Публикации автора

Цель. В статье рассмотрен математический подход к анализу вероятности нейтрализации атак операционной системой автоматизированных систем органов внутренних дел Российской Федерации. Методический подход основан на расчете вероятности нейтрализации атак на определенном интервале времени.

Метод. Исследование проведено на основе методов теории вероятностей и дифференциальных уравнений, а также анализе различных источников научной литературы и публикаций.

Результат. Предложен математический подход к анализу вероятности нейтрализации атак ОС АС ОВД РФ. На практическом примере произведен расчет вероятности нейтрализации атак ОС АС ОВД РФ.

Вывод. На основании произведенных расчетов авторами предложены возможные пути совершенствования безопасности ОС.

Резюме. Цель. Целью настоящей работы является разработка и обоснование математической модели для оценки вероятностно-временных характеристик программных систем защиты информации (ПСЗИ) в процессе контроля их эффективности.

Метод. В качестве метода решения поставленной задачи предложен математический аппарат на основе конечных полумарковских процессов (КПП), что позволяет адекватно описать стохастическую природу функционирования ПСЗИ и учесть распределения времени пребывания системы в различных состояниях.

Результат. Предложена математическая модель для оценки вероятностно-временных характеристик ПСЗИ, основанная на аппарате КПП. Данный подход позволяет адекватно описать стохастическую природу функционирования ПСЗИ и учесть произвольные законы распределения времени выполнения операций. В рамках модели вводится количественный показатель эффективности, определяемый как вероятность выполнения защитных функций в течение времени, не превышающего максимально допустимое. Для аналитического расчета показателя система интегральных уравнений, описывающая динамику КПП, с помощью преобразования Лапласа-Стилтьеса сводится к системе линейных алгебраических уравнений, решаемой методом Гаусса.

Вывод. Предложенный подход обеспечивает аналитичность исследования вероятностно-временных характеристик ПСЗИ. Полученная система линейных уравнений позволяет вычислять интегральный показатель эффективности системы без необходимости трудоемкого имитационного моделирования, что особенно ценно для оперативного контроля. Данный метод может быть легко алгоритмизирован и внедрен в средства автоматизированного мониторинга защищенных автоматизированных систем.

Цель. Формирование надежной системы безопасности АС ОВД РФ требует рационального распределения ресурсов. В работе рассматривается подход к определению приоритетов при реализации защитных мер.

Метод. Исследование основано на анализе данных из банка данных угроз ФСТЭК России, а также на изучении научных публикаций, специализированной литературы и интернет-источников.

Результат. Предложен вариант распределения ресурсов защиты автоматизированных систем органов внутренних дел Российской Федерации (далее - АС ОВД РФ), а также рассмотрены возможные варианты мер защиты. Представлен подход к распределению ресурсов безопасности для АС ОВД РФ, а также предложены возможные варианты защитных мероприятий.

Вывод. Отмечается необходимость применения комплексного подхода к обеспечению защиты АС ОВД РФ с применением не только программных, но и аппаратных средств защиты.

Цель. В статье решается проблема количественной оценки уровня защищённости автоматизированных систем органов внутренних дел в условиях постоянного роста числа выявляемых уязвимостей и ограниченности ресурсов, затрачиваемых на их устранение. Проведён анализ существующих подходов к оценке защищённости информационных систем, показаны их ограничения, связанные с отсутствием формализованного учёта ресурсных ограничений и взаимосвязей между уязвимостями.

Метод. В качестве метода решения поставленной задачи предложен математический аппарат, основанный на совокупности оптимизационных моделей. Рассмотрены три задачи: минимизация вероятности эксплуатации уязвимостей системы путём подбора оптимальных элементов АС ОВД; выбор наиболее уязвимых элементов для приоритетной проверки; выбор комплекта средств устранения уязвимостей с учётом их стоимости и допустимой ошибки. Для формализации применены методы динамического программирования и оптимизации.

Результат. Результаты вычислительного эксперимента на модельных данных демонстрируют эффективность предложенного подхода, позволяющего переходить от «жадных» алгоритмов устранения уязвимостей к оптимальным стратегиям обеспечения защищённости. Совместное решение оптимизационных задач обеспечивает более рациональное распределение ресурсов и снижение вероятности уязвимостей при ограничениях по времени и стоимости.

Вывод. Разработанные метод и модели могут быть положены в основу практических механизмов управления защищённостью АС ОВД. Применение предложенного подхода открывает перспективу интеграции количественных методов в процессы оценки и повышения уровня защищённости автоматизированных систем правоохранительных органов.