Информационная безопасность систем оперативно-диспетчерского управления технологическими процессами Текст научной статьи по специальности «Компьютерные и информационные науки»

2. Мобильный Робототехнический Комплекс МРК-27. СКТБ ПР МГТУ им. Н.Э.Баумана [Электронный ресурс]. - Режим доступа: www.licenz.ru/ tech_mrk27.html.

3. В Миассе создали уникальных роботов для атомной промышленности [Электронный ресурс]. - Режим доступа: www.dostup1.ru/economics/ economics_24816.html.

4. Bakari M.J, Zied K.M., Seward D.W. Development of a Multi-Arm Mobile Robot for Nuclear Decommissioning Tasks // International Journal of Advanced Robotic Systems. - 2007. Vol. 4. - № 4.

5.Brokk 40 robot information [Электронный ресурс]. - Режим доступа: www.brokk.com.

6.Hydro-Lek Manipulator information [Электронный ресурс]. - Режим доступа: www.hydro-lek.com.

7. ЮревичЮ.И.Основыробототехники. - СПб.: БХВ-Петербург, 2005.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СИСТЕМ ОПЕРАТИВНО-ДИСПЕТЧЕРСКОГО УПРАВЛЕНИЯ ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ © Лучкин Н.А.*

Омский государственный технический университет, г. Омск

Рассмотрены основные особенности по вопросам информационной безопасности систем оперативно-диспетчерского управления. Дано понятие SCADA-систем. Приведено сравнение информационных систем общего назначения и SCADA.

В настоящее время на многих производственных предприятиях в частности в нефтегазовом сегменте, происходит внедрение новых комплексов автоматизированных систем управления технологическими процессами (АСУТП). Это связано, прежде всего, с необходимостью повышения управляемости и эффективности производства, его безопасности, в том числе и экологической, а также моральным устареванием установленных на предприятиях систем автоматизации.

Для обеспечения безопасности на промышленных объектах являются комплекс SCADA-систем, которая включает в себя множества средств для осуществления безопасности жизнедеятельности человека, технологического процесса.

SCADA (Control And Data Acquisition, Диспетчерское управление и сбор данных) - данное понятие применяется к системе управления в промышленности: система контроля и управления процессом с применением ЭВМ.

Системы данного типа требуют особого внимания к вопросам информационной безопасности, так как потенциальные кибератаки и информационные злоупотребления могут привести к катастрофическим последствиям, начиная от потери конфиденциальной информации и вплоть до нарушения технологического процесса, поломок оборудования и крупных аварий.

Задачами современной SCADA-системы следующие:

- опрос систем автоматики по выделенным каналам связи, по специальным или унифицированным протоколам, получение информации о текущем состоянии объектов и ходе технологических процессов, занесение информации в базу данных реального времени;

- отображение информации о текущем состоянии объекта оператору, диспетчеру в виде мнемосхем, таблиц;

- поддержка принятия решений оператором (диспетчером) - построение графиков, сигнализация о тревогах и выявленных нарушениях техпроцесса, проведение режимных расчетов в режиме процесса;

- получение от оператора (через манипулятор «мышь» или клавиатуру) и ретрансляция на исполнительные или регулирующие механизмы команд управления (регулирования) с контролем их исполнения;

- документирование работы оператора, а также хода технологического процесса.

Сбои SCADA-систем опасны в силу следующих причин:

- сбои существенно снижают управляемость объекта и могут привести к его остановке. Худший вариант - если во время сбоя происходит авария технологического оборудования, то время и качество реакции на эту аварию, сроки ликвидации последствий (отключение аварийного участка, например) существенно ухудшатся;

- SCADA-система управляет критически важным производством, в котором несанкционированные действия могут при определенных условиях привести к негативному воздействию на людей и окружающую среду.

Сравнение информационных систем общего назначения и SCADA представлен в табл. 1.

Кроме вышеприведенных сравнений следует добавить некоторое отличие в использовании системы паролей. В автоматизированных системах управления (АСУ) общего назначения после неправильно введенных паролей доступ к системе должен быть заблокирован. В SCADA-системе следует учесть, что неправильно введенный пароль может быть обусловлен психологическим состоянием диспетчера (оператора), действующего по ликвидации аварийной ситуации. Блокировка доступа к системе в случае неправильного пароля может привести к серьезным последствиям.

Таблица 1

Общие приложения 8САОА-системы

Потери данных и остановки системы не так критичны, так как работоспособность может быть восстановлена после восстановления перезапуска Потери данных и остановы не приемлемы, так как могут привести к серьезным последствиям, включая нарушение производственных процессов или даже угрозы человеческим жизням

Необходима высокая скорость обработки данных, задержки в обработке приемлемы Время реакции системы и время цикла опроса четко заданы, большие задержки (или прекращения опроса) не приемлемы

Восстановление системы производится перезагрузкой. Поломки системы и остановы обычно не влекут критичных последствий Система должна быть устойчива к сбоям и резервирована. Выход из строя вычислительной техники может привести к серьёзным последствиям

Широко применяются антивирусные программы В большинстве случаев антивирусные программы не могут быть применены (в полном объеме), так как снижение производительности системы, увеличение временных задержек часто неприемлемо

Готовность к применению мер информационной безопасности, подготовка персонала (с точки зрения современных СЗИ) традиционно высоки Подготовка персонала в области информационной безопасности невысока

Применяется кодировка передаваемой информации Многие 8САОА-системы передают информацию без кодировки

Периодическое тестирование системы на возможное внешнее проникновение Тестирование на внешнее проникновение, как правило, не проводится, так как может нарушить работу 8САОА-системы

Постоянное обновление версий программного обеспечения и операционных систем Обновление версий программного обеспечения должно быть четко скоординировано, в противном случае оно можетпривести к сбою 8САЭА-програм-много обеспечения

Постоянно проводится аудит системы на предмет информационной безопасности Аудит информационной безопасности проводится нерегулярно

Аппаратные средства обновляются каждые 3-5 лет Аппаратные средства используются длительный период без обновления, срок жизни системы (и оборудования) превышает 10 лет

Компании-пользователи совместно с проектными организациями должны прорабатывать технико-организационные вопросы защиты 8СЛЭЛ, как составной части информационной системы предприятия, с учетом реального уровня угроз, современного уровня развития 8СЛЭЛ и защищающих технологий.

Список литературы:

1. Андреев Е.Б. и др. Программные средства систем управления технологическими процессами в нефтяной и газовой промышленности / Е.Б. Андреев, В.Е. Попадько. - М.: Изд-во РГУ нефти и газа им. И.М. Губкина, 2005. - 266 с.

2. Андреев Е.Б. и др. SCADA-системы: взгляд изнутри / Е.Б. Андреев, H.A. Куцевич, О.В. Синенко. - М.: РТСофт, 2004. - 166 с.

3. Цирлов В.Л. Основы информационной безопасности. - «Феникс», 2008. - 174 с.

РАЗРАБОТКА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ОПЕРАТИВНО-ИНФОРМАЦИОННОГО КОНТРОЛЯ ОБЪЕКТОВ ДОБЫЧИ И ТРАНСПОРТА ГАЗА © Лучкин Н.А.*

Омский государственный технический университет, г. Омск

В данной статье рассматривается автоматизированная система опе-ративно-информационнного контроля объектов добычи и транспорта газа. Отмечены особенности данной системы и приведена общая структура взаимодействия элементов информационной системы.

Современные требования, направленные на повышение эффективности и безопасности управления промышленными объектами приводят к резкому увеличению информационной загруженности технологических информационных систем (ИС) в газовой промышленности. Наиболее заметно проблемная ситуация проявляется в задачах оперативного информационного контроля (мониторинга), состояния сложных технических систем (ТС), для которых актуален не только контроль состояния больших объемов технологических параметров, но и их совместный анализ, получение на основе исходных данных некой совокупной информации аналитического характера, необходимой для принятия решений по управлению динамическими процессами, протекающими в системе.

Указанные особенности сложных технических систем находятся в контексте общих результатов исследования сложных систем, которые показывают, что с ростом сложности структуры, доля информации, заключенной в связях системы, значительно возрастает.

С ростом количества контролируемых параметров технических систем и их взаимосвязей, наступает потребность в качественном изменении организации информационных процессов в технологических информационных системах, поскольку архитектура применяющихся на уровне технологического управления SCADA (Supervisory Control And Data Acquisition) -технологий существенно ограничена в аналитической функциональности. Эффективность технологического мониторинга может быть повышена