Интеграл 5/2022

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ПРИМЕНЕНИИ ОБЛАЧНЫХ ТЕХНОЛОГИЙ В ПРОИЗВОДСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ

ENSURING INFORMATION SECURITY AT THE APPLICATION OF CLOUD TECHNOLOGIES IN PRODUCTION INFORMATION SYSTEMS

 

Немировская-Дутчак Ольга Эрнестовна, старший преподаватель кафедры Высшей Математики и Программирования, Федеральное государственное бюджетное образовательное учреждение высшего образования «МИРЭА – Российский технологический университет»

Морозова Татьяна Анатольевна, старший преподаватель кафедры Высшей Математики и Программирования, Федеральное государственное бюджетное образовательное учреждение высшего образования «МИРЭА – Российский технологический университет»

Кузнецова Екатерина Юрьевна, старший преподаватель кафедры Высшей Математики и Программирования, Федеральное государственное бюджетное образовательное учреждение высшего образования «МИРЭА – Российский технологический университет»

Пронина Елена Владиславовна, к. ф.-м., доцент, кафедры Высшей Математики и Программирования, Федеральное государственное бюджетное образовательное учреждение высшего образования «МИРЭА – Российский технологический университет»

Nemirovskaya-Dutchak Olga Ernestovna, Senior lecturer, department of mathematics and programming, MIREA – Russian Technological University

Morozova Tatyana Anatolyevna, Senior lecturer, department of mathematics and programming, MIREA – Russian Technological University

Kuznetsova Ekaterina Yurievna, Senior lecturer, department of mathematics and programming, MIREA – Russian Technological University

Pronina Elena Vladislavovna, PhD in Physics and Mathematics, Associate Professor, department of mathematics and programming, MIREA – Russian Technological University

 

Аннотация. В статье является рассматриваются виды, специфики использования облачных технологий и обеспечении безопасности информации в производственных информационных системах. Оцениваются угрозы и проблемы, связанные с внедрением облачных технологий в производственных информационных системах. Проводится анализ стандартов и ГОСТов, устанавливающий требования к обеспечению безопасности автоматизированных системм управления технологическим процессом.

Abstract. The article deals with the types, specifics of the use of cloud technologies and ensuring the security of information in production information systems. The threats and problems associated with the introduction of cloud technologies in production information systems are assessed. An analysis of standards and GOSTs is being carried out that establishes requirements for ensuring the safety of automated process control systems.

Ключевые слова: информационная безопасность, облачные технологии, производство, информационные системы, безопасность, информационные технологии

Keywords: information security, cloud technologies, production, information systems, security, information technology

Литература

  1. [Электронный ресурс]. — Режим доступа: URL: http://kremlin.ru/events/councils/by-council/1029/54983 (дата обращения: 26.11.2022);
  2. Международный стандартISO/IEC 2382:2015 Information technology [Электронный ресурс]. — Режим доступа: URL: https://www.iso.org/obp/ui/#iso:std:iso-iec:2382:ed-1:v1:en (дата обращения: 26.11.2022);
  3. ГОСТ ISO/IEC 17788-2016 Информационные технологии (ИТ). Облачные вычисления. Общие положения и терминология [Электронный ресурс]. — Режим доступа: URL: http://docs.cntd.ru/document/1200141425 (дата обращения: 26.11.2022);
  4. Нестеркина Е. Методы реализации стандартной стратегии рисков облачных вычислений (cloud computing) // ЦОД, датацентры, облачные вычисления, Saas, 2013 [Электронный ресурс]. – Режим доступа: http://dcnt.ru/?p=10700 (Дата обращения 27.12.2022)
  5. [Электронный ресурс]. — Режим доступа: URL: https://www.hse.ru/monitoring/buscl/press/250127125.html (дата обращения: 13.12.2022)
  6. Окончательная редакция проекта ГОСТ Р «Защита информации. Защита информации при использовании облачных технологий. Общие положения» [Электронный ресурс]. – Режим доступа: http://tk.gost.ru/wps/portal/tk362?WCM_GLOBAL_CONTEXT=/tk/tk362/main/activity/1387260406652, (дата обращения: 25.11.2022)
  7. Индекс зрелости Индустрии 4.0. Управление цифровым преобразованием Компаний. Исследование acatech. URL: https://www.acatech.de/wp-content/uploads/2018/03/acatech_STUDIE_rus_Maturity_Index_WEB.pdf (дата обращения: 21.12.2022).
  8. А. Шабалин. Безопасность АСУ ТП, как снизить IT-риски в промышленности. Журнал ДИРЕКТОР ПО БЕЗОПАСНОСТИ .2017, No. 11, 25-28. [Электронный ресурс]. – Режим доступа:

https://www.s-director.ru/magazine/archive/viewnumber/2017/11.html (дата обращения: 21.11.2022).

  1. А. Адрияшин. Четыре основные концепции безопасности облачных технологий. 2019 [Электронный ресурс] URL: https://www.anti-malware.ru/analytics/Technology_Analysis/4-cloud-security-concepts (Дата обращения 25.12.2022)

References

  1. [Electronic resource]. — Access mode: URL: http://kremlin.ru/events/councils/by-council/1029/54983 (accessed: 26.11.2022);
  2. International standard ISO / IEC 2382: 2015 Information technology [Electronic resource]. — Access mode: URL: https://www.iso.org/obp/ui/#iso:std:iso-iec:2382:ed-1:v1:en (accessed date: 26.11.2022);
  3. GOST ISO / IEC 17788-2016 Information Technology (IT). Cloud computing. General provisions and terminology [Electronic resource]. — Access mode: URL: http://docs.cntd.ru/document/1200141425 (accessed date: 26.11.2022);
  4. Nesterkina E. Methods for implementing the standard cloud computing risk strategy // Data Center, Data Centers, Cloud Computing, Saas, 2013 [Electronic resource]. — Access mode: http://dcnt.ru/?p=10700 (accessed date: 27.12.2022)
  5. [Electronic resource]. — Access mode: URL: https://www.hse.ru/monitoring/buscl/press/250127125.html (accessed date: 13.12.2022)
  6. The final version of the draft GOST R «Information Security. Information security when using cloud technology. General Provisions ”[Electronic resource]. — Access mode: http://tk.gost.ru/wps/portal/tk362?WCM_GLOBAL_CONTEXT=/tk/tk362/main/activity/1387260406652, (accessed date: 25.11.2022)
  7. Industry Maturity Index 4.0. Digital Transformation Management Companies. Acatech study. URL: https://www.acatech.de/wp-content/uploads/2018/03/acatech_STUDIE_rus_Maturity_Index_WEB.pdf (accessed date: 21.12.2022).
  8. Shabalin. ICS safety, how to reduce IT risks in the industry. SECURITY DIRECTOR Magazine. 2017, No. 11, 25-28. [Electronic resource]. — Access mode: https://www.s-director.ru/magazine/archive/viewnumber/2017/11.html (accessed date: 21.11.2022).
  9. Adriyashin. Four basic cloud security concepts. 2019 [Electronic resource] URL: https://www.anti-malware.ru/analytics/Technology_Analysis/4-cloud-security-concepts (accessed date: 25.12.2022)

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *