Введение

Цифровая трансформация промышленных предприятий и политика импортозамещения приводят к одновременной эксплуатации зарубежных (legacy) и отечественных программно-аппаратных комплексов. Гетерогенность среды порождает специфические риски: несовместимость протоколов, потерю целостности и семантическую несовместимость данных, уязвимости КИИ, а также «информационный разрыв» между технологическим и корпоративным контурами управления.

Существующие методики интеграции SCADA и КИС (ERP, MES) в недостаточной степени учитывают управление рисками в гетерогенных средах. Практическая значимость работы — формирование теоретической и инструментальной базы для разработки специализированного классификатора технологических рисков и унифицированной модели интеграции SCADA и КИС, учитывающей требования защиты КИИ. Результаты ориентированы на применение на крупных промышленных предприятиях (в условиях, характерных для АО «АвтоВАЗ»).

Цель — разработать и апробировать подход к управлению рисками интеграции, включая технологию преобразования модели в программное решение, и оценить его практическую применимость.

Задачи: 1) формализовать процесс управления рисками «как есть» и «как будет»; 2) разработать структуру специализированного классификатора; 3) определить технологию преобразования модели в программный инструмент; 4) провести апробацию гипотезы; 5) сформулировать практические рекомендации.

Основная часть

1. Проблема и гипотеза исследования

Объект исследования — процессы интеграции гетерогенных SCADA-систем с корпоративными информационными системами (ERP, MES) на промышленном предприятии. Предмет — методы и инструменты управления рисками, возникающими при такой интеграции в условиях импортозамещения.

Гипотеза: эффективность проекта внедрения SCADA-системы может быть существенно повышена, если дополнить стандартную систему управления рисками специализированным классификатором технологических рисков, учитывающим специфику гетерогенных сред и требования защиты КИИ. Это позволит на ранних стадиях выявить до 80 % скрытых угроз несовместимости и сократить сроки пусконаладочных работ на 15–20 %.

2. Модель процесса «как будет» и классификатор рисков

На основе анализа процесса «как есть» (IDEF0, карта потока создания ценности) выявлены ключевые недостатки: высокая доля ручного труда при идентификации и оценке рисков, отсутствие специализированного классификатора, периодический мониторинг, поздние обнаружения несовместимости протоколов и семантических разрывов.

Целевой процесс «как будет» включает: инициирование проекта; автоматизированную идентификацию рисков на основе классификатора; количественную оценку по FMEA; приоритизацию; разработку мер; интеграцию SCADA с учётом выявленных рисков; мониторинг в реальном времени; цикл корректировки; формирование отчётности.

Специализированный классификатор структурирует угрозы по группам: несовместимость протоколов и интерфейсов; семантическая несовместимость и потеря целостности данных; риски защиты КИИ и нарушения «воздушного зазора»; операционные риски (задержки синхронизации, отказ шлюзов); риски, связанные с legacy-системами и импортозамещением. Классификатор поддерживает расчёт RPN.

3. Технология преобразования теоретической модели в программное решение

Теоретическая модель преобразована в спецификацию программного инструмента. Определены варианты использования (UC-1…UC-7): инициирование анализа, автоматическая идентификация, оценка FMEA, приоритизация, формирование плана мер, мониторинг в реальном времени, формирование отчёта; а также план внедрения на 1 год с KPI (доля выявленных угроз ≥ 80 %, сокращение сроков пусконаладки 15–20 %, автоматизация оценки ≥ 70 %).

4. Результаты экспериментальной апробации

Апробация проведена методом сравнительного квазиэксперимента «до — после» на пилотном сценарии автомобилестроительного предприятия.

Доля выявленных скрытых угроз выросла с 30–50 % до 75–88 % (среднее ≈ 82 %), что превышает целевой показатель (≥ 80 %). Длительность внедрения сократилась со 100 до 76 дней (−24 %). По ключевым рискам RPN снизился в 3–4 раза; среднее снижение — около 72 %. Наиболее критичные риски перешли в зону приемлемости (RPN < 100). Гипотеза подтверждена по всем основным количественным критериям.

5. Практические рекомендации

1. Внедрять специализированный классификатор технологических рисков на этапе инициации проектов интеграции SCADA с КИС.
2. Автоматизировать идентификацию и оценку (FMEA) с последующим мониторингом в реальном времени.
3. Обеспечить согласование требований корпоративного контура ИБ и технологического контура АСУ ТП при проектировании интерфейсов (с учётом ГОСТ Р МЭК 62443).

Заключение

Формализован процесс управления рисками интеграции гетерогенных SCADA-систем с КИС, разработаны структура специализированного классификатора и целевая модель процесса «как будет», определена технология преобразования модели в программный инструмент, проведена экспериментальная апробация гипотезы.

Основные результаты: выявление на ранних стадиях в среднем 82 % скрытых угроз несовместимости; сокращение сроков пусконаладочных работ на 24 %; среднее снижение RPN ≈ 72 %.

Практическая значимость: повышение управляемости технологических рисков интеграции OT/IT, снижение вероятности критических сбоев и простоев, сокращение сроков и стоимости проектов цифровизации, более системный учёт требований защиты КИИ.

Направления дальнейшего исследования: программная реализация классификатора; расширение экспериментальной базы; интеграция с MES/ERP и системами мониторинга событий безопасности; оценка экономического эффекта на горизонте 2–3 лет.

Литература:

1. ГОСТ Р МЭК 62443. Сети промышленной автоматизации и системы управления. Безопасность. — М.: Стандартинформ.
2. ISA-95. Enterprise-Control System Integration. — International Society of Automation.
3. OPC Unified Architecture Specification. — OPC Foundation.
4. Никитин А. В. Иерархия управления производством и роль MES // Автоматизация в промышленности. — 2005.
5. Milewska E. The integration of ERP, MES and SCADA systems // Management and Production Engineering Review. — 2020.
6. Попов Р. С., Щеляев Г. С. Web-технологии и тенденции развития SCADA-систем // Вестник магистратуры. — 2021. — № 3–1 (114).
7. Суляев И. И. и др. Проблемы совместимости отечественных ПЛК и SCADA-систем // Современные технологии автоматизации. — 2026.
8. ГОСТ Р 7.0.5–2008. Библиографическая ссылка. Общие требования и правила составления.