Статья: МЕТОД ПРОТОКОЛИРОВАНИЯ АТТЕСТАЦИОННЫХ ИСПЫТАНИЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ (2026)

Читать онлайн

Цель. Целью исследования является разработка метода протоколирования результатов аттестационных испытаний автоматизированной системы в защищенном исполнении, отражающего необходимые и достаточные мероприятия для проверки требований по защите информации в зависимости от установленного уровня защищённости системы.

Метод. В качестве методов научного познания используются: описание, анализ, систематизация, оценка рисков информационной безопасности, теория защиты информации.

Результат. На примере системы, использующей программно-технические средства под управлением операционной системы Linux, обоснованы методы проведения аттестационных испытаний и описываются необходимые результаты, подтверждающие соответствие автоматизированной системы требованиям по информационной безопасности. Приводится обоснование необходимого перечня программных средств контроля, использование которых позволит в полной мере оценить безопасность тестируемой системы. В материале отражены необходимые, в соответствии с требованиями по аттестации, проверки антивирусных программ и защиты от несанкционированного доступа, а также требования к сертификационным испытаниям системы защиты виртуализации и проверки телекоммуникационного оборудования.

Вывод. Научная новизна результатов состоит в том, что в работе впервые, на основе анализа научных работ и актуальных нормативно-правовых актов РФ сформулирован и применен на практике общий методологический подход и создана методика протоколирования аттестационных испытаний автоматизированных систем в защищенном исполнении. Метод, представленный в работе, может использоваться при проведении аттестационных испытаний различных автоматизированных систем и позволяет максимально наглядно продемонстрировать соответствие системы актуальным требованиям по защите информации и значительно сократит сроки разработки аттестационных документов, тем самым, уменьшая стоимость работ по аттестации.

Ключевые фразы: информационная безопасность, требования, руководящие документы, аттестационные испытания, протоколирование, автоматизированная система
Автор (ы): Трофимович Александр Дмитриевич (Trofimovich A. D.)
Журнал: ВЕСТНИК ДАГЕСТАНСКОГО ГОСУДАРСТВЕННОГО ТЕХНИЧЕСКОГО УНИВЕРСИТЕТА. ТЕХНИЧЕСКИЕ НАУКИ

Предпросмотр статьи

Идентификаторы и классификаторы

SCI
Информатика
УДК
004.056. Безопасность, защищённость данных
Для цитирования:
ТРОФИМОВИЧ А. Д. МЕТОД ПРОТОКОЛИРОВАНИЯ АТТЕСТАЦИОННЫХ ИСПЫТАНИЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ // ВЕСТНИК ДАГЕСТАНСКОГО ГОСУДАРСТВЕННОГО ТЕХНИЧЕСКОГО УНИВЕРСИТЕТА. ТЕХНИЧЕСКИЕ НАУКИ. 2026. Т. 53 № 2
Текстовый фрагмент статьи
Будьте первым, кто начнет обсуждение

Если у вас возникли вопросы или появились предложения по содержанию статьи, пожалуйста, направляйте их в рамках данной темы.