• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • A
  • A
  • A
  • A
  • A
Обычная версия сайта
  • RU
  • EN
  • Национальный исследовательский университет «Высшая школа экономики»
  • Публикации ВШЭ
  • Статьи
  • СТАНДАРТИЗАЦИЯ КОМПЛЕКСНОЙ ОЦЕНКИ БЕЗОПАСНОСТИ ОБНОВЛЕНИЙ АВТОМАТИЗИРОВАННЫХ СИСТЕМ
  • RU
  • EN
Расширенный поиск
Высшая школа экономики
Национальный исследовательский университет
Приоритетные направления
  • бизнес-информатика
  • государственное и муниципальное управление
  • гуманитарные науки
  • инженерные науки
  • компьютерно-математическое
  • математика
  • менеджмент
  • право
  • социология
  • экономика
по году
  • 2027
  • 2026
  • 2025
  • 2024
  • 2023
  • 2022
  • 2021
  • 2020
  • 2019
  • 2018
  • 2017
  • 2016
  • 2015
  • 2014
  • 2013
  • 2012
  • 2011
  • 2010
  • 2009
  • 2008
  • 2007
  • 2006
  • 2005
  • 2004
  • 2003
  • 2002
  • 2001
  • 2000
  • 1999
  • 1998
  • 1997
  • 1996
  • 1995
  • 1994
  • 1993
  • 1992
  • 1991
  • 1990
  • 1989
  • 1988
  • 1987
  • 1986
  • 1985
  • 1984
  • 1983
  • 1982
  • 1981
  • 1980
  • 1979
  • 1978
  • 1977
  • 1976
  • 1975
  • 1974
  • 1973
  • 1972
  • 1971
  • 1970
  • 1969
  • 1968
  • 1967
  • 1966
  • 1965
  • 1964
  • 1963
  • 1958
  • еще
Тематика
Новости
13 августа 2026 г.
Социальная интеграция: на перекрестках знаний и ценностей
Международная лаборатория исследований социальной интеграции (МЛИСИ) НИУ ВШЭ занимается изучением проблем уязвимых слоев населения и поиском методов их вовлечения в полноценную повседневную жизнь. Для поиска решений ученые лаборатории сочетают разработку передовых методов с практической работой «в поле». О деятельности лаборатории новостной службе «Вышка.Главное» рассказала ее заведующая Елена Ярская-Смирнова.
12 августа 2026 г.
Студенты Вышки, вероятно, обнаружили новый вид медузы во время практики на Сахалине
Учащиеся факультета биологии и биотехнологии НИУ ВШЭ стали первыми студентами, которые приехали в экспедицию на биостанцию «Анива» на острове Сахалин. Их целью было изучение морских полипов и медуз. Молодым ученым удалось получить неожиданные результаты: возможно, во время полевых работ они обнаружили новые для региона виды. Теперь часть находок привезут в Москву для детального изучения. Об экспедиции студентки рассказали «Вышке.Главное».
12 августа 2026 г.
«Я бы назвал атмосферу в лаборатории и в университете творческой и стимулирующей»
Научный сотрудник Международной лаборатории стохастического анализа и его приложений НИУ ВШЭ французский ученый Жан-Франсуа Жабир работает в НИУ ВШЭ с 2017 года. Его привлекла возможность вести исследования совместно с ведущими зарубежными и российскими учеными, свобода академических дискуссий и открытость университета. Своими впечатлениями о Вышке и Москве Жан-Франсуа Жабир поделился с новостной службой «Вышка.Главное».

 

Нашли опечатку?
Выделите её, нажмите Ctrl+Enter и отправьте нам уведомление. Спасибо за участие!

Публикации
  • Книги
  • Статьи
  • Главы в книгах
  • Препринты
  • Верификация публикаций
  • Расширенный поиск
  • Правила использования материалов
  • Наука в ВШЭ

?

СТАНДАРТИЗАЦИЯ КОМПЛЕКСНОЙ ОЦЕНКИ БЕЗОПАСНОСТИ ОБНОВЛЕНИЙ АВТОМАТИЗИРОВАННЫХ СИСТЕМ

Стандарты и качество. 2026.
Федоров С. А.
В печати

Обновления автоматизированных систем затрагивают не только функциональность, но и исходный код, зависимости, конфигурации и сценарии сборки. В статье показано, что для оценки их безопасности недостаточно изолированно рассматривать результаты отдельных проверок. Предложен единый порядок объединения таких результатов в интегральную оценку риска обновления с учетом отдельных составляющих риска и блокирующих признаков. Такой подход может использоваться как элемент внутреннего стандарта приемки обновлений в процессе безопасной разработки.

Язык: русский
Ключевые слова: управление рискамистандартизацияБезопасность программного обеспеченияинтегральная оценка риска проектаобновление автоматизированной системывнутренний стандартбезопасная разработкаблокирующие признаки
Похожие публикации
Модель зрелости и факторы успеха внедрения ИИ-агентов в российских компаниях
Лобоцкий М. Ю., Комаров М. М., Зараменских Е. П., Бизнес-информатика 2026 Т. 20 № 2 С. 7–21
ИИ-агенты к началу 2026 года перестали быть экспериментальными инструментами и стали рассматриваться как одна из форм автоматизации бизнес-процессов. На основе анализа результатов глубинных интервью, экспертной сессии и количественного опроса российских компаний, а также с учетом источников, отражающих российский и зарубежный опыт внедрения ИИ-агентов, была разработана пятиуровневая модель зрелости. Данная модель включает следующие уровни: начальный, повторяемый, ...
Добавлено: 24 июля 2026 г.
Новации финансовых институтов
Егоров А. Ю., Карминский А. М., Дранев Ю. Я. и др., М.: ИНФРА-М, 2026.
В монографии рассматриваются методологические и практические основы формирования и внедрения новаций в финансовых институтах, прежде всего в кредитных организациях. Раскрываются задачи и инструменты новаций, включая особенности и внедрение цифровых активов и цифровых валют, использование многосторонних цифровых платформ и экосистем, оценивание эффектов внедрения инноваций в финансовой сфере и в смежных областях, в том числе за счет ...
Добавлено: 15 июня 2026 г.
Риск-ориентированный подход в управлении государственными (публичными) финансами: сущность, особенности и перспективы
Дощатов А. А., Шаг в науку 2026 № 1 С. 48–50
Данная статья посвящена исследованию риск-ориентированного подхода в управлении государственными финансами. Рассматриваются теоретико-методологические основы, концептуальные подходы и инструменты управления финансовыми ресурсами государства с учетом рисков. Особое внимание уделяется особенностям реализации данного подхода в условиях современной экономики, включая специфику бюджетных процессов, финансового контроля и оценки эффективности государственных расходов. Анализируются современные тенденции развития риск-менеджмента в государственном секторе, выделяются ...
Добавлено: 11 марта 2026 г.
Разработка инструмента оценки и прогнозирования потенциальных рисков при внедрении инновационных медицинских технологий в многопрофильном стационаре
Габриелян А. Р., Александрова О. Ю., Михайлов И. А. и др., Медицинские технологии. Оценка и выбор 2025 Т. 47 № 4 С. 28–32
ЦЕЛЬ ИССЛЕДОВАНИЯ Разработать инструмент оценки и прогнозирования потенциальных рисков при внедрении инновационных медицинских технологий в многопрофильном стационаре. МАТЕРИАЛ И МЕТОДЫ Проведен системный анализ научной литературы и нормативно-правовой базы. Поиск публикаций осуществлялся в базах PubMed и eLibrary, нормативных актов — в системах КонсультантПлюс и Гарант по ключевым словам, связанным с внедрением медицинских технологий. В 124 отобранных источниках (97 публикаций и 27 нормативных актов) методами контент-анализа и классификационной группировки выявлены и систематизированы факторы риска. РЕЗУЛЬТАТЫ Разработана классификация рисков, включающая четыре группы: ...
Добавлено: 24 февраля 2026 г.
Цифровая трансформация в сфере стандартизации для повышения международной конкурентоспособности России
Саламатов В. Ю., Ватолкина Н. Ш., Дробышев Д. А. и др., Российский внешнеэкономический вестник 2023 № 6 С. 7–29
В статье рассматриваются современное состояние и перспективы цифровой трансформации национальной системы стандартизации в Российской Федерации. Предложены дефиниция и пять уровней цифровой зрелости стандартизации, основанные на понимании взаимосвязи применимого формата документа по стандартизации, институциональных условий его разработки, распространения и применения. Определены трансформационные и органические переходы между уровнями. Разработана модель оценки цифровой зрелости стандартизации на основе 15 ...
Добавлено: 18 февраля 2026 г.
Цифровая трансформация стандартизации: препятствия и вызовы
Саламатов В. Ю., Ватолкина Н. Ш., Дробышев Д. А. и др., Стандарты и качество 2023 № 4 С. 34–39
Внедрение технологий искусственного интеллекта уже давно продемонстрировало свою эффективность по многим показателям, автоматизация бизнес-процессов и взаимодействие в цифровой среде постепенно принимают всеобщие масштабы. В последние годы все активнее обсуждается цифровая трансформация национальной системы стандартизации, причем процесс перехода носит неоднородный характер. Объяснением тому может стать, с одной стороны, разная степень цифровой зрелости отраслей экономики, а с ...
Добавлено: 17 февраля 2026 г.
Кодекс этики в сфере искусственного интеллекта в медицине и здравоохранении
Абрамова А. В., Белоусова Е. Н., Ватюков С. Е. и др., Проблемы стандартизации в здравоохранении 2025 № 5-6 С. 3–14
Совершенствование технологий искусственного интеллекта (ИИ) и их стремительная интеграция в социально и экономически значимую медицинскую отрасль создают широкие перспективы для обеспечения доступности и качества медицинской помощи, вместе с тем порождают новые вызовы, связанные с безопасностью и этическими рисками применения инновационных решений. Это формирует потребность в разработке ясных этических требований, которые будут способствовать ответственному развитию и ...
Добавлено: 7 декабря 2025 г.
РАЗВИТИЕ РЫНКА КРЕАТИВНЫХ ИНДУСТРИЙ
Вапнярская О. И., Христофорова И. В., Панасенко С. В., Стандарты и качество 2025 № 4 С. 80–84
И.В. Христофорова, О.И. Вапнярская, С.В. Панасенко представляют основные тенденции развития рынка креативных индустрий в Российской Федерации, указывают на необходимость стандартизации в данной сфере ...
Добавлено: 28 апреля 2025 г.
Применение генеративного искусственного интеллекта для управления рисками
Белаш В. А., Сохранных С. А., Плаксин М. А., В кн.: Интеллектуальные информационные системы: теория и практика. Сборник научных статей по материалам V Международной конференции (Курск, 19–21 ноября 2024 года).: Курск: Курский государственный университет, 2024. С. 46–50.
В статье рассматриваются перспективы внедрения генеративного искусственного интеллекта в системы управления проектами для повышения эффективности выявления и планирования рисков. На примере использования j-методики с применением общедоступных чат-ботов при проведении экспертной оценки демонстрируется, как современные технологии могут оптимизировать процессы анализа и прогнозирования, за основу выявления рисков взяты методы Кроуфорда. ...
Добавлено: 17 февраля 2025 г.
J-методика – методика проведения групповой экспертизы с помощью генеративного искусственного интеллекта
Джейранян А. Д., Плаксин М. А., В кн.: Интеллектуальные информационные системы: теория и практика. Сборник научных статей по материалам V Международной конференции (Курск, 19–21 ноября 2024 года).: Курск: Курский государственный университет, 2024. С. 7–12.
Описывается методика применения генеративного искусственного интеллекта для организации групповых экспертиз. Сформирован набор инстрактов, который может быть применен для данной цели. Демонстрируется применение методики в области управления рисками (в программировании и экономике). Проведено сравнение нескольких популярных генеративных чат-ботов. Корректность применения методики требует четкого понимания сути генеративного интеллекта и допустимой меры доверия к результатам его деятельности. ...
Добавлено: 17 февраля 2025 г.
Application of generative artificial intelligence for risk management of software projects
Dzheiranian A. D., Плаксин М. А., Proceedings of the Institute for System Programming of the RAS 2024 Vol. 36 No. 2 P. 73–82
The article highlights an innovative approach to risk management in software projects using generative artificial intelligence. It describes a methodology that involves the use of publicly available chatbots to identify, analyze, and prioritize risks. The Crawford method is used as a basis for risk identification. The authors propose specific formulations of requests to chatbots (instructs, prompts) that facilitate ...
Добавлено: 17 февраля 2025 г.
Руководство по стандартизации психодиагностического инструментария: требования и оценка качества : учебное пособие
Сорокова М. Г., Карданова Е. Ю., Радчикова Н. П. и др., М.: ФГБОУ ВО МГППУ, 2024.
В настоящее время в связи с укреплением позиций доказательного подхода в психологии и образовании все большую роль приобретает построение практической деятельности специалистов в этих областях на основе данных научных исследований. Пользование валидным и надежным диагностическим инструментарием является необходимой составляющей доказательного подхода и актуально для специалистов-исследователей и практиков в любой сфере психологии и образования. Цели Руководства: • Предоставить ...
Добавлено: 14 февраля 2025 г.
Корпоративная безопасность. Управление рисками и комплаенс в эпоху цифровизации
Панарина М. М., М.: Юрайт, 2025.
Данный курс подготовлен на основе норм действующего российского гражданского и трудового законодательства. Цель его — сформировать у студентов знания и умения по различным блокам корпоративной безопасности компании, функциям комплаенс в компании, работы риск-менеджера в организации, организационно-правовым аспектам управления рисками. Для достижения указанной цели в процессе изучения курса будут проанализированы наиболее успешные модели минимизации рисков, современные ...
Добавлено: 29 ноября 2024 г.
Нормативно-техническое регулирование искусственного интеллекта в Российской Федерации
Гарбук С. В., Стандартизация 2024 № 5 С. 26–36
Искусственный интеллект (ИИ) как область науки и техники насчитывает семь десятилетий своего развития. За это время неоднократно менялся смысл понятия «искусственный интеллект» и соответственно уточнялись технологические барьеры (критериальные задачи), преодоление которых означало бы создание ИИ, изменялись предпочтительные способы реализации систем ИИ и роль, отводимая обществом системам ИИ: от ограниченно-утилитарной до всеобъемлющей, предполагающей делегирование интеллектуальным системам ...
Добавлено: 27 ноября 2024 г.
Современные аспекты развития взаимного страхования
Калайда С. А., Тарасова Ю. А., Белова Л. А., Экономическая безопасность 2024 Т. 7 № 10 С. 2485–2500
В статье исследуются особенности современного взаимного страхования, развивающегося в условиях влияния цифровизации и экономической конвергенции. Рынок взаимного страхования является частью страхового рынка, поэтому в интересах эффективного долгосрочного развития всего национального страхования и системы управления рисками, особенно в условиях геополитических рисков и экономических вызовов, деятельность обществ взаимного страхования, а также регулирование этой сферы страхования требует особого ...
Добавлено: 7 ноября 2024 г.
Комплаенс как способ управления и минимизации бизнес-рисков в компании
Панарина М. М., В кн.: Корпоративная безопасность: система управления рисками и комплаенс в компании : учебное пособие для вузов.: Юрайт, 2023. Гл. 1 С. 14–65.
Глава в рамках учебного пособия, которое подготовлено на основе норм действующего российского гражданского и трудового законодательства. Цель дисциплины — сформировать у студентов по направлению подготовки бакалавров «Юриспруденция», по направлениям подготовки магистров: «Управление персоналом», «Управление рисками» знания и умения по различным блокам корпоративной безопасности компании, функциям комплаенс в компании, работы риск-менеджера в организации, организационно-правовым аспектам управления рисками. ...
Добавлено: 14 октября 2024 г.
Improving the industrial safety management system at enterprises with chemically hazardous sites
Yemelin P., Kudryavtsev S., Natalya K. Yemelina, JOURNAL OF SAFETY SCIENCE AND RESILIENCE 2024 Vol. 5 No. 4 P. 432–448
Добавлено: 11 октября 2024 г.
Loan Portfolio Dataset From MakerDAO Blockchain Project
Chaleenutthawut Y., Давыдов В. А., Evdokimov M. и др., IEEE Access 2024 Vol. 12 P. 24843–24854
Децентрализованные финансы (или DeFi от англ. "Decentralized finance") предлагают ряд финансовых инструментов и услуг, использующих возможности технологии web3. В частности протокол Maker позволяет пользователям получать кредиты, обеспеченные криптовалютами. В отличие от традиционных банков, данные Maker прозрачно записываются в блокчейн Ethereum. В этой статье мы сосредоточимся на анализе кредитного аспекта Maker с традиционной финансовой точки зрения. ...
Добавлено: 4 сентября 2024 г.
Перспективы стандартизации для развития применения технологий искусственного интеллекта в станкоинструментальной промышленности
Гарбук С. В., Позднеев Б. М., Иванов А. В. и др., Станкоинструмент 2024 № 1 (034) С. 34–42
Представлены перспективы стандартизации и применения технологий искусственного интеллекта (ИИ) в целях обеспечения технологической независимости и повышения конкурентоспособности отечественной станкоинструментальной промышленности. Акцентировано внимание на специфике применения технологий искусственного интеллекта для инновационного развития станкостроения, обоснована необходимость разработки национальных стандартов учитывающих потребности ключевых отраслей машиностроения в высокотехнологичном оборудовании для создания автоматизированных и цифровых производств. Приведены варианты использования технологий ...
Добавлено: 27 мая 2024 г.
Нерешенные проблемы применения документов по стандартизации в сфере закупок
Байрашев В. Р., Стандарты и качество 2024 № 5(1043) С. 25–29
В статье рассматриваются актуальные вопросы использования документов по стандартизации в сфере государственных и корпоративных закупок, включая взаимосвязь национальных стандартов и других законодательных требований к описанию товаров, работ и услуг, применение номенклатуры и терминологии законодательства по стандартизации в сфере закупок. Анализ порядка использования документов по стандартизации позволил сделать вывод о необходимости изменения роли стандартизации в закупках. ...
Добавлено: 6 мая 2024 г.
Контрольно-надзорная и разрешительная деятельность в Российской Федерации. Вектор развития до 2030 года. Аналитический доклад — 2023
Плаксин С. М., Абузярова И. А., Алимпеев Д. Р. и др., М.: Издательский дом НИУ ВШЭ, 2024.
Доклад посвящен наиболее перспективным направлениям дальнейшей реформы контрольной (надзорной) деятельности. В их число входит повышение результативности и эффективности контроля, развитие систем управления рисками и профилактики, совершенствование регуляторной политики (через риск-ориентированное регулирование, систематизацию и приоритезацию обязательных требований), а также цифровая трансформация контрольной (надзорной) деятельности.  Доклад подготовлен по заказу Комитета РСПП по разрешительной и контрольнонадзорной деятельности Институтом государственного и ...
Добавлено: 1 марта 2024 г.
  • О ВЫШКЕ
  • Цифры и факты
  • Руководство и структура
  • Устойчивое развитие в НИУ ВШЭ
  • Преподаватели и сотрудники
  • Корпуса и общежития
  • Закупки
  • Обращения граждан в НИУ ВШЭ
  • Фонд целевого капитала
  • Противодействие коррупции
  • Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера
  • Сведения об образовательной организации
  • Людям с ограниченными возможностями здоровья
  • Единая платежная страница
  • Работа в Вышке
  • ОБРАЗОВАНИЕ
  • Лицей
  • Довузовская подготовка
  • Олимпиады
  • Прием в бакалавриат
  • Вышка+
  • Прием в магистратуру
  • Аспирантура
  • Дополнительное образование
  • Центр развития карьеры
  • Бизнес-инкубатор ВШЭ
  • Образовательные партнерства
  • Обратная связь и взаимодействие с получателями услуг
  • НАУКА
  • Научные подразделения
  • Исследовательские проекты
  • Мониторинги
  • Диссертационные советы
  • Защиты диссертаций
  • Академическое развитие
  • Конкурсы и гранты
  • Внешние научно-информационные ресурсы
  • РЕСУРСЫ
  • Библиотека
  • Издательский дом ВШЭ
  • Книжный магазин «БукВышка»
  • Типография
  • Медиацентр
  • Журналы ВШЭ
  • Публикации
  • http://www.minobrnauki.gov.ru/
    Министерство науки и высшего образования РФ
  • https://edu.gov.ru/
    Министерство просвещения РФ
  • https://elearning.hse.ru/mooc
    Массовые открытые онлайн-курсы
  • НИУ ВШЭ1993–2026
  • Адреса и контакты
  • Условия использования материалов
  • Политика обработки персональных данных
  • Правила применения рекомендательных технологий в НИУ ВШЭ
  • Карта сайта
Редактору