Научный архив: статьи

Оценка рисков информационной безопасности является важнейшим компонентом методов промышленного менеджмента, который помогает выявлять, количественно определять и оценивать риски в сравнении с критериями принятия рисков и целями, относящимися к организации. Благодаря своей способности комбинировать несколько параметров для определения общего риска традиционный метод оценки рисков, основанный на нечетких правилах, используется во многих отраслях промышленности. Этот метод имеет недостаток, поскольку он используется в ситуациях, когда необходимо оценить несколько параметров, и каждый параметр выражается различным набором лингвистических фраз. В этой статье представлены теория нечетких множеств и модель прогнозирования рисков с использованием искусственной нейронной сети (ANN), которые могут решить рассматриваемую проблему. Также разработан алгоритм, который может изменять факторы, связанные с риском, и общий уровень риска с нечеткого свойства на атрибут с четким значением. Система была обучена с использованием двенадцати выборок, представляющих 70%, 15% и 15% набора данных для обучения, тестирования и валидации соответственно. Кроме того, также была разработана пошаговая регрессионная модель, и ее результаты сравниваются с результатами ANN. С точки зрения общей эффективности, модель ANN (R2= 0,99981, RMSE=0,00288 и MSE=0,00001) показала лучшую производительность, хотя обе модели достаточно удовлетворительны. Делается вывод, что модель ANN, прогнозирующая риск, может давать точные результаты до тех пор, пока обучающие данные учитывают все мыслимые условия.

Актуальность. Важность вопроса применения статистических методов для оценки конкурирующих рисков на участках наземной части газопроводов для принятия решений в области обеспечения надежности и безопасности, а также планирования обслуживания и ремонтных работ не вызывает сомнений.
Целью исследования является численное применение методики непараметрического прогнозирования для оценки конкурирующих рисков отказа сложных технических систем.
Методы исследования. Приведены два статистических подхода к решению проблемы различных нарушений целостности. В первом используется непараметрическое прогнозирование. Основное внимание уделяется возможному разрыву исследуемого участка трубопровода из-за конкретной угрозы целостности на фоне множества альтернативных угроз (конкурирующих рисков). Второй метод содержит анализ, учитывающий всю сеть газопроводов. Основное внимание уделяется изучению инцидентов с разрывами, что позволяет получить реалистичные данные о надежности полного жизненного цикла усредненного участка трубопровода в конкретном регионе исследования.
Результаты. Описано численное применение методики непараметрического прогнозирования для конкурирующих рисков. На основании информации базы данных об отказах выведены нижняя и верхняя вероятности (границы), а также функции живучести для различных конкурирующих причин отказа для будущего участка наземной части газопровода, который выйдет из строя в результате разрыва.

Актуальность. Оценка надежности системы газопроводов – одна из наиболее важных задач, поскольку безопасность поставок газа неразрывно связана с надежной работой всей системы в целом.
С целью обеспечения заданного уровня надежности газопроводных систем в настоящем исследовании описана методика оценки приемлемого уровня риска, которая устанавливается в соответствии с действующими нормами и стандартами.
Методы исследования. Применяется трехкомпонентная методика оценки заданного уровня надежности газопроводных систем. Она реализуется путем создания модели последствий отказа, которая учитывает условия окружающей среды и характеристики газопроводов. Далее определяются приемлемые вероятности отказа трубопровода с помощью теории риска. На основе этих данных создается модель для оценки надежности транспортировки газа в системе газопроводов с учетом вероятности отказа и гидравлических характеристик.
Результаты. Определяется заданный уровень надежности системы на основе допустимой вероятности отказа. Полученное значение надежности сравнивается с фактическим уровнем надежности реальной системы газопроводов. Определен оптимальный вариант действий для обеспечения и повышения надежности системы на основе сделанных выводов.

Актуальность. Террористическая активность в мире не уменьшается, что обусловливает необходимость изучения ее показателей риска и объединения усилий многих государств для минимизации терроризма в мире.
Цель – анализ медико-биологических последствий терроризма в мире с 2011 по 2020 г. для оптимизации проведения контртеррористических мероприятий.
Методология. Изучили показатели террористической активности в мире, проиндексированные в Глобальной базе данных по терроризму (Global Terrorism Database, GTD) [https://www.start.umd.edu/]. Рассчитали структуру, динамику и риски погибших и пораженных (получивших травмы) в террористических актах (ТА), в том числе, по типу, использованному вооружению и объекту ТА. Риск оказаться в условиях ТА, погибнуть или получить травму рассчитали на 1 млн населения мира (×10–6). Показаны средние данные и медианы с верхним и нижним квартилем (Me [Q1; Q3]).
Результаты и их анализ. Среднегодовой показатель ТА с 2011 по 2020 г. в мире был 110 тыс. или 10,7 [8,5; 14,1] тыс., погибших людей – 25,8 тыс. или 23,1 [20,4; 35,3] тыс. человек, пораженных – 28,4 тыс. или 25,5 [18,8; 40,6] тыс. человек. Полиномиальные тренды указанных показателей напоминают инвертированные U-кривые с уменьшением данных в последний период наблюдения. ТА без медико-биологических последствий было около 50 %. Однако наиболее тяжкие медико-биологические последствия оказались при использовании взрывчатых веществ и огнестрельного оружия – их жертвами были 84,4 % от структуры всех погибших и 91,4 % от структуры всех пораженных. Массовый характер санитарных потерь при этих ТА может создавать большие проблемы при оказании медицинской помощи пораженным. Объектами в структуре всех ТА в 91,4 % являлись военнослужащие, полицейские, частные лица (случайные прохожие), члены правительства и бизнесмены, их гибель составляла 86,8 % от структуры всех жертв, травмирование – в 84,2 % от всех пораженных. Перечисленные когорты населения представляли группы риска при терроризме. Средний индивидуальный риск оказаться в условиях ТА для населения мира составил 1,49 • 10–6 инцидент/(человек • год), погибнуть – 3,49 • 10–6 смертей/(человек • год), быть пораженным (получить травму) – 3,87 • 10–6 травм/(человек • год). В то же время, среднегодовой риск гибели при производственном травматизме в мире, рассчитанный по данным Международной организации труда (The International Labour Organization), в аналогичный период времени (2011–2020 гг.) оказался на порядок больше и составил (3,83 ± 0,13) • 10–4 смертей/(человек • год).
ЕвЗаключение. Цель терроризма – вызвать нестабильность в обществе, запугать людей, посеять панику среди населения, а не медико-биологические последствия. Если полностью искоренить терроризм в мире невозможно, то оптимизация проведения контртеррористических мероприятий с учетом рисков по использованному оружию или объектам ТА может его минимизировать.

Актуальность. Терроризм оказывает существенное влияние на дезорганизацию жизнедеятельности населения регионов (стран). В последние годы возросло число вооруженных конфликтов и активизировалась террористическая активность в мире.

Цель – провести анализ сведений глобального индекса терроризма (GTI) в странах с 2010 по 2022 г. и показать методические приемы по оптимизации индекса с использованием рискометрических показателей. Методология. GTI представляет собой комплексное исследование, анализирующее влияние терроризма на 163 страны, в которых проживает 99,7 % населения мира. Сведения о GTI получили из ежегодных отчетов с 2011 по 2023 г., которые формируют сотрудники The Institute for Economics & Peace и предприниматель в сфере науковедческих технологий Steve Killelea. Путем квазилогарифмических преобразований первичные данные нормируются в 10‑балльную шкалу GTI (10 – максимальный показатель). Для расчета рисков погибнуть (получить травму) для населения мира использовали проиндексированные медико-биологические последствия терроризма в международной базе данных Global Terrorism Database с 2011 по 2020 г. Риски определили в расчете на 1 млн человек населения (10–6). Индивидуальный риск гибели в террористическом акте для населения мира составил 2,55 • 10–6 смертей/(человек • год), получить травму – 3,63 • 10–6 травм/(человек • год). Вычислили также качественные показатели рисков: оптимальный, допустимый и повышенный.

Результаты и их анализ. По среднегодовому показателю с 2010 по 2022 г. GTI в 4 странах отмечался очень высокий уровень терроризма (в Ираке средний индекс был 9,32, в Афганистане – 9,03, в Пакистане – 8,42 и в Нигерии – 8,11), в 8 странах – высокий, в 30 – средний, в том числе, в России (5,57), в 25 странах – низкий, в 84 – очень низкий уровень терроризма, в 12 странах случаев терроризма не было. GTI хорошо согласовывался с числом погибших, которое было одним из основополагающих показателей. В то же время, в странах со значительным количеством населения отмечались несогласования GTI и рискометрических показателей при терроризме. Например, Китай в 2011–2020 гг. по уровню GTI (5,09) отнесен к странам со средним уровнем терроризма, риск погибнуть был 0,11 • 10–6 смертей/(человек • год), риск получить травму – 0,56 • 10–6 травм/(человек • год), что оказалось в 15,5 и 4,3 раза меньше оптимального мирового риска соответственно. Уместно указать, что в Афганистане, отнесенного к странам с очень высоким GTI (9,15), риски составили 93,53 • 10–6 смертей/(человек • год) и 128,49 • 10–6 травм/(человек • год) – больше в 27,5 и 26,6 раза повышенного общемирового риска соответственно.

Заключение. Вероятно, полностью искоренить терроризм во всем мире нельзя, но его можно минимизировать. Глобальный индекс терроризма позволяет увидеть вероятные угрозы, провести сравнительный анализ террористической активности в конкретных регионах (странах) и принять необходимые ответные политические или организационные контртеррористические меры. Глобальный индекс терроризма будет более объективно отражать уровень террористической опасности в стране (регионе) при включении в него рисков гибели и получения травм после проведения широкомасштабных исследований.

В порядке развития инструментария риск-анализа в работе предложены оригинальные алгоритмы оценки рисков,учитывающие нарушение качеств информации и работоспособности защищенных систем и сетей под воздействием разнообразных векторов атаки используемых ими уязвимостей. Осуществлена алгоритмизация разработанных методик в виде калькуляторов риска частичной, либо полной утраты ценности, конфиденциальности и доступности информации с учетом специфики защищаемого объекта и множества используемых уязвимостей. Предложена серия алгоритмов формирования банка знаний кибератаки уязвимостей в виде агрегированных регламентов различных стадий противодействия вторжениям, включая текущее реагирование и ликвидацию последствий в отношении зарегистрированных инцидентов. Алгоритмизация позволяет пользователю в диалоговом режиме получить из банка практические рекомендации по борьбе с многообразием сценариев атак и брешей, используемых злоумышленниками.

В статье рассмотрены вопросы повышения защищенности атакуемых автоматизированных информационных и телекоммуникационных систем за счет разработки и применения методического, алгоритмического и программного обеспечения автоматизации риск-анализа и регламентации противодействия кибер-атакам. Решена научно-техническая задача создания инструментария, интегрирующего пространство данных,техники мер противодействия кибер-атакам, включая целеполагание,риск-анализ и формирование знаний о регламентации борьбы с компьютерными инцидентами. Сформирован банк знаний кибер-атаки уязвимостей в виде агрегированных регламентов различных стадий противодействия вторжениям,включая текущее реагирование и ликвидацию последствий в отношении зарегистрированных инцидентов. Пользователь может в диалоговом режиме получить из банка практические рекомендации по борьбе с многообразием сценариев атак и брешей,используемых злоумышленниками.

Организация производства, развитие которой использует условия наиболееэффективного применения ресурсов, является важнейшим звеном в цепи кардинальных
преобразований современных предприятий для роста их эффективности. Структурная модель, как инструментарий становления, совершенствования и расширения парадигмы развития активно адаптируемой организации серийного производства участков и цехов, рассматривается в статье во взаимосвязи с алгоритмом принятия окончательных решений.
Данные и методы. В статье рассмотрены узловые вопросы использования: структурой модели в обосновании, обеспечении и согласования виртуальных результатов с реальными, роли допуска в изменении условий, базовая модель локальной оптимизации организации производства (ОП), системная и др.
Полученные результаты. В контексте статьи, значение структурной модели развития ОП заключается в том, что показана возможность её использования в разработке других наиболее эффективных решений. Реализация данного методического подходе открывает новые пути создания других систем управления развитием ОП. Структурная модель является действенным инструментом реализации парадигмы активной адаптации развития ОП серийных участков и цехов в условиях цифровизации, безотходной циркулярной экономики и др.
Вывод. Завершенность системы позволяет рекомендовать её к внедрению на предприятиях серийного машино- и приборостроения. Вопросы парадигмы развития ОП и моделирования обоснования вариантов, достоверности расчетов, эмерджентного взаимодействия ресурсов, согласования виртуальных обоснований с реальными, трансформации Кзо, проведения подстройки, перестройки, формирования кластеров, расчета рисков и др. будут использованы при разработке новых систем моделей.

Цель. Оценка риска возможных вспышек сибирской язвы на основе ретроспективного анализа эпизоотической ситуации по данной инфекции и кадастровых данных о количестве стационарно неблагополучных по сибирской язве пунктов в Российской Федерации на примере Республики Татарстан.

Методы. Ретроспективный анализ данных заболевания животных сибирской язвой в Республике Татарста и кадастра стационарно неблагополучных по данной инфекции пунктов в Российской Федерации провели, используя документы ветеринарной отчётности за период с 1914 по 2018 гг. Индекс эпизоотичности неблагополучных по сибирской язве пунктов определяли по формуле ИЭ=(n×t)/(N×T), а эффективность специфической профилактики данной инфекции — согласно методической рекомендации. Анализы проведены с применением статистических методов.

Результаты. Анализ результатов проведённых исследований показал, что с 1914 по 2018 гг. на территории Республики Татарстан произошло 2037 групповых и единичных заболеваний животных сибирской язвой, зарегистрировано 1208 стационарно неблагополучных пунктов по данной инфекции. При оценке риска возможного возникновения сибирской язвы среди животных Республики Татарстан установлено, что 69,8% территории республики (каждый третий населённый пункт) стационарно неблагополучны по сибирской язве и имеют серьёзный риск возможного повторного заболевания животных данной инфекцией, поэтому всё поголовье животных 1 раз в год вакцинируют против сибирской язвы. Исследованием более 11 000 проб сыворотки крови животных, вакцинированных против сибирской язвы по данной схеме, выявлено, что
у 20% животных через 6 мес, а у 60% через 12 мес после вакцинации титр противосибиреязвенных антител снижается 1:2 и 1:4 ниже уровня, защищающего животное от заражения возбудителем данной инфекции. Это создаёт серьёзный риск заболевания сибирской язвой животных и людей в неблагополучных пунктах, так как возбудитель сибирской язвы передаётся от заражённого животного к человеку при ошибочном вскрытии павших животных или обработке туш скрытных носите

В клинико-эпидемиологических исследованиях широко используется категория «фактор риска». К настоящему времени опубликовано большое количество прикладных исследований по частным характеристикам факторов риска при отдельных нозологических формах. Вместе с тем публикаций обобщающего характера, касающихся теоретических
основ этой эпидемиологической категории, очень мало. В связи с этим целью настоящего сообщения является теоретическое представление и обоснование применения в эпидемиологических исследованиях категории «фактор риска».

Авторами дано эпидемиологическое определение этого термина: фактор риска – это какое-либо свойство или особенность человеческой популяции, какое-либо воздействие на неё, повышающее вероятность негативного влияния на заболеваемость и/или её следствия, на распространённость какого-либо эпидемиологического явления. В статье рассматриваются основные варианты группировки факторов риска и их детализация по различным классифицирующим признакам (факторы внешнего и внутреннего воздействия, управляемые и неуправляемые факторы). Показана необходимость изучения комплексного воздействия факторов риска, особенно при сочетанных и/или коморбидных заболеваниях. Авторами дана эпидемиологическая трактовка сопряжённым c фактором риска понятиям: «детерминанта риска» и «маркер риска», обозначены области корректного применения этих терминов в клинико-эпидемиологических исследованиях. Внесено предложение об использовании термина «детерминанта риска» только в тех случаях, когда исследуемый фактор имеет высокую степень доказательности причинно-следственной связи с изучаемым событием и не оспаривается другими специалистами. Приведены примеры подмены понятий «фактор риска» и «маркер риска». Обозначены ситуации, при которых в клинико-эпидемиологических исследованиях происходит маскирование реальных
факторов риска. В заключение авторами сделан вывод о доказательном уровне обозначения и выявления факторов риска как необходимом условии успешности противоэпидемических мероприятий и принятия адекватных управленческих

Актуальность. Хозяйственная деятельность организаций в современных условиях рынка приводит к необходимости постоянного поиска путей совершенствования учета материалов и контроля за их движением, а также управления расходованием данных ресурсов на производство, являющегося одним из важнейших источников роста эффективности производственной деятельности, роста конкурентоспособности экономического субъекта и его финансовой устойчивости. Новизна. Многие авторы (С. Н. Кукушкин, В. Я. Поздняков, О. В. Пшеничникова, Е. Э. Ситькова, Л. В. Бобровская, Н. П. Кондраков, О. И. Швырева, Н. А. Казакова и другие) рассматривали вопросы планирования, анализа, учета и контроля в рамках системы учетно-аналитического обеспечения материалов, однако каждый из них выбирал конкретный блок для исследования, из-за чего нет целостного понимания процесса обеспечения организации необходимыми ценностями. Сквозное тестирование вовсе является малоизученным инструментом внутреннего контроля. Методы, использованные в рамках исследования вопроса разработки и внедрения учетно-аналитического обеспечения материалов хозяйствующих субъектов, - анализ, моделирование, дедукция, конкретизация, описание, а также беседа с различными специалистами в области бухгалтерского учета, внешнего аудита и внутреннего контроля. В качестве результата исследования были разработаны блок-схемы бизнес-процессов, связанных с приобретением, хранением и выбытием материальных запасов, а также предложено сквозное тестирование в качестве инструмента контроля за движением и использованием таких запасов в производственных организациях. Данные рекомендации помогут релевантно и качественно принимать управленческие решения.

Цель работы: развитие адаптивных механизмов подсистемы информационной безопасности в организационных системах поддержки принятия решений на основе метода построения выводов по прецедентам, а также оценки динамики информационного конфликтного взаимодействия, отличающейся возможностью выработки управляющего воздействия для настройки (перенастройки) механизмов подсистемы информационного обмена.

Методы: комплексное использование системного и сравнительного анализа, методов обеспечения информационной безопасности, метода построения рассуждений на основе прецедентов, концептуально-логического обоснования структур построения распределенных информационных систем.

Результаты: обоснован концептуально-методический подход к построению гибридных процедур формирования баз прецедентов на основе метода рассуждений, сочетания метрических методов классификации инцидентов информационной безопасности и алгоритмов экспертного оценивания объектов классификации в задачах мониторинга информационных ресурсов интегрированных информационных структур заданной предметной области; разработана формально-логическая модель настройки подсистемы информационной безопасности на основе рассуждений по прецедентам с использованием модифицированного метода k-ближайших соседей; обоснована рациональная структура базы прецедентов и эффективный алгоритм поиска прецедентов.