vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2022-49-2-24-32vdgtu-1078Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSК вопросу анализа существующих методов доступа штатных пользователей к информационным ресурсам автоматизированных систем органов внутренних делTo the question of analysis of existing methods of access of regular users to information resources of automated systems of internal affairs bodiesВольфВ. А.WolfV. A.

адъюнкт,

394065, г. Воронеж, пр. Патриотов, 53

adjunct,

53 Patriotov Str., Voronezh 394065

volf.vladimir2010@yandex.ruНаседкинаВ. С.NasedkinaV. S.

адъюнкт,

394065, г. Воронеж, пр. Патриотов, 53

adjunct,

53 Patriotov Str., Voronezh 394065

valeriya.sn@mail.ruПоповА. Д.PopovA. D.

кандидат технических наук, преподаватель кафедры автоматизированных информационных систем органов внутренних дел,

394065, г. Воронеж, пр. Патриотов, 53

Cand.Sci. (Eng.), Lecturer, Department of Automated Information Systems of Internal Affairs Bodies,

53 Patriotov Str., Voronezh 394065

anton.holmes@mail.ruРогозинЕ. А.RogozinE. A.

доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем органов внутренних дел,

394065, г. Воронеж, пр. Патриотов, 53

Dr. Sci. (Eng.), Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies,

53 Patriotov Str., Voronezh 394065

evgenirogozin@yandex.ruХвостовВ. А.KhvostovV. A.

кандидат технических наук, доцент кафедры информационной безопасности,

394036, г. Воронеж, проспект Революции, д. 19

Cand.Sci. (Eng.), Assoc. Prof., Department of Information Security,

19 Revolution Ave., Voronezh 394036

hvahva1@mail.ruВоронежский институт МВД РоссииРоссияVoronezh Institute of the Ministry of Internal Affairs of RussiaRussian FederationВоронежский университет инженерных технологийРоссияVoronezh University of Engineering TechnologiesRussian Federation2022170820224922432Copyright © Вольф В.А., Наседкина В.С., Попов А.Д., Рогозин Е.А., Хвостов В.А., 20222022Вольф В.А., Наседкина В.С., Попов А.Д., Рогозин Е.А., Хвостов В.А.Wolf V.A., Nasedkina V.S., Popov A.D., Rogozin E.A., Khvostov V.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1078Цель

Цель. В настоящее время доступ к информационному ресурсу АС ОВД реализован через подсистему управлению доступом СЗИ на основе мандатного и дискреционного методов разграничения доступа, разработанных в 70-х годах прошлого столетия, и требующих улучшения. Целью исследования является анализ существующих методов и выбор на этой основе оптимального метода доступа штатных пользователей к информационным ресурсам автоматизированных систем ОВД.

Метод

Метод. Системный анализ, метод теории графов, и вербальное (словесное) моделирование.

Результат

Результат. Раскрыт новый аспект метода доступа штатных пользователей к информационным ресурсам автоматизированных систем ОВД, основанный на применении иерархических метрик семантической близости.

Вывод

Вывод. Применение метода, основанного на семантической близости, значительно сокращает обработку большого количества информации, соответственно, повышая производительность автоматизированных систем. 

Objective

Objective. Currently, access to the information resource of the ATS AS is implemented through the access control subsystem of the information security facility based on the mandatory and discretionary methods of access control developed in the 70s of the last century and requiring improvement. The purpose of the study is to analyze existing methods and, on this basis, select the optimal method for regular users to access information resources of automated systems of internal affairs bodies.

Method

Method. System analysis, graph theory method, and verbal (verbal) modeling.

Result

Result. A new aspect of the method of access of regular users to information resources of automated ATS systems, based on the use of hierarchical metrics of semantic proximity, is disclosed.

Conclusion

Conclusion. The use of a method based on semantic proximity significantly reduces the processing of a large amount of information, respectively, increasing the performance of automated systems. 

автоматизированные системысистемы защиты информацииметод доступаautomated systemsinformation security systemsaccess methodReferencesФСТЭК РФ. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации [Электронный ресурс]. — URL: https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/384-rukovodyashchij-dokument-reshenie-predsedatelya-gostekhkomissii-rossii-ot-30-marta-1992-g (дата обращения 20.06.2022).FSTEC RF. Guidance document. Automated systems. Protection against unauthorized access to information. Classification of automated systems and requirements for the protection of information [Electronic resource].URL:https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/384-rukovodyashchij-dokument-reshenie-predsedatelya-gostekhkomissii-rossii-ot-30-marta-1992-g (accessed 20.06.2022). (In Russ)ФСТЭК РФ. Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации [Электронный ресурс]. — URL:http://fstec.ru/component/attachment s/299 (дата обращения: 26.06.2022).FSTEC RF. Guidance document. The concept of protection of computer equipment and automated systems from unauthorized access to information [Electronic resource]. URL: http://fstec.ru/component/attachments/ 299 (date of access: 06/26/2022). (In Russ)Гостехкомиссия РФ. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации. М.: Воениздат, 1992. – 29 с.State Technical Commission of the Russian Federation. Guidance document. Computer facilities. Protection against unauthorized access to information. Indicators of security from unauthorized access to information. M.: [Voyenizdat] Military Publishing House, 1992: 29. (In Russ)Анализ угроз безопасности информации при обработке персональных данных в мобильной медицине / В.П. Гулов, В.А. Хвостов, А.В. Скрыпников, В.П. Косолапов, Г.В. Сыч // Системный анализ и управление в биомедицинских системах. 2020. – Т.19, №2. – С. 129-138.Analysis of threats to information security in the processing of personal data in mobile medicine. V.P. Gulov, V.A. Khvostov, A.V. Skrypnikov, V.P. Kosolapov, G.V. Sych. [Sistemnyy analiz i uprav-leniye v biomeditsinskikh sistemakh.]System analysis and management in biomedical systems. 2020; 19(2): 129-138. (In Russ)Зегжда Петр Дмитриевич. Основы информационной безопасности: учебное пособие / П. Д. Зегжда, Е. А. Рудина; Санкт-Петербургский государственный политехнический университет. — Санкт-Петербург: Изд-во Политехн. ун-та. 2008. - 224 с.Zegzhda Petr Dmitrievich. Fundamentals of information security: textbook. P. D. Zegzh-da, E. A. Rudina; St. Petersburg State Polytechnic University. St. Petersburg: [Sankt-Peterburg: Izd-vo Politekhn. un-ta.] Publishing house of Politekhn. University. 2008: 224. (In Russ)Кристофидес Н. Теория графов. Алгоритмический подход. - М.: Мир, 1978. - 432 с.Christofides N. Graph Theory. [Algoritmicheskiy podkhod] Algorithmic approach. M.: Mir, 1978: 432. (In Russ)Лепешкин, О. М. Мандатная модель разграничения доступа на основе среды радикалов / О. М. Лепешкин, Р. С. Гаппоев // Известия ЮФУ. Технические науки. – 2011. – № 12(125). – С. 70-77.Lepeshkin, O. M., Gappoev R. S. Mandatory model of access control based on the environment of radicals [Izvestiya YUFU. Tekhnicheskiye nauki] Izvestiya SFedU. Technical Science. 2011; 125 (12): 70-77. (In Russ)Медведев, Н. В. Mодели управления доступом в распределенных информационных системах / Н. В. Медведев, Г. А. Гришин // Наука и образование: научное издание МГТУ им. Н.Э. Баумана. – 2011. – № 1. – С. 1.Medvedev, N. V. Models of access control in distributed information system. N. V. Medvedev, G. A. Grishin. [Nauka i obrazovaniye: nauchnoye izdaniye MGTU im. N.E. Baumana] Science and education: scientific edition of MSTU im. N.E. Bauman. 2011; 1: 1. (In Russ)Модели управления доступом пользователя информационной системы с использованием иерархических метрик семантической близости / Е. А. Рогозин, А. А. Хвостов, А. В. Калач [и др.] // Вестник Воронежского института ФСИН России. – 2021. – № 4. – С. 110-120.Rogozin E. A., Khvostov A. A., Kalach A. V. [et al.] Models of information system user access control using hierarchical semantic proximity metrics. [Vestnik Vo-ronezhskogo instituta FSIN Rossii] Bulletin of the Voronezh Institute of the Federal Penitentiary Service of Russia. 2021; 4:110-120. (In Russ)Модель индивидуально группового назначения доступа к иерархически организованным объектам медицинских информационных систем с использованием мобильных технологий / В. П. Гулов, В. А. Хвостов, В. П. Косолапов, Г. В. Сыч // Системный анализ и управление в биомедицинских системах. – 2021. – Т. 20. – № 1. – С. 135-146.Gulov V. P., Khvostov V. A., Kosolapov V. P., Sych G. V. Model of individually group assignment of access to hierarchically organized objects of medical information systems using mobile technologies. [Sistemnyy analiz i upravleniye v biomeditsinskikh sistemakh] System Analysis and Management in biomedical systems. 2021; 20(1):135-146. (In Russ)

The authors declare that there are no conflicts of interest present.