vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-3-183-190vdgtu-1851Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSОсновные подходы к оценке защищенности информационных систем и перспективы их применения в органах внутренних дел Российской ФедерацииBasic approaches to assessing the Security of Information Systems and prospects for their application in the internal affairs agencies of the Russian FederationЯнгировА. И.YangirovA. I.

Адиль Илдарович Янгиров - начальник отделения лабораторных исследований и испытаний.

11539, Москва, Реутовская, 12Б

Adil I. Yangirov - Head of the Laboratory Research and Testing.

12 B Reutovskaya Str., Moscow 111539

adil-yan@yandex.ruЧеркасоваА. С.CherkasovaA. S.

Анастасия Сергеевна Черкасова - адъюнкт очной формы обучения.

394065, Воронеж, проспект Патриотов, 53

 

Anastasia S. Cherkasova - full-time Adjunct Student.

53 Patriotov Ave., Voronezh 394065

cherkasova.30@yandex.ruЕфимовА. О.EfimovA. O.

Алексей Олегович Ефимов - преподаватель кафедры автоматизированных информационных систем ОВД.

394065, Воронеж, проспект Патриотов, 53

Aleksey O. Efimov - Lecturer, Department of Automated Information Systems of Internal Affairs Bodies.

53 Patriotov Ave., Voronezh 394065

ea.aleksei@yandex.ruРогозинЕ. А.RogozinE. A.

Евгений Алексеевич Рогозин - доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем ОВД.

394065, Воронеж, проспект Патриотов, 53

Evgeny A. Rogozin - Dr. Sci. (Eng.), Assoc. Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies.

53 Patriotov Ave., Voronezh 394065

evgenirogozin@yandex.ruАхлюстинС. Б.AkhlyustinS. B.

Сергей Борисович Ахлюстин - кандидат технических наук, начальник кафедры тактико–специальной подготовки.

394065, Воронеж, проспект Патриотов, 53

Sergey B. Akhlyustin - Cand. Sci. (Eng.), Head of the Department of Tactical and Special Training.

53 Patriotov Ave., Voronezh 394065

cerg7676@yandex.ruФКУ «НИЦ «Охрана» РосгвардииРоссияFSI «SRC «Okhrana» of the Federal Service of National Guard of RussiaRussian FederationВоронежский институт МВД РоссииРоссияFSI «SRC «Okhrana» of the Federal Service of National Guard of RussiaRussian Federation202510112025523183190Copyright © Янгиров А.И., Черкасова А.С., Ефимов А.О., Рогозин Е.А., Ахлюстин С.Б., 20252025Янгиров А.И., Черкасова А.С., Ефимов А.О., Рогозин Е.А., Ахлюстин С.Б.Yangirov A.I., Cherkasova A.S., Efimov A.O., Rogozin E.A., Akhlyustin S.B.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1851Цель

Цель. В статье проведен анализ основных подходов к оценке защищенности информационных систем, выделены их преимущества и недостатки, рассмотрена их применимость для органов внутренних дел Российской Федерации. Целью исследования является определение перспектив развития методологических подходов к оценке защищенности органов внутренних дел Российской Федерации. Метод. Исследование опирается на изучение различных методов оценки защищенности информационных систем, а также на анализ научной литературы и публикаций по данной теме.

Результат

Результат. Предложен подход к дальнейшему развитию методов оценки защищенности информационных систем с учетом специфики органов внутренних дел Российской Федерации.

Вывод

Вывод. Отмечается перспективность исследований в рамках создания специализированного программного обеспечения, объединяющего в себе экспертные знания и количественные алгоритмы, которое могло бы упростить оценку защищенности информационных систем органов внутренних дел, обеспечив точность, доступность и адаптивность к специфике правоохранительной деятельности. Такое программное обеспечение стало бы ценным инструментом для повышения безопасности данных органов внутренних дел, минимизации рисков и оптимизации ресурсов, открывая новые возможности для защиты критически важных информационных систем.

Objective

Objective. The article analyzes the main approaches to assessing the security of information systems, highlights their advantages and disadvantages, and considers their applicability to the internal affairs bodies of the Russian Federation. The aim of the study is to determine the prospects for the development of methodological approaches to assessing the security of internal affairs bodies of the Russian Federation.

Method

Method. The present study is based on the study of various methods for assessing the security of information systems, as well as on the analysis of scientific literature and publications on this topic.

Result

Result. The authors propose an approach to the further development of methods for assessing the security of information systems, taking into account the specifics of the internal affairs bodies of the Russian Federation.

Conclusion

Conclusion. The authors note the prospects of research in the framework of creating specialized software that combines expert knowledge and quantitative algorithms, which could simplify the assessment of the security of information systems of law enforcement agencies, ensuring accuracy, accessibility and adaptability to the specifics of law enforcement activities. Such software would be a valuable tool for improving the data security of law enforcement agencies, minimizing risks and optimizing resources, opening up new opportunities to protect critical information systems.

информационная системаметоды оценкиорганы внутренних делпрограммное обеспечениеinformation systemassessment methodsinternal affairs agenciessoftwareReferencesМаковский К.Е. Сопоставление методов оценки защищенности корпоративных информационных систем // Современная наука: актуальные проблемы теории и практики. Серия: Естественные и технические науки. – 2021. – № 4. – С. 124–127. – DOI: 10.37882/2223-2966.2021.04.27. – EDN: XUKXKX.Makovsky K.E. Comparison of Methods for Assessing the Security of Corporate Information Systems. Modern Science: Current Problems of Theory and Practice. Series: Natural and Technical Sciences. 2021; 4:124-127. DOI: 10.37882/2223-2966.2021.04.27. EDN: XUKXKX. (In Russ)Титов Д.В., Филипова Е.Е. Использование метода экспертных оценок при определении уровня защищенности информационной системы // Вопросы защиты информации. – 2022. – № 2(137). – С. 51–53. – DOI: 10.52190/20732600_2022_2_51. – EDN: KYSIHX.Titov D.V., Filipova E.E. Using the Expert Assessment Method in Determining the Level of Security of an Information System. Information Security Issues. 2022;2(137):51-53. DOI: 10.52190/2073-2600_2022_2_51. EDN: KYSIHX. (In Russ)Борзенкова С.Ю., Казарина Е.Е. Анализ методов оценки уровня защищенности информационных систем в процессе их эксплуатации // Известия Тульского государственного университета. Технические науки. – 2020. – № 5. – С. 93–97. – EDN: OBDQBR.Borzenkova S.Yu., Kazarina E.E. Analysis of methods for assessing the level of security of information systems during their operation. Bulletin of Tula State University. Technical sciences. 2020; 5:93-97. EDN: OBDQBR. (In Russ)Полянский Д.А. Комплексная защита объектов информатизации. Книга 10. Оценка защищённости: учебное пособие. – Владимир: Изд-во Владим. гос. ун-та, 2005. – 80 с.Polyansky D.A. Comprehensive protection of information technology objects. Book 10. Security assessment: a tutorial. Vladimir: Publishing house of Vladimir. state University, 2005; 80 p. (In Russ)ГОСТ Р ИСО/МЭК 15408-1–2012. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 1. Введение и общая модель [Электронный ресурс]. – Режим доступа: https://docs.cntd.ru/document/1200101777 (дата обращения: 13.04.2025).GOST R ISO/IEC 15408-1–2012. Information technology. Methods and means of security. Criteria for assessing the security of information technology. Part 1. Introduction and general model [Electronic resource]. – Available at: https://docs.cntd.ru/document/1200101777 (Accessed: 13.04.2025). (In Russ)ГОСТ Р ИСО/МЭК 15408-2–2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 2. Функциональные компоненты безопасности [Электронный ресурс]. – Режим доступа: https://docs.cntd.ru/document/1200105710 (дата обращения: 13.04.2025).GOST R ISO/IEC 15408-2–2013. Information technology. Security methods and tools. Information technology security evaluation criteria. Part 2. Security functional components [Electronic resource]. – Available at: https://docs.cntd.ru/document/1200105710 (Accessed: 13.04.2025). (In Russ)ГОСТ Р ИСО/МЭК 15408-3–2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 3. Требования доверия к безопасности [Электронный ресурс]. – Режим доступа: https://docs.cntd.ru/document/1200105711 (дата обращения: 13.04.2025).GOST R ISO/IEC 15408-3–2013. Information technology. Security methods and tools. Information technology security evaluation criteria. Part 3. Security assurance requirements [Electronic resource]. – Access mode: https://docs.cntd.ru/document/1200105711 (date accessed: 13.04.2025). (In Russ)Родин, С.В. Математическое моделирование политики безопасности автоматизированной информационной системы вневедомственной охраны / С.В. Родин // Вестник Воронежского института МВД России. – 2009. – № 1. – С. 174-181. – EDN JXUTPX.Rodin, S.V. Mathematical modeling of the security policy of an automated information system of non-departmental security. Bulletin of the Voronezh Institute of the Ministry of Internal Affairs of Russia. 2009;. 1:174-181. EDN JXUTPX. (In Russ)Сумин, В.И. Разработка сетевой модели целевых установок сложных организационных систем специального назначения / В. И. Сумин, А. С. Кравченко, С. В. Родин // Моделирование систем и процессов. – 2024. – Т. 17, № 3. – С. 79-87. – DOI: 10.12737/2219-0767-2024-77-85. – EDN QIRWOK.Sumin, V.I. Development of a network model of target settings of complex organizational systems for special purposes. V.I. Sumin, A.S. Kravchenko, S.V. Rodin. Modeling of systems and processes. 2024;17(3): 79-87. – DOI: 10.12737/22190767-2024-77-85. – EDN QIRWOK. (In Russ)Родин, С.В. Анализ влияния уровневого распределения информации на характеристики контроля целостности в автоматизированных информационных системах информационных центров МВД / С.В. Родин, М.А. Жукова // Вестник Воронежского института МВД России. – 2011. – № 2. – С. 80-85. – EDN NUZWEF.Rodin, S.V. Analysis of the influence of tiered distribution of information on the integrity control characteristics in automated information systems of information centers of the Ministry of Internal Affairs / S. V. Rodin, M. A. Zhukova. Bulletin of the Voronezh Institute of the Ministry of Internal Affairs of Russia. 2011; 2: 80-85. – EDN NUZWEF. (In Russ)Common Vulnerability Scoring System v4.0: Specification Document [Электронный ресурс]. – Режим доступа: https://www.first.org/cvss/specification-document (дата обращения: 13.04.2025).Common Vulnerability Scoring System v3.1: Specification Document [Electronic resource]. – Access mode: https://www.first.org/cvss/specification-document (accessed: 13.04.2025).Scarfone K., Mell P. An analysis of CVSS version 2 vulnerability scoring // 2009 3rd International Symposium on Empirical Software Engineering and Measurement. – IEEE, 2009. – P. 516–525.Scarfone K., Mell P. An analysis of CVSS version 2 vulnerability scoring // 2009 3rd International Symposium on Empirical Software Engineering and Measurement. – IEEE, 2009:516–525.Spring J. et al. Time to Change the CVSS? // IEEE Security & Privacy. – 2021. – Vol. 19, № 2. – P. 74–78.Spring J. et al. Time to Change the CVSS?. IEEE Security & Privacy. 2021;19(2):74–78.Houmb S.H., Franqueira V.N.L., Engum E.A. Quantifying security risk level from CVSS estimates of frequency and impact // Journal of Systems and Software. – 2010. – Vol. 83, № 9. – P. 1622–1634.Houmb S.H., Franqueira V.N.L., Engum E.A. Quantifying security risk level from CVSS estimates of frequency and impact. Journal of Systems and Software. 2010; 83( 9):1622–1634.Spring J. et al. Towards improving CVSS // SEI, CMU, Tech. Rep. – 2018.Spring J. et al. Towards improving CVSS. SEI, CMU, Tech. Rep. 2018.Figueroa-Lorenzo S., Añorga J., Arrizabalaga S. A survey of IIoT protocols: A measure of vulnerability risk analysis based on CVSS // ACM Computing Surveys (CSUR). – 2020. – Vol. 53, № 2. – P. 1–53.Figueroa-Lorenzo S., Añorga J., Arrizabalaga S. A survey of IIoT protocols: A measure of vulnerability risk analysis based on CVSS. ACM Computing Surveys (CSUR). 2020;53(2):1–53.Fruhwirth C., Mannisto T. Improving CVSS-based vulnerability prioritization and response with context information // 2009 3rd International Symposium on Empirical Software Engineering and Measurement. – IEEE, 2009. – P. 535–544.Fruhwirth C., Mannisto T. Improving CVSS-based vulnerability prioritization and response with context information. 2009 3rd International Symposium on Empirical Software Engineering and Measurement. – IEEE, 2009;535–544.Khazaei A., Ghasemzadeh M., Derhami V. An automatic method for CVSS score prediction using vulnerabilities description // Journal of Intelligent & Fuzzy Systems. – 2015. – Vol. 30, № 1. – P. 89–96.Khazaei A., Ghasemzadeh M., Derhami V. An automatic method for CVSS score prediction using vulnerabilities description. Journal of Intelligent & Fuzzy Systems. 2015; 30(1):89–96.Costa J. C. et al. Predicting CVSS metric via description interpretation // IEEE Access. – 2022. – Vol. 10. – P. 59125–59134.Costa J. C. et al. Predicting CVSS metric via description interpretation. IEEE Access. 2022;10:59125–59134.Franklin J. et al. CVSS implementation guidance // National Institute of Standards and Technology, NISTIR-7946. – 2014.Franklin J. et al. CVSS implementation guidance. National Institute of Standards and Technology, NISTIR-7946; 2014.Wang R. et al. An improved CVSS-based vulnerability scoring mechanism // 2011 Third International Conference on Multimedia Information Networking and Security. – IEEE, 2011. – P. 352–355.Wang R. et al. An improved CVSS-based vulnerability scoring mechanism. 2011 Third International Conference on Multimedia Information Networking and Security. IEEE, 2011: 352–355.Gallon L., Bascou J.J. Using CVSS in attack graphs // 2011 Sixth International Conference on Availability, Reliability and Security. – IEEE, 2011. – P. 59–66.Gallon L., Bascou J.J. Using CVSS in attack graphs. 2011 Sixth International Conference on Availability, Reliability and Security. IEEE, 2011:59–66.Aksu M.U. et al. A quantitative CVSS-based cyber security risk assessment methodology for IT systems // 2017 International Carnahan Conference on Security Technology (ICCST). – IEEE, 2017. – P. 1–8.Aksu M.U. et al. A quantitative CVSS-based cyber security risk assessment methodology for IT systems. 2017 International Carnahan Conference on Security Technology (ICCST). IEEE, 2017;1–8.

The authors declare that there are no conflicts of interest present.