10.14489/vkit.2016.09.pp.048-053

DOI: 10.14489/vkit.2016.09.pp.048-053

Рытов М. Ю., Горлов А. П., Еременко В. Т.
МОДЕЛИРОВАНИЕ ПРОЦЕССОВ ЗАЩИТЫ ДАННЫХ В ИНФОРМАЦИОННЫХ ПОРТАЛАХ РЕГИОНАЛЬНЫХ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ
(c. 48-53)

Аннотация. Рассмотрена задача моделирования выбора технических средств защиты информации при одновременной реализации угроз в информационных порталах региональных органов исполнительной власти. Разработана объектно-ориентированная математическая модель оценки защищенности системы защиты данных информационных порталов на основе раскрашенных сетей Петри. Определены актуальные источники угроз, уязвимости информационного портала, угрозы безопасности данным, методы противодействия и возможные деструктивные действия при реализации угроз данным.

Ключевые слова: защита данных; угроза данным; информационный портал; органы исполнительной власти; моделирование; оценка эффективности; сети Петри; алгоритм оценки эффективности; модель выявления уязвимостей; методика оценки защищенности данных.

Rytov M. Yu., Gorlov A. P., Eremenko V. T.
MODELING OF DATA PROTECTION IN THE INFORMATION PORTALS OF THE REGIONAL EXECUTIVE AUTHORITIES
(PP. 48-53)

Abstract. The article is devoted to the modeling of the choosing technical means of information security with simultaneous realization of threats in the regional executive authorities information portals. An object-oriented mathematical model of security systems evaluation had been designed for protecting data information portals regional authorities based on colored Petri nets. The model differs in the accounting of simultaneity of making attacks and response to them in counteraction methods. The developed model operates in the simulation parameters such as the threat realization and reflection probabilities. The proposed object-oriented mathematical model supports simultaneity modeling processes to overcome the boundaries of the protection system. And besides, it allows you to implement a mechanism to prevent security threats to data by methods of counteraction. On the basis of the developed model is carried out an analysis information portal of the executive power regional parts of the Bryansk region. Current sources of threats, security threats have been identified data, vulnerability information portal and possible methods of counteracting the destructive action in the implementation of threat data.

Keywords: Data protection; Threat data; Information portal; Executive agencies; Modeling; Performance evaluation; Petri nets; Algorithm effectiveness evaluation; Model identify vulnerabilities; Methods of security assessment data.

+ - Информация об авторах (About the Authors) Click to collapse

Рус

М. Ю. Рытов, А. П. Горлов (Брянский государственный технический университет, Брянск, Россия) E-mail: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
В. Т. Еременко (Орловский государственный университет им. И. С. Тургенева, г. Орел, Россия)

Eng

M. Yu. Rytov, A. P. Gorlov (Bryansk State Technical University, Bryansk, Russia) E-mail: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
V. T. Eremenko (Orel State University named after I. S. Turgenev, Orel, Russia)

+ - Библиографический список (References) Click to collapse

Рус

1. Ильин А. И., Демидов Н. Н., Новикова Е. В. Ситуационные центры. Опыт, состояние, тенденции развития. М.: МедиаПресс, 2011. 336 с.
2. Рытов М. Ю., Горлов А. П. Автоматизация процесса оценки уровня информационной безопасности объекта информатизации // Информация и безопасность. 2014. Т. 17, № 2. С. 280 – 283.
3. Saaty T. L. Eigenweinghtor an Logarithmic Lease Squares // Eur. J. Oper. Res. 1990. V. 48, № 1. Р. 156 – 160.
4. Cogger K. O., Yu P. L. Eigenweight Vector and Least-Distance Approximation for Revealed Preference in Pairwise Weight Ratios // Journal of Optimization Theory and Applications. 1985. V. 46, № 4. Р. 483 – 491.
5. Studler J. Weights Search by the Marquardt Method // Econ. Math. Obs. 1975. V. 21, № 2. P. 185 – 195.
6. Рытов М. Ю., Еременко В. Т., Горлов А. П. Автоматизация процесса оценки состояния защищенности объекта информатизации с использованием ингибиторных, вероятностных и раскрашенных сетей Петри от утечки информации // Информация и безопасность. 2015. Т. 18, № 1. С. 123 – 126.
7. Мишин Д. С., Еременко В. Т., Мишин Я. Д. Методологические аспекты диагностирования компонентов систем получения и обработки информации в порталах органов исполнительной власти // Информационные системы и технологии. 2016. № 3. С. 57 – 66.

Eng

1. Il'in N. I., Demidov N. N., Novikova E. V. (2011). Situational centers. Experience, state and development trends. Moscow: MediaPress. [in Russian language]
2. Rytov M. Iu., Gorlov A. P. (2014). Automating the process of assessing the level of information security of informatization object. Informatsiia i bezopasnost', (2), pp. 280-283. [in Russian language]
3. Saaty T. L. (1990). Eigenweinghtor an logarithmic lease squares. Eur. J. Oper. Res., 48(1), pp. 156-160. doi: 10.1016/0377-2217(90)90073-K
4. Cogger K. O., Yu P. L. (1985). Eigenweight vector and least-distance approximation for revealed preference in pairwise weight ratios. Journal of Optimization Theory and Applications, 46(4), pp. 483-491. doi: 10.1007/bf00939153
5. Studler J. (1975). Weights search by the Marquardt method. Econ. Math. Obs., 21(2), pp. 185-195.
6. Rytov M. Iu., Eremenko V. T., Gorlov A. P. (2015). Automating the process of assessing the state of protection of information object using inhibitor, probability and colored Petri nets against information leakage. Informatsiia i bezopasnost', 18(1), pp. 123-126. [in Russian language]
7. Mishin D. S., Eremenko V. T., Mishin Ia. D. (2016). Methodological aspects of diagnosing the components of the systems of receiving and processing information in the executive bodies of the portals. Informatsionnye sistemy i tekhnologii, (3), pp. 57-66. [in Russian language.

+ - Заказать электронную версию статьи (Purchase digital version of a single article) Click to collapse

Рус

Статью можно приобрести в электронном виде (PDF формат).

Стоимость статьи 350 руб. (в том числе НДС 18%). После оформления заказа, в течение нескольких дней, на указанный вами e-mail придут счет и квитанция для оплаты в банке.

После поступления денег на счет издательства, вам будет выслан электронный вариант статьи.

Для заказа статьи заполните форму:

{jform=1,doi=10.14489/vkit.2016.09.pp.048-053}

Eng

This article is available in electronic format (PDF).

The cost of a single article is 350 rubles. (including VAT 18%). After you place an order within a few days, you will receive following documents to your specified e-mail: account on payment and receipt to pay in the bank.

After depositing your payment on our bank account we send you file of the article by e-mail.

To order articles please fill out the form below:

{jform=2,doi=10.14489/vkit.2016.09.pp.048-053}