vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2024-51-3-163-171vdgtu-1568Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSМетодический подход к количественной оценке защищенности открытых операционных систем АС ОВДMethodological approach to quantitative assessment of the security of open operating systems AS of the Internal Affairs BodiesЯнгировА. И.YangirovA. I.

Янгиров Адиль Илдарович, начальник отделения лабораторных исследований и испытаний 

111539, г. Москва, Реутовская, 12Б

Adil I. Yangirov, Head of the Laboratory Research and Testing Department 

12B Reutovskaya St., Moscow 111539 

adil-yan@yandex.ruЯнгировИ. М.YangirovI. M.

Янгиров Илдар Мухаматович, научный сотрудник отдела развития средств обнаружений 

111539, г. Москва, Реутовская, 12Б

Ildar M. Yangirov, Researcher at the Department of Development of Detection Tools 

12B Reutovskaya St., Moscow 111539 

YIMufa@yandex.ruРогозинЕ. А.RogozinE. A.

Рогозин Евгений Алексеевич, доктор технических наук, профессор; профессор кафедры автоматизированных информационных систем ОВД

394065, г. Воронеж, проспект Патриотов, 53 

Evgeny A. Rogozin, Dr. Sci. (Eng), Prof.; Prof., Department of Automated Information Systems of the Department of Internal Affairs

53 Patriots Ave., Voronezh 394065 

evgenirogozin@yandex.ruАхлюстинС. Б.AkhlyustinS. B.

Ахлюстин Сергей Борисович, кандидат технических наук, начальник кафедры тактико-специальной подготовки

394065, г. Воронеж, проспект Патриотов, 53 

Sergey B. Akhlyustin, Cand. Sci. (Eng), Head of the Department of Tactical and Special Training 

53 Patriots Ave., Voronezh 394065 

cerg7676@yandex.ruФКУ «НИЦ «Охрана» РосгвардииРоссияFSI «SRC «OKHRANA» of the Federal service of National Guard of RussiaRussian FederationВоронежский институт МВД РоссииРоссияVoronezh Institute of the Ministry of Internal Affairs of RussiaRussian Federation202402102024513163171Copyright © Янгиров А.И., Янгиров И.М., Рогозин Е.А., Ахлюстин С.Б., 20242024Янгиров А.И., Янгиров И.М., Рогозин Е.А., Ахлюстин С.Б.Yangirov A.I., Yangirov I.M., Rogozin E.A., Akhlyustin S.B.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1568

Цель. В статье рассмотрены положения подхода нечеткой логики применительно к методу количественной оценки защищенности открытых операционных систем (далее – ОС) автоматизированных систем органов внутренних дел Российской Федерации (далее – АС ОВД РФ) с учетом вероятных угроз безопасности и требований стандарта ГОСТ Р ИСО/МЭК 15408 для нивелирования возможных последствий. Информационным сообщением от 18 октября 2016 г., № 240/24/4893 «Об утверждении Требований безопасности информации к операционным системам» ФСТЭК России определено 6 классов защищенности ОС. ОС, соответствующие 1, 2 и 3 классам защиты, применяются в информационных (автоматизированных) системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну, ОС, соответствующие 4, 5 и 6 классам защиты, не предназначены для обработки таких сведений. В представленном исследовании под открытыми ОС АС ОВД РФ понимаются ОС АС ОВД, в которых не обрабатывается информация, содержащая сведения, составляющие государственную тайну. Метод. Исследование проведено на основе метода анализа возможных угроз безопасности открытых ОС, а также требований стандарта ГОСТ Р ИСО/МЭК 15408, с применением положений нечеткой логики. Результат. Результатом работы автоматизированной системы расчета показателя защищенности анализируемой открытой ОС является один из заданных критериев показателей степени защищенности ОС, основанный на положениях нечеткой логики. Вывод. Авторами предложен метод оценки защищенности открытых ОС АС ОВД РФ, основанный на положениях нечеткой логики.

Objective. The article considers the provisions of the fuzzy logic approach in relation to the method of quantifying the security of open operating systems (OS) of automated systems of the internal affairs bodies of the Russian Federation (AS of the Russian Federation), taking into account possible security threats and the requirements of the standard GOST R ISO/IEC 15408 for leveling possible consequences. Information Message № 240/24/4893 dated October 18, 2016 «On Approval of Information Security Requirements for Operating Systems» of the FSTEC of Russia defines 6 OS security classes. Operating systems corresponding to protection classes 1, 2 and 3 are used in information (automated) systems in which information containing information constituting a state secret is processed, operating systems corresponding to protection classes 4, 5 and 6 are not intended for processing such information. In the presented study, the open operating systems of the AS of the Russian Federation are understood as OS AS, in which information containing information constituting a state secret is not processed. Method. The study was conducted based on the method of analyzing possible security threats to open operating systems, as well as the requirements of GOST R ISO/IEC 15408 standard, using the provisions of fuzzy logic. Result. The result of the automated system for calculating the security index of the analyzed open OS is one of the specified criteria for the degree of security of the OS, based on the provisions of fuzzy logic. Conclusion. The authors propose a method for assessing the security of open OS of the AS of the Russian Federation, based on the provisions of fuzzy logic.

оценка защищенноститребования безопасностибанк данных угроз безопасности информациипоказатель защищенностикритерии защищенностиоперационная системаавтоматизированная система расчетаsecurity assessmentsecurity requirementsdata bank of information security threatssecurity indicatorsecurity criteriaoperating systemautomated calculation systemReferencesАлгоритмизация расчета оценки защищенности операционных систем АИС ОВД, разработанного на основе анализа требований безопасности ГОСТ Р ИСО/МЭК 15408 и возможных угроз / А.И. Янгиров, Е.А. Рогозин, О.И. Бокова, С.Б. Ахлюстин // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 3. – С. 167-171. – DOI 10.21822/2073-6185-2023-50-3-167-171. – EDN QIOPOE.Algorithm for calculating the security assessment of operating systems of the AIS OVD, developed on the basis of the analysis of the security requirements of GOST R ISO / IEC 15408 and possible threats / A.I. Yangirov, E.A. Rogozin, O.I. Bokova, S.B. Akhlyustin. Herald of the Daghestan State Technical University. Technical Sciences. 2023;50(3):167-171. - DOI 10.21822/2073-6185-2023-50-3-167-171. - EDN QIOPOE. (In Russ)К вопросу оценки защищенности операционных систем, использующихся в автоматизированных информационных системах органов внутренних дел / А.И. Янгиров // Охрана, безопасность, связь. – 2023. – № 8-3. – С. 83-90. – EDN SLCGLG.On the issue of assessing the security of operating systems used in automated information systems of internal affairs bodies. A.I. Yangirov. Security, safety, communication. 2023; 8-3:83-90. – EDN SLCGLG. (In Russ)Расчет оценки защищенности открытых операционных систем на основе анализа требований безопасности по ГОСТ р ИСО/МЭК 15408 / А.И. Янгиров, Е.А. Рогозин // Вопросы обеспечения безопасности в киберпространстве: Материалы Всероссийской научно-технической конференции, Махачкала, 16.12.2022. – Махачкала: Дагестанский государственный технический университет, 2022. – С. 243-248. – EDN EDHHEY.Calculation of the security assessment of open operating systems based on the analysis of security requirements according to GOST r ISO/IEC 15408 / A.I. Yangirov, E.A. Rogozin // Issues of ensuring security in cyberspace: Proceedings of the All-Russian scientific and technical conference, Makhachkala, 12/16/2022. – Makhachkala: Dagestan State Technical University, 2022;243-248. – EDN EDHHEY. (In Russ)Разработка автоматизированной системы расчета оценки защищенности операционных систем информационных систем на основе анализа требований безопасности / А.И. Янгиров, Е.А. Рогозин, Е.Ю. Никулина, А.В. Калач // Вестник Воронежского института ФСИН России. – 2022. – № 4. – С. 182-188. – EDN BNBXNZ.Development of an automated system for calculating the security assessment of operating systems of information systems based on the analysis of security requirements. A.I. Yangirov, E.A. Rogozin, E.Yu. Nikulina, A.V. Kalach . Bulletin of the Voronezh Institute of the Federal Penitentiary Service of Russia. 2022; 4:182-188. – EDN BNBXNZ. (In Russ)Информационное сообщение от 18 октября 2016 г. № 240/24/4893 «Об утверждении Требований безопасности информации к операционным системам» ФСТЭК России – [Электронный ресурс] – Режим доступа. – URL: https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskiematerialy/informatsionnoe-soobshchenie-fstek-rossii-ot-18-oktyabrya-2016-g-n-240-24-4893 (Дата обращения: 01.02.2024).Information message of October 18, 2016 No. 240/24/4893 "On approval of the Information Security Requirements for Operating Systems" of the FSTEC of Russia - [Electronic resource] - Access mode. - URL: https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoesoobshchenie-fstek-rossii-ot-18-oktyabrya-2016-g-n-240-24-4893 (Accessed: 01.02.2024). (In Russ)Банк данных угроз безопасности информации – [Электронный ресурс] – Режим доступа. – URL: https://bdu.fstec.ru/ (Дата обращения: 01.02.2024).Information Security Threat Database - [Electronic resource] - Access mode. - URL: https://bdu.fstec.ru/ (Accessed: 01.02.2024). (In Russ)ГОСТ Р ИСО/МЭК 15408-2-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200105710 (Дата обращения: 27.12.2023).GOST R ISO/IEC 15408-2-2013. Information technology. Security methods and tools. Information technology security evaluation criteria. Part 2. Security functional components [Electronic resource] – Access mode. – URL: https://docs.cntd.ru/document/1200105710 (Accessed: 27.12.2023). (In Russ)ГОСТ Р ИСО/МЭК 15408-3-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200105711 (Дата обращения: 27.12.2023).GOST R ISO/IEC 15408-3-2013. Information technology. Security methods and tools. Information technology security evaluation criteria. Part 3. Security assurance requirements [Electronic resource] – Access mode. – URL: https://docs.cntd.ru/document/1200105711 (Accessed: 27.12.2023). (In Russ)

The authors declare that there are no conflicts of interest present.