Ефимов Алексей Олегович, адъюнкт очной формы обучения
394065, г. Воронеж, пр. Патриотов, 53
Aleksey O. Yefimov, full-time adjunct
53 Patriotov Str., Voronezh 394065
Наседкина Валерия Сергеевна, адъюнкт
394065, г. Воронеж, пр. Патриотов, 53
Valeria S. Nasedkina, adjunct
53 Patriotov Str., Voronezh 394065
Попов Антон Дмитриевич, кандидат технических наук, старший реподаватель
394065, г. Воронеж, пр. Патриотов, 53
Anton D. Popov, Cand. Sci. (Eng.), Senior lecturer
53 Patriotov Str., Voronezh 394065
Рогозин Евгений Алексеевич, доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем органов внутренних дел
394065, г. Воронеж, пр. Патриотов, 53
Evgeny A. Rogozin, Dr. Sci. (Eng.), Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies
53 Patriotov Str., Voronezh 394065
Романова Виктория Романовна, адъюнкт очной формы обучения
394065, г. Воронеж, пр. Патриотов, 53
Victoria R. Romanova, adjunct of full-time education
53 Patriotov Str., Voronezh 394065
Цель. Целью исследования является анализ особенностей функционирования защищенных автоматизированных систем и разработка структурной схемы типовой АС ОВД, включающей в свой состав различные структурные элементы.
Метод. В качестве основополагающего метода проведения исследования является метод системного анализа.
Результат. На основе разработанной типовой структурной схемы АС ОВД определены в соответствии с официальным сайтом ФСТЭК, угрозы к веб-серверам, а также, в соответствии с ними выявлены потенциальные уязвимости (слабые места с точки зрения информационной безопасности); разработана и приведена классификация всех потенциально опасных угроз к информационному ресурсу защищенных АС ОВД.
Вывод. Материалы статьи могут быть использованы для проведения анализа и разработки методики количественной оценки рисков нарушения информационной безопасности web-серверов АС ОВД РФ; методики оценки уровня защищенности АС ОВД РФ; методики доступа штатных пользователей АС ОВД РФ к информационному ресурсу этих систем на основе семантического анализа.
Objective. The purpose of the study is to analyze the features of the functioning of protected automated systems and develop a structural diagram of a typical ATS AS, which includes various structural elements.
Method. As a fundamental method of conducting research is the method of system analysis.
Result. Based on the developed typical structural diagram of the ATS AS, threats to web servers were identified in accordance with the official website of the FSTEC, and, in accordance with them, potential vulnerabilities (weak points in terms of information security) were identified; a classification of all potentially dangerous threats to the information resource of protected ATS automated systems was developed and presented.
Conclusion. The materials of the article can be used to analyze and develop a methodology for quantitatively assessing the risks of information security violations of the web servers of the ATS of the Russian Federation; methods for assessing the level of security of the ATS of the Russian Federation; methods of access of regular users of the RF ATS AS to the information resource of these systems based on semantic analysis.
The authors declare that there are no conflicts of interest present.