Форум АЗИ 2017

Статьи по по информационной безопасности: август 2017

01.09.2017

1. ПОСТРОЕНИЕ И ОПИСАНИЕ АЛГОРИТМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОМЫШЛЕННОГО ОБЪЕКТА.
. Пышкин Н.Б., Василец В.И., Скворцов В.Э. Вопросы защиты информации. 2017. № 3 (118). С. 57-63.

Аннотация
Разработан алгоритм обеспечения информационной безопасности промышленного объекта, учитывающий подходы и положения, содержащиеся в Доктрине информационной безопасности Российской Федерации (утверждена президентским Указом от 5 декабря 2016 г. № 646). Ознакомиться со статьей

2. МЕТОДИКА ОПРЕДЕЛЕНИЯ УЧАСТКА КОРПОРАТИВНОЙ ИНФОРМАЦИОННО — ТЕЛЕКОММУНИКАЦИОННОЙ СЕТИ С АНОМАЛЬНЫМ ПОВЕДЕНИЕМ. Монахова М.М., Путинцев Г.В. Динамика сложных систем — XXI век. 2017. Т. 11. № 1. С. 20-25.

Аннотация
Предложено использование графовых моделей корпоративной информационно-телекоммуникационной сети (КИТС) для определения инцидента ИБ как специфичного состояния КИТС, а также описаны способы идентификации инцидента ИБ по отклонениям параметров ее функционирования от эталонных значений, задаваемых технической политикой ИБ. На основе полученных научных результатов сформулированы и приведены разработанные алгоритм и методика определения участка корпоративной информационно-телекоммуникационной сети с аномальным поведением. Применен анализ процессов контроля инцидентов, синтез и моделирование алгоритмов и процедур обработки информации в сетях телекоммуникаций. Научные положения работы теоретически обоснованы с помощью аппарата теории множеств, теории графов, теории вероятностей, математической статистики.
Ознакомиться со статьей

3. СИСТЕМА МОНИТОРИНГА СЕТЕВОЙ АКТИВНОСТИ ПЕРСОНАЛА НА ОСНОВЕ ПРОКСИ-СЕРВЕРА. Лохин С.В., Семашко А.В., Егорова А.И. Динамика сложных систем — XXI век. 2017. Т. 11. № 2. С. 25-29.

Аннотация
Изучен вопрос мониторинга действий персонала на рабочем месте для обеспечения информационной безопасности предприятий от внутренних угроз, связанных с действиями собственных сотрудников. Рассмотрены различные варианты систем мониторинга персонала. Предложена концепция мониторинга сетевой активности персонала на основе прокси-серверов и анализа URL-адресов запросов. Представлена схема взаимодействия различных компонент предлагаемой системы. Ознакомиться со статьей