vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-2-169-179vdgtu-1783Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSМатематическая модель количественной оценки защищенности открытых операционных систем при их выборе в АС ОВДMathematical model for quantitative assessment of the Security of open operating systems when selecting in the AS of the Internal Affairs BodiesЯнгировА. И.YangirovA. I.

Адиль Илдарович Янгиров, начальник отделения лабораторных исследований и испытаний

111539, г. Москва, Реутовская, 12Б

Adil I. Yangirov, Head of the Laboratory Research and Testing

12 B Reutovskaya St., Moscow 111539

adil-yan@yandex.ruРогозинЕ. А.RogozinE. A.

Евгений Алексеевич Рогозин, доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем ОВД

394065, г. Воронеж, проспект Патриотов, 53

Evgeny A. Rogozin, Dr. Sci. (Eng.), Assoc. Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies

53 Patriotov Ave., Voronezh 394065

evgenirogozin@yandex.ruДуплякинП. М.DuplyakinP. M.

Петр Михайлович Дуплякин, преподаватель кафедры радиотехнических систем и комплексов охранного мониторинга

394065, г. Воронеж, проспект Патриотов, 53

Pyotr M. Duplyakin, Lecturer, Department of Radio Engineering Systems and Security Monitoring Complexes

53 Patriotov Ave., Voronezh 394065

00008540@mail.ruМещеряковаТ. В.MeshcheryakovaT. V.

Татьяна Вячеславовна Мещерякова, доктор технических наук, начальник кафедры автоматизированных информационных систем ОВД

394065, г. Воронеж, проспект Патриотов, 53

Tatyana V. Meshcheryakova, Dr. Sci. (Eng.), Head of the Department of Automated Information Systems of Internal Affairs Bodies

53 Patriotov Ave., Voronezh 394065

mescher73@mail.ruЕфимовА. О.EfimovA. O.

Алексей Олегович Ефимов, преподаватель кафедры автоматизированных информационных системорганов ОВД

394065, г. Воронеж, проспект Патриотов, 53

Aleksey O. Efimov, Lecturer, Department of Automated Information Systems of Internal Affairs Bodies

53 Patriotov Ave., Voronezh 394065

ea.aleksei@yandex.ruФКУ «НИЦ «Охрана» РосгвардииРоссияFSI «SRC «OKHRANA» of the Federal Service of National Guard of RussiaRussian FederationВоронежский институт МВД РоссииРоссияVoronezh Institute of the Ministry of Internal Affairs of RussiaRussian Federation202510082025522169179Copyright © Янгиров А.И., Рогозин Е.А., Дуплякин П.М., Мещерякова Т.В., Ефимов А.О., 20252025Янгиров А.И., Рогозин Е.А., Дуплякин П.М., Мещерякова Т.В., Ефимов А.О.Yangirov A.I., Rogozin E.A., Duplyakin P.M., Meshcheryakova T.V., Efimov A.O.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1783

Цель. В статье представлена математическая модель количественной оценки защищенности открытых операционных систем (Далее – ОС) автоматизированных систем органов внутренних дел Российской Федерации (Далее – АС ОВД РФ), разработанная на основе требований стандарта ГОСТ Р ИСО/МЭК 15408. Метод. Исследование проведено на основе аналитических методов: анализа возможных угроз безопасности открытых ОС и требований стандартов ГОСТ Р ИСО/МЭК 15408, анализа иерархий и применения положений нечеткой логики. Результат. Результатом расчета показателя защищенности анализируемой ОС является лингвистический показатель степени защищенности ОС и показатель защищенности ОС, выраженный в процентном виде. Вывод. Авторами предложена математическая модель количественной оценки защищенности открытых ОС при их выборе в АС ОВД РФ.

Objective. The article considers a mathematical model for quantitative assessment of the security of open operating systems (hereinafter referred to as OS) of automated systems of the internal affairs bodies of the Russian Federation (hereinafter referred to as AS OVD RF), developed based on the requirements of the standard GOST R ISO/IEC 15408. Method. The study was conducted based on the methods: analysis of possible threats to the security of open operating systems and the requirements of the standard GOST R ISO / IEC 15408, analysis of hierarchies and applications of fuzzy logic provisions. Result. The result of calculating the security indicator of the analyzed OS is a linguistic indicator of the degree of OS security and an OS security indicator expressed as a percentage. Conclusion. The authors propose a mathematical model for assessing the security of open operating systems when choosing them in the AS OVD RF.

оценка защищенноститребования безопасностибанк данных угроз безопасности информациипоказатель защищенностикритерии защищенностиоперационная системаматематическая модельsecurity assessmentsecurity requirementsdatabase of information security threatssecurity indicatorsecurity criteriaoperating systemmathematical modelReferencesГОСТ Р ИСО/МЭК 15408-1-2012. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200101777 (Дата обращения: 01.08.2024)GOST R ISO/IEC 15408-1-2012. Information technology. Security techniques. Evaluation criteria for IT security. Part 1. Introduction and general model – [Electronic resource] – Access mode. – URL: https://docs.cntd.ru/document/1200101777 (Date of access: 01.08.2024).ГОСТ Р ИСО/МЭК 15408-2-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200105710 (Дата обращения: 01.08.2024).GOST R ISO/IEC 15408-2-2013. Information technology. Security techniques. Evaluation criteria for IT security. Part 2. Security functional components – [Electronic resource] – Access mode. – URL: https://docs.cntd.ru/document/1200105710 (Date of access: 01.08.2024).ГОСТ Р ИСО/МЭК 15408-3-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности [Электронный ресурс] – Режим доступа. – URL: https://docs.cntd.ru/document/1200105711 (Дата обращения: 01.08.2024).GOST R ISO/IEC 15408-3-2013. Information technology. Security techniques. Evaluation criteria for IT security. Part 3. Security assurance requirements – [Electronic resource] – Access mode. – URL: https://docs.cntd.ru/document/1200105711 (Date of access: 01.08.2024).Алгоритмизация расчета оценки защищенности операционных систем АИС ОВД, разработанного на основе анализа требований безопасности ГОСТ Р ИСО/МЭК 15408 и возможных угроз / А.И. Янгиров, Е.А. Рогозин, О.И. Бокова, С.Б. Ахлюстин // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 3. – С. 167-171. – DOI 10.21822/2073-6185-2023-50-3-167-171. – EDN QIOPOE.Algorithmization for calculating the security assessment of ais operating systems of internal affairs bodies, developed on the basis of an analysis of security requirements GOST R ISO/IEC 15408 and possible threats. A.I. Yangirov, E.A. Rogozin, O.I. Bokova, S.B. Ahlyustin. Herald of Daghestan State Technical University. Technical Science. 2023; 50(3):167-171. – DOI 10.21822/2073-6185-2023-50-3-167-171. – EDN QIOPOE.Разработка автоматизированной системы расчета оценки защищенности операционных систем информационных систем на основе анализа требований безопасности / А.И. Янгиров, Е.А. Рогозин, Е.Ю. Никулина, А.В. Калач // Вестник Воронежского института ФСИН России. – 2022. – № 4. – С. 182-188. – EDN BNBXNZ.Development of an automated system for calculating the security assessment of operating systems of information systems based on the analysis of security requirements. A.I. Yangirov, E.A. Rogozin, E.Yu. Nikulina, A.V. Kalach. Herald of Voronezh Institute of the Russian Federal Penitentiary Service. 2022;4: 182-188. – EDN BNBXNZ.Банк данных угроз безопасности информации – [Электронный ресурс] – Режим доступа. – URL: https://bdu.fstec.ru/ (Дата обращения: 04.08.2024).Databank of information security threats – [Electronic resource] – Access mode. – URL: https://bdu.fstec.ru/ (Date of access: 04.08.2024).Информационное сообщение от 18 октября 2016 г. № 240/24/4893 «Об утверждении Требований безопасности информации к операционным системам» ФСТЭК России – [Электронный ресурс] – Режим доступа. – URL: https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/ informatsionnoe-soobshchenie-fstek-rossii-ot-18-oktyabrya-2016-g-n-240-24-4893 (Дата обращения: 20.07.2024).Information message dated October 18, 2016 № 240/24/4893 «On approval of Information Security Requirements for operating systems» FSTEC of Russia – [Electronic resource] –Access mode. – URL: https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoesoobshchenie-fstek-rossii-ot-18-oktyabrya-2016-g-n-240-24-4893 (Date of access:20.07.2024).Способ вычисления количественного показателя защищённости автоматизированных систем на основе требований ГОСТ Р ИСО/МЭК15408-1-2013/И.Г. Дровникова, А.А. Никитин, А.А. Змеев//Вестник ВИ МВД России. 2015. №3. URL: https://cyberleninka.ru/article/n/sposobvychisleniya-kolichestvennogo-pokazatelya-zaschischyonnostiavtomatizirovannyh-sistem-na-osnovetrebovaniy-gost-r-iso-mek-15408 (Дата обращения: 04.08.2024).The method of calculating the quantitative indicator of security of the automated systems on the basis of GOST R 15408-1-2013 / Drovnikova I.G., Nikitin A.A., Zmeev A.A. // Herald of Voronezh Institute of the Ministry of Internal Affairs of Russia. 2015. №3. URL: https://cyberleninka.ru/article/n/sposob-vychisleniyakolichestvennogo-pokazatelya-zaschischyonnosti- avtomatizirovannyh-sistem-na-osnove-trebovaniy-gost-r-iso-mek15408 (Date of access: 04.08.2024).Разработка системы исследования информационной безопасности организации на основе метода анализа иерархии / Е.А. Арефьева, М.А. Сафронова, А.В. Никитина // Известия ТулГУ. Технические науки. 2016. №11-1. URL: https://cyberleninka.ru/article/n/razrabotka-sistemy-issledovaniyainformatsionnoy-bezopasnosti-organizatsii-na-osnove-metoda-analiza-ierarhii (Дата обращения: 04.08.2024).Development of information security research organization on the basis of method of analysis hierarchy / Е.А. Arefeva, М.А. Safronova, А.V. Nikitina // Tula State University News. Technical sciences. 2016. №11-1. URL: https://cyberleninka.ru/article/n/razrabotka-sistemy-issledovaniyainformatsionnoy-bezopasnosti-organizatsii-na-osnove-metoda-analiza-ierarhii (Date of access: 04.08.2024).Использование «Общих критериев» для построения систем автоматизированного проектирования комплексов средств защиты информации/ М.А. Багаев, М.В. Коротков, Е.А. Рогозин // Вопросы защиты информации: науч. практич. журнал. – М.: ФГУП «ВИМИ», 2003. Вып. 4 (63). – С. 57.Using «General Criteria» for Building Automated Design Systems for Information Security Systems / M.A. Bagaev, M.V. Korotkov, E.A. Rogozin.Voprosyi zaschityi informatsii: nauch.-praktich. zhurnal. M.: FGUP «VIMI», 2003; 4 (63):5–7.К вопросу проведения количественной оценки защищенности открытых операционных систем АС ОВД РФ на основе теории нечеткой логики /А.И. Янгиров, И.М. Янгиров, Е.А. Рогозин, С.Б. Ахлюстин // Охрана, безопасность, связь. – 2024. – № 9-1. – С. 163-170. – EDN FKQAIL.On the issue of quantitative assessment of the security of open operating systems AS ATS of the Russian Federation based on the theory of fuzzy logic / A.I. Yangirov, I.M. Yangirov, E.A. Rogozin, S.B. Ahlyustin. Security, safety, communications. 2024;9(1):163-170. – EDN FKQAIL.Защита критически важных объектов инфраструктуры от террористических атак: сборник передового опыта.URL:https://www.un.org/securitycouncil/ctc/sites/www.un.org. (дата обращения 10.08.2024).Protecting Critical Infrastructure from Terrorist Attacks: A Compendium of Best Practices URL: URL:https://www.un.org/securitycouncil/ctc/sites/www.un.org. (Date of access: 10.08.2024).Правила категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».Rules for the categorization of critical information infrastructure objects of the Russian Federation, approved by Decree of the Government of the Russian Federation dated February 8, 2018 № 127 «On approval of the Rules for the categorization of critical information infrastructure objects of the Russian Federation, as well as a list of indicators of criteria for the significance of critical information infrastructure objects of the Russian Federation and their meanings».(In Russ)

The authors declare that there are no conflicts of interest present.