Найти

Результаты поиска

• УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ В ПРОЦЕССЕ ЦИФРОВОЙ ТРАНСФОРМАЦИИ: МОДЕЛИРОВАНИЕ НА ОСНОВЕ ГЕТЕРОГЕННЫХ ГРАФОВ И МЕТРИК РИСКА

  К.В. Якименко , В. В. Золотарев

  246-256

  2025-07-24

  Аннотация ▼

  Данное исследование посвящено критической проблеме обеспечения информационной безопасности (ИБ) организаций в условиях активной цифровой трансформации (ЦТ), которая неизбежно влечет за собой увеличение поверхностей атаки, появление новых уязвимостей и рисков дестабилизации систем защиты. Авторы предлагают процессно-ориентированный подход, основанный на моделировании бизнес-процессов (БП) и ИТ-ландшафта с использованием гетерогенных графов. Данная модель, представляет три ключевых типа сущностей: операции, информационные системы (ИС) и данные как объекты защиты, а также атрибутированные ребра, отражающие каналы передачи и их характеристики защищенности. Такой подход обеспечивает полноценную идентификацию объектов КИИ в соответствии с требованиями ФСТЭК и позволяет анализировать сложные взаимосвязи в переходных состояниях ЦТ. В рамках исследования разработан комплекс ключевых количественных метрик для управления рисками ИБ: 1. Количество Критических Путей (ККП): Отражает изменение поверхности атаки при добавлении/удалении ИС и маршрутов данных. 2. Уровень Центральности Узлов (УЦУ): Определяет наиболее критичные для связности и уязвимые ИС (точки концентрации риска). 3. Индекс Распределённости Данных (ИРД): Характеризует соотношение облачных и локальных узлов хранения/обработки данных и связанные с этим риски контроля и безопасности. 4. Время Восстановления (ВВ): Оценивает устойчивость БП к сбоям и атакам. 5. Уровень Автоматизации Защиты (УАЗ): Показывает долю автоматизированных задач ИБ для оперативного реагирования. На основе модели и метрик предложен динамический алгоритм управления ИБ процесса ЦТ. Алгоритм предусматривает: 1. Построение графовых моделей БП "как есть" и "как должно быть". 2. Непрерывное динамическое обновление модели текущего состояния в ходе ЦТ. 3. Регулярный расчет метрик для оценки рисков в переходных состояниях. 4. Актуализация перечня рисков и защитных мер на основе анализа метрик. Результаты включают практические рекомендации по: снижению поверхности атаки; приоритезации защиты узлов с высоким уровнем критичности; оптимизации распределения данных с учетом требований безопасности и отказоустойчивости. Предложенный подход обеспечивает прозрачность и управляемость ИБ на всех этапах ЦТ, повышает устойчивость
  ИТ-ландшафта к угрозам и соответствие требованиям регуляторов.

• МЕТОДИКА ОЦЕНКИ И ВЫБОРА PLM-СИСТЕМ ПРИ ЦИФРОВОЙ ТРАНСФОРМАЦИИ МАШИНОСТРОИТЕЛЬНОГО ПРЕДПРИЯТИЯ

  П.А. Воронин , А.М. Белевцев , Ф.Г. Садреев

  6-15

  2022-11-01

  Аннотация ▼

  В рамках перехода на шестой технологический уклад перед предприятиями промышленности остро встает вопрос эффективного проведения цифровой трансформации предприятия. Для этого предприятиям необходимо обеспечить переход к процессному управлению, автоматизировать бизнес-процессы и интегрировать все процессы, приложения и данные на единой платформе. Возникает проблема выбора способа объединения информационных потоков между различными программными средствами на предприятии, одним из решений является использование PLM-системы. При дискретном типе производства их использование затрудняется из-за большого количества программных решений в основных, организационных, обеспечивающих и бизнес-процессах развития. В этой связи необходимо определить оптимальную систему, которая отвечала бы всем необходимым критериям для построения единой платформы для «бесшовного» процесса производства. На рынке представлено большое количество PLM-систем, которые реализуют определенное количество функциональных назначений. Выбор PLM-системы должен основываться на удовлетворении взаимосвязанного набора требований предприятия, которые определяются на основе бизнес-процессов. Это позволит отсеять большинство неподходящих программных решений. Вместе с тем, PLM-система, которая имеет самый широкий функционал, может не отвечать требованиям по созданию системы обеспечения интеграции с системами автоматизации бизнес-процессов, а также экономическим, социальным, политическим и иным требованиям. Поэтому для каждого предприятия составляется индивидуальный перечень критериев в соответствии со сферой деятельности, типом производства, наличием различного программного обеспечения, существующим уровнем автоматизации и другими параметрами. В статье предлагается методика выбора PLM-систем для машиностроительного предприятия радиоэлектронного профиля, основанная на анализе бизнес-процессов и определении требований предприятия, проведении мониторинга и определении функциональных назначений PLM-систем и определении оптимального варианта на основе метода анализа иерархий. Получение интегральной оценки определенных критериев и вариантов программных решений позволит произвести объективный выбор оптимальной PLM-системы для конкретного предприятия. Использование методики позволит ускорить и повысить качество процесса выбора PLM-системы для определенного предприятия в условиях перехода к шестому технологическому укладу и индустрии 4.0.

• РАЗРАБОТКА И ВНЕДРЕНИЕ КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ НА ПРОМЫШЛЕННОМ ПРЕДПРИЯТИИ ЗАВОДА «АвтоВАЗ»

  Д.Ю. Зорькин , А.А. Богнюков , Т. Е. Кожанова

  2026-02-27

  Аннотация ▼

  В условиях глобальной цифровизации промышленности разработка и внедрение корпоративных информационных систем (КИС) приобретает стратегическое значение для повышения операционной эффективности и конкурентоспособности предприятий. В представленном исследовании рассмотрен кейс интеграции ERP-системы «1С: Управление предприятием» на заводе
  «АвтоВАЗ» – ключевом игроке российской автомобильной промышленности. Цель работы заключается в разработке и внедрении корпоративной информационной системы (КИС) на базе платформы «1C: ERP», направленной на оптимизацию корпоративной информационной системы (КИС). Методологическая база исследования объединила аналитический, графический и сравнительный подходы, а также практическую апробацию решений в программной среде «1С». Основное внимание уделено проектированию алгоритмов управления производственными циклами, формированию ресурсных спецификаций и настройке сценариев планирования. В рамках исследования разработаны модели прогнозирования спроса, проведён анализ производственных мощностей и выполнена балансировка выпуска с учётом приоритетности моделей (Lada Granta, Vesta, Largus). Реализация системы позволила сократить время обработки заказов на 30%, минимизировать простои складов на 18–22% за счёт синхронизации логистических графиков, а также повысить точность контроля качества через интеграцию диагностических инструментов (CAN-bus, спектрофотометрия). Особый акцент сделан на преодолении институциональных и технологических барьеров, включая модернизацию устаревших методов планирования, обучение сотрудников работе с ERP-интерфейсами и внедрение гибридных облачных решений для обеспечения масштабируемости системы. Практическая значимость исследования подтверждена достижением прозрачности распределения ресурсов, снижением операционных издержек и формированием адаптивной производственной стратегии, ориентированной на динамику рынка. Результаты работы демонстрируют, что внедрение КИС не только оптимизирует текущие бизнес-процессы, но и создаёт основу для устойчивого развития предприятия в условиях цифровой трансформации. Полученный опыт может быть экстраполирован на другие машиностроительные и промышленные предприятия, сталкивающиеся с задачами автоматизации управления и интеграции данных в условиях высокой конкуренции. Перспективы дальнейших исследований связаны с анализом долгосрочных эффектов от внедрения ERP-систем, включая их влияние на инновационный потенциал и экосистему цепочки поставок.