Ваш браузер устарел и не обеспечивает полноценную и безопасную работу с сайтом.
Установите актуальную версию вашего браузера или одну из современных альтернатив.
Новая ракетно-космическая техника (РКТ), создаваемая и используемая на предприятиях ВПК, относится к высоким технологиям каждой страны, непосредственно участвующей в космических исследованиях и деятельности или опосредованно в виде производства составных частей и комплектующих (узлов, блоков, научной аппаратуры и др.) по кооперации. Такие вопросы являются одним из центральных приоритетного развития России не только из-за важности обеспечения обороноспособности страны, но и из-за престижа и преемственности лидерства во многих научных космических проектах и исследований.
Из-за большого количества сложных производственных цепочек, высокой зависимости от результатов НИОКР, высоких требований к надежности и отказоустойчивости многие проекты в космической отрасли являются долгосрочными. Современная реалии в значительной мере определяют необходимость обеспечения экономической эффективности и безопасности таких долгосрочных проектов, важной составляющей которой является информационная безопасность (ИБ).
Отличительной особенностью долгосрочных космических проектов является их высокая уязвимость от изменений нормативной документации, коммерческих и договорных условий, в том числе условий закупок, подготовки конструкторской документации, многократного изменений правовой формы предприятий и правил работы. Большие надежды возлагаются на активное и широкое внедрение различных средств цифровизации [1, 2] в соответствии со «Стратегией развития информационных технологий Госкорпорации «Роскосмос» на период до 2025 г. и перспективу до 2030 г.», которые среди прочего призваны минимизировать отрицательные последствия снижения ИБ. Предполагается, что данная ИТ-стратегия должна дать импульс для развития всей отрасли.
Все вопросы угроз и рисков ИБ можно условно разбить на три основные группы: несанкционированный доступ к информации, в том числе связанную с киберпреступностью [3]; утечка информации и утрату информации.
Вопросы обеспечения кибербезопасности, позволяющие минимизировать последствия и/или полностью пресечь несанкционированный доступ к информации к настоящему времени стал достаточно актуален во многих областях жизнедеятельности. Это сфера в настоящее время выделилась в отдельное направление всех производств РКТ. Одна из проблем, осложняющих минимизацию последствий этой составляющей ИБ связана с увеличением числа частных фирм [4, 5].
Отьезд специалистов в ведущие технологически развитые страны, особенно в 90-е годы ХХ века и начала ХХI века, которую обычно обозначают как «утечка мозгов», можно отнести к вопросам утечки информации.
Третья группа, связанная с утратой информации, является вероятно наиболее характерной для производств РКТ и наиболее специфической для российского ВПК. В первую очередь это обусловлено большой «кадровой ямой», появление которой вызвано большим оттоком специалистов высокой квалификации с предприятий ракетно-космической отрасли в годы реформ: 90-е годы ХХ века и начала ХХI века. До настоящего времени эта демографическая проблема полностью не решена, т.к. бывший отток специалистов нескомпенсирован приходом молодых специалистов, существенно нарушив научную, техническую и технологическую преемственность. Средний возраст специалистов среднего звена до сих пор составляет почти 50 лет.
К дополнительным обстоятельствам опосредованно ухудшающими ИБ долгосрочных космических проектов можно отнести следующее:
Некоторая минимизация рисков и угроз, связанных с утратой информации и знаний, возможна при осуществлении опережающих нестандартных организационно-правовых мероприятиях:
В зависимости от сложности и важности долгосрочных проектов к возможным методам минимизации утраты ценной информации также можно отнести изменениям трудовых отношений с целью использования знаний пенсионеров, бывших работников ВПК с облегченным режимом работы.
