Аннотация: Рассматриваются вопросы обеспечения информационной безопасности в промышленной сфере. Представлен опыт Республики Беларусь при проведении независимого экспресс-аудита информационной безопасности на примере АСУТП электрических подстанций. Предложены направления обеспечения информационной безопасности и меры защиты информации в целях противодействия комплексу угроз.

Аннотация: Показано, что к угрозам промышленной безопасности и информационной безопасности в настоящее время добавились угрозы от гражданских беспилотных воздушных судов или дронов. Для устранения этих угроз разрабатываются системы защиты от беспилотников. Кратко представлено решение данного окласса от Kaspersky Antidrone.

Аннотация: При разработке подсистем автоматического и автоматизированного управления, обеспечения безопасности и диагностики состояния оборудования широко используется как измерительная, так и получаемая по моделям информация. Главной проблемой является гармонизация задач получения точной, достоверной и достаточной по объему информации, которая используется для формирования решений (ФР) по управлению или оценке состояния объекта, и методов ФР. В статье рассматриваются методология и вопросы повышения уровня формализации и согласования процедур информационного обеспечения и методов ФР для работы систем управления и обеспечения безопасности исходя из целей и приемлемых вариантов реализации перечисленных подсистем. На этапе разработки информационной подсистемы рассматриваются вопросы определения объемов и качества информации, получаемой измерениями и по моделям. Предлагаются подходы и критерии оценки качества информации с учетом задач управления и (или) оценки состояния объекта. На этапе ФР рассмотрены вопросы выбора вариантов реализации замыкающих частей (блоков ФР) в связи с качеством информации, которая предоставляется информационной подсистемой. Процесс функциональной гармонизации обеих подсистем может быть обеспечен за счет итеративной корректировки и согласования характеристик информационной подсистемы и замыкающей части. Приведены примеры системного формирования моделей объекта для целей управления и диагностики, и замыкающих частей в базисах булевой и нечетких логик. Показано, что эффективность систем принятия решений во многом определяется качеством информации в целом и методами моделирования объекта, в частности, а также базисом и моделями ФР.

Аннотация: Поставлена и обоснована задача разработки функциональной схемы межконтурных взаимодействий в нагревательных печах в металлургии. Выполнен анализ данных, полученных с реальной печи нагрева металла перед прокаткой, проведен натурный эксперимент с целью поиска и изучения межконтурных связей. Разработана функциональная схема межконтурных взаимодействий печи нагрева металла перед прокаткой.

Аннотация: Показана эффективность применения массового инжиниринга для построения систем диспетчерского управления магистральных нефтепроводов. Продемонстрированы реальные решения по конфигурированию базы данных, созданию экранных форм проекта, проведению тестирования и автоматизации пуско-наладочных работ при реализации проекта диспетчеризации трубопроводного транспорта для одной из организаций ПАО «Транснефть».

Аннотация: Представлена автоматизированная информационная система мониторинга хранения продукции в морозильных камерах низкотемпературного склада, реализованная на складе портового холодильного комплекса (г. Владивосток). Особенностью данной системы является применение на разных этапах внедрения как беспроводных, так и проводных каналов передачи данных. Приводится сравнительный анализ двух принципиально различных способов передачи данных от датчиков полевого уровня до контроллеров.

Аннотация: Рассматривается проблема применимости средств оптического распознавания текста к извлечению текстовых данных из технической документации. Описаны особенности представления текстовой информации в технической документации. Определены метрики для оценки точности существующих средств оптического распознавания текста. Дана оценка точности выбранных средств оптического распознавания текста на примере текстовых фрагментов из технической документации.

Аннотация: Рассматривается задача выделения областей с аномальными текстурами в изображениях полуфабрикатов кожи при контроле качества изготовления продукции на производстве с отсутствующим набором образцов возможных аномалий. Используется метод формирования текстурных признаков элемента изображения, основанный на оценке плотностей локальных бинарных паттернов (LBP) каждого типа в окрестности элемента. Приводятся результаты сравнительного экспериментального анализа алгоритма изолирующего леса (Isolation Forest), не использующего текстурных образцов, одноклассового метода опорных векторов (one-class SVM), использующего для обучения лишь образцы нормальной текстуры, и процедуры линейного дискриминантного анализа (LDA), использующего образцы нормальной и аномальной текстур.

Аннотация: Рассмотрены вопросы разработки математического обеспечения системы обработки видеоданных, выполняющей разделение кадров потока видеоданных для организации их защищенной передачи от кибервмешательств по двум параллельным каналам связи. Каждый кадр, называемый секретом, делится на две неравные доли, передаваемые по каналам связи, имеющим различные пропускные способности. Решается задача оптимизации пропускных способностей двух каналов связи по критерию минимизации взвешенной суммы временных и стоимостных затрат на защищенную передачу видеоданных. Получена аналитическая зависимость времени задержки на передачу видеоданных от пропускных способностей каналов связи, пригодность которой для практического использования подтверждена экспериментально. Разработанное математическое обеспечение системы обработки видеоданных позволяет определить оптимальные пропускные способности каналов связи при выполнении демультиплексирования по ним долей кадров передаваемого потока видеоданных, а также позволяет оценить издержки на содержание такой системы.

Аннотация: Российская промышленность активно развивается, и производство программируемых логических контроллеров (ПЛК) не является исключением. Как известно, основные производители зарубежных ПЛК ушли из России, и у многих производств появилась задача замены иностранного оборудования. Российский рынок может предложить отечественные ПЛК, но проблема заключается в том, что в России практически нет ПЛК, сертифицированных в соответствии с требованиями стандартов функциональной безопасности в лабораториях, имеющих мировой авторитет, таких как TÜV SÜD Rail GmbH, Exida и др. При этом сейчас сертификация в таких лабораториях невозможна из-за санкций. В связи с этим, многие производители ПЛК обращаются в российские компании по сертификации, которые гарантируют прохождение добровольной сертификации в течение нескольких недель. Заказчики ПЛК, видя наличие сертификата, подтверждающего соответствие уровням SIL 1-3 (УПБ 1-3), уверены в соответствии приобретаемого оборудования необходимым требованиям. К сожалению, на текущий момент это часто не так, и необходимо обладать определёнными знаниями, чтобы выявить эти несоответствия. В данной статье разбирается одна из важнейших составляющих функциональной безопасности ПЛК – коммуникационные протоколы для обмена данными, связанными с безопасностью. В статье показывается разница между стандартными протоколами и протоколами функциональной безопасности; разбирается обмен данными в приборных системах безопасности в промышленной автоматизации; рассматривается соответствие протоколов обмена данными требованиям функциональной безопасности на основании качественного и количественного анализа коммуникационных ошибок.

Аннотация: В настоящее время проблема обеспечения безопасности объектов критической информационной инфраструктуры (КИИ) признается актуальной в силу известных инцидентов и компрометации компонентов АСУТП. Экспертное сообщество признает необходимость оценки уровня полноты функциональной безопасности (УПБ) как численной меры, пригодной для формирования безопасности для компонентов АСУТП. Известно несколько подходов для обеспечения безопасности объектов КИИ, среди которых выделим два основных – расчет УПБ для компонентов АСУТП и формирования на основании этих данных численной общей оценки функциональной безопасности (by design) и подход применения «наложенных» (дополнительных) мер защиты, призванных обеспечить требуемый регуляторами уровень безопасности для потенциально уязвимых компонентов АСУТП. В представленной публикации предлагается новая методика, позволяющая оценить безопасность всех объектов КИИ в терминах УПБ – как встроенных функций безопасности, так и «наложенных» мер защиты. В качестве новой методики предлагается выполнять расчет УПБ на основании ГОСТ Р МЭК (IEC) серии 61508 через формирование расчетного значения вероятности опасных отказов по запросу (PFDavg).

Аннотация: Рассмотрено, какие типы вредоносного программного обеспечения (ВПО) чаще всего используются в кибератаках, а также по каким каналам злоумышленники доставляют вредоносы. Приведен анализ действий вредоносных программ, эти действия сопоставлены с техниками MITRE ATT&CK. Предложены меры, которые помогут защититься от атак с использованием ВПО.