Комплексная безопасность предприятий ТЭК: подходы к определению

Суть материала

Авторы отмечают, что в 2018 году в РГУ нефти и газа имени И.М. Губкина был создан факультет комплексной безопасности ТЭК. Само его название подчёркивает комплексность: на одном факультете собраны основные направления подготовки специалистов по безопасности в ТЭК, а организационная структура отвечает тенденции консолидации вопросов безопасности в нефтегазовых компаниях.

Среди драйверов создания факультета назван Федеральный закон от 26.07.2017 № 187-ФЗ о безопасности критической информационной инфраструктуры. Он законодательно закрепил процедуру категорирования информационных систем, определяемых как объекты критической информационной инфраструктуры. Эта процедура предусматривает оценку возможных последствий компьютерной атаки, а подзаконные акты относят такие последствия к технической, социальной, экологической, экономической и иным сферам.

Авторы подчёркивают, что на предприятиях ТЭК при сбое технологического процесса на первом этапе анализа не всегда можно понять его причины. Практически равновероятными источниками сбоев названы физический износ оборудования, человеческий фактор и компьютерная атака. При непрерывном производстве важно не допустить увеличения масштабов аварии, а установление причин является важным, но не определяющим моментом для максимально быстрого восстановления процесса.

В статье говорится, что для современного предприятия ТЭК существует множество причин инцидентов и аварий, относящихся к разным сферам, и множество негативных последствий в разных сферах. Соотношение «многие причины ко многим последствиям» порождает неделимое объединение угроз и последствий их реализации. Такой подход отличается от прежней точки зрения, когда угрозы информационной безопасности связывали с последствиями только в этой же сфере.

Авторы указывают, что на интуитивном уровне комплексный подход понятен, но существенным моментом остаётся формирование научной базы, изучающей в том числе причинно-следственные связи. Принципиально новый подход к пониманию безопасности затрудняет описание таких связей в общем случае. Задачей специалиста по комплексной безопасности названы понимание корреляции, оценка возможности нанесения ущерба через маловероятные на первый взгляд связи и формирование мер защиты от угроз, реализуемых нестандартным способом.