Ястребов Иван Михайлович — инженер по разработке ПО
193376, Москва, ул. Рочдельская, 15, стр. 15
Yastrebov, Ivan M. — Software development engineer
15 Rochdelskaya Str., Moscow, 193376
Темой работы является исследование проблем, связанных с возрастающим объемом обслуживающих транспортный процесс информационных потоков и повышением требований к защите информации в условиях агрессивной внешней информационной среды в условиях нарастания цифровизации морского и речного транспорта, а также трансформации в ней всей транспортной инфраструктуры. В цифровой среде программный продукт должен не только обслуживать документооборот транспортных цепочек, но и обеспечивать его конфиденциальность. Автоматизация управления транспортными объектами (суда, платформы, причалы, склады) увеличивает их потенциальную уязвимость от несанкционированного доступа к системам управления; последнее должно учитываться в обслуживающих программах, увеличивая их размер (например, возникает необходимость дробления связных информационных блоков и их альтернативной маршрутизации). Это в свою очередь повышает риски появления ошибок в самих программных продуктах, и значительно усложняет их структуру. Риски сбоев (в том числе нарушения конфиденциальности) при работе программного обеспечения, реализующего информационный обмен, могут повлечь за собой для разработчика существенные материальные и репутационные потери. В случае юридической и функциональной включенности разработчика в отрасль такие потери могут и должны рассматриваться в общем ряду рисков на водном транспорте. Важным аспектом управления рисками, который до последнего времени практически не рассматривался в количественном аспекте в рамках математических моделей, является совместное рассмотрение потерь при наступлении ситуации риска и затрат разработчика, связанных с уменьшением вероятностей таких наступлений; последнее может повлечь уменьшение общих ожидаемых потерь, формализованных как соответствующие математические ожидания. В результате управление рисками может быть сформулировано в терминах задач математического программирования с различными (дискретными либо непрерывными) множествами ограничений и различными свойствами целевых функций.
In the context of increasing digitalization of sea and river transport, the immersion of the entire transport infrastructure in the digital environment, the volume of information flows serving the transport process is increasing, and the requirements for information protection are increasing in conditions of an aggressive external information environment. In the digital environment, a software product must not only serve the document flow of transport chains, but also ensure its confidentiality. Automation of transport facilities (ships, platforms, berths, warehouses) management increases their potential vulnerability from unauthorized access to control systems; the latter must be taken into account in servicing programs, increasing their size (for example, there is a need to fragment coherent information blocks and their alternative routing). This, in turn, increases the risk of errors in the software products themselves and significantly complicates their structure. Risks of failures (including confidentiality violations) during the software operation that implements information exchange can entail significant material and reputational losses for the developer. If the developer is legally and functionally involved in the industry, such losses can and should be considered among the general range of risks in water transport. An important aspect of risk management, which until recently was practically not considered in a quantitative aspect within the framework of mathematical models, is the joint consideration of losses when a risk situation occurs and the developer’s costs associated with reducing the likelihood of such occurrences; the latter may entail a reduction in the total expected losses, formalized as the corresponding mathematical expectation. As a result, risk management can be formulated in terms of mathematical programming problems with different (discrete or continuous) sets of constraints and with different properties of objective functions.
The authors declare that there are no conflicts of interest present.