<!DOCTYPE article
PUBLIC "-//NLM//DTD JATS (Z39.96) Journal Publishing DTD v1.4 20190208//EN"
       "JATS-journalpublishing1.dtd">
<article xmlns:mml="http://www.w3.org/1998/Math/MathML" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" article-type="research-article" dtd-version="1.4" xml:lang="en">
 <front>
  <journal-meta>
   <journal-id journal-id-type="publisher-id">Automation and modeling in design and management</journal-id>
   <journal-title-group>
    <journal-title xml:lang="en">Automation and modeling in design and management</journal-title>
    <trans-title-group xml:lang="ru">
     <trans-title>Автоматизация и моделирование в проектировании и управлении</trans-title>
    </trans-title-group>
   </journal-title-group>
   <issn publication-format="print">2658-3488</issn>
   <issn publication-format="online">2658-6436</issn>
  </journal-meta>
  <article-meta>
   <article-id pub-id-type="publisher-id">65846</article-id>
   <article-id pub-id-type="doi">10.30987/2658-6436-2023-2-23-29</article-id>
   <article-categories>
    <subj-group subj-group-type="toc-heading" xml:lang="ru">
     <subject>Автоматизация и управление технологическими процессами и производствами, системы автоматизации проектирования</subject>
    </subj-group>
    <subj-group subj-group-type="toc-heading" xml:lang="en">
     <subject>Automation and control of technological processes and production, automated design systems</subject>
    </subj-group>
    <subj-group>
     <subject>Автоматизация и управление технологическими процессами и производствами, системы автоматизации проектирования</subject>
    </subj-group>
   </article-categories>
   <title-group>
    <article-title xml:lang="en">Using automated authorship expertise in the systems of intellectual resource protection of an industrial enterprise</article-title>
    <trans-title-group xml:lang="ru">
     <trans-title>Применение автоматизированной автороведческой экспертизы в системах защиты интеллектуальных ресурсов промышленного предприятия</trans-title>
    </trans-title-group>
   </title-group>
   <contrib-group content-type="authors">
    <contrib contrib-type="author">
     <name-alternatives>
      <name xml:lang="ru">
       <surname>Кузнецова</surname>
       <given-names>Наталия Михайловна</given-names>
      </name>
      <name xml:lang="en">
       <surname>Kuznetsova</surname>
       <given-names>Nataliya Mihailovna</given-names>
      </name>
     </name-alternatives>
     <email>knm87@mail.ru</email>
     <bio xml:lang="ru">
      <p>кандидат технических наук;</p>
     </bio>
     <bio xml:lang="en">
      <p>candidate of technical sciences;</p>
     </bio>
     <xref ref-type="aff" rid="aff-1"/>
    </contrib>
    <contrib contrib-type="author">
     <name-alternatives>
      <name xml:lang="ru">
       <surname>Карлова</surname>
       <given-names>Татьяна Владимировна</given-names>
      </name>
      <name xml:lang="en">
       <surname>Karlova</surname>
       <given-names>Tatyana Viacheslavovna</given-names>
      </name>
     </name-alternatives>
     <email>karlova-t@yandex.ru</email>
     <bio xml:lang="ru">
      <p>доктор социологических наук;кандидат технических наук;</p>
     </bio>
     <bio xml:lang="en">
      <p>doctor of sociological sciences;candidate of technical sciences;</p>
     </bio>
     <xref ref-type="aff" rid="aff-2"/>
    </contrib>
    <contrib contrib-type="author">
     <name-alternatives>
      <name xml:lang="ru">
       <surname>Бекмешов</surname>
       <given-names>Александр Юрьевич</given-names>
      </name>
      <name xml:lang="en">
       <surname>Bekmeshov</surname>
       <given-names>Aleksandr Yurievich</given-names>
      </name>
     </name-alternatives>
     <email>b-a-y-555@yandex.ru</email>
     <bio xml:lang="ru">
      <p>кандидат технических наук;</p>
     </bio>
     <bio xml:lang="en">
      <p>candidate of technical sciences;</p>
     </bio>
     <xref ref-type="aff" rid="aff-3"/>
    </contrib>
   </contrib-group>
   <aff-alternatives id="aff-1">
    <aff>
     <institution xml:lang="ru">Московский государственный технологический университет «СТАНКИН»</institution>
     <city>Москва</city>
     <country>Россия</country>
    </aff>
    <aff>
     <institution xml:lang="en">Moscow State Technological University “STANKIN”</institution>
     <city>Moscow</city>
     <country>Russian Federation</country>
    </aff>
   </aff-alternatives>
   <aff-alternatives id="aff-2">
    <aff>
     <institution xml:lang="ru">Институт конструкторско-технологической информатики РАН</institution>
     <city>Москва</city>
     <country>Россия</country>
    </aff>
    <aff>
     <institution xml:lang="en">Institute for design-technological Informatics of the RAS</institution>
     <city>Moscow</city>
     <country>Russian Federation</country>
    </aff>
   </aff-alternatives>
   <aff-alternatives id="aff-3">
    <aff>
     <institution xml:lang="ru">Институт конструкторско-технологической информатики РАН</institution>
     <city>Москва</city>
     <country>Россия</country>
    </aff>
    <aff>
     <institution xml:lang="en">Institute of Design-Technological Informatics of the RAS</institution>
     <city>Moscow</city>
     <country>Russian Federation</country>
    </aff>
   </aff-alternatives>
   <pub-date publication-format="print" date-type="pub" iso-8601-date="2023-06-30T01:00:26+03:00">
    <day>30</day>
    <month>06</month>
    <year>2023</year>
   </pub-date>
   <pub-date publication-format="electronic" date-type="pub" iso-8601-date="2023-06-30T01:00:26+03:00">
    <day>30</day>
    <month>06</month>
    <year>2023</year>
   </pub-date>
   <volume>2023</volume>
   <issue>2</issue>
   <fpage>23</fpage>
   <lpage>29</lpage>
   <history>
    <date date-type="received" iso-8601-date="2023-06-25T00:00:00+03:00">
     <day>25</day>
     <month>06</month>
     <year>2023</year>
    </date>
   </history>
   <self-uri xlink:href="https://zh-szf.ru/en/nauka/article/65846/view">https://zh-szf.ru/en/nauka/article/65846/view</self-uri>
   <abstract xml:lang="ru">
    <p>Целью научной работы является создание методики применения автоматизированной автороведческой экспертизы в системах защиты интеллектуальных ресурсов промышленного предприятия. Основу методики составляет принцип комплексного лингвистического анализа текстовой информации, передаваемой работниками между собой, а также клиентам и поставщикам предприятия. Анализ производится на основе сравнения данных о параметрах текста, характеризующих личность автора. Новизной работы является предложенная креативная концепция использования механизма автоматизированной автороведческой экспертизы в качестве вспомогательного инструмента защиты стратегически важных ресурсов. Для опти-мизации обработки информации и минимизации нагрузки на сеть в предложен механизм предварительного анализа текста на клиентской стороне модуля. Результатом исследования являются рекомендации по созданию модуля автороведческой экспертизы, а также встраивания модуля в инфраструктуру автоматизированных систем промышленного предприятия</p>
   </abstract>
   <trans-abstract xml:lang="en">
    <p>The aim of the study is to create a methodology for using automated authorship expertise in the systems for protecting the intellectual resources of an industrial enterprise. The methodology is based on the principle of complex linguistic analysis of textual information transmitted by employees among themselves, as well as to the enterprise’s customers and suppliers. The analysis is based on a comparison of data on the text parameters that characterize the author’s personality. The novelty of the work is the proposed creative concept of using automated authorship expertise as an auxiliary tool for protecting strategically important resources. To optimise information processing and minimize network load, the article proposes a mechanism for preliminary text analysis on the client side of the module. The study results are recommendations for creating a module of authorship expertise, as well as embedding the module into the infrastructure of the enterprise’s automated systems</p>
   </trans-abstract>
   <kwd-group xml:lang="ru">
    <kwd>автоматизация</kwd>
    <kwd>информационная безопасность</kwd>
    <kwd>автороведческая экспертиза</kwd>
    <kwd>проверка подлинности</kwd>
    <kwd>определение авторства</kwd>
   </kwd-group>
   <kwd-group xml:lang="en">
    <kwd>automation</kwd>
    <kwd>information security</kwd>
    <kwd>authorship expertise</kwd>
    <kwd>authentication</kwd>
    <kwd>authorship determination</kwd>
   </kwd-group>
  </article-meta>
 </front>
 <body>
  <p>ВведениеПрименение автоматизированной автороведческой экспертизы в системах защиты стратегически важных интеллектуальных ресурсов промышленного предприятия позволит своевременно определять подлинность передаваемых сообщений работников предприятия, а также минимизирует количество случаев ренегатства, что повысит уровень информационной безопасности.Автороведческая экспертиза – это инструмент, позволяющий определить авторство печатных текстов, применяемый для идентификации авторов, а также детектирования плагиата. Однако методы автороведческой экспертизы также могут быть применены и в автоматизированных системах защиты стратегически важных ресурсов предприятия. При этом основными задачами методов автороведческой экспертизы в таких системах являются:– предотвращение попыток ренегатства (отступничества, отказа от ответственности);– выявление внутренних нарушителей;– расследование инцидентов информационной безопасности. Анализ методов автороведческой экспертизы Основными методами автороведческой экспертизы являются: пунктуационный; орфографический; синтаксический; лексико-фразеологический; стилистический [1].При помощи данных методов возможно определение автора текста по критериям: пол; возраст; место учебы и воспитания; родной язык; интеллектуальный уровень; уровень чувства юмора и т.д. Критерии, в свою очередь, определяются исходя из параметров текста: грамотность; использование оборотов речи, фраз, поговорок, выражений и т.д.; особенности построения предложений (использование инверсий и т.д.); использование форм обращения; частота использования местоимений, междометий и других частей речи; использование языка эмодзи; использование архаизмов и преднамеренных искажений. На рис. 1 представлена блок-схема автороведческой экспертизы.Построение модуля автороведческой экспертизы Входными данными для модуля автороведческой экспертизы (МАЭ) является поток данных в виде текста: файлы (отчеты, технические задания, эксплуатационная документация и т.д.); письма; сообщения в мессенджерах и т.д.Как правило, на предприятии выделяют два типа информационных потоков:– внешние – обмен данными с поставщиками и клиентами предприятия;– внутренние – обмен данными между работниками предприятия.Модуль автороведческой экспертизы необходимо применять для анализа как внутренних, так и внешних информационных потоков. Модуль автороведческой экспертизы обладает высокой степенью гибкости, в связи с чем руководство предприятия в праве выбирать точки контроля самостоятельно.Кроме того, для дополнительного повышения гибкости МАЭ может встраиваться как параллельно основному информационному потоку (при котором происходит дублирование информационного потока), так и «вразрез». На рис. 2 представлены виды встраивания МАЭ-клиентов. Рис. 1. Блок-схема автороведческой экспертизыFig. 1. Flowchart of the author&amp;#39;s expertise  Рис. 2. Виды встраивания МАЭ-клиентовFig. 2. Types of embedding of MAE clientsВажно отметить, что обработка информации начинается уже на клиентской стороне. МАЭ-клиент производит анализ параметров текста, а также определяет значения критериев письма. Аналогом такого принципа обработки является проведение анализа зрительной информации уже в сетчатке глаза прежде трансляции данных в мозг человека [2].Кроме того, на данном этапе определяется тип текста: деловая формальная переписка; документ; неформальная беседа коллег в чате и т.д.При этом минимизируется объем передачи данных между клиентской и серверной частями МАЭ: на сервер передаются только значения критериев письма – набор авторский характеристик. Далее на серверной стороне МАЭ производится сравнение текущего набора авторских характеристик с информацией их базы данных авторов текстов.Важно отметить, что набор авторских характеристик состоит из десятков позиций, и точное совпадение с кортежами из базы данных авторов текстов маловероятно, в связи с чем в качестве выходных данных МАЭ предоставляет вероятностные характеристики авторства.На рис. 3 представлена схема взаимодействия компонентов МАЭ.  Рис. 3. Схема взаимодействия компонентов МАЭFig. 3. Scheme of interaction of MAE components В табл. 1 представлены характеристики полей основной таблицы базы данных авторов текстов. Серым цветом обозначено ключевое поле. Таблица 1Характеристики полей основной таблицы базы данных авторов текстовTable 1Characteristics of the fields of the main table of the database of authors of texts  Название поляТип данных1Идентификатор работникаGUID2ПолЭлемент из списка3ВозрастЦелочисленный4Место учебы и воспитанияЭлемент комплексного типа из списка5Родной языкЭлемент из списка6Интеллектуальный уровеньЦелочисленный7Уровень чувства юмораЦелочисленный Список элементов для поля «Пол»: «Мужской», «Женский». Список элементов для поля «Место учебы и воспитания» содержит наименования населенных пунктов, отличающихся диалектами речи. Список элементов мест учебы и воспитания формируется экспертами-лингвистами. Также для данного списка выделяется таблица базы данных авторов текстов, поля которой также формируются экспертами-лингвистами. Характеристики полей таблицы населенных пунктов приведены в табл. 2. Серым цветом в табл. 2 обозначено ключевое поле.Таблица 2 Характеристики полей таблицы населенных пунктовTable 2Characteristics of the fields of the settlements table  Название поляТип данных1Идентификатор населенного пунктаGUID2Название населенного пунктаЭлемент из списка3Родной языкЭлемент из списка4Доминирующий диалект речиЭлемент из списка Поля «Интеллектуальный уровень» и «Уровень чувства юмора» заполняются при внесении новой записи работника. Однако при дальнейшей работе МАЭ данные поля редактируются динамически исходя из накопленной статистики, так как чувство юмора и интеллектуальный уровень работников могут изменяться. Данные изменения являются плавными (не скачкообразными), их анализ позволит определить такие черты характера человека как: внушаемость, стабильность психики, коммуникабельность.На рис. 4 представлена схема связи таблиц базы данных авторов текстов.  Рис. 4. Схема связи таблиц базы данных авторов текстовFig. 4. The scheme of connection of tables of the database of authors of texts Особенности применения модулей автороведческой экспертизыЗа счет клиент-серверной архитектуры МАЭ обладает следующими свойствами:– высокий уровень гибкости – установка МАЭ-клиента доступна на любом типе информационного потока, при любом виде встраивания;– высокий уровень масштабируемости – возможно подключение практически любого количества МАЭ-клиентов для промышленных предприятий масштабов страны;– простота настройки – конфигурирование системы, в том числе настройка лингвистических параметров производится на стороне сервера, что упрощает работу как системных программистов, так и экспертов-лингвистов;– существует возможность подключения модуля искусственного интеллекта для повышения эффективности анализа текстовой информации;– высокий уровень интегрируемости в автоматизированные системы защиты стратегически важных ресурсов промышленных предприятий [3 – 7]. Дополнительные задачи, решаемые модулями автороведческой экспертизыМодуль автороведческой экспертизы представляет собой систему контроля работников промышленного предприятия, в связи с чем может применяться для решения дополнительных задач автоматизированного управления:– контроль рабочего времени;– контроль коммуникаций работников.ЗаключениеПрименение модуля автороведческой экспертизы позволит выполнять задачи контроля коммуникации работников промышленного предприятия. В связи с высокими уровнями гибкости и масштабируемости конфигурация модуля автороведческой экспертизы может быть максимально близко подобрана к архитектуре основных автоматизированных систем предприятия. Кроме того, клиент-серверная архитектура модуля позволяет удобно проводить настройку модуля как системными программистами, так и экспертами-лингвистами в «одном месте» – на стороне сервера. В связи с тем, что обработка информационных потоков начинается уже на стороне агентов модуля, нагрузка на сеть значительно уменьшается, эффективность работы модуля автороведческой экспертизы как вспомогательной системы возрастает, влияние на функционирование основных автоматизированных систем промышленного предприятия минимизируется.</p>
 </body>
 <back>
  <ref-list>
   <ref id="B1">
    <label>1.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Красса С.И. Методика и инструментарий атрибуции текста в автороведческой экспертизе // Альманах  современной  науки  и образования. - №10 (77). - 2013. - С. 106-108</mixed-citation>
     <mixed-citation xml:lang="en">Krassa S.I. Methology and Instruments for Text Attribution in Authorship Expertise. Almanac of Modern Science and Education. 2013;10(77):106-108.</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B2">
    <label>2.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Robert M. Sapolsky Behave. The Biology of Humans at Our Best and Worst Penguin Press, 2017 ISBN 978 0143110910</mixed-citation>
     <mixed-citation xml:lang="en">Robert M. Sapolsky Behave. The Biology of Humans at Our Best and Worst Penguin Press; 2017.</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B3">
    <label>3.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Karlova T.V., Bekmeshov A.Y., Kuznetsova N.M. Protection the Data Banks in State Critical Information Infrastructure Organizations / Proceedings of the 2019 IEEE International Conference «Quality Management, Transport and Information Security, Information Technologies» (IT&amp;QM&amp;IS), Sochi, Russia // Proceedings Edited by S. Shaposhnikov, St. Petersburg, Russia: Saint Petersburg Electrotechnical University «LETI», 2019</mixed-citation>
     <mixed-citation xml:lang="en">Karlova TV, Bekmeshov AY, Kuznetsova NM. Protection of the Data Banks in State Critical Information Infrastructure Organizations. In: Shaposhnikov S, editor. Proceedings of the 2019 IEEE International Con-ference: Quality Management, Transport and Information Security, Information Technologies (IT&amp;QM&amp;IS); Sochi, Saint Petersburg: Saint Petersburg Electrotechnical University «LETI»: 2019.</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B4">
    <label>4.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Кузнецова Н.М., Карлова Т.В., Бекмешов А.Ю. Решение задачи автоматизации процессов защиты стратегически важных ресурсов предприятия от  комплексных кибер-атак на основе анализа тактик злоумышленников // Вестник  Брянского  государственного  технического  университета. - 2020. - №7 (92). - С. 48-53.</mixed-citation>
     <mixed-citation xml:lang="en">Kuznetsova N.M., Karlova T.V., Bekmeshov A.Yu. Solution of Protection Automation Problem of Company Strategic Resources Against Complex Cyber-Attacks Based on Criminal Tactics Analysis. [Internet]. Bulletin of Bryansk State Technical University. 2020;7(92):48-53. Available from: https://doi.org/10. 30987/1999-8775- 2020-7-48-53</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B5">
    <label>5.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Chen P., Desmet L., Huygens C. A Study on Advanced Persistent Threats // Communications and Multimedia Security. - 2014. - P. 63-72.</mixed-citation>
     <mixed-citation xml:lang="en">Chen P., Desmet L., Huygens C. A Study on Advanced Persistent Threats. Communications and Multimedia Security. 2014:63-72. doi: 10.1007/978-3-662-44885-4_5</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B6">
    <label>6.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">Марков А.С., Фадин А.А. Организационно-технические проблемы защиты от целевых вредоносных программ типа StuxNet // Вопросы кибербезопасности. - 2013. - № 1(1). - С. 28-36.</mixed-citation>
     <mixed-citation xml:lang="en">Markov A.S., Fadin A.A. Organizational and Technical Problems of Protection Against Targeted Malware Such As StuxNet. Cybersecurity Issues. 2013;1(1):28-36.</mixed-citation>
    </citation-alternatives>
   </ref>
   <ref id="B7">
    <label>7.</label>
    <citation-alternatives>
     <mixed-citation xml:lang="ru">ATT&amp;CK Matrix for Enterprise. - URL: https://attacks.mitre.org (дата обращения: 05.11.2020). Режим доступа: для зарегистрир. пользователей. - Текст.: электронный.</mixed-citation>
     <mixed-citation xml:lang="en">ATT&amp;CK Matrix for Enterprise [Internet] [cited 2020 Nov 05]. Available from: https://attacks.mitre.org</mixed-citation>
    </citation-alternatives>
   </ref>
  </ref-list>
 </back>
</article>
