vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2024-51-2-164-174vdgtu-1531Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSАрхитектура системы управления инцидентами информационной безопасности на предприятии нефтегазового сектораArchitecture of the Information Security Incident Management System at Oil and Gas Enterpriseshttps://orcid.org/0000-0003-4071-6313ЦветковаО. Л.TsvetkovaO. L.

Цветкова Ольга Леонидовна, кандидат технических наук, доцент, доцент, кафедра вычислительных системы и информационной безопасности

344002, г. Ростов-на-Дону, пл. Гагарина, 1

Olga L. Tsvetkova, Cand. Sci. (Eng.), Assoc. Prof., Assoc. Prof., Department of Computer Systems and Information Security

1 Gagarina Square, Rostov-on-Don, 344002

olga_cvetkova@mail.ruАйдинянА. Р.AidinyanA. R.

Айдинян Андрей Размикович, кандидат технических наук, доцент, доцент, кафедра вычислительных системы и информационной безопасности

344002, г. Ростов-на-Дону, пл. Гагарина, 1

Andrey R. Aidinyan, Cand. Sci. (Eng.), Assoc. Prof., Assoc. Prof., Department of Computing Systems and Information Security

1 Gagarina Square, Rostov-on-Don, 344002

79081891239@yandex.ruДонской государственный технический университетРоссияDon State Technical UniversityRussian Federation202427072024512164174Copyright © Цветкова О.Л., Айдинян А.Р., 20242024Цветкова О.Л., Айдинян А.Р.Tsvetkova O.L., Aidinyan A.R.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1531

Цель. В настоящее время на предприятиях широко внедряются системы управления инцидентами информационной безопасности, которые предназначены для решения таких задач как своевременное установление факта возникновения инцидента, проведение анализа и исследования причинно-следственных связей, повлекших увеличение вероятности возникновения нарушений, модификация или создание новых нормативных документов, описывающих организационные мероприятия, внедрение технических и программных средств, обеспечивающих превентивные меры защиты. Предприятие нефтегазового сектора, атакованное злоумышленниками, может столкнуться с различными проблемами, среди которых особенно существенными для производственного процесса являются полная или частичная остановка производства, выход из строя дорогостоящего оборудования. Кроме того, актуальность процессов управления инцидентами информационной безопасности для предприятий нефтегазового сектора обусловлена тем, что реализация угроз может привести не только к финансовым потерям, но и к серьезному вреду экологии.Метод. Разработанная архитектура системы управления инцидентами информационной безопасности основана на использовании цикла ШухартаДеминга.Результат. Получена модель архитектуры системы управления инцидентами информационной безопасности, которая может использоваться на предприятиях нефтегазового сектора для эффективного и своевременного отслеживания и анализа возникающих инцидентов, планирования мер по устранению последствий реализации инцидентов, предотвращения их повторного возникновения.Вывод. Предлагаемая архитектура системы управления инцидентами информационной безопасности позволяет учесть особенности предприятий нефтегазового сектора, связанные с влиянием информационной безопасности на производственный процесс в связи с высокой автоматизации производственного процесса и высокими техногенными рисками.

Objective. Currently, enterprises are widely implementing information security incident management systems, which are designed to solve such problems as timely identification of the fact of an incident, analysis and research of cause-and-effect relationships that lead to an increase in the likelihood of violations, modification or creation of new regulatory documents describing organizational activities, implementation of technical and software tools that provide preventive protection measures. An enterprise in the oil and gas sector that has been attacked by attackers may face various problems, among which the complete or partial shutdown of production and the failure of expensive equipment are especially significant for the production process. In addition, the relevance of information security incident management processes for enterprises in the oil and gas sector is due to the fact that the implementation of threats can lead not only to financial losses, but also to serious environmental damage.Method. The developed architecture of the information security incident management system is based on the use of the Shewhart-Deming cycle.Result. A model of the architecture of an information security incident management system has been obtained, which can be used at enterprises in the oil and gas sector for effective and timely tracking and analysis of emerging incidents, planning measures to eliminate the consequences of incidents, and preventing their reoccurrence.Conclusion. The proposed architecture of the information security incident management system allows us to take into account the characteristics of oil and gas sector enterprises associated with the impact of information security on the production process due to the high automation of the production process and high man-made risks.

система управления инцидентамиуправление инцидентамиинформационная безопасностьархитектура системы управления инцидентамицикл Шухарта-Демингаincident management systemincident managementinformation securityincident management system architectureShewhart-Deming cycleReferencesГОСТ Р ИСО/МЭК 27001-2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования. – Введ. 01.02.2008. – М.: Стандартинформ, 2008, 31 с.GOST R ISO/IEC 27001-2006. Information technology. Methods and means of ensuring security. Information security management systems. Requirements. Enter. 02/01/2008. M.: Standartinform, 2008; 31(In Russ)..ГОСТ Р ИСО/МЭК ТО 18044-2007. Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности. – Введ. 01.02.2008. – М.: Стандартинформ, 2009, 50 с.GOST R ISO/IEC TO 18044-2007. Information technology. Methods and means of ensuring security. Information security incident management. Enter. 02/01/2008. M.: Standartinform, 2009;50. (In Russ).ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения. – Введ. 18.12.2008. – М.: Стандартинформ, 2018, 20 с.GOST R 53114-2008. Data protection. Ensuring information security in the organization. Basic terms and definitions. – Enter. 12/18/2008. – M.: Standartinform, 2018;20. (In Russ).ГОСТ Р 59709-2022. Защита информации. Управление компьютерными инцидентами. Термины и определения. – Введ. 29.11.2022. – М.: Российский институт стандартизации, 2022, 20 с.GOST R 59709-2022. Data protection. Computer incident management. Terms and Definitions. – Enter. 11/29/2022. – M.: Russian Institute of Standardization, 2022; 20. (In Russ).Гарбузов Г. Проведение расследований инцидентов ИБ: организационные и правовые аспект // Информационная безопасность: [сайт]. URL: https://lib.itsec.ru/articles2/control/provedenierassledovaniy-incidentov-ib (дата обращения: 02.09.2023).Garbuzov G. Conducting investigations of information security incidents: organizational and legal aspects Information security: [site]. URL: https://lib.itsec.ru/articles2/control/provedenie-rassledovaniy-incidentovib (access date: 09/02/2023). (In Russ).Писаренко И. Выявление инцидентов информационной безопасности // Информационная безопасность: [сайт]. URL: http://lib.itsec.ru/articles2/control/vyyavlenie-incidentov-informacionnoybezopasnosti (дата обращения: 02.09.2023).Pisarenko I. Identification of information security incidents // Information security: [site]. URL: http://lib.itsec.ru/articles2/control/vyyavlenie-incidentov-informacionnoy-bezopasnosti (access date: 09/02/2023). (In Russ).Семишкур, А.Р. Формирование системы требований по обеспечению информационной безопасности на объектах критической информационной инфраструктуры в кооперации Российской Федерации и Китайской Народной Республики на примере газопровода «Сила Сибири» / А.Р. Семишкур, И.И. Лившиц // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 2. – С. 142-152. – DOI 10.21822/2073-6185-2023-50-2-142-152. – EDN TUUTVD.Semishkur, A.R. Formation of a system of requirements for ensuring information security at critical information infrastructure facilities in cooperation between the Russian Federation and the People’s Republic of China using the example of the “Power of Siberia” gas pipeline / A.R. Semishkur, I.I. Livshits. Herald Daghestan State Technical University. Technical Sciences. 2023;50(2):142-152. –DOI 10.21822/2073-6185-2023-50-2-142-152. – EDN TUUTVD. (In Russ).Артамонов, Г.М. Проблемы управления рисками в сфере информационной безопасности / Г.М. Артамонов, В.В. Маслов, С.А. Резниченко // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 2. – С. 25-34. – DOI 10.21822/2073-6185-2023-50-2-25-34. – EDN WFXCEJ.Artamonov, G.M. Problems of risk management in the field of information security / G.M. Artamonov, V.V. Maslov, S.A. Reznichenko. Herald of the Dagestan State Technical University. Technical Sciences. 2023; 50(2): 25-34. – DOI 10.21822/2073-6185-2023-50-2-25-34. – EDN WFXCEJ. (In Russ).Репин В.В., Елиферов В.Г. Процессный подход к управлению. Моделирование бизнес-процессов. — М.: РИА «Стандарты и качество», 2008. - 408 с. - ISBN 978-5-94938-063-5Repin V.V., Eliferov V.G. Process approach to management. Business process modeling. - M.: RIA "Standards and Quality", 2008; 408 — ISBN 978-5-94938-063-5(In Russ).

The authors declare that there are no conflicts of interest present.