vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2019-46-4-123-133vdgtu-720Research ArticleИНФОРМАТИКА, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И УПРАВЛЕНИЕCOMPUTER SCIENCE, COMPUTER ENGINEERING AND MANAGEMENTМЕТОДИКА ОЦЕНИВАНИЯ ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯMETHODOLOGY FOR ASSESSING THE SECURITY OF INFORMATION PASSED THROUGH THE TECHNICAL CHANNELS OF A SPECIAL-PURPOSE INFORMATISATION OBJECTРогозинЕ. А.RogozinE. A.

доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем органов внутренних дел,

394065, г. Воронеж, пр. Патриотов, 53

Dr. Sci. (Technical), Prof., Department of Automated Information Systems of Internal Affairs,

53 Patriotov St., Voronezh 394065

aevgenirogozin@yandex.ruСилкаД. Г.SilkaD. G.

инженер-электроник отдела информационно технического обеспечения учебного процесса,

394065, г. Воронеж, пр. Патриотов, 53

electronic engineer of the Department of Information and Technical Support of the Educational process,

53 Patriotov St., Voronezh 394065

sdg.silka@gmail.comГуляевО. А.GulyaevO. A.

инженер-электроник отдела информационно технического обеспечения учебного процесса,

105318, г. Москва, ул. Ткацкая, д. 19

General Director,

19 Tkatskaya St., Moscow 105318

sdg.silka@gmail.comВоронежский институт Министерства внутренних дел РоссииРоссияVoronezh Institute of the Ministry of the Interior of the Russian FederationRussian FederationАО «Аэроприбор Восход»РоссияJoint Stock Company «Aeropribor Voskhod»Russian Federation201902012020464123133Copyright © Рогозин Е.А., Силка Д.Г., Гуляев О.А., 20202020Рогозин Е.А., Силка Д.Г., Гуляев О.А.Rogozin E.A., Silka D.G., Gulyaev O.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/720Цель

Цель. В целях определения «защищенности» объекта информатизации специального назначения, необходимо провести расчёт показателей эффективности мероприятий по защите информации (ЗИ) от угроз НСД, связанных с утечкой информации по техническим каналам (по акустическому каналу). С целью определения актуальных каналов утечки информации необходимо разработать перечень действий, по нейтрализации потенциальных угроз (включая разработку системы защиты информации для объекта информатизации специального назначения).

Метод

Метод. Оценка защищенности объекта информатизации специального назначения проводиться с использованием экспертно-документального и инструментального методов.

Результат

Результат. Приведены результаты оценивания показателей защищённости от утечки информации по воздушному (акустическому) каналу и определены аспекты совершенствования специальных мероприятий по защите информации на объекте информатизации специального назначения.

Вывод

Вывод. Направление данного исследования является весьма актуальным и требует дальнейшего развития организационно-технических мероприятий, по реализации требований нормативно правовых документов по защите информации на объектах информатизации специального назначения. 

Objectives

Objectives. In order to determine the security of a special-purpose informatisation object, it is necessary to calculate the effectiveness indicators of information security (IS) measures aimed at preventing unauthorised access (UA) threats associated with information leakage through technical (acoustic) channels. In order to determine the actual channels of information leakage, it is necessary to develop a list of actions to neutralise potential threats, including the development of an information protection system for a special-purpose informatisation object.

Method

Method. A security assessment of the special-purpose informatisation object is carried out using expert documentary and instrumental methods.

Results

Results. The results of evaluating the indicators of protection against information leakage through the air (acoustic) channel are presented and aspects of improving special measures for protecting information at the special-purpose informatisation object are identified.

Conclusion

Conclusion. Due to its relevance, the direction of this study requires further development of organisational and technical measures to implement the requirements of regulatory documents on the protection of information in special-purpose informatisation objects. 

объект информатизации специального назначенияоценка защищенностиаттестационные испытанияэффективностьутечка защищаемой информациинесанкционированное получение информациизакладные устройстваspecial purpose informatisation objectsecurity assessmentcertification testsefficiencyleakage of protected informationunauthorised accesscovert devicesReferencesЗайцев А.П., Шелупанов А.А., Технические средства и методы защиты информации. М.: Машиностроение, 2009. – 507 с.Zaytsev A.P., Shelupanov A.A., Tekhnicheskiye sredstva i metody zashchity informatsii. M.: Mashinostroyeniye, 2009. – 507 s. [Zaitsev AP, Shelupanov AA, Technical means and methods of information protection. M .: Engineering, 2009. 507 p. (In Russ)]Хорев А.А., Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. – М.: Гостехкомиссия РФ, 1998. – 320 с.Khorev A.A., Zashchita informatsii ot utechki po tekhnicheskim kanalam. Chast' 1. Tekhnicheskiye kanaly utechki informatsii. – M.: Gostekhkomissiya RF, 1998. – 320 s. [Khorev AA, Protection of information from leakage through technical channels. Part 1. Technical channels of information leakage. - M.: State Technical Commission of the Russian Federation, 1998. -320 p. (In Russ)]Кабанов А.С. Временная модель оценивания риска нарушения информационной безопасности / А.С. Кабанов, А.Б. Лось, В.И. Трунцев // Доклады Томского государственного университета систем управления и радиоэлектроники. 2012. Т. 1. № 25. С. 87-91.Kabanov A.S. Vremennaya model' otsenivaniya riska narusheniya informatsionnoy bezopasno-sti / A.S. Kabanov, A.B. Los', V.I. Truntsev // Doklady Tomskogo gosudarstvennogo univer-siteta sistem upravleniya i radioelektroniki. 2012. T. 1. № 25. S. 87-91. [Kabanov A.S. A temporary model for assessing the risk of information security breach / A.S. Kabanov, A.B. Moose, V.I. Truntsev // Reports of Tomsk State University of Control Systems and Radioelectronics. 2012.V. 1. No. 25. pp. 87-91. (In Russ)].Хорев А.А., Способы и средства защиты информации. Учебное пособие. – М.: МО РФ, 2000. – 316 с.Khorev A.A., Sposoby i sredstva zashchity informatsii. Uchebnoye posobiye. – M.: MO RF, 2000. – 316 s. [Khorev AA, Methods and means of information protection. Tutorial. - M .: MO RF, 2000 . 316 p. (In Russ)].Торокин А.А.. Инженерно-техническая защита информации: Гелиос АРВ. – 2005, - 960с.Torokin A.A.. Inzhenerno-tekhnicheskaya zashchita informatsii: Gelios ARV. – 2005, - 960s. [Torokin A.A. Engineering and technical information protection: Helios ARV. 2005, 960p. (In Russ)].Бузов Г.А. Защита от утечки информации по техническим каналам : учеб. пособие / Г.А. Бузов, С.В. Калинин, А.В. Кондратьев. М.: Горячая линия Телеком, 2014. 416 с.Buzov G.A. Zashchita ot utechki informatsii po tekhnicheskim kanalam : ucheb. posobiye / G.A. Bu-zov, S.V. Kalinin, A.V. Kondrat'yev. M.: Goryachaya liniya Telekom, 2014. 416 s. [Buzov G.A. Protection against information leakage through technical channels: textbook. allowance / G.A. Buzov, S.V. Kalinin, A.V. Kondratyev. M .: Hotline Telecom, 2014.416 p. (In Russ)]Charaf Н. A colored Petri-net model for control execution of distributed systems / H. Charaf, S. Azzouzi // 4th International Conference on Control, Decision and Information Technologies (CoDIT). 2017. pp. 277–282.Charaf Н. A colored Petri-net model for control execution of distributed systems / H. Charaf, S. Azzouzi // 4th International Conference on Control, Decision and Information Technologies (CoDIT). 2017. pp. 277–282.Jasiul В. Detection and Modeling of Cyber Attacks with Petri Nets / B. Jasiul, M. Szpyrka, J. Sliwa // Entropy. 2014. Vol. 16. Issue 12. pp. 6602–6623.Jasiul В. Detection and Modeling of Cyber Attacks with Petri Nets / B. Jasiul, M. Szpyrka, J. Sliwa // Entropy. 2014. Vol. 16. Issue 12. pp. 6602–6623.Network security analyzing and modeling based on Petri net and Attack tree for SDN / Y. Linyuan [and others] // 2016 International Conference on Computing, Networking and Communications (ICNC). — 2016. pp. 133–187.Network security analyzing and modeling based on Petri net and Attack tree for SDN / Y. Linyuan [and others] // 2016 International Conference on Computing, Networking and Communications (ICNC). 2016. pp. 133–187.Павловский Ю.Н. Имитационные модели и системы / Ю.Н. Павловский. — М.: Фазис: ВЦ РАН, 2000. С. 134.Pavlovskiy YU.N. Imitatsionnyye modeli i sistemy / YU.N. Pavlovskiy. — M.: Fazis: VTS RAN, 2000. — S. 134. [Pavlovsky Yu. N. Simulation models and systems / Yu. N. Pavlovsky. M.: Fazis: VC RAN, 2000. 134 p. (In Russ)].Краснощёков П.С. Оптимизация в автоматизированном проектировании / П.С. Краснощёков, В.В. Морозов, Н.М. Попов. М.: МАКС Пресс, 2008. 323 с.Krasnoshchokov P.S. Optimizatsiya v avtomatizirovannom proyektirovanii / P.S. Krasnoshchokov, V.V. Morozov, N.M. Popov. M.: MAKS Press, 2008. 323 s. [Krasnoshchekov P.S. Optimization in computer-aided design / P.S. Krasnoshchekov, V.V. Morozov, N.M. Popov. M.: MAKS Press. ] 2008. 323 p. (In Russ)]Nikishin K. Implementation of time-triggered ethernet using colored Petri NET / K. Nikishin, N. Konnov, D. Pashchenko // International Conference on Industrial Engineering, Applications and Manufacturing (ICIEAM). 2017. pp. 1–5.Nikishin K. Implementation of time-triggered ethernet using colored Petri NET / K. Nikishin, N. Konnov, D. Pashchenko // International Conference on Industrial Engineering, Applications and Manufacturing (ICIEAM). 2017. рр. 1–5.Korniyenko B.Y. Design and research of mathematical model for information security system in computer network / B.Y. Korniyenko, L.P. Galata // Science-Based Technologies. 2017. Vol. 34. Issue 2. pp. 114–118.Korniyenko B.Y. Design and research of mathematical model for information security system in computer network / B.Y. Korniyenko, L.P. Galata // Science-Based Technologies. 2017. Vol. 34. Issue 2. pp. 114–118.White S.C. Comparison of Security Models: Attack Graphs Versus Petri Nets / S.C. White, S.S. Sarvestani // Advances in Computers. 2014. Vol. 94. pp. 1–24.White S.C. Comparison of Security Models: Attack Graphs Versus Petri Nets / S.C. White, S.S. Sarvestani // Advances in Computers. 2014. Vol. 94. pp. 1–24.

The authors declare that there are no conflicts of interest present.