СТРОИТЕЛЬСТВО И АРХИТЕКТУРА

Разработка модели угроз информационной безопасности для систем информационного моделирования (BIM) на этапе проектирования объектов капитального строительства

Авторы

  • Савелий Артёмович Короткий https://orcid.org/0009-0007-3546-6627 Санкт-Петербургский государственный технологический институт (технический университет), 190013, Санкт-Петербург, Московский проспект, дом 24-26/49, литера А
  • Вадим Романович Шепелев https://orcid.org/0009-0007-4363-0298 Национальный исследовательский Московский государственный строительный университет, 129337, г Москва, ш Ярославское, дом 26
  • София Михайловна Пекус https://orcid.org/0009-0009-0498-9219 Национальный исследовательский Московский государственный строительный университет, 129337, г Москва, ш Ярославское, дом 26
  • Андрей Евгеньевич Долгопятов https://orcid.org/0009-0000-3141-882X Национальный исследовательский Московский государственный строительный университет, 129337, г Москва, ш Ярославское, дом 26
  • Татьяна Дмитриевна Семенова https://orcid.org/0009-0000-4804-879X Национальный исследовательский Московский государственный строительный университет, 129337, г Москва, ш Ярославское, дом 26
DOI: 10.25726/r8504-5782-2967-l EDN: BJUGQY

Как цитировать

ГОСТ Короткий С. А., Шепелев В. Р., Пекус С. М., Долгопятов А. Е., Семенова Т. Д. Разработка модели угроз информационной безопасности для систем информационного моделирования (BIM) на этапе проектирования объектов капитального строительства // СТРОИТЕЛЬНЫЕ И ДОРОЖНЫЕ МАШИНЫ. 2026. Т. 70. № 9. С. 28-39. DOI: 10.25726/r8504-5782-2967-l
APA Короткий, С. А., Шепелев, В. Р., Пекус, С. М., Долгопятов, А. Е. & Семенова, Т. Д. (2026). Разработка модели угроз информационной безопасности для систем информационного моделирования (BIM) на этапе проектирования объектов капитального строительства. СТРОИТЕЛЬНЫЕ И ДОРОЖНЫЕ МАШИНЫ, 70(9), 28-39. https://doi.org/10.25726/r8504-5782-2967-l

Аннотация

Обязательное формирование цифровой информационной модели при подготовке проектной документации изменило состав защищаемых активов: носителем проектных решений стал машиночитаемый набор данных, который многократно передаётся между организациями-участниками проектирования. Отраслевые описания угроз сосредоточены на сетевом доступе к среде общих данных, тогда как выбор приоритетного способа реализации до сих пор опирался на общие соображения, а не на проверяемый перечень зарегистрированных уязвимостей. Цель работы состояла в построении модели угроз безопасности информации для этапа проектирования объекта капитального строительства на первичном материале. Материалом послужили 542 записи национальной базы данных уязвимостей NVD, относящиеся к 31 программному продукту среды информационного моделирования четырёх поставщиков и включённые в базу с 18 января 2021 года по 6 августа 2026 года. Каждая запись с базовой оценкой CVSS версии 3.1 кодировалась по классу программного средства, способу реализации, категории формата-носителя, классу дефекта и составу нарушаемых свойств информации; выполнены ручная сверка подвыборки, сопоставление двух независимых правил кодирования и погодовой пересчёт долей. Способ реализации, требующий обработки недоверенного файла проектных данных участником проектирования, охватывает 98,7% записей, тогда как сетевое воздействие без участия проектировщика зафиксировано в 5 записях. В 61,4% записей носителем воздействия служит формат, внешний по отношению к собственному формату среды проектирования. Нарушения работы с памятью при разборе структуры формата составляют 94,8% записей, одновременное нарушение конфиденциальности, целостности и доступности – 86,7%. Полученное распределение переносит центр модели угроз с сетевого периметра на процедуру приёма и разбора файлов, поступающих от смежных организаций, и задаёт ранжированный перечень из шести сценариев, порядок которых сохраняется при трёх проверках.

Ключевые слова

информационное моделирование модель угроз безопасность информации объект капитального строительства обменный формат уязвимость программного обеспечения среда общих данных сценарий реализации угрозы

Финансирование

Авторы не заявили о внешнем финансировании исследования.

Библиографические ссылки

Архипов А.Н., Кондаков С.Е. Сегментация файлов неисполняемых форматов для выявления угроз нарушения информационной безопасности, реализуемых в форме эксплоитов // Программные продукты и системы. 2024. С. 186-192.

Астахова Л.В. Валидность методик оценки угроз информационной безопасности организации // Научно-техническая информация. Серия 1: Организация и методика информационной работы. 2020. № 11. С. 1-8.

Будников С.А., Тарелкин М.А., Язов Ю.К. Подход к прогнозированию свойств уязвимостей программного обеспечения // Безопасность информационных технологий. 2024. № 4. С. 31-43.

Гончаров А.А., Тарелкин М.А., Нархов Д.А. Разработка и реализация подхода автоматизированного сопоставления версий и наименований программного обеспечения между форматами Common Platform Enumeration и банка данных угроз безопасности информации ФСТЭК России // Информация и безопасность. 2024. № 4. С. 571-590.

Горбылев А.Л., Горбылева Е.Л. Линейная динамическая модель угроз безопасности информации // Безопасность информационных технологий. 2018. № 3. С. 53-66.

Чернов Д.В. Метод количественной оценки опасности реализации угроз безопасности информации объектов критической информационной инфраструктуры потенциальными нарушителями // Моделирование, оптимизация и информационные технологии. 2025. № 2.

Aljarman M., Boussabaine H., Almarri K. Emerging technical risks from the application of building information modelling // Journal of Facilities Management. 2020. № 3. pp. 195-212.

Blay K.B., Darko A., Hwang S., Brilakis I., Foster F., Wei R. Ensuring information security resilience in digital-enabled construction projects (DCP) through quantum security technologies // Automation in Construction. 2025. Vol. 179. pp. 106480.

Jiang S., Jiang L., Han Y., Wu Z., Wang N. OpenBIM: an enabling solution for information interoperability // Applied Sciences. 2019. № 24. pp. 5358.

Khudhair A., Li H., Ren G. Knowledge-based OpenBIM data exchange for building design // Automation in Construction. 2023. Vol. 156. pp. 105144.

Lai H., Deng X. Interoperability analysis of IFC-based data exchange between heterogeneous BIM software // Journal of Civil Engineering and Management. 2018. № 7. pp. 537-555.

Parn E.A., Edwards D. Cyber threats confronting the digital built environment // Engineering, Construction and Architectural Management. 2019. № 2. pp. 245-266.

Ruohonen J. A look at the time delays in CVSS vulnerability scoring // Applied Computing and Informatics. 2019. № 2. pp. 129-135.

Turk Ž., Sonkor M.S., Klinc R. Cybersecurity assessment of BIM/CDE design environment using cyber assessment framework // Journal of Civil Engineering and Management. 2022. № 5. pp. 349-364.

Van Landuyt D., Joosen W. A descriptive study of assumptions in STRIDE security threat modeling // Software and Systems Modeling. 2022. № 6. pp. 2311-2328.

Выпуск

Том 70 № 9 (2026): Строительные и дорожные машины

Раздел

СТРОИТЕЛЬСТВО И АРХИТЕКТУРА

Метрики

70 просмотров
0 скачиваний

Права и условия использования

Правообладатель: СТРОИТЕЛЬНЫЕ И ДОРОЖНЫЕ МАШИНЫ

Условия использования полного текста: Все права защищены

Метаданные статьи доступны на условиях CC0 1.0

JATS XML
Полнотекстовая версия
Хотите опубликоваться?
Подать статью

Похожие статьи

1 2 3 4 5 6 7 8 9 > >> 

Вы также можете начать расширеннвй поиск похожих статей для этой статьи.