Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
2605.pdf
Скачиваний:
96
Добавлен:
07.01.2021
Размер:
33.4 Mб
Скачать

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

_____________________________________________________________________

УДК 004

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ НА ВОДНОМ ТРАНСПОРТЕ

INFORMATION SAFETY ON WATER TRANSPORT

А.А. Вагина

Сибирский государственный автомобильно-дорожный университет (СибАДИ), Россия, г. Омск

Аннотация. В статье рассматриваются автоматизированные информационные

 

системы (АИС), используемые для управления движением судов и судоходства, а также для

 

навигации судов. Дается классификация таких систем. Рассмотрены цели и сферы

 

применения АИС в судоходстве. Автором предлагается обзор проблем и исследований в

 

сфере обеспечения информационной безопасности связанных с АИС управления движением

 

судов. Рассмотрены угрозы информационной безопасности на водном транспорте.

 

Сформулированы основные задачи обеспечения информационной безопасности в области

 

судоходства.

 

Ключевые слова: водный транспорт, судоходство, автоматизированные

712

информационные системы, информационная безопасность.

 

Введение

Водный транспорт как один из видов путей сообщения обеспечивает потребности экономики страны в перевозках грузов. Данный вид транспорта является самым древним из всех

существующих. Современные суда представляют собой сложную систему, для управления которой используют в т.ч. автоматизированные информационные системы (АИС).

На водном транспорте в настоящее время используют разнообразные АИС, которые позволяют выполнять управление движением судна, осуществлять навигацию, обмен данными между портами и судами [1]. К таким автоматизированным системам относятся:

автоматизированные системы управления движением судов;

системы информационных служб управления судоходством;

навигационные информационные системы;

глобальные навигационные спутниковые системы;

геоинформационные системы и технологии;

виртуальные логистические системы на водном транспорте;

автоматизированные системы управления технологическими процессами;

и др.

Автоматизированные информационные системы на водном транспорте

Уровень развития таких АИС, на сегодняшний день, достаточно высок. Однако, несмотря на совершенство и большие возможности данных систем, обеспечивающих судоходство необходимыми сведениями, поступающая на судно информация, не всегда отвечает установленным для нее требованиям и достаточно часто используется с нарушением правил, открыта для несанкционированного доступа, становится достоянием конкурирующих компаний, террористов и других злоумышленников.

Такая ситуация, угрожающая безопасности информации, используемой для управления судном, и, в конечном счете, безопасности судоходства не остается без внимания. Вопросы обеспечения информационной безопасности объектов транспортной инфраструктуры в

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

последние несколько лет находятся на первом месте во всех процессах жизнедеятельности

 

транспортной отрасли. Особенную роль информационная безопасность на водном транспорте

 

стала играть в связи с взаимной интеграцией российского и западного рынков и в условиях

 

конкурентной борьбы. Проблемы безопасности судоходства ежегодно обостряются и

 

обуславливаются многочисленными факторами, приводящими к повышению количества

 

аварийных ситуаций, случаев и происшествий с пассажирскими и торговыми судами. В

 

последнее время один из главных факторов повышения аварий, ареста и захвата судов

 

определяется отсутствием надежной системы защиты информации в судоходстве [2].

 

Для обеспечения безопасности судоходства, в последнее время широко применяются

 

различные геоинформационные и навигационные системы. Системы автоматической

 

идентификации помогают штурманам и разным службам следить за водным транспортом и его

 

перемещением. Функционирование такой системы основывается на использовании

 

стандартного УВЧ передатчика и спутниковой системы позиционирования типа GPS, ГЛОНАСС

 

или LORAN-C. Кроме этого применяются и другие дополнительные навигационные сенсоры,

 

гирокомпас и датчик угловой скорости. За судами, которые оснащены АИС трансиверами и

 

транспондерами, можно следить с суши через специальные базовые станции, расположенные

 

вдоль берега, или через спутники, в которых установлено оборудование для приема и передачи

 

сигналов [3].

 

 

 

К основным угрозам на водном транспорте относятся случаи незаконного вмешательства в

 

функционирование судна, угрожающие жизни и здоровью, как пассажиров, так и персонала. В

 

данном аспекте АИС имеют ряд уязвимостей, которые без должной защиты могут привести к

 

негативным действиям злоумышленников. Объектами АИС водного транспорта, подлежащими

 

защите являются: информация (сигналы, данные), информационные технологии,

 

компьютерные сети, объекты инфраструктуры.

 

 

 

В инфраструктуру системы порта (речного или морского) входят объекты и субъекты,

 

имеющие порты конечным пунктом назначения, а именно: торговые суда, суда

 

рыбопромыслового флота, маломерные плавательные средства, морские (речные) вокзалы,

713

якорные стоянки, специализированные порты, портовые средства,

гидротехнические

сооружения, каналы, объекты систем связи, навигации и управления движением транспортных

 

средств, а также иные обеспечивающие функционирование транспортного комплекса морского

 

порта (речного порта) здания, строения, сооружения, устройства и оборудование [4].

 

В частности для речного судоходства основным звеном речной информационной системы

 

 

(РИС) является одна или несколько автоматизированных систем управления движением судов

 

 

(АСУДС). АСУДС для внутренних водных путей (ВВП) имеет ряд характерных специфических

 

 

особенностей, вызванных необходимостью управления движением судов. Структура речных

 

 

АСУДС включает в себя центр управления движением судов, систему видеонаблюдения,

 

 

систему УКВ-радиостанций, береговые радиолокационные станции (БРЛС), спутниковые

 

 

информационные системы GPS/ГЛОНАСС и DGPS, а так же АИС, которая устанавливается и

 

 

используется судами и службами навигации для определения местоположения судов при

 

 

помощи обмена данными с другими близлежащими судами, наземными АИС станциями и

 

 

спутниками [5]. АИС используется для следующих целей:

 

 

 

• обмен данными между портами и судами;

 

 

 

• обмен данными между судами, находящимися в плавании;

 

 

 

навигация, курс, местоположение и скорость.

 

 

 

Сферами применения АИС в судоходстве также являются:

 

 

 

• служба управления морским движением

 

 

 

избежание столкновений

 

 

 

служба береговой охраны

 

 

 

помощь в навигации

 

 

 

операции спасения

 

 

 

• короткие сообщения (прогноз погоды и др.)

 

 

 

Целью обеспечения безопасности судоходства, основанной в т.ч. и на информационной

 

безопасности используемых АИС, является устойчивое и безопасное

функционирование

 

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

транспортного комплекса, защита интересов личности, общества и государства, а также объектов и субъектов транспортной инфраструктуры и потребителей транспортных услуг.

В сфере обеспечения информационной безопасности водного транспорта проводятся разнообразные исследования. Так, некоторые исследователи [6] считают, что наиболее

актуальными угрозами для АИС водного транспорта являются следующие:

• несанкционированный доступ к данным;

• несанкционированная модификация данных;

• перехват данных по каналам ПЭМИН;

• фальсификация данных.

Исследования, связанные с работой речных автоматизированных систем управления

 

движением судов (АСУДС), автоматизированных идентификационных систем (АИС), с

 

различными аспектами их безопасности проводятся на кафедрах Санкт-Петербургского

 

государственного университета водных коммуникаций «Комплексное обеспечение

 

информационной безопасности» и «Технические средства судовождения и связи» [5, 7].

 

Одним из важнейших направлений исследований является анализ электромагнитной

 

защищенности АИС на ВВП при воздействии сосредоточенных помех. На верность приема

 

цифровых сообщений в информационных каналах АИС на ВВП, наряду с флюктуационным

 

шумом, существенное влияние оказывают сосредоточенные по спектру помехи, причиной

 

которых в основном являются соседние работающие радиостанции в диапазоне речных АИС

 

155÷160 МГц. Такие помехи могут значительно снизить дальность связи на линии «судовой

 

транспондер» базовая станция (СТ-БС) [7] .

 

Последние годы нарастает опасность нового вида преступлений кибератаки на системы

 

управления транспортом. Массированные кибератаки на отдельно хозяйствующие субъекты, а

 

иногда и на целые государства стало объективной реальностью. Развитие транспортной

 

системы немыслимо без внедрения информационных систем, вместе с тем, сами

 

информационные системы весьма уязвимы. Любой непреднамеренный или умышленно

 

созданный сбой в информационных системах может привести к тяжелым непредсказуемым

714

последствиям. Может быть парализована отправка и прием судов, перевозка пассажиров и

 

перевоз важных грузов, приведение в критическое состояние опасных грузов и др. Зачастую

 

злоумышленники «заражают» информационные программы вредоносными вирусами, которые

 

выводят эти программы из строя с причинением значительного ущерба [8]. По мнению

 

исследователей «транспортная безопасность должна обеспечиваться и в информационных

 

сетях объектов транспортной инфраструктуры, ввиду того, что даже замкнутая система, не

 

имеющая доступа во внешнюю сеть, может стать объектом атаки» [9].

 

Заключение

 

Исходя из вышеизложенного, можно сформулировать основные задачи обеспечения

 

информационной безопасности в области судоходства:

 

определение угроз безопасности судоходства;

оценка уязвимости объектов инфраструктуры судоходства;

нормативное правовое регулирование в области информационной безопасности судоходства;

разработка и реализация мер в области обеспечения безопасности судоходства;

информационное, материально-техническое и научно-техническое обеспечение

безопасности судоходства;

подготовка специалистов в области обеспечения информационной безопасности.

Развитие автоматизированных информационных систем управления позволяет

организовать эффективное судоходство и рационально построить работу портов. Однако, как отмечается многими исследователями [7] вопросам обеспечения информационной

безопасности необходимо уделять внимание еще на этапе проектирования АИС.

Научный руководитель канд. пед. наук, доц. Анацкая А. Г.

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

Библиографический список

1.Гудков, С.Н. Информационная система управления водным транспортом [Электронный ресурс]/

С.Н. Гудков, В.И. Кузин, В.В. Яцишин.Режим доступа: http://www.rit.informost.ru/rit/1-2004/34.pdf

2.Мамонтов, В.В. Ранжирование и иерархия информации в системе управления движением судна [Электронный ресурс] /В.В. Мамонтов. – Режим доступа: http://www.nbuv.gov.ua/old_jrn/

natural/sudovozhdenie/2011_20/Mamon.pdf

3.Система слежения за судами АИС «взломана», но так ли это? [Электронный ресурс]. Режим

доступа: http://www.pvsm.ru/informatsionnaya-bezopasnost/46386/print/

4. Скороходов, Д.А. Принципы и категории обеспечения безопасности мореплавания [Электронный ресурс] / Д.А. Скороходов, Л.Ф. Борисова, З.Д. Борисов. – Режим доступа: http://cyberleninka.ru/article/n/

printsipy-i-kategorii-obespecheniya-bezopasnosti-moreplavaniya

5.Сикарев, И.А. Функционально устойчивые автоматизированные идентификационные системы для мониторинга и управления движением судов на речном транспорте: автореф. дис. … д-ра техн. наук : 05.13.06 / Сикарев И. А. ; науч. конс. проф. А.П. Нырков ; СПГУВК. Санкт-Петербург, 2010. 35 с.

6.Вихров, Н.М. Защита корпоративных данных предприятий водного транспорта в открытых информационных системах [Электронный ресурс] / Н.М. Вихров, В.Д. Гаскаров, А.А. Шнуренко. Режим

доступа: http://cyberleninka.ru/article/n/zaschita-korporativnyh-dannyh-predpriyatiy-vodnogo-transporta-v-

otkrytyh-informatsionnyh-sistemah

7. Нырков, А.П. Безопасность информационных каналов автоматизированных систем на водном транспорте [Электронный ресурс]/ А.П. Нырков, И.А. Сикарев. – Режим доступа: http://cyberleninka.ru/

article/n/bezopasnost-informatsionnyh-kanalov-avtomatizirovannyh-sistem-na-vodnom-transporte

8. Савченко, В.А. Преступления, совершаемые на водном транспорте России [Электронный ресурс] /

В.А. Савченко. – Режим доступа: http://pro-sud-123.ru/tribune/prestupleniya-sovershaemye-na-vodnom-

transporte-rossii/

9. Мотин, В.В. Проблемы обеспечения транспортной безопасности при развитии современных информационных технологий [Электронный ресурс]/ В.В. Мотин. Режим доступа: http://w.pc-

forums.ru/k309.html

INFORMATION SAFETY ON WATER TRANSPORT

715

A.A. Vagina

Abstract. The article deals with automated information systems (AIS) used to manage vessel traffic and navigation, and for navigation of vessels. The classification of such systems. Describes the purpose and scope of AIS in navigation. The author offers an overview of issues and research in the field of information security associated with the AIS vessel traffic management. Considered threats to information security on the water transport. The main tasks of information security of navigation.

Keywords: water transport, shipping, automated information systems, information security.

Вагина Анастасия Алексеевна (Россия, г.Омск) студентка по направлению подготовки 10.03.01 «Информационная безопасность» ФГБОУ ВО «СибАДИ» (644080, г. Омск, пр. Мира, 5, e-mail:

heysmileme4@mail.ru).

Научный руководитель Анацкая Алла Георгиевна (Россия, г. Омск) кандидат педагогических наук, доцент кафедры «Информационная безопасность» ФГБОУ ВО «СибАДИ» (644080, г. Омск, пр. Мира, 5,

e-mail: anatskaya.ag@gmail.com).

Vagina Anastasia Alekseevna (Russian Federation, Omsk) – a student in training 10.03.01 "Information security" of the "SibADI" (644080, Mira, 5 prospect, Omsk, Russian Federation, e-mail: heysmileme4@mail.ru).

Scientific adviser – Anatskaya Alla Georgievna (Russian Federation, Omsk) – candidate of pedagogical sciences, associate professor of the Department "Information security" Siberian State Automobile and Highway University (SibADI) (644080, Mira, 5 prospect, Omsk, Russian Federation, e-mail: anatskaya.ag@gmail.com).

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]