Модели оценки угроз утечки документальной информации в процессе создания информационной системы в защищенном исполнении

DOI: 10.21293/1818-0442-2025-28-2-116-129

Скачать текст статьи в формате PDF

Скачать JATS xml

Аннотация: Рассмотрены вопросы оценки угроз утечки информации, содержащейся в документах, разрабатываемых в процессе создания информационной системы в защищенном исполнении в интересах проведения ее аттестации на соответствие требованиям о защите информации. Разработаны описательные модели процессов создания такого рода документов. Построены временные диаграммы, иллюстрирующие общее представление этих процессов. Обосновано применение для расчета вероятности их реализации теории потоков и формулы Пуассона. В интересах оценки угроз утечки информации, содержащейся в разрабатываемых документах, приведено общее описание этих угроз, учитывающее не только временной фактор в их реализации, но и особенности процессов разработки документов с применением компьютеров. Разработаны описательные и функциональные модели сценариев реализации угроз утечки информации, содержащейся в разрабатываемых документах, внутренним и внешним нарушителями. Получены аналитические соотношения для расчета вероятностей реализации этих угроз при отсутствии мер защиты. Обоснована возможность повышения защищенности информации, содержащейся в разрабатываемых документах, от утечки за счет применения организационно-технических мер на основе системы охранного мониторинга. Для оценки влияния этих мер, а также защищенности информации от утечки с их применением необходимы соответствующие описательные и функциональные модели, а также показатели и аналитические модели для их расчета, учитывающие фактор времени и логические условия, определяющие динамику реализации исследуемых процессов. Для этого целесообразно использовать аппарат составных сетей Петри–Маркова. Разработанные в статье функциональные модели и построенные временные диаграммы могут быть использованы в качестве основы для применения этого аппарата.

Ключевые слова: информационная система в защищенном исполнении, документальная информация, процесс разработки документа, угроза утечки информации, условия и факторы, сценарий реализации угрозы

Библиография статьи:
Авсентьев О. С. Модели оценки угроз утечки документальной информации в процессе создания информационной системы в защищенном исполнении / О. С. Авсентьев, В. В. Бутов, Э. А. Томилова // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2025. – Т. 28, № 2. – С. 116–129. DOI: 10.21293/1818-0442-2025-28-2-116-129

Авторы и правообладатели:

  • Авсентьев О. С. , Воронежский институт МВД России (Воронеж, Россия)
  • Бутов В. В. , Воронежский институт МВД России (Воронеж, Россия)
  • Томилова Э. А. , Воронежский институт МВД России (Воронеж, Россия)

  • 1. Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах. Приказ ФСТЭК России от 11 февраля 2013 г. № 17 [Электронный ресурс]. – Режим доступа: https://base.garant.ru/70391358, свободный (дата обращения: 23.05.2025).
  • 2. ГОСТ Р 51583–2014. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения. – М.: Стандартинформ, 2014. – 15 с.
  • 3. Авсентьев О.С. Модели обоснования организационно-технического обеспечения мероприятий по созданию СЗИ объектов информатизации / О.С. Авсентьев, В.В. Бутов, А.Г. Вальде // Труды учебных заведений связи. – 2024. – Т. 10, № 5. – С. 93–108. DOI: 10.31854/1813-324X-2024-10-5-92-107.
  • 4. Авсентьев О.С. Модели адаптивного управления защитой информации в процессе создания государственной информационной системы / О.С. Авсентьев, Э.А. Томилова // Доклады ТУСУР. – 2024. – Т. 27, № 4. – С. 61–73.
  • 5. ГОСТ Р 50922–2006. Защита информации. Основные термины и определения. Госстандарт России. – М.: Стандартинформ, 2008. – 8 с.
  • 6. Методика оценки угроз безопасности информации: метод. документ. – Утв. ФСТЭК России 05 февраля 2021 г.
  • 7. Язов Ю.К. Сети Петри–Маркова и их применение для моделирования процессов реализации угроз безопасности информации в информационных системах / Ю.К. Язов, А.В. Анищенко. – Воронеж: Кварта, 2020. – 173 с.
  • 8. ГОСТ Р 56546–2015. Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем. – М.: Стандартинформ, 2015.
  • 9. Банк угроз безопасности информации [Электронный ресурс]. – URL: https://bdu.fstec.ru/threat/ (дата обращения: 23.05.2025).
  • 10. Меньшаков Ю.К. Теоретические основы технических разведок. – М.: Изд-во МГТУ им. Н.Э. Баумана, 2008. – 738 с.
  • 11. Avsentiev O.S. Simulation of processes to protect information of informatization objects against leakage through technical channels using an apparatus of Petri–Markov nets / O.S. Avsentiev, A.O. Avsentiev, A.G. Krugov, Yu.K. Yazov // Bulletin of the South Ural StateUniversity. Ser. Mathematical Modelling, Programming & Computer Software (Bulletin SUSU MMCS). – 2021. – Vol. 14, No. 4, – P. 46–62.
  • 12. Язов Ю.К. К вопросу об оценке эффективности защиты информации в системах электронного документооборота / Ю.К. Язов, О.С. Авсентьев, И.О. Рубцова // Вопросы кибербезопасности. − 2019. – № 1(29). – С. 25–34.
  • 13. Тихонов В.И. Статистическая радиотехника. – М.: Сов. радио, 1966. – 680 с.
  • 14. Язов Ю.К. Защита информации в информационных системах от несанкционированного доступа / Ю.К. Язов, С.В. Соловьев. – Воронеж: Кварта, 2015. – 440 с.
  • 15. ГОСТ Р 53114–2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения. Применяется с 01.10.2009. Национальный стандарт Российской Федерации.
  • 16. Авсентьев О.С. Функциональные модели процессов реализации угроз утечки информации за счет побочных электромагнитных излучений объектов информатизации / О.С. Авсентьев, А.Г. Кругов, П.А. Шелупанова // Доклады ТУСУР. – 2020. – Т. 22, № 1. – С. 29–39.
  • 17. Авдеев В.Б. Расчёт коэффициента ослабления побочных электромагнитных излучений / В.Б. Авдеев, А.Н. Катруша // Специальная техника. – 2013. – № 2. – С. 18–27.
  • 18. Антипов Д.А. Исследование направленности побочного электромагнитного излучения от персонального компьютера / Д.А. Антипов, А.А. Шелупанов // Доклады ТУСУР. – 2018. – Т. 21, № 2. – С. 33–37.
Адрес редакции

  634050, г. Томск, пр. Ленина, 40, МК, каб. 310/2

  (3822) 701-582, внутр.: 1456

  journal@tusur.ru