Building Models for Creating and Evaluating the Effectiveness of Systems that Provide Security when Working with Information and Measurement Systems

Abstract

Гарантией безопасной работы с информационно-измерительными системами является выполнение необходимых мероприятий, сводящих к минимуму все существующие риски с учетом их степени влияния на безопасность. Эти требования определяются необходимостью учета всех рисков и интересов участвующих в процессе внедрения новых информационных технологий. Целью исследования является построение моделей создания и оценки эффективности систем, обеспечивающих безопасность при работе с информационно-измерительными системами на основе системного подхода к учету влияния рисков. Для определения необходимого комплекса мероприятий, обеспечивающих безопасность, построена модель создания системы безопасности. Для учета интересов всех участвующих в процессе внедрения новых информационных технологий построена модель оценки эффективности системы безопасности. Требования к созданию и оценке системы безопасности выполняются благодаря привлечению в группу экспертов представителей всех участвующих в процессе внедрения новых информационных технологий. На примере Челябинской ТЭЦ-2, эксплуатирующей автоматизированную систему комплексного учета энергии, описан процесс построения моделей создания и оценки эффективности систем, обеспечивающих безопасность при работе с информационно-измерительными системами. Разработанный алгоритм и программа проектирования системы, обеспечивающей безопасность при работе с информационно-измерительными системами, позволили повысить эффективность мероприятий по обеспечению безопасной работы на Челябинской ТЭЦ-2. The guarantee of safe work with information and measuring systems is the implementation of necessary measures that minimize all existing risks, taking into account their degree of influence on safety. These requirements are determined by the need to take into account all risks and interests involved in the implementation of new information technologies. The purpose of the study is to build models for creating and evaluating the effectiveness of systems that provide security when working with information and measurement systems on the basis of a systematic approach to taking into account the impact of risks. To determine the necessary set of measures to ensure security, a model for creating a security system was built. To take into account the interests of all those involved in the process of implementing new information technologies, a model for assessing the effectiveness of the security system has been built. The requirements for the creation and evaluation of the security system are fulfilled by attracting representatives of all the new information technologies involved in the implementation process to the expert group. The example of Chelyabinsk CHPP-2, which operates an automated system of integrated energy accounting, describes the process of building models for creating and evaluating the effectiveness of systems that provide security when working with information and measurement systems. The developed algorithm and the design program of the system providing safety when working with information and measuring systems have made it possible to increase the effectiveness of measures to ensure safe operation at Chelyabinsk CHPP-2. This program will be implemented at energy-intensive enterprises in Chelyabinsk.