employee
Russian Federation
Developed classification scheme of the threats unauthorized access (unauthorized access) to automated information systems (AIS) of internal Affairs (MIA) on the analysis of data obtained from the official website of the Federal service for technical and export control (FSTEC of Russia) and guidance documents.
automated information system, information security threats, information security, information security system, destructive impact, information security, unauthorized access, internal affairs bodies, development, design.
I. Введение
В настоящее время в связи с активным развитием и внедрением в повседневную деятельность ОВД автоматизированных информационных систем (АИС), вычислительных средств (ВС) и систем передачи информации (СПИ), являющихся частью этих систем, возникают проблемы, связанные с защитой информационного ресурса от угроз несанкционированного доступа (НСД), реализация которых в этих системах ведет к нарушению информационной безопасности (ИБ), а также надежности их функционирования в целом. Активное развитие АИС ОВД порождает появление новых уязвимостей в программном обеспечении (ПО), что в свою очередь, позволяет злоумышленникам реализовывать угрозы НСД через их уязвимости. Для решения проблем, связанных с повышением реальной защищенности АИС ОВД, в них создают системы защиты информации (СЗИ) от НСД, целью функционирования которых является анализ, обнаружение и нейтрализация угроз НСД [1‑4].
1. Rogozin, E. A. Proektirovanie sistem zashchita informatsii ot nesanktsionirovannogo dostupa v avtomatizirovannykh sistemakh organov vnutrennikh del [Tekst] / E. A. Rogozin, A. D. Popov, T. V. Shagirov. Vestnik Voronezhskogo instituta MVD Rossii. - 2016. - № 2 - S. 174-183.
2. Metodika opredeleniya ugroz bezopasnosti informatsii v informatsionnykh sistemakh: metodicheskiy dokument FSTEK Rossii [Elektronnyy resurs]. - URL: http://bdu.fstec.ru/. - Zagl. s ekrana.
3. Rogozin, E. A. Analiz normativnykh dokumentov, reglamentiruyushchikh otsenku effektivnosti sistem informatsionnoy bezopasnosti v avtomatizirovannykh informatsionnykh sistemakh OVD [Tekst] / E. A. Rogozin, A. D. Popov, T. V. Shagirov. Radioelektronika. Problemy i perspektivy razvitiya : sb. nauch. tr. - Tambov, FGBOU VO «TGTU», 2016 - S. 98-100.
4. Rukovodyashchiy dokument. «Kontseptsiya zashchity sredstv vychislitel´noy tekhniki i avtomatizirovannykh sistem ot nesanktsionirovannogo dostupa k informatsii», Gostekhkomissiya Rossii, Sbornik rukovodyashchikh dokumentov po zashchite informatsii ot nesanktsionirovannogo dostupa [Tekst]. - M., 1998. P.4.
5. Lavlinskiy, V. V. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti [Tekst] / V.V. Lavlinskiy, P. Yu. Zubritskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7, № 6. - S. 209-214.
6. Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, V. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. - 2001. - № 4. - S. 78-81.
7. Churko, O. V. Metod opredeleniya raspoznavaniya sistemoy zashchity informatsii ob´´ektov vozdeystviya v usloviyakh nepolnoty apriornykh svedeniy o nikh [Tekst] / V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2008. - № 3. - S. 035-045.
8. Formal´nye predposylki resheniya problemy otsenki zashchishchennosti informatsii ot utechki po tekhnicheskim kanalam [Tekst] / Yu. Yu. Gromov, S. S. Nikulin, A. M. Sychev, V. V. Lavlinskiy. Promyshlennye ASU i kontrollery. - 2014. - № 5. - S. 69-75.
9. Sistemy zashchity informatsii i «proniknoveniya», ikh vzaimodeystvie [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, A. A. Mitsel´. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 15-17.
10. Postroenie topologicheskogo prostranstva vzaimodeystviya sistemy zashchity informatsii s vneshney sredoy [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, N. T. Yugov. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 29-33.
