vguitВестник Воронежского государственного университета инженерных технологийProceedings of the Voronezh State University of Engineering Technologies2226-910X2310-1202VSUET10.20914/2310-1202-2017-2-107-112vguit-1475Research ArticleИнформационные технологии, моделирование и управлениеInformation technologies, modeling and managementФормализация анализа уязвимостей информационной системы при проектировании КСЗИFormalization of the analysis of the vulnerabilities of the information system in the design of KSZIГрабежовИ. Е.GrabezhovI. E.

к.т.н., доцент, кафедра компьютерные технологии и системы, бул. 50-лет Октября, 7, г. Брянск, 241035, Россия

candidate of technical sciences, assistant professor, computer technologies and systems department, Bulvar 50-letiya Oktyabrya, 7, Bryansk, 241035, Russia

noreplay@elpub.ruЛеоновЮ. А.LeonovJu. A.

к.т.н., доцент, кафедра компьютерные технологии и системы, бул. 50-лет Октября, 7, г. Брянск, 241035, Россия

candidate of technical sciences, assistant professor, computer technologies and systems department, Bulvar 50-letiya Oktyabrya, 7, Bryansk, 241035, Russia

noreplay@elpub.ruБрянский государственный технический университетРоссияBryansk State Technical UniversityRussian Federation201727072017792107112Copyright © Грабежов И.Е., Леонов Ю.А., 20172017Грабежов И.Е., Леонов Ю.А.Grabezhov I.E., Leonov J.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.vestnik-vsuet.ru/vguit/article/view/1475

Информационные системы и технологии, как компоненты информационной сферы, непосредственно и активно влияют на состояние экономической, экологической, энергетической, транспортной, продовольственной, криминогенной, информационной и других составляющих комплексной безопасности РФ. В статье рассматриваются вопросы формализации параметров информационной системы, от которых зависит значение информационных рисков. Приводится методика проектирования комплексных систем защиты информации путем разделения на соответствующие этапы. С помощью разработанного ПО проектируется КСЗИ на основе объективных параметров информационной системы. Модель представляет собой совокупность объектов информационной системы, описанных при помощи соответствующих программных сущностей. Это позволяет повысить точность расчетов, избежать зависимости от опыта экспертов, что, в конечном итоге, позволит использовать ПО системным администраторам, не имеющим большого опыта в проектировании систем защиты

Information systems and technologies, as components of the information sphere, directly and actively influence the state of economic, ecological, energy, transport, food, criminogenic, information and other components of the integrated security of the Russian Federation. The article deals with the formalization of the information system parameters, on which the importance of information risks depends. The technique of designing complex information security systems is described by dividing them into appropriate stages. With the help of the developed software, the KSZI is designed on the basis of the objective parameters of the information system. The model is a set of objects of the information system, described with the help of appropriate software entities. This allows you to improve the accuracy of calculations, avoid dependence on the expertise of experts, which ultimately will allow the software to be used by system administrators who do not have much experience in designing security systems.

система защиты информацииинформационный рискугроза информационной безопасностиуязвимость информационной системыinformation security systeminformation riskinformation security threatvulnerability of the information systemReferencesАверченков В.И., Рытов М.Ю., Кувыклин А.В., РудановскийМ.В. Аудит информационной безопасности органов исполнительной власти. Москва. Флинта, 2011. 100 с.Averchenkov V.I., Rytov M.Yu., Kuvyklin A.V., Rudanovskii M.V. Audit informatsionnoi bezopasnosti organov ispolnitel'noi vlasti [Information security audit of the Executive bodies]. Moscow. Flinta 2011. 100 p. (in Russian).Whitman M. E., Mattord H. J. Principles of information security. Cengage Learning, 2011.Whitman M. E., Mattord H. J. Principles of information security. Cengage Learning, 2011.ГОСТ Р ИСО 13335-1-2006 Информационные технологии. Методы и средства обеспечения безопасностиGOST no. 13335-1-2006. Informatsionnye tekhnologii. Metody i sredstva obespecheniya bezopasnosti [State standard no. 13335-1-2006. Information technology. Methods and means of security]. (in Russian).Ifinedo P. Understanding information systems security policy compliance: An integration of the theory of planned behavior and the protection motivation theory // Computers & Security. 2012. Т. 31. №. 1. С. 83-95.Ifinedo P. Understanding information systems security policy compliance: An integration of the theory of planned behavior and the protection motivation theory. Computers & Security. 2012. vol. 31. no. 1. pp. 83-95.Казаков Ю.М., Леонов Ю.А., Федоров В.Е. Моделирование рациональных схем базирования заготовки при решении задачи синтеза единичных технологических процессов // XI Международная научно-практическая конференция "Михаило-Архангельские чтения". 2016. С. 203–235.Kazakov Yu.M., Leonov Yu.A., Fedorov V.E. Modeling rational schemes of basing of the workpiece in the solution of the problem of synthesis of individual technological processes. XI Mezhdunarodnaya nauchno-prakticheskaya konferentsiya "Mikhailo-Arkhangel'skie chteniya". 2016. pp. 203–235. (in Russian).Тищенко А.А., Казаков Ю.М. Методика принятия решений о производстве нового изделия на начальных этапах разработки при маркетинговом подходе управления // Вестник Славянских вузов: ежегодный международный научно-практический журнал. 2015. № 4. С. 127–130.Tishchenko A.A., Kazakov Yu.M. The method of decision-making about the production of a new product in the initial stages of development at the marketing management approach. Vestnik Slavyanskikh vuzov: ezhegodnyi mezhdunarodnyi nauchno-prakticheskii zhurnal [Journal of Slavic universities: the annual international scientific-practical journal]. 2015. no. 4. pp. 127–130. (in Russian).Аверченков А.В., Фисун А.П. Модель многоуровневой идентификации персонала в системе контроля и управления доступом на предприятиях строительной индустрии // Строительство и реконструкция. 2016. № 2. С. 56–64.Averchenkov A.V., Fisun A.P. A multilevel model of personnel identification in the control system and access control at the enterprises of construction industry. Stroitel'stvo i rekonstruktsiya [Construction and reconstruction]. 2016. no. 2. pp. 56–64. (in Russian).Tankard C. Advanced persistent threats and how to monitor and deter them // Network security. 2011. Т. 2011. №. 8. С. 16-19.Tankard C. Advanced persistent threats and how to monitor and deter them. Network security. 2011. vol. 2011. no. 8. pp. 16-19.

The authors declare that there are no conflicts of interest present.