Дровникова Ирина Григорьевна, доктор технических наук, доцент, профессор кафедры автоматизированных информационных систем органов внутренних дел
394065, г. Воронеж, пр. Патриотов, 53, Россия
Irina G. Drovnikova, Dr. Sci.(Eng.), Assoc. Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies
53 Patriotov Ave., Voronezh 394065, Russia
Попова Арина Дмитриевна, адъюнкт кафедры автоматизированных информационных систем органоввнутренних дел
394065, г. Воронеж, пр. Патриотов, 53, Россия
Arina D. Popova, Adjunct, Department of Automated Information Systems of Internal Affairs Bodies
53 Patriotov Ave., Voronezh 394065, Russia
Цель. Целью исследования является теоретический анализ дефектов безопасности и исследование критичности уязвимостей в программных средствах, используемых в современных автоматизированных системах органов внутренних дел.
Метод. Использован метод системного подхода к рассмотрению сущности проблемы оценивания защищенности программного обеспечения автоматизированных систем органов внутренних дел и критичности его уязвимостей.
Результат. Представлены результаты анализа теоретических аспектов исследования уязвимостей в программном обеспечении автоматизированных систем. Проанализированы компоненты типичного программного обеспечения, используемого на автоматизированном рабочем месте пользователя современной автоматизированной системы органов внутренних дел, на наличие известных уязвимостей, представленных в Национальной базе уязвимостей США и Банке данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю России, с получением базовых оценок по стандарту Common Vulnerability Scoring System версий 3.0 и 3.1.
Вывод. Сделаны выводы об уровне критичности выявленных уязвимостей и важности их устранения путем своевременного обновления используемого программного обеспечения на основе выбора его оптимальной по уровню защищенности версии. Намечены основные направления деятельности по проведению количественной оценки уровня защищенности программного обеспечения в автоматизированных системах органов внутренних дел с учетом его уязвимостей в режиме реального времени.
Objective. The purpose of the study is to theoretically analyze security defects and study the criticality of vulnerabilities in software used in modern automated systems of internal affairs agencies.
Method. A systematic approach method was used to consider the essence of the problem of assessing the security of software of automated systems of internal affairs bodies and the criticality of its vulnerabilities.
Result. The results of an analysis of theoretical aspects of the study of vulnerabilities in software of automated systems are presented. The components of typical software used in the automated workstation of a user of a modern automated system of internal affairs bodies were analyzed for the presence of known vulnerabilities presented in the US National Vulnerability Database and the Data Bank of Information Security Threats of the Federal Service for Technical and Export Control of Russia, obtaining basic estimates for standard Common Vulnerability Scoring System versions 3.0 and 3.1.
Conclusion. Carry out timely updates of the software used based on the selection of its optimal version in terms of security level. The main directions of activity for conducting a quantitative assessment of the level of software security in automated systems of internal affairs bodies are outlined, taking into account its vulnerabilities in real time.
The authors declare that there are no conflicts of interest present.