Network attacks main danger indicators formation in Internal Affairs Bodies automated systems
Year: 2020
Type: article
Abstract: Целью статьи является анализ существующих показателей, используемых при оценивании опасности реализации угроз информационной безопасности в автоматизированных системах, для выявления их достоинств, недостатков и возможностей применения при проведении количественной оценки опасности реализации сетевых атак на автоматизированные системы, эксплуатируемые в защищенном исполнении на объектах информатизации органов внутренних дел. Для достижения поставленной цели применен метод системного анализа показателей опасности угроз на основе исследования открытых литературных источников, международных и отраслевых стандартов Российской Федерации по защите информации в автоматизированных системах, методических, руководящих документов и приказов Федеральной службы по техническому и экспертному контролю России по проблеме оценивания опасности реализации угроз несанкционированного доступа в автоматизированные системы, а также нормативной базы МВД России, регламентирующей эксплуатацию автоматизированных систем органов внутренних дел в защищенном исполнении. Для осуществления корректного выбора адекватных показателей при проведении количественного анализа риска нарушения информационной безопасности проанализирована риск-модель автоматизированной системы. Для проведения количественной оценки опасности реализации сетевых атак и исследования их в динамическом режиме предложены основные направления совершенствования выявленных показателей с учетом реально существующих особенностей и недостатков эксплуатации защищенных автоматизированных систем органов внутренних дел. Разработка динамического интегрального показателя опасности атак, отражающего реальные динамические свойства процесса реализации множества типовых сетевых атак на автоматизированную систему, и совершенствование существующего математического обеспечения оценки опасности сетевых атак путем определения вероятностно-временных характеристик множественных параллельно реализуемых типовых атак на основе имитационного моделирования позволит провести количественную оценку опасности и повысить реальную защищенность автоматизированных систем в процессе их эксплуатации на объектах информатизации органов внутренних дел.
Institution: Voronezh Institute of Ministry of Internal Affairs
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W3089282922