Анализ нормативно-правовых требований к обеспечению безопасности государственных информационных систем

Объект исследования: государственные информационные системы.

Результаты, полученные лично авторами: разработана методика принятия решений по выбору средств защиты персональных данных государственных информационных систем.

На сегодняшний день на территории РФ насчитывается более ста государственных информационных систем. Рост количества ГИС связан с переводом взаимодействия граждан с государством на новый современный информационный уровень.

С одной стороны, данный перевод упрощает большинство процессов, связанных с получением тех или иных услуг, а с другой стороны, накладывает ответственность на оператора по обеспечению безопасности обрабатываемых в ГИС данных.

К нормативно-правовым актам, регулирующим безопасность ГИС, относятся: приказ ФСТЭК России № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (от 11.02.2013), статья №14 Федерального закона «Об информации, информационных технологиях и о защите информации» (от 27.07.2006), основные научные положения о защите конфиденциальных данных и методы определения классов защищённости в государственных информационных системах.

Основным этапом является систематизация информации по классификации ИС, от которой напрямую зависит выбор средств защиты персональных данных ГИС. На первом этапе требуется определить уровень значимости, который напрямую коррелирует со степенью ущерба, возможного при нарушении одного из свойств информации (конфиденциальность, целостность, доступность). На втором этапе определяется класс защищённости, определённый из уровня значимости данных и масштабности системы. От данной классификации зависят также и санкции, применимые к нарушителям в случае несоблюдения требований.

После отнесения ГИС к соответствующему классу, становится возможным спрогнозировать требуемое средство защиты для эффективного функционирования, и главное, успешного обеспечения безопасности персональных данных ИС.

Материал поступил в редколлегию 28.03.2017

УДК 004.056.5

С. Н. Бакурей

Научный руководитель: ст. преподаватель С.А. Шпичак

ФГБОУ ВО «Брянский государственный технический университет»

Россия, г. Брянск

awp-sirius@yandex.ru

Разработка автоматизированной подсистемы распределения и депонирования аутентификаторов в автоматизированной системе управления

Объект исследования:процесс распределения и депонирования аутентификаторов в автоматизированной системе управленияс учётом законодательства Российской Федерации.

Результаты, полученные лично автором: разработана и автоматизирована методика распределения и депонирования аутентификаторов в автоматизированной системе управления.

Всё больше современных организаций автоматизируют управления доступом, вследствие чего увеличивается использование криптосистем, построенных на использовании общих ключей. Как правило, наиболее слабое место в таких системах это управление ключами. Ввиду этого распределение ключей пользователей является актуальной проблемой. Даже исключительно хорошие системы, могут быть взломаны, если не серьёзно отнестись к управлению ключами, так как безопасность любого алгоритма сосредоточена в ключе.

Для решения проблемы распределения ключей в организациях разработана методика, которая снижает трудоёмкость, затрачиваемое время, уменьшает объём информации, хранящейся у пользователей, и решает следующие задачи:

• Сокращение количества хранимых ключей на стороне клиента.

• Возможность оперативного перекрестного доступа между пользователями системы, используя только открытые идентификаторы.

• Настройка параметров работы под конечную систему.

• Периодическое резервное сохранение данных.

• Выдача персональных идентификаторов абонентов сети.

• Вычисление общего ключа на клиентской стороне.

• Ограниченный период полномочий доступа за счет эволюции аутентификаторов.

• Соответствие требованиям современному Российскому законодательству.

При автоматизации методики использовались платформа.NETFramework 4.0, язык программирования C# 6.0 и среда разработки MicrosoftVisualStudio 2015.Практическая значимость определяется возможностью использования и встраивания разработанной подсистемы в уже существующую автоматизированную систему, увеличение безопасности и упрощение распределения ключей.

УДК 004.056.5

Г. Ю. Белодед, А.С. Окорокова

Научный руководитель: доцент кафедры «Системы информационной безопасности», к.т.н., О.М. Голембиовская

galinka_032@mail.ru