Bulletin of Bryansk state technical university Bulletin of Bryansk state technical university Вестник Брянского государственного технического университета 1999-8775 18865 10.12737/article_5a02fa007ea5c5.44257474 Информатика, вычислительная техника и управление Computer engineering and information technology Информатика, вычислительная техника и управление BASIC PRINCIPLES FOR LARGE ENTERPRISE AUTOMATED SYSTEM PROTECTION AGAINST CYBER ATTACKS ОСНОВНЫЕ ПРИНЦИПЫ ЗАЩИТЫ АВТОМАТИЗИРОВАННЫХ СИСТЕМ КРУПНЫХ ПРОМЫШЛЕННЫХ ПРЕДПРИЯТИЙ ОТ КОМПЛЕКСНЫХ КИБЕРАТАК Карлова Татьяна Владимировна Karlova Tatyana Viacheslavovna karlova-t@yandex.ru

доктор социологических наук;кандидат технических наук;

doctor of sociological sciences;candidate of technical sciences;

 Кузнецова Наталия Михайловна Kuznetsova Nataliya Mihailovna knm87@mail.ru

кандидат технических наук;

candidate of technical sciences;

 Институт конструкторско-технологической информатики РАН Москва Россия Institute for design-technological Informatics of the RAS Moscow Russian Federation Московский государственный технологический университет «СТАНКИН» Москва Россия Moscow State Technological University “STANKIN” Moscow Russian Federation 2017 4 84 89 https://zh-szf.ru/en/nauka/article/18865/view

Предложены принципы защиты основных автоматизированных систем промышленных предприятий. Приведены режимы мониторинга внут-реннего и внешнего информационного трафика как часть механизма противостояния комплексным кибератакам.

Предложены принципы защиты основных автоматизированных систем промышленных предприятий. Приведены режимы мониторинга внут-реннего и внешнего информационного трафика как часть механизма противостояния комплексным кибератакам.

 защита информации противостояние кибератакам мониторинг информационного трафика

Карлова, Т.В. Контроль технических каналов утечки информации с помощью технологии Data Loss Prevention в автоматизированной сис-теме разграничения доступа к конфиденциальной информации / Т.В. Карлова, Н.М. Кузнецова // Конкурентоспособность предприятий и ор-ганизаций: сб. ст. IX всерос. науч.-практ. конф. / МНИЦ ПГСХА. - Пенза: РИО ПГСХА, 2012. - С. 84-87. Karlova, T.V. Kontrol' tehnicheskih kanalov utechki informacii s pomosch'yu tehnologii Data Loss Prevention v avtomatizirovannoy sis-teme razgranicheniya dostupa k konfidencial'noy informacii / T.V. Karlova, N.M. Kuznecova // Konkurentosposobnost' predpriyatiy i or-ganizaciy: sb. st. IX vseros. nauch.-prakt. konf. / MNIC PGSHA. - Penza: RIO PGSHA, 2012. - S. 84-87. Кузнецова, Н.М. Классификация каналов утечки конфиденциальной информации на современном промышленном предприятии / Н.М. Кузнецова, Т.В. Карлова // Повышение управленческого, экономического, социального и инновационно-технического потенциала предприятий, отраслей и народно-хозяйственных комплексов: сб. ст. IV междунар. науч.-практ. конф. / МНИЦ ПГСХА. - Пенза: РИО ПГСХА, 2012. - С. 82-85. Kuznecova, N.M. Klassifikaciya kanalov utechki konfidencial'noy informacii na sovremennom promyshlennom predpriyatii / N.M. Kuznecova, T.V. Karlova // Povyshenie upravlencheskogo, ekonomicheskogo, social'nogo i innovacionno-tehnicheskogo potenciala predpriyatiy, otrasley i narodno-hozyaystvennyh kompleksov: sb. st. IV mezhdunar. nauch.-prakt. konf. / MNIC PGSHA. - Penza: RIO PGSHA, 2012. - S. 82-85. Криптоанализ сообщений в автоматизирован-ных системах предотвращения утечек информации по каналам связи с применением теории графов / С.А. Шептунов, Т.В. Карлова, Н.М. Кузнецова // Учёные записки Комсомольского-на-Амуре государственного технического университета. - 2015. - Т. 1. - № 4 (24). - С. 33-37. Kriptoanaliz soobscheniy v avtomatizirovan-nyh sistemah predotvrascheniya utechek informacii po kanalam svyazi s primeneniem teorii grafov / S.A. Sheptunov, T.V. Karlova, N.M. Kuznecova // Uchenye zapiski Komsomol'skogo-na-Amure gosudarstvennogo tehnicheskogo universiteta. - 2015. - T. 1. - № 4 (24). - S. 33-37. Карлова, Т.В. Разработка концепции обеспече-ния многоуровневого доступа к конфиденциальной информации / Т.В. Карлова, Н.М. Кузне-цова // Вестник МГТУ «Станкин». - 2011. - № 2 (14). - С. 87-90. Karlova, T.V. Razrabotka koncepcii obespeche-niya mnogourovnevogo dostupa k konfidencial'noy informacii / T.V. Karlova, N.M. Kuzne-cova // Vestnik MGTU «Stankin». - 2011. - № 2 (14). - S. 87-90. Карлова, Т.В. Оптимизация доступа к информационным ресурсам / Т.В. Карлова, Н.М. Кузнецова, А.Ю. Бекмешов // Вестник Брянского государственного технического университета. - 2015. - № 3 (47). - С. 135-138. Karlova, T.V. Optimizaciya dostupa k informacionnym resursam / T.V. Karlova, N.M. Kuznecova, A.Yu. Bekmeshov // Vestnik Bryanskogo gosudarstvennogo tehnicheskogo universiteta. - 2015. - № 3 (47). - S. 135-138. ГОСТ Р ИСО МЭК 15408. Общие критерии оценки безопасности ИТ (Common Criteria for Technology Security Evaluation). GOST R ISO MEK 15408. Obschie kriterii ocenki bezopasnosti IT (Common Criteria for Technology Security Evaluation). Хорев, П.Б. Методы и средства защиты информации в компьютерных системах: учеб. пособие / П.Б. Хорев. - 4-е изд., стер. - М.: Академия, 2008. - 256 с. Horev, P.B. Metody i sredstva zaschity informacii v komp'yuternyh sistemah: ucheb. posobie / P.B. Horev. - 4-e izd., ster. - M.: Akademiya, 2008. - 256 s. Горбатов, В.С. Аттестационные испытания автоматизированных систем от несанкционированного доступа по требованиям безопасности информации: учеб. пособие / В.С. Горбатов [и др.]; под общ. ред. Ю.Н. Лаврухина. - М.: НИ-ЯУ МИФИ, 2014. - 560 с. Gorbatov, V.S. Attestacionnye ispytaniya avtomatizirovannyh sistem ot nesankcionirovannogo dostupa po trebovaniyam bezopasnosti informacii: ucheb. posobie / V.S. Gorbatov [i dr.]; pod obsch. red. Yu.N. Lavruhina. - M.: NI-YaU MIFI, 2014. - 560 s. Будников, С.А. Информационная безопасность автоматизированных систем: учеб. пособие / С.А. Будников, Н.В. Паршин. - 2-е изд., доп. - Воронеж: Изд-во им. Е.А. Болховитинова, 2011. Budnikov, S.A. Informacionnaya bezopasnost' avtomatizirovannyh sistem: ucheb. posobie / S.A. Budnikov, N.V. Parshin. - 2-e izd., dop. - Voronezh: Izd-vo im. E.A. Bolhovitinova, 2011. Методика управления разграничением доступа к конфиденциальной информации программных проектов промышленного предприятия / Н.М. Кузнецова, Т.В. Карлова // Проблемы развития предприятий: теория и практика: сб. ст. III меж-дунар. науч.-практ. конф. / Пензенский государственный университет, Международная акаде-мия организации производства. - 2016. - С. 32-36. Metodika upravleniya razgranicheniem dostupa k konfidencial'noy informacii programmnyh proektov promyshlennogo predpriyatiya / N.M. Kuznecova, T.V. Karlova // Problemy razvitiya predpriyatiy: teoriya i praktika: sb. st. III mezh-dunar. nauch.-prakt. konf. / Penzenskiy gosudarstvennyy universitet, Mezhdunarodnaya akade-miya organizacii proizvodstva. - 2016. - S. 32-36. Карлова, Т.В. Автоматизированная система разграничения доступа к конфиденциальной информации с модулем контроля на основе усовершенствованного криптоаналитического ме-тода «грубой силы» / Т.В. Карлова, Н.М. Кузнецова // Известия Кабардино-Балкарского государственного университета. - 2012. - Т. II. - № 4. - С. 90 92. Karlova, T.V. Avtomatizirovannaya sistema razgranicheniya dostupa k konfidencial'noy informacii s modulem kontrolya na osnove usovershenstvovannogo kriptoanaliticheskogo me-toda «gruboy sily» / T.V. Karlova, N.M. Kuznecova // Izvestiya Kabardino-Balkarskogo gosudarstvennogo universiteta. - 2012. - T. II. - № 4. - S. 90 92. Общесистемные вопросы защиты информации: кол. моногр. / под ред. Е.М. Сухарева. - М.: Радиотехника, 2003. - Кн. 1. - 296 с. - (Серия «Защита информации»). Obschesistemnye voprosy zaschity informacii: kol. monogr. / pod red. E.M. Suhareva. - M.: Radiotehnika, 2003. - Kn. 1. - 296 s. - (Seriya «Zaschita informacii»).