Соответствие информационной безопасности АСУ требованиям бизнес-процессов

Автоматика, связь, информатика. 2026. № 6. С. 27–31

Automation, communications, informatics. 2026. № 6. Р. 27–31

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Научная статья

УДК 004.056

DOI: 10.62994/AT.2026.6.6.008

Соответствие информационной безопасности АСУ требованиям бизнес-процессов

ГЛУХОВ Александр Петрович¹, КОРНИЕНКО Анатолий Адамович², АДАДУРОВ Сергей Евгеньевич³, Глухов Александр Александрович⁴

¹Петербургский государственный университет путей сообщения Императора Александра I, профессор кафедры «Информатика и информационная безопасность», д-р техн. наук, Санкт-Петербург, Россия, apg606@yandex.ru

²Петербургский государственный университет путей сообщения Императора Александра I, профессор кафедры «Информатика и информационная безопасность», д-р техн. наук, профессор, Санкт-Петербург, Россия, kaa.pgups@yandex.ru

³ООО «ВНИИЖТ-Инжиниринг», генеральный директор, д-р техн. наук, профессор, Санкт-Петербург, Россия, Adadurov.Sergey@vniizht.ru

⁴АО «Научно-производственное объединение «Критические информационные системы», директор программ по информационно-телекоммуникационным системам, Москва, Россия, alexander.glukh0v@yandex.ru

Аннотация. Рассмотрены основные положения методического подхода к решению задачи оценивания информационной безопасности АСУ на соответствие требованиям бизнес-процессов организации. При этом под рисками информационной безопасности АСУ понимаются риски деградации показателей качества выполнения бизнес-процессов с учетом их важности и критичности к реализуемым угрозам.

Ключевые слова: информационная безопасность, бизнес-процессы, компьютерные атаки, риск, показатели качества функционирования

Для цитирования: Соответствие информационной безопасности АСУ требованиям бизнес-процессов. Глухов А.П., Корниенко А.А., Ададуров С.Е., Глухов А.А. // Автоматика, связь, информатика. 2026. № 6. С. 27–31. DOI: 10.62994/AT.2026.6.6.008

INFORMATION SECURITY

Original article

Compliance of information security of automated control systems with business process requirements

Alexander P. GLUKHOV¹, Anatoly A. KORNIENKO², Sergey E. ADADUROV³, Alexander A. GLUKHOV⁴

¹Emperor Alexander I St. Petersburg State Transport University, Department of Informatics and Information Security, Prof., D.Eng., Petersburg, Russia, apg606@yandex.ru

²Emperor Alexander I St. Petersburg State Transport University, Department of Informatics and Information Security, D.Eng., Prof., St. Petersburg, Russia, kaa.pgups@yandex.ru

³VNIIZhT-Engineering LLC, CEO, D.Eng., Prof., St. Petersburg, Russia, Adadurov.Sergey@vniizht.ru

⁴Research, Development and Production Association “Critical information systems”, Programs Director for Information and Telecommunication Systems, Moscow, Russia, alexander.glukh0v@yandex.ru

Abstract. The fundamental principles of a methodological approach to assessing the information security of an automated control systems (ACS) for compliance with the requirements of an organization’s business processes are examined. Information security risks in an ACS are defined as the risks of degradation of business process performance indicators, in the light of their importance and criticality to potential threats.

Keywords: information security, business processes, computer attacks, risk, performance indicators

For citation: Compliance of information security of automated control systems with business process requirements. Glukhov A.P., Kornienko A.A., Adadurov S.E., Glukhov A.A. // Automation, communications, Informatics. 2026. № 6. Р. 27–31. DOI: 10.62994/AT.2026.6.6.008

Список источников

1. Катасев А.С., Емалетдинова Л.Ю. Нечетко-продукционная каскадная модель диагностики состояния сложного объекта // Программные системы и вычислительные методы. 2013. № 1 (2). С. 69–81. EDN: PXUCQD.

2. Нечетко-продукционная модель оценивания безопасности информационных активов пассажирских перевозок / Е.И. Белова, А.П. Глухов, С.В. Корниенко, А.А. Глухов // Двойные технологии. 2024. № 4. С. 69–76. EDN: GTTEDD.

3. Белова Е.И. Модели и алгоритмы оценивания информационной безопасности автоматизированной системы управления пассажирскими перевозками железнодорожного транспорта // Двойные технологии. 2023. № 2. С.48–54. EDN: THABZV.

4. Саати Т. Принятие решений при зависимостях и обратных связях : аналитические сети. М.: ЛЕНАНД, 2014. 357 с.

5. Бочков А.В., Жигирев Н.Н., Ридли А.Н. Метод восстановления вектора приоритетов альтернатив в условиях неопределенности или неполноты экспертных оценок // Надежность. 2017. Т.17, № 3. C. 41–48. EDN: ZGISNT.

6. Штовба С.Д. Проектирование нечетких систем средствами MATLAB. М.: Горячая линия-Телеком, 2007. 288 с.

7. Дилигенский Н.В., Дымова Л.Г., Севастьянов П.В. Нечеткое моделирование и многокритериальная оптимизация производственных систем в условиях неопределенности: технология, экономика, экология. М.: Машиностроение-1, 2004. 336 с.

8. Управление параметрами надежности и защищенности доверенных программно-аппаратных комплексов / А.А. Глухов, Е.И. Белова, А.П. Глухов, К.А. Турянская // Современная наука: актуальные проблемы теории и практики: Серия: Естественные и технические науки. 2024. № 10. С.96–104. EDN: CQHNVE.

9. Глухов А.А., Глухов А.П., Корниенко А.А. О риск-ориентированном управлении параметрами защищенности доверенных программно-аппаратных комплексов // Защита информации. Инсайд. 2025. № 2. С.52–57. EDN: GVIVNH.

© Москва «Автоматика, связь, информатика» 2026