Введение Актуальной задачей является повышение уровня информационной безопасности стратегически важных объектов железнодорожного транспорта (мостов, тоннелей, железнодорожных перегонов и т.д.). Данные объекты являются стратегически важными, ввиду их роли в поддержании общей транспортной инфраструктуры страны. Кроме того, в условиях цифровизации [1], данные объекты, как правило, оснащены соответствующими вспомогательными информационными и автоматизированными системами (ВИиАС). В свою очередь, для ВИиАС стратегически важных объектов железнодорожного транспорта также необходимо обеспечение должного уровня безопасности данных [2 – 7]. Статья посвящена решению поставленных задач защиты данных за счет внедрения автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта (АСКПИБ). Основные задачи автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта К основным задачам АСКПИБ относятся:– постоянный контроль уровня информационной безопасности стратегически важных объектов железнодорожного транспорта и ВИиАС за счет отслеживания значений параметров;– своевременное детектирование снижения уровня информационной безопасности стратегически важных объектов железнодорожного транспорта и ВИиАС;– своевременное реагирование:оповещение о снижении уровня информационной безопасности стратегически важных объектов железнодорожного транспорта и ВИиАС;предотвращение снижения уровня информационной безопасности стратегически важных объектов железнодорожного транспорта и ВИиАС. Проектирование архитектуры автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта Как правило, стратегически важные объекты железнодорожного транспорта и составные части ВИиАС территориально распределены. В связи с этим, АСКПИБ должна иметь клиент-серверную архитектуру. На рис. 1 представлена архитектура АСКПИБ.Основными достоинствами представленной архитектуры АСКПИД являются:– возможность масштабирования за счет увеличения объектов на стороне клиента;– высокая степень гибкости за счет принципа модульного построения;– высокая степень управляемости за счет серверной стороны (центрального управления).При этом, сохраняется принцип «вертикали власти»: иерархичности узлов управления. Однако главным недостатком иерархического построения АСКПИД является увеличение времени принятия управленческого решения в случае, когда данное решение касается «соседних» стратегически важных объектов железнодорожного транспорта и соответствующих ВИиАС.  Рис. 1. Архитектура АСКПИДFig. 1. Architecture of ASKPID Сторона клиента автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта. Согласно рис. 1, стратегически важные объекты железнодорожного транспорта и ВИиАС связаны напрямую именно с клиентской стороной АСКПИД.Клиентскую сторону АСКПИД составляют модули: модуль сбора; модуль локального анализа; модуль передачи; модуль локального реагирования.Модуль сбора обеспечивает фиксацию данных, полученных от датчиков стратегически важных объектов железнодорожного транспорта, а также значений параметров соответствующих ВИиАС для проведения дальнейшего анализа.Модуль локального анализа необходим для того, чтобы реагировать на инциденты информационной безопасности незамедлительно «на месте» (на соответствующей стороне клиента АСКПИД).Модуль передачи обеспечивает транспортировку данных от клиентской стороны на серверную с помощью системы передачи данных.Модуль локального реагирования необходим для своевременного предотвращения реализаций угроз информационной безопасности посредством методов оповещения, блокировки доступа, нейтрализации угрозы, а также карантинных мер информационной безопасности [8].Серверная сторона (центральное управление) автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта. Серверную сторону АСКПИД составляют модули: модуль анализа текущего состояния объектов; модуль математического прогнозирования.Модуль анализа текущего состояния стратегически важных объектов железнодорожного транспорта и соответствующих ВИиАС производит общее «глобальное» исследование всех данных, полученных от всех клиентских сторон АСКПИД. Подобный анализ позволяет оценить общую «картину» уровня информационной безопасности всех стратегически важных объектов железнодорожного транспорта, что в свою очередь позволяет своевременно детектировать попытки реализации комплексных целевых кибератак (APT – Advanced Persistent Threats), которые на данный момент считаются наиболее опасными [9 – 12].Модуль математического прогнозирования:– анализирует всю поступившую информацию о текущем состоянии параметров информационной безопасности стратегически важных объектов железнодорожного транспорта, а также ВИиАС;– прослеживает динамику изменений значений данных параметров;– производит анализ рисков изменения общего уровня информационной безопасности.Система передачи данных. Главными задачами системы передачи данных АСКПИД являются: сохранение целостности передаваемых данных; обеспечение конфиденциальности передаваемых данных.Задача сохранения целостности решается за счет механизмов дублирования каналов связи.Задача обеспечения конфиденциальности передаваемых данных решается за счет применения криптографических методов [13 – 15].Технологии реализации функций модулей автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта. К технологиям реализации функций модулей и вспомогательным механизмам АСКПИД относятся:– механизмы видеонаблюдения (для модуля сбора клиентской стороны);– датчики физических величин (для модуля сбора клиентской стороны);– сеть Интернет (для системы передачи данных);– мобильная сеть (для системы передачи данных);– спутниковая сеть (для системы передачи данных);– искусственные нейронные сети (ИНС) (для модуля анализа текущего состояния объектов, модуля математического прогнозирования серверной стороны);– экспертные системы (ЭС) (для модуля анализа текущего состояния объектов, модуля математического прогнозирования серверной стороны);– методы математической статистики, в том числе методы Монте-Карло (для модуля математического прогнозирования серверной стороны) [16]. В табл. 1 представлено соответствие использования вспомогательных механизмов модулями АСКПИД. Таблица 1Table 1 Соответствие использования вспомогательных механизмов модулями АСКПИДCorrespondence of the use of auxiliary mechanisms by the ASKPID modulesТехнология реализации и вспомогательные механизмыМодульЧасть АСКПИДМеханизмы видеонаблюденияМодуль сбора Клиентская сторонаДатчики физических величинСеть Интернет Система передачи данных Мобильная сетьСпутниковая сетьИНСМодуль анализа текущего состояния объектов,модуль математического прогнозированияСерверная сторонаЭСМетоды математической статистикиМодуль математического прогнозирования Оптимизация клиент-серверной архитектуры автоматизированной системы контроля параметров информационной безопасности стратегически важных объектов железнодорожного транспорта Схема передачи информации для принятия решения в иерархической архитектуре АСКПИД представлена на рис. 2. Схема передачи информации для принятия решения в сетевой архитектуре АСКПИД представлена на рис. 3. Рис. 2. Схема передачи информации для принятия решения в иерархической архитектуре АСКПИДFig. 2. Information transfer diagram for decision-making in the hierarchical ASKID architectureРис. 3. Схема передачи информации для принятия решения в сетевой архитектуре АСКПИДFig. 3. Information transfer scheme for decision-making in the ASKPID network architecture Согласно рис. 2, передача данных от одной клиентской стороны АСКПИД к другой в иерархической архитектуре производится в четыре этапа: через серверную сторону АСКПИД (при этом, помимо передачи данных, от серверной части поступают управляющие сигналы). В то время как при сетевой архитектуре АСКПИД, построенной по сетецентрическому принципу согласно положениям ГОСТ Р 70569–2022 [17], клиентские части обмениваются данными напрямую, что минимизирует время принятия решения:t(i=1Npi)→min                                                                    (1)где N – общее число анализируемых параметров информационной безопасности стратегически важных объектов железнодорожного транспорта и соответствующих ВИиАС; p – значение анализируемого параметра.Если в иерархической архитектуре от центрального управления передавались как данные, так и управляющие сигналы, то в сетевой архитектуре от одной клиентской стороны к другой передаются только данные (сигналы оповещения). При этом важно отметить, что связь с серверной стороной сохраняется, что в свою очередь повышает надежность передачи данных. Кроме того, данные передаются на серверную сторону для общей статистики.Представленная методика сетевой архитектуры АСКПИД удовлетворяет требованиям ГОСТ Р 70569–2022 [17].