защиты КВО в США

1.4. Принципы и порядок функционирования системы обеспечения безопасности КВО

1.5. Состав, структура и функции автоматизированной системы защиты КВО

1.6. Критерии и методы оценки эффективности автоматизированных систем обеспечения безопасности КВО

1.7. Мониторинг состояния безопасности КВО 61 Выводы

Глава 2. Формальная постановка задачи обеспечения безопасности транспортного комплекса

2.1. Концептуальная модель Единой транспортной системы

2.2. Формальная постановка задачи обеспечения безопасности

Выводы

Глава 3. Методология и методы построения системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры

3.1. Концепция категорирования. Общие положения

3.2. Критерии категорирования объектов транспортной инфраструктуры

3.3. Идентификация опасных объектов транспортной 90 инфраструктуры

3.4. Определение числа категорий опасных объектов транспортной инфраструктуры

3.5. Категорирование объектов транспортной инфраструктуры

3.6. Индексация опасных объектов транспортной инфраструктуры

3.7. Построение моделей угроз

3.8. Оценка допустимой стоимости системы обеспечения безопасности

3.9. Построение профилей защиты и формирование требований по обеспечению безопасности 109 ЗЛО. Оценка уязвимости объектов транспортной инфраструктуры 118 3.11. Мониторинг безопасности 122 Выводы

Глава 4. Управление рисками нарушения безопасности объектов транспортной инфраструктуры

4.1. Основные положения

4.2. Оценка эффективности элементарного звена СОБ

4.3. Оценка эффективности второго звена СОБ

4.4. Оценка эффективности третьего звена СОБ

4.5. Оценка эффективности четвертого звена СОБ

4.6. Оценка эффективности СОБ

4.7. Человеческий фактор в оценке эффективности СОБ 142 Выводы

Глава 5. Обеспечение безопасности объектов инфраструктуры крупного аэропорта международного значения на основе концепции категорирования

5.1. Особенности международного аэропорта как объекта обеспечения транспортной безопасности

5.2. Информация, необходимая для выполнения процедур категорирования

5.3. Краткое описание аппаратно-программного комплекса

Риск Детектор»

5.4. Проведение процесса категорирования здания аэровокзала

5.4.1. Идентификация и категорирование здания аэровокзала

5.4.2. Построение модели угроз

5.4.3. Определение состава требований по обеспечению безопасности объекта и построение профилей защиты

Выводы

Введение диссертации (часть автореферата) на тему «Управление рисками нарушения безопасности инфраструктуры транспортного комплекса»

Актуальность работы определяется необходимостью создания эффективной системы обеспечения безопасности транспортного комплекса страны от террористических угроз и актов незаконного вмешательства в процессы функционирования транспортной отрасли. В настоящее время одним из главных приоритетов государства в области обеспечения национальной безопасности страны является борьба с растущими террористическими угрозами. Антитеррористическая борьба предполагает, прежде всего, активизацию деятельности государства по защите инфраструктуры и населения страны от террористических проявлений. Уже принят и подготовлен к принятию целый ряд документов, в которых определяются основы государственной политики в области защищенности объектов и населения Российской Федерации от угроз техногенного, природного характера и террористических проявлений. МЧС РФ разработаны общие методические рекомендации по категорированию объектов науки, промышленности, энергетики и жизнеобеспечения по степени их потенциальной опасности и диверсионно-террористической уязвимости. Приняты законы «О борьбе с терроризмом», «О транспортной безопасности».

Следующим шагом в реализации государственной политики в сфере обеспечения безопасности объектов инфраструктуры страны должна стать разработка на основе принятых основополагающих документов практических методик, учитывающих специфику инфраструктуры конкретных отраслей народного хозяйства.

Эта задача стоит и перед транспортной системой страны. Модернизация и развитие транспортной системы, обеспечение эффективного взаимодействия всех видов транспорта при осуществлении смешанных перевозок, является центральной задачей в планах социально-экономического развития страны на ближайшее десятилетие. На ее решение предполагается выделить сотни миллиардов рублей. Развитие транспорта должно оживить экономику отсталых регионов России, способствовать созданию единого экономического пространства, укрепить социально-политическое единство страны. Транспортная система России должна стать частью мировой транспортной системы, способной обеспечить транзит грузов и пассажиров через территорию страны, стать главным мостом между Европой и странами Азии.

Эти актуальные для нашей страны задачи могут быть решены только при надежном обеспечении транспортной безопасности, поскольку транспортная инфраструктура является наиболее уязвимой со стороны террористических угроз. Это объясняется такими специфическими особенностями транспортных отраслей, как большая протяженность транспортных магистралей, обслуживание большого потока пассажиров и грузов, в том числе опасных, различные формы собственности организаций, владеющих объектами инфраструктуры, и др. Эти особенности транспортной системы создают сложные проблемы при организации защиты объектов транспортной инфраструктуры.

Наше государство, на котором лежит полная ответственность за обеспечение транспортной безопасности, должно в этих условиях создать эффективную систему защиты транспортной инфраструктуры, ориентируясь на передовой зарубежный опыт и соизмеряясь с экономическими возможностями страны.

Проблемная ситуация заключается в том, что все объекты транспортной инфраструктуры полностью защитить невозможно. Для этого потребовались бы средства, соизмеримые со стоимостью самой транспортной системы, что не может себе позволить ни одна, даже самая богатая страна. Реально возможна только выборочная защита отдельных объектов инфраструктуры, позволяющая минимизировать ущерб от потенциальных угроз природного, техногенного и террористического характера. Выбор объектов защиты является сложной научно-практической задачей, от успешного решения которой во многом зависит эффективность системы обеспечения транспортной безопасности.

Опасные объекты транспортной инфраструктуры России в разной степени защищены от природных и техногенных катастроф и от террористических угроз в соответствии с требованиями, принятыми в каждом виде транспорта. Однако, как показывает печальный опыт в нашей стране и за рубежом, этой защиты оказывается недостаточно для предотвращения крупных техногенных катастроф и террористических актов. До настоящего времени в стране не существует эффективной системы выработки требований к защите объектов транспортной инфраструктуры на основе мониторинга угроз транспортной безопасности. Практически отсутствуют централизованная система мониторинга состояния транспортной безопасности объектов транспортной инфраструктуры видов транспорта и система контроля выполнения требований по обеспечению транспортной безопасности. Решение этих задач должна взять на себя создаваемая в настоящее время единая система обеспечения транспортной безопасности страны. Первым шагом на этом пути должно стать решение актуальной научной проблемы — создание методологии, методического инструментария и программных средств для выработки требований по обеспечению безопасности объектов транспортной инфраструктуры и мониторинга полноты и качества выполнения этих требований.

Наиболее рациональным и уже опробованным в целом ряде стран путем решения проблемы является категорирование объектов транспортной инфраструктуры по степени их потенциального ущерба в случае реализации наиболее опасного сценария террористической атаки и определение необходимой степени защиты для каждой категории объектов на основе оценки рисков нарушения их безопасности. Этот подход принят и у нас в стране, закреплен в документах МЧС, в законе «О транспортной безопасности», в «Государственной концепции обеспечения транспортной безопасности России» и в других официальных документах.

Вместе с тем, практическая реализация этого подхода в транспортной системе страны связана с необходимостью решения целого ряда технических, технологических, организационно-экономических, методологических и методических проблем.

Для практической реализации закона «О транспортной безопасности» необходимо создание единой автоматизированной системы обеспечения безопасности транспортного комплекса страны. Центральной частью этой системы должен стать программно-аппаратный комплекс, решающий весь спектр задач выработки требований к защите объектов транспортной инфраструктуры и мониторинга выполнения этих требований. Этот программно-аппаратный комплекс должен строиться на единой методологической и методической базе с учетом особенностей каждого вида транспорта.

Основой диссертационной работы явились теоретические и методические положения по вопросам исследования, прогнозирования развития и обеспечения безопасности сложных социально-экономических и технических систем, нашедшие отражение в трудах Цыгичко В.Н., Черешкина Д.С., Кононова A.A., Козлова Ю.П., Молдовяна A.A., Есипова Ю.В., Самсонова Ф.А., Черемисина А.И., Рыжкова Ю.И., Соколова В.Н., Садовского В.Н., Кузнецова О.Б., Ваганова П.А., Вишнякова Я.Д., Радаева H.H., Юсупова P.M.

Цель диссертации состоит в разработке методологии и методов создания системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности. Результаты работы направлены на практическую реализацию основных положений закона «О транспортной безопасности».

Для реализации этой цели автором решены следующие задачи:

1. Проведение анализа зарубежного опыта в сфере обеспечения безопасности критически важных объектов (КВО) национальной инфраструктуры и выработка рекомендаций по его использованию.

2. Разработка концептуальной модели функционирования транспортного комплекса в условиях существования потенциальных угроз безопасности объектам транспортной инфраструктуры.

3. Разработка методологии и принципов создания системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности.

4. Разработка методик решения всего комплекса задач, связанных с созданием системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности.

5. Разработка теории и методов оценки эффективности систем обеспечения транспортной безопасности.

6. Разработка методов управления рисками нарушения безопасности объектов транспортной инфраструктуры.

7. Практическая реализация разработанной методологии и методов на примере обеспечения безопасности объектов транспортной инфраструктуры одного из видов транспорта.

Методы исследования. Для решения поставленных в работе задач используются системный анализ, методы концептуального моделирования, теории принятия решений, теории множеств, теории вероятностей и математической логики.

Обоснованность научных результатов, выводов и рекомендаций определяется корректным применением методов исследования.

Достоверность научных результатов подтверждена детальным обоснованием выдвинутых научных гипотез, получением основанных на них научных результатов, проверкой разработанных в диссертации методологии и методов компьютерным моделированием и положительными результатами практического внедрения. Апробация основных результатов работы на научных конференциях и успешное внедрение в практику видов транспорта позволяют сделать вывод об адекватности разработанных методологии и методов.

Объектом исследований является транспортный комплекс в условиях существования потенциальных угроз террористического и иного характера объектам транспортной инфраструктуры.

Предметом исследований являются методы обеспечения транспортной безопасности от угроз террористического и техногенного характера.

Научная новизна работы заключается в создании концептуальной математической модели функционирования транспортного комплекса страны в условиях существования потенциальных угроз в отношении объектов транспортной инфраструктуры и в разработке методологии и методов создания системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности.

В частности разработаны:

1. Концептуальный подход к решению проблемы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры.

2. Концептуальная модель функционирования транспортного комплекса в условиях существования потенциальных угроз террористического и иного характера объектам транспортной инфраструктуры.

3. Методики и практические процедуры решения всего комплекса задач обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности.

4. Методология управления рисками нарушения безопасности объектов транспортной инфраструктуры на основе оценки эффективности систем обеспечения транспортной безопасности.

5. Методики оценки потенциального ущерба объектам транспортной инфраструктуры одного из видов транспорта, как основы их категорирования по степени опасности.

Актуальность и научная новизна результатов работы подтверждены их использованием в работе подразделений, отвечающих за транспортную безопасности в Минтрансе РФ и в ряде транспортных агентств, а также включением предложенных подходов в федеральный закон «О транспортной безопасности» и подтверждением их правильности в ходе последующего мониторинга правоприменительной практики.

Практическую значимость работы составляют:

1. Разработанный на базе предложенной концепции аппаратно-программный комплекс решения в автоматизированном режиме перечисленных в федеральном законе «О транспортной безопасности» задач обеспечения безопасности объектов транспортной инфраструктуры.

2. Методика определения количества категорий потенциальной опасности объектов инфраструктуры и транспортных средств в соответствии с особенностями объекта и вида транспорта.

3. Методика идентификации объектов транспортной инфраструктуры.

4. Методика категорирования транспортной инфраструктуры.

5. Методика индексации объектов в соответствии с категорией и внутривидовой классификацией объекта.

6. Методика построения моделей угроз для каждого типа объектов транспортного комплекса.

7. Методика оценки допустимой стоимости системы обеспечения безопасности каждого типа объектов.

8. Методика построения профилей защиты для каждого типа объектов в соответствии с их индексом, моделями угроз и допустимой стоимостью системы защиты.

9. Методика формирования требований для каждого типа объектов в соответствии с его индексом и профилем защиты.

10. Методика оценки уязвимости объектов транспортной инфраструктуры и транспортных средств в зависимости от степени выполнения на них требований по обеспечению безопасности.

11. Методика расчета рисков нарушения безопасности объектов транспортной инфраструктуры.

12. Методики расчета потенциального ущерба объектам транспортной инфраструктуры в результате реализации террористической атаки.

Основные положения, выносимые на защиту

1. Концепция обеспечения безопасности объектов транспортной инфраструктуры.

2. Концептуальная модель функционирования транспортного комплекса в условиях существования потенциальных угроз террористического и иного характера объектам транспортной инфраструктуры.

3. Методики и практические процедуры решения всего комплекса задач обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности.

4. Теория и методы управления рисками нарушения транспортной безопасности на основе оценки эффективности систем обеспечения безопасности объектов транспортной инфраструктуры.

5. Результаты практической реализации разработанной методологии и методов при создании системы обеспечения безопасности аэропортов.

Квалификационная характеристика работы. Диссертация классифицируется как решение крупной научной проблемы, имеющей важное социально-экономическое значение, и, вносящее вклад в обеспечение обороноспособности страны.

Внедренные результаты.

Результаты диссертационной работы использованы в процессе законодательной деятельности, внедрены в работу служб безопасности Минтранса РФ, Федерального дорожного агентства и Федерального агентства воздушного транспорта.

Связь работы с научными программами, темами, грантами.

Результаты диссертационной работы были получены автором в ходе проведения НИР в Институте системного анализа. Автор принимал участие в следующих НИР:

Проектирование государственной информационной системы электронного взаимодействия органов государственной власти, органов местного самоуправления, а также учреждений и организаций в системе предупреждения и предотвращения чрезвычайных ситуаций техногенного и природного характера, террористических проявлений, а также обеспечение безопасности населения и критических объектов инфраструктуры от чрезвычайных ситуаций» (шифр «Загцита-2004») . Отчет по этапу 2.

Формирование перечня требований по обеспечению транспортной безопасности на основе категорирования объектов инфраструктуры видов транспорта по степени опасности». Отчет по НИР. «Методические рекомендации». 2005.

Методика государственного категорирования объектов дорожного хозяйства по степени их потенциальной опасности». 2006. Отчет по НИР.

Научное обеспечение разработки системы категорирования и оценки уязвимости объектов инфраструктуры воздушного транспорта». Часть 1 «Научное обоснование (концепция) разработки системы категорирования и оценки уязвимости объектов инфраструктуры воздушного транспорта». 2006. Отчет по НИР.

Методика оценки диверсионно-террористической защищенности (анализа уязвимости) объектов дорожного хозяйства». 2006. Отчет по НИР.

Разработка проектов нормативно-технических документов по организации деятельности Федерального дорожного агентства по обеспечению диверсионно-террористической защищенности объектов дорожного хозяйства». 2007. Отчет по НИР.

Проведение исследований и разработка материалов в проект концепции и системный проект Единой государственной информационной системы обеспечения транспортной безопасности». 2007. Отчет по НИР.

Концепция обеспечения безопасности объектов инфраструктуры ОАО «Международный аэропорт Шереметьево» на основе категорирования». 2008. Отчет по НИР.

Разработка методов обеспечения безопасности объектов инфраструктуры ОАО Международный аэропорт Шереметьево на основе категорирования». Часть 1. 2009.

Методика категорирования аэропортов». Часть 2. 2009.

Также автор участвовал в НИР ФГУП НИИ Гражданской авиации «Методика идентификации потенциально опасных объектов инфраструктуры аэропортов». 2009.

Апробация работы. Основные результаты работы докладывались и обсуждались на международных и всероссийских научных конференциях: VII Международная научно-практическая конференция «Терроризм и безопасность на транспорте», Москва, февраль 2008г.; 6-th Eastern European e/Government Days, Prague, April 2008; XVII Международная научная конференция «Информатизация и информационная безопасность правоохранительных органов», Москва, май 2008г.; Международный салон «Комплексная безопасность», Круглый стол «Безопасность транспорта», Москва, май 2008г.; VIII Международная научно-практическая конференция «Терроризм и безопасность на транспорте», Москва, февраль 2009г.; Научно-практическая конференция «Общественная и государственная безопасность в условиях мирового экономического кризиса», Москва, сентябрь 2009г.; VI Санкт-Петербурская межрегиональная конференция «Информационная безопасность регионов России», Санкт-Петербург, октябрь 2009г.

Публикации. Основные положения диссертационной работы опубликованы в 29 печатных трудах, включающих 2 монографии и 10 статей в журналах из перечня журналов, рекомендованных ВАК России. Также зарегистрирована 1 программа для ЭВМ.

Структура и объем диссертации. Диссертация состоит из введения, пяти глав, заключения, списка литературы из 111 наименований. Материал изложен на 199 страницах, содержит 24 рисунков и 12 таблиц.

Заключение диссертации по теме «Системный анализ, управление и обработка информации (по отраслям)», Стиславский, Александр Борисович

Выводы

1. Разработанные в диссертации теоретические положения и реализующий их аппаратно-программный комплекс показали свою работоспособность для решения задач, определяющих возможности создания системы управления обеспечением антитеррористической безопасности объектов транспортной инфраструктуры.

2. В процессе апробации аппаратно-программного комплекса было определено, что его возможности и, соответственно, возможности разработанной теории существенно шире - предлагаемые теоретические положения и разработанные реализующие их алгоритмы могут обеспечить решение задач, связанных с обеспечением технико-технологической безопасности объектов и транспортных средств. Например, выяснилось, что возможна адаптация разработанного комплекса к решению задач контроля состояния транспортных средств, контроля выполнения требований по обеспечению безопасности полетов и целого ряда подобных задач.

3. Решенные в главе 5 примеры подтверждают правильность; работоспособность и практическую пользу разработанной и предложенной в диссертации теории.

180

ЗАКЛЮЧЕНИЕ

1. В диссертации решена крупная научная проблема разработки методологии построения систем обеспечения транспортной безопасности объектов транспортной инфраструктуры и транспортных средств. Данная проблема имеет важное социально-экономическое значение, а её решение вносит вклад в обеспечение обороноспособности страны.

2. Проведенный анализ зарубежных источников показал, что большинство развитых стран проводит исследования по созданию систем обеспечения антитеррористической безопасности, в том числе объектов транспортной инфраструктуры, однако все работы по этому направлению являются закрытыми и нам недоступны.

3. В результате выполненных работ впервые разработаны методология и методы создания системы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности. Результаты работы направлены на практическую реализацию основных положений федерального закона «О транспортной безопасности».

4. В процессе проведения исследований были решены задачи, определяющие формирование целостной методологии обеспечения антитеррористической и иной безопасности объектов транспортной инфраструктуры и транспортных средств, разработаны вычислительные алгоритмы и создан аппаратно-программный комплекс «РискДетектор» (на основе разработанного в ИСА РАН комплекса «РискМенаджер»), реализующий в диалоговом режиме автоматизированное решение указанных задач.

5. В частности, в диссертации впервые даны решения ряда научных и практических проблем и предложены: концептуальный подход к решению проблемы обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры;

- концептуальная модель функционирования транспортного комплекса в условиях существования потенциальных угроз террористического и иного характера объектам транспортной инфраструктуры;

- методики и практические процедуры решения всего комплекса задач обеспечения транспортной безопасности на основе категорирования объектов транспортной инфраструктуры и управления рисками нарушения их безопасности;

- методология управления рисками нарушения безопасности объектов транспортной инфраструктуры на основе оценки эффективности систем обеспечения транспортной безопасности;

- методики оценки потенциального ущерба объектам транспортной инфраструктуры одного из видов транспорта, как основы их категорирования по степени опасности.

6. Практическая значимость полученных результатов подтверждается полученными результатами и применением разработанных методик и средств на реальных объектах.

Список литературы диссертационного исследования доктор технических наук Стиславский, Александр Борисович, 2010 год

1. Алексеева И.Ю., Вотрин Д.С., Кононов A.A., Крутских A.B., Стрельцов A.A., Черешкин Д.С., Цыгичко В.Н. и др. Информационные вызовы национальной и международной безопасности / Под общ. ред. A.B. Федорова, В.Н. Цыгичко. М.: ПИР-Центр, 2001. 328 с.

2. Бурдин O.A., Кононов A.A. Комплексная экспертная система управления информационной безопасностью «АванГард» // Информационное общество. 2002. № 3. С. 38-44.

3. Бурдин O.A., Кононов A.A. Метод оценки рискообразующих потенциалов в компьютеризированных организационных системах // НТИ: Сер. 1. 2004. № 2. С. 19-21.

4. Бурдин O.A., Кононов A.A., Поликарпов А.К. Аксиоматика управления рисками и безопасностью автоматизированных информационных систем //Науч.-техн. информ.: Сер. 1. 2003. № 8. С. 23-26.

5. Ваганов П.А. Экологические риски. СПб.: Изд-во СПбГУ, 2001.

6. Вишняков Я.Д. Основы противодействия терроризму. М.: Изд. центр «Академия», 2006.

7. Вишняков Я.Д., Радаев H.H. Общая теория рисков: Учеб. пособие для студ. высш. учебных заведений. М.: Изд. центр «Академия», 2007. 368 с.

8. Гостехкомиссия России. Руководящий документ. Автоматизированныесистемы, защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. 1997.

9. ГОСТ Р ИСО/МЭК 15408. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 3. Требования доверия к безопасности. М.: Госстандарт России, 2002.

10. Доенин В.В., Ляпунцова Е.В. Компьютерные транспортные модели в управлении и экономике.: -М.: МИИТ, 2009. 111 с.

11. Козлов Ю.П. О понятии «угроза» в области построения систем обеспечения безопасности // Транспортная безопасность. 2006. № 1.

12. Козлов Ю.П. Создание системы транспортной безопасности // Транспортная безопасность и технологии. 2005. № 4(5).

13. Кононов A.A., Бурдин O.A. Пример автоматизации аудита и управления информационной безопасностью компании // В кн.: Петренко С.А., Петренко A.A. Аудит безопасности Intranet. ML: ДМК Пресс, 2002. С. 286-332.

14. Кононов A.A. Выбор за нами. Общество тотального риска или гарантированной безопасности // Connect. 2002. № 2. С. 52-54.

15. Кононов A.A. Оценка рисков доверия к безопасности автоматизированной информационной системы // НТИ: Сер. 2. 2006. № 10. С. 10-13.

16. Кононов A.A. Оценка рисков доверия к кибербезопасности компьютеризированных систем // Проблемы кибербезопасности информационного общества / Труды Института системного анализа Российской академии наук. Т. 27. М.: КомКнига, 2006. С. 35-42.

17. Кононов A.A., Поликарпов A.K. Автоматизация построения профилей защиты с использованием комплексной экспертной системы «АванГард» // НТИ: Сер. 1. 2003. № 8. С. 27-32.

18. Кононов A.A., Поликарпов А.К. Обеспечение гарантированной защиты информации в компьютерных системах // НТИ: Сер. 1. 2006. № 4. С. 42-43.

19. Кононов A.A. Принципиальные задачи управления безопасностью национальной информационно-телекоммуникационной инфраструктуры //НТИ: Сер. 1. 2003. № 8. С. 19-22.

20. Кононов A.A. Страхование нового века. Как повысить безопасность информационной инфраструктуры // Connect. 2001. № 12. С. 82.

21. Кононов A.A. Управление безопасностью региональной информационной инфраструктуры // Проблемы управления информационной безопасностью: Сб. трудов. М.: Едиториал УРСС, 2002. С. 36-53.

22. Соколов Б.В., Юсупов P.M. Комплексное моделирование рисков при выработке управленческих решений в сложных организационно-технических системах // Международный научно-технический журнал «Проблемы управления и информатики», №1-2, 2006.

23. Сборник методик МЧС по прогнозированию возможных аварий, катастроф, стихийных бедствий в РСЧС (книга 2) / составители: Бодриков О.В., Елохин А.П., Рязанцев Б.В., Рыжиковым B.C. М. — 1994.

24. Стиславский А.Б. Анализ возможностей применения и классификация существующих методов прогнозирования. // Информатизацияправоохранительных систем: материалы международной научной конференции. М., - 1999. С. 120-122.

25. Стиславский А.Б. и др. Термины и определения в области информационной безопасности. М.: АС-Траст, 2009. - 304 с.

26. Стиславский А.Б. Использование программно-целевого подхода при решении задач обеспечения транспортной безопасности. // Восточноевропейский журнал передовых технологий. Харьков, № 5/3 (41), 2009. С. 45-50.

27. Стиславский А.Б. Построение профилей защиты категорированных объектов транспортной инфраструктуры // Информационные технологии и вычислительные системы — 2009 № 4. С. 77-83.

28. Стиславский А.Б. Построение профилей защиты категорированных объектов транспортной инфраструктуры // Труды ИСА РАН «Управление рисками и безопасностью», том 41. М.: ЛЕНАНД, - 2009. С. 43-51.

29. Стиславский А.Б. Применение программно-целевых методов при создании информационной системы обеспечения транспортной безопасности // Информатизация и связь. 2009. № 3. С. 40-45.

30. Стиславский А.Б. Прогнозирование возможностей использования сетей подвижной связи для управления правоохранительными органами. // Труды Академии управления МВД России. М.: Академия управления МВД России, -2003. С. 68-73.

31. Стиславский А.Б. Управление рисками нарушения безопасности объектов транспортной инфраструктуры. // Информационные технологии и вычислительные системы. 2009. № 1. С. 49-57.

32. Стиславский А.Б. Учет человеческого фактора в оценке эффективности системы обеспечения безопасности на транспорте // Труды ИСА РАН «Управление рисками и безопасностью», том 51. М.: АС-Траст, - 2009. С. 164-171.

33. Стиславский А.Б. Формализация постановки задачи обеспечения безопасности транспортного комплекса. // Системы управления и информационные технологии. 2009. № 2 (36). С. 73-77.

34. Стиславский А.Б. Человеческий фактор в оценке эффективности сложной человеко-машинной системы на транспорте. // Восточноевропейский журнал передовых технологий. Харьков, № 5/3 (41), 2009. С. 42-44.

35. Стиславский А.Б., Антонович П.И., Баранов Р.П., Куняев H.H. Методология оценки эффективности мероприятий информационной безопасности Российской Федерации. /Деп. В Центр, справ, информ. фонде Минобороны России, серия Б, вып.90, инв. № 7168. -2010. 20 С.

36. Стиславский А.Б., Козлов Ю.П. Концепция реализации основных положений Закона о транспортной безопасности. // Терроризм и безопасность на транспорте: материалы VII международной научно-практической конференции. М.: РПА «АИР», -2009. С. 49-64.

37. Стиславский А.Б., Кононов A.A. Автоматизированная система управления безопасностью объектов транспортной инфраструктуры // Труды ИСА РАН «Управление рисками и безопасностью», том 41. М.: ЛЕНАНД, - 2009. С. 52-73.

38. Стиславский А.Б., Кононов A.A., Сичкарук A.B., Черешкин Д.С. Уточнение парадигмы обеспечения безопасности. // Труды ИСА РАН «Управление рисками и безопасностью», том 51. М.: АС-Траст, - 2009. С. 5-12.

39. Стиславский А.Б., Кононов A.A., Цыгнчко В.Н. Управление рисками нарушения транспортной безопасности. М.: АС-Траст, 2008. 210 с.

40. Стиславский А.Б., Кононов A.A., Цыгичко В.Н., Черешкин Д.С. Автоматизированный комплекс средств обеспечения антитеррористической безопасности на примере транспортного комплекса// Труды СПИИРАН. №10 2009. СПб. С. 73-87.

41. Стиславский А.Б., Сичкарук A.B., Царев A.C. Возможности метода прогнозирования по аналогии // Вестник связи. — 1997. № 11. С. 74-75.

42. Стиславский А.Б., Цыгичко В.Н. Формальная постановка задачи обеспечения безопасности транспортного комплекса // Труды ИСА РАН «Управление рисками и безопасностью», том 41. — М.: ЛЕНАНД, 2009. С. 26-42.

43. Стиславский А.Б., Черешкин Д.С., Кононов A.A., Ташаев Ю.А., Цыгичко В.Н. Аппаратно-программный комплекс обеспечения антитеррористической безопасности на транспорте. // Транспортная безопасность и технологии 2010-№ 1 (21). С. 148-151.

44. Федулов A.A., Федулов Ю.Г., Цыгичко В.Н. Введение в теорию статистически ненадежных решений. М.: КомКнига, 2007. - 280 с.

45. Цыгичко В.Н. Математическая модель оценки рисков информационной безопасности автоматизированных систем. Методы кибернетики и информационные технологии. Вып. 2. «Колледж». Саратов, 2004. С. 98110.

46. Цыгичко В.Н. Прогнозирование социально-экономических процессов / Предисл. Д.М. Гвишиани. Изд 2-е, перераб. и доп. М.: КомКнига, 2007. 240 с.

47. Цыгичко В.Н. Руководителю о принятии решений. 2-е изд. испр. и доп. М.: ИНФРА-М, 1996. 272 с.

48. Черешкин Д.С., Кононов A.A. Аксиоматика оценки рискообразующих потенциалов компьютеризации организационных систем // Информационная математика. 2003. № 1. С. 29-32.

49. Черешкин Д.С., Кононов A.A., Бурдин O.A. Комплексная экспертная система «АванГард» как средство управления рисками нарушения информационной безопасности // Сб. «Научно-техническая информация» / ВИНИИ. 2000. № 12. С. 25-38.

50. Черешкин Д.С., Кононов А.А. Комплексная оценка безопасности сложных информационных систем / Международный симпозиум «Мир компьютеров и мир людей взаимодействие и конфликты» // Сб. трудов. Кишинев, 1999. С. 24-25.

51. ЧерноваГ.В., Кудрявцев А.А. Управление рисками. М.: Проспект, 2003.

52. Шоломницкий А.Г. Теория риска. Выбор при неопределенности и моделирование риска. М.: Изд. дом ГУ ВШЭ, 2005.

53. Энциклопедия финансового риск-менеджмента / Под ред. A.A. Лобанова и A.B. Чугунова. 2-е изд. М.: Альпина Бизнес Букс, 2006.

54. Юсупов P.M. Наука и национальная безопасность. СПб.:Наука, 2006.

55. Юсупов P.M., Осипов В.Ю. Проблемы противодействия информационному вандализму, криминалу и терроризму // Национальная безопасность, №5/6, 2009.

56. A. Stislavskiy, V. Tsygichko. Electronic Government and Transport Security. // Proc. of 6th eastern European eGovernment Days. Prague: EPMA, -2008. P. 420-424.

57. Code of practice for Information security management. British Standard BS7799, 2001.

58. Computers at Risk: Safe Computing in the Information Age. National Academy Press, Washington, D.C.

59. Computer Science and Telecommunications Board, National Research Council. 2001.

60. Computer Science and Telecommunications Board, National Research Council. 2002.

61. Covello V.T. Communications Risk in Crisis and Noncrisis Situation // Risk Assessment and Management Hand book. For Environmental, Health, and Safety Professionals. New York, 1996.

62. Cybersecurity Today and Tomorrow: Pay Now or Pay Later. National Academy Press, Washington, D.C. Bernstein P.L. Against the GoDc: The Remarkable Story of Risk. Willey, New York, 1996/

63. Embedded, Everywhere: A Research Agenda for Networked Systems of Embedded Computers. National Academy Press, Washington, D.C.

64. Information technology Code of practice for Information security management.

65. Infrastructure Protection and the Critical Infrastructure Assurance Office. Washington, D.C. July 1998.

66. International Standard ISO/IEC 17799:2000(E).

67. ISO/IEC 15408-1. Information technology Security techniques -Evaluation criteria for

68. ISO/IEC 15408-2: Information technology Security techniques -Evaluation criteria for

69. ISO/IEC 15408-3: Information technology Security techniques -Evaluation criteria for

70. IT security Part 1 : Introduction and general model. 1999.

71. IT security Part 2: Security functional requirements. 1999.

72. IT security Part 3: Security assurance requirements. 1999.

73. Kenneth W. Dam and Herbert S. Lin (eds.), Computer Science and Telecommunications Board, National Research Council. 1996. Cryptography's Role in Securing the Information Society. National Academy Press, Washington, D.C.

74. President's Commission on Critical Infrastructure Protection. 1997. Critical Foundations. Washington, D.C.

75. Standards for Information Systems Auditing. — ISACA Standards, 2000.

76. The National Plan for Information Systems Protection. Version 1.0: an Invitation to Dialogue. The White House, 2000.

77. The President Executive Order 13010 Critical Infrastructure Protection. // Federal Register / Presidential Documents /V. 61, № 138 / Wednesday, July 17, 1996.

78. Trust in Cyberspace. National Academy Press, Washington, D.C.

79. White House, October 16, 2001.

80. White Paper. The Clinton Administration's Policy on Critical Infrastructure Protection: Presidential décision Directive 63. May 22, 1998.