vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2023-50-3-167-171vdgtu-1354Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSАлгоритмизация расчета оценки защищенности операционных систем АИС органов внутренних дел, разработанного на основе анализа требований безопасности ГОСТ Р ИСО/МЭК 15408 и возможных угрозAlgorithmization for calculating the security assessment of AIS operating systems of internal affairs bodies, developed on the basis of an analysis of security requirements GOST R ISO/IEC 15408 and possible threatsЯнгировА. И.YangirovA. I.

Янгиров Адиль Илдарович, начальник отделения лабораторных исследований и испытаний,

111539, г. Москва, Реутовская, 12Б

Adil I. Yangirov, Head of the Laboratory Research and Testing Department,

12B Reutovskaya Str., Moscow 111539

adil-yan@yandex.ruРогозинЕ. А.RogozinE. A.

Рогозин Евгений Алексеевич, доктор технических наук, профессор; профессор кафедры автоматизированных информационных систем ОВД,

394065, г. Воронеж, проспект Патриотов, 53

Evgeny A. Rogozin, Dr. Sci. (Eng), Prof.; Prof., Department of Automated Information Systems of the Department of Internal Affairs,

53 Patriotov Ave., Voronezh 394065

evgenirogozin@yandex.ruБоковаО. И.BokovaO. I.

Бокова Оксана Игоревна, доктор технических наук, профессор; научно-технический консультант,

109444, г. Москва, ул. Ферганская, д. 2, к. 2, оф. 7

Oksana I. Bokova, Dr. Sci. (Eng), Prof.; Scientific and Technical consultant,

2 Ferghanskaya St., room 2, of. 7, Moscow 109444

o.i.bokova@gmail.comАхлюстинС. Б.AkhlyustinS. B.

Ахлюстин Сергей Борисович, кандидат технических наук, начальник кафедры тактико-специальной подготовки,

394065, г. Воронеж, проспект Патриотов, 53

Sergey B. Akhlyustin, Cand. Sci. (Eng), Head of the Department of Tactical and Special Training,

53 Patriotov Ave., Voronezh 394065

cerg7676@yandex.ruФКУ «НИЦ «Охрана» РосгвардииРоссияFKU “Research Center “Protection” of the Russian GuardRussian FederationВоронежский институт МВД РоссииРоссияVoronezh Institute of the Ministry of Internal Affairs of RussiaRussian FederationООО «Каскад»РоссияOOO “Cascade”Russian Federation202329102023503167171Copyright © Янгиров А.И., Рогозин Е.А., Бокова О.И., Ахлюстин С.Б., 20232023Янгиров А.И., Рогозин Е.А., Бокова О.И., Ахлюстин С.Б.Yangirov A.I., Rogozin E.A., Bokova O.I., Akhlyustin S.B.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1354Цель

Цель. В статье проводится обобщенная алгоритмизация процессов, необходимых для разработки программного обеспечения для оценки защищенности операционных систем автоматизированных информационных систем органов внутренних дел Российской Федерации.

Метод

Метод. Исследование проведено на основе метода анализа возможных угроз безопасности операционных систем, а также требований стандарта ГОСТ Р ИСО/МЭК 15408.

Результат

Результат. Результатом работы автоматизированной системы расчета показателя защищенности анализируемой ОС является один из заданных критериев показателей степени защищенности ОС. Путем сравнения полученного показателя выдается соответствующий результат.

Вывод

Вывод. Авторами дана обобщенная алгоритмизация процессов, необходимых для разработки программного обеспечения для оценки защищенности ОС АИС ОВД РФ.

Objective

Objective. The article provides a generalized algorithmization of the processes necessary for developing software for assessing the security of operating systems of automated information systems of internal affairs bodies of the Russian Federation.

Method

Method. The research was carried out based on the method of analyzing possible threats to the security of operating systems, as well as the requirements of the GOST R ISO/IEC 15408 standard.

Result

Result. The result of the automated system for calculating the security indicator of the analyzed OS is one of the specified criteria for indicators of the degree of security of the OS. By comparing the obtained indicator, the corresponding result is output.

Conclusion

Conclusion. The authors provide a generalized algorithmization of the processes necessary for developing software for assessing the security of the AIS OS of the Russian Federation ATS.

оценка защищенностифункциональные требования безопасностибанк данных угроз безопасности информацииполитика безопасностипоказателя защищенностиоперационная системаавтоматизированная система расчетапрограммное обеспечениеsecurity assessmentfunctional security requirementsdata bank of information security threatssecurity policysecurity indicatorsoperating systemautomated calculation systemsoftwareReferencesБанк данных угроз безопасности информации – [Электронный ресурс] – Режим доступа. – URL: https://bdu.fstec.ru/ (Дата обращения: 27.07.2022).Bank dannykh ugroz bezopasnosti informatsii – [Elektronnyi resurs] – Rezhim dostupa. – URL: https://bdu. fstec.ru/ (Data obrashcheniya: 27.07.2022).Metody i sredstva analiza i otsenki zashchishchennosti avtomatizirovannykh sistem spetsial’nogo naznacheniya na osnove trebovanii k bezopasnosti po GOST R ISO/MEK 15408-2-2013: monografiya/ I.G. Drovnikova, E.A. Rogozin [i dr.]. – Voronezh: VUNTs VVS «VVA», 2020. – 96 s.Методы и средства анализа и оценки защищенности автоматизированных систем специального назначения на основе требований к безопасности по ГОСТ Р ИСО/МЭК 15408-2-2013: монография / И.Г. Дровникова, Е.А. Рогозин [и др.]. – Воронеж: ВУНЦ ВВС «ВВА», 2020. – 96 с.ГОСТ Р ИСО/МЭК 15408-3-2002. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200101777 (Дата обращения: 27.07.2022).GOST R ISO/MEK 15408-3-2002. Informatsionnaya tekhnologiya. Metody i sredstva obespecheniya bezopasnosti. Kriterii otsenki bezopasnosti informatsionnykh tekhnologii. Chast’ 3. Trebovaniya doveriya k bezopasnosti [Elektronnyi resurs] – Rezhim dostupa. – URL: https://docs.cntd.ru/document/1200101777 (Data obrashcheniya: 27.07.2022).А.И. Мифтахова, Э.И. Янгиров, Е.И. Карасева, А.И. Янгиров, Е.Ю. Никулина, И.Г.Дровникова Разработка программно-технического решения для выявления трендов спроса на товары. Вестник Дагестанского государственного технического университета. Технические науки. 2023; 50(1):114-122.A.I. Miftakhova, E.I. Yangirov, E.I. Karaseva, A.I. Yangirov, E.Yu. Nikulinа, I.G. Drovnikova. Development of a software and hardware solution to identify trends in demand for goods. Herald of the Daghestan State Technical University. Technical Science. 2023; 50(1):114-122.Методика оценки угроз безопасности информации: Методический документ ФСТЭК России от 05.02.2021 // Информационно-правовой портал системы КонсультантПлюс. – Режим доступа: http:// base.consultant.ru (дата обращения: 27.10.2022).Methodology for assessing threats to information security: Methodological document of the FSTEC of Russia dated 02/05/2021 // Information and legal portal of the ConsultantPlus system. – Access mode: http://base. consultant.ru (date of access: 10/27/2022).FSTEC of the Russian Federation. Guidance document. Protection against unauthorized access to information. Terms and definitions. (In Russ)Банк данных угроз безопасности информации: [Электронный ресурс]. ФСТЭК России. URL: https://bdu.fstec.ru/. (Дата обращения: 27.10.2022).Data bank of information security threats: [Electronic resource]. FSTEC of Russia. URL: https://bdu.fstec.ru/. (Date of access: 27.10.2022). (In Russ)ФСТЭК РФ. Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения.FSTEC RF. Management document. Protection against unauthorized access to information. Terms and Definitions.

The authors declare that there are no conflicts of interest present.