Анализ рисков нарушения информационной безопасности в информационных, телекоммуникационных системах ОВД

РЕФЕРАТ 6 ВВЕДЕНИЕ 8 1. АНАЛИЗ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И УЯЗВИМОСТИ ПРОЦЕССОВ ПЕРЕРАБОТКИ ИНФОРМАЦИИ В СЕТЯХ СВЯЗИ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ.. 10 1.1. Уязвимости информационных, телекоммуникационных систем ОВД связанные с несанкционированным доступом к информации 10 1.2. Уязвимости информационных, телекоммуникационных систем ОВД связанные с заражением вредоносным программным обеспечением 19 1.3. Уязвимости информационных, телекоммуникационных систем ОВД связанные с перехватом данных, передаваемых по каналам связи 20 1.4. Анализ рисков нарушения информационной безопасности 22 2. МЕТОДОЛОГИЯ РАСЧЕТА РИСКА, СВЯЗАННОГО С ОБЕСПЕЧЕНИЕМ ИНФОРМАЦИОННОЙ БЕЗООПАСНОСТИ В СЕТИ СВЯЗИ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ………………………………..29 2.1. Метод расчета риска информационной безопасности 29 2.2. Разработка методологии нормирования риска, связанного с обеспечением информационной безоопасности в сети связи специального назначения 33 2.3. Анализ рисков в управлении информационной безопасностью самоорганизующихся мобильных беспроводных сетей специального назначения….. 48 3. РАЗРАБОТКА МЕТОДИЧЕСКОГО ПОДХОДА К ОЦЕНКЕ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В САМООРГАНИЗУЮЩИХСЯ МОБИЛЬНЫХ СЕТЯХ НА ОСНОВЕ АППАРАТА НЕЧЕТКОЙ ЛОГИКИ 57 3.1 Разработка методического подхода к оценке рисков нарушения информационной безопасности в самоорганизующихся мобильных сетях на основе аппарата нечеткой логики 57 3.2. Мобильные устройства 66 4. РАЗРАБОТКА ПРЕДЛОЖЕНИЙ ПО ОПТИМИЗАЦИИ ФУНКЦИОНИРОВАНИЯ В УСЛОВИЯХ РИСКОВ УГРОЗ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СЕТИ СВЯЗИ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ…………………………………………69 4.1. Предложения по оптимизации функционирования в условиях рисков угроз нарушения информационной безопасности сети связи специального назначения 69 ЗАКЛЮЧЕНИЕ 77 СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 79?

1. О связи : федеральный закон от 07.07.2003 № 126-ФЗ : (с изм. и доп.) // СПС «КонсультантПлюс». – URL : http://www.consultant.ru/document/cons_doc_LAW_43224 / (дата обращения: 30.06.2020). 2. Об информации, информационных технологиях и о защите информации : федеральный закон от 27.07.2003 №149-ФЗ : (с изм. и доп.) // СПС «КонсультантПлюс». – URL : http://www.consultant.ru / (дата обращения: 28.06.2020). 3. Об утверждении Доктрины информационной безопасности Российской Федерации : указ Президента РФ от 5.12.2016 №646 : (с изм. и доп.) // СПС «КонсультантПлюс». – URL : http://www.consultant.ru / (дата обращения: 22.06.2020). 4. Об утверждении наставления тех эксплуатации средств связи и автоматизации территориальных органов МВД России: Приказ МВД России от 30.11.2016 №772 : // СПС «КонсультантПлюс». – URL: http://www.consultant.ru / (дата обращения: 20.06.2020). 5. Об утверждении Концепции ИБ в ОВД до 2020: Приказ МВД России от 14.03.2012 №169 : // СПС «КонсультантПлюс». – URL: http://www.consultant.ru / (дата обращения: 21.06.2020). 6. Альбина Ю.Ф. Система защиты информации ViPNet: курс лекций / Ю. Ф. Альбина. – Москва : Учебный центр «ИнфоТеКС», 2014 г. – 384 с. 7. Бузов Г. А. Защита от утечки информации по техническим каналам: учебное пособие / Г. А. Бузов, С. В. Калинин, А. В. Кондратьев – Москва : Горячая линия-Телеком, 2005. – 416 с. 8. Воробьев А. В. Создание системы защиты информации в составе информационно-технологической инфраструктуры МВД России с учетом ее «облачной архитектуры» / А. В. Воробьев. – Москва : Горячая линия-Телеком, 2013. – 188 с. 9. Милославская Н. Г. Управление рисками информационной безопасности: учебное пособие для вузов. – 2 е. издание, испр. / Н. Г. Милославская, М. Ю. Сенаторов, А. И. Толстой . – Москва : Горячая линия - Телеком, 2019. – 130 с. 10. Джоган В. К. Теоретические и организационно-методологические основы комплексной оценки защищенности информации правоохранительных органов: монография / В. К. Джоган, А. П. Курило, Д. Ю. Лиходедов; под науч. ред. С. В. Скрыля. – Воронеж : Воронежский институт МВД России, 2011. – 88 с. 11. Завгородский В. И. Классификация защиты информации в компьютерных системах: учебное пособие / В. И. Завгородский. – Москва : предпринимательбезобразования юридического лица Н. А. Егоров, 2001. – 264 с. 12. Защита информации в ИСОД МВД России: учебное пособие / А. Н. Бабкин, С.В. Зарубин, Г.В. Зарубин, [и др.] – Воронеж : Воронежский институт МВД России, 2018. – 129 с. 13. Киселев В. В. Обеспечение конфиденциальности информации в телекоммуникационных системах ОВД: учебное пособие / В. В. Киселев. – Москва : ДГСК МВД России, 2015. – 136 с. 14. Малюк А. А. Введение в защиту информации в автоматизированных системах: учебное пособие для вузов / А. А. Малюк, С. В. Пазизин, Н. С. Пригожин. – Москва : Горячая линия-Телеком, 2011. – 146 с. 15. Мельников В. П. Информационная безопасность и защита информации: учебное пособие для студентов высших учебных заведений / В. П. Мельников, С. А. Клейменов, А. М. Петраков; под. ред. С. А. Клейменова. – Москва : Издательский центр «Академия», 2009. – 336 с. 16. Михайлов Д. М. Защита автоматизированных систем от информационно-технологических воздействий: книга / Д. М. Михайлов, И. Ю. Жуков, И. А. Шеремет. – Москва : Национальный исследовательский ядерный университет Московского инженерно-физического института, 2014. – 184 с. 17. Нестеровский О. И. Организационное обеспечение информаци-онной безопасностью Российской Федерации: учебное пособие / О. И. Нестеровский, Н. В. Филиппова. – Воронеж : Воронежский институт МВД России, 2018. – 163 с. 18. Овчинский В. С. Основы борьбы с киберпреступностью и кибертерроризмом: хрестоматия / В. С. Овчинский. – Москва : Норма, 2017. – 528 с. 19. Основы информационной безопасностью органов внутренних дел: учебное пособие/А. Н. Григорьев, П. Ю. Иванов, М. А. Касьянов, В. В. Фадеев. – Москва : ДГСК МВД России, 2018. – 208 с. 20. Основы управления информационной безопасностью: учебное пособие для вузов/А. П. Курило, Н. Г. Милославская, М. Ю. Сенаторов, А. И. Толстой. – Москва : Горячая линия-Телеком, 2014. – 244 с. 21. Платонов В. В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей: учебное пособие для студентов высших учебных заведений / В. В. Платонов. – Москва : Издательский центр «Академия», 2006. – 240 с. 22. Романов О. А. Организационное обеспечение информационной безопасности: учебник для студентов высших учебных заведений / О. А. Романов, С. А. Бабин, С. Г. Жданов. – Москва : Издательский центр «Академия», 2008. – 192 с. 23. Хорев А. А. Защита информации от утечки по техническим каналам: учебное пособие / А. А. Хорев. – Москва : МО РФ, 2006. – 125 c. 24. Шальгин В. Ф. Защита информации в компьютерных системах и сетях / В. Ф. Шаньгин. – Москва : ДМК Пресс, 2012. – 592 с. 25. Щеглов, А. Ю. Защита компьютерной информации от несанкционированного доступа / А. Ю. Щеглов. – Санкт-Петербург : Наука и Техника, 2004. – 384 c. 26. Хохлов Н. С. Особенности построения мобильных радиосетей специального назначения с использованием технологии самоорганизации сети. Охрана, безопасность, связь 2017. / Н. С. Хохлов, С. В. Канавин, С. Н. Ляшенко. – Воронеж : Воронежский институт МВД России. – 2018. – Т.2. №3 (3). – С. 81-86. 27. Лексин А. В. Отечественная мобильная цифровая система радиосвязи ГРАНИТ в интересах МВД России на базе уникального протокола «Волновая сеть» / А. В. Лексин // Информационные технологии, связь и защита информации МВД России. – Москва, 2015. – С. 162–163. 28. Хохлов Н. С. Методы управления рисками в беспроводных мобильных сетях. Общественная безопасность, законность и правопорядок в III тысячелетии. / Н. С. Хохлов, С. В. Канавин, А. Е. Рыбокитов. – Воронеж : Воронежский институт МВД России. – 2018. – Т.4. – С. 255-259. 29. Ткачев Д. Ф. Интеграция сетей радиосвязи специального назначения в единое информационное пространство на основе применения радиосредств шестого поколения. Молодой ученый. / Д. Ф. Ткачев, А. Ф. Ткачев. – Казань : Издательство Молодой ученый. – 2017. – №1 (135). – С. 87-89. 30. Абдулин А. Г. Самоорганизующиеся сети и варианты их применения на примере использования комплекса средств цифровой радиосвязи «Гранит Р-86АЦ» Информационные технологии, связь и защита информации МВД России / А. Г. Абайдулин. – Москва : Информационный мост. – 2016. – С. 49-50. 31. Хохлов Н.С. Анализ рисков в управлении информационной безопасностью самоорганизующихся мобильных беспроводных сетей специального назначения. Охрана, безопасность, связь 2017. / Н. С. Хохлов, С. В. Канавин, А. Е. Рыбокитов. – Воронеж : Воронежский институт МВД России. – 2018. – Т.2. – №3 (3). – С. 109-113. 32. Хохлов Н.С. Современные средства деструктивного силового воздействия на системы радиосвязи и управления органов внутренних дел. Сборник материалов IX Всероссийской научно-практической конференции Математические методы и информационно-технические средства / Н. С. Хохлов, А. В. Сидоров. – Краснодар : Краснодарский университет Министерства внутренних дел Российской Федерации – 2013. – Т.2. – №3 (3). – С. 343-345. 33. Управление информационными рисками. Экономически оправданная безопасность / Петренко С. А., Симонов С. В. – Москва : Компания АйТи ; ДМК Пресс, 2004. - 384 с. 34. ГОСТ Р ИСО/МЭК 27002–2012 - Введ. 2014-01-01. - Москва : Изд-во стандартов, 2014. - 198 с. 35. Управление рисками техногенных катастроф и стихийных бедствий (пособие для руководителей организаций). Монография. Под общей редакцией Фалеева М.И./ РНОАР. Москва : ФГБУ ВНИИ ГОЧС (ФЦ), – 2016. – 270 с. 36. Ming-Chang Lee. Information Security Risk Analysis Methods and Research Trends: AHP and Fuzzy Comprehensive Method International: Journal of Computer Science & Information Technology (IJCSIT) Vol 6, No1, February – 2014. 37. Аникин И.В. Методология количественной оценки и управления рисками информационной безопасности Информационная безопасность. / И. В. Аникин, Л.Ю. Емалетдинова – Воронеж : Воронежский государственный технический университет. – 2016. – №4. С. 539–542. 38. Дунин В.С. Построение модели интеллектуальной системы управления безопасностью объекта информатизации ОВД на основе нечеткой нейронной продукционной сети // Вестник воронежского института МВД России. – Воронеж : Воронежский институт МВД России. – 2011. – №2. – С. 48–58.

ГЛАВА 1. АНАЛИЗ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И УЯЗВИМОСТИ ПРОЦЕССОВ ПЕРЕРАБОТКИ ИНФОРМАЦИИ В СЕТЯХ СВЯЗИ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ 1.1. Уязвимости информационных, телекоммуникационных систем ОВД связанные с несанкционированным доступом к информации Реализация системы защиты информации в составе информационной инфраструктуры связи МВД России с учетом ее облачной архитектуры. Требования к защите информации, обрабатываемой в системе связи специального назначения, являются определяющими при построении систем защиты информации. При использовании стандартных протоколов передачи данных, возникают различные угрозы нарушений информационной безопасности. ведущие к несанкционированному доступу к данным со стороны злоумышленников. Подсистема обеспечения информационной безопасности ИСОД МВД России включает в себя широкий набор современных средств защиты информации, является централизованно управляемой и функционирует с учетом строгого протоколирования событий информационной безопасности, оперативного реагирования на инциденты информационной безопасности и систематического аудита информационной безопасности на предмет уязвимостей на всех уровнях ведомственной информационно-технологической инфраструктуры.