Modeling of systems and processes

Моделирование систем и процессов

2219-0767

10300

10.12737/17162

Технические науки

A CONCEPTUAL MODEL FOR MANAGING PROTECTION INFORMATION RESOURCE ELECTRONIC DOCUMENT MANAGEMENT SYSTEM

Концептуальная модель управления защитой информационного ресурса системы электронного документооборота

Застрожнов

И. И.

Zastrozhnov

I. И.

Рогозин

Евгений Алексеевич

Rogozin

E. Alekseevich

Обухова

Л. А.

Obukhova

L. А.

Воронежский институт Министерства внутренних дел Российской Федерации Voronezh Institute of the Ministry of the Interior of the Russian Federation

11 01 2016

8 3 23 27

https://naukaru.ru/en/nauka/article/10300/view

В статье рассматривается концепция организационно-технологического управления защитой информационного ресурса в системах электронного документооборота с помощью программных средств защиты информации. Приводится концептуальная модель управления защитой информационного ресурса систем электронного документооборота

The article discusses the concept of organizational and technological protection management information systems electronic document using software tools for information protection. Provides a conceptual model for managing protection information resource electronic document management systems.

Программные средства защиты информации подсистема защиты информационных ресурсов система электронного документооборота концептуальная модель управления защитой.

software of information security subsystem of information resources electronic document management system a conceptual model for security management.

I. Введение Подсистема защиты информационных ресурсов, как и любая автоматизированная система (АС), может эффективно выполнять свои функции только при реализации процедур управления защитой информационного ресурса (ЗИР) [1-4]. Поэтому организация ЗИР в системах электронного документооборота (СЭД) при помощи комплекса программных средств защиты (КПСЗ) предполагает проведения непрерывного управления ЗИР. Традиционно данное управление носит организационный характер [1, 2]. Но, в результате развития методов формализации знания в широком спектре технических наук появилась возможность автоматизировать процесс принятия решений при реализации управления сложными системами на основе математико-кибернетических методов [3, 4].

Герасименко, В. А. Защита информации в автоматизированных системах обработки данных [Текст] : в 2 кн. Кн. 1. / В. А. Герасименко. - М. : Энергоатомиздат, 1994. - 400 с.

Gerasimenko, V. A. Zashchita informatsii v avtomatizirovannykh sistemakh obrabotki dannykh [Tekst] : v 2 kn. Kn. 1. / V. A. Gerasimenko. - M. : Energoatomizdat, 1994. - 400 s.

Зацепина, С. А. Теория управления [Текст]: учеб. пособие / С. А. Зацепина, Я. Е. Львович, В. Н. Фролов. - Воронеж : Изд-во ВГУ, 1989. - 200 с.

Zatsepina, S. A. Teoriya upravleniya [Tekst]: ucheb. posobie / S. A. Zatsepina, Ya. E. L´vovich, V. N. Frolov. - Voronezh : Izd-vo VGU, 1989. - 200 s.

Глушков, В. М. Кибернетика. Вопросы теории и практики [Текст] / В. М. Глушков. - М. : Наука, 1986. - 488 с.

Glushkov, V. M. Kibernetika. Voprosy teorii i praktiki [Tekst] / V. M. Glushkov. - M. : Nauka, 1986. - 488 s.

Застрожнов, И. И. Методологические основы безопасности использования информационных технологий в системах электронного документооборота [Текст]: монография / И. И. Застрожнов, Е. А. Рогозин, М. А. Багаев. - Воронеж : ИПЦ «Научная книга», 2011. - 252 с.

Zastrozhnov, I. I. Metodologicheskie osnovy bezopasnosti ispol´zovaniya informatsionnykh tekhnologiy v sistemakh elektronnogo dokumentooborota [Tekst]: monografiya / I. I. Zastrozhnov, E. A. Rogozin, M. A. Bagaev. - Voronezh : IPTs «Nauchnaya kniga», 2011. - 252 s.

ГОСТ Р ИСО/МЭК 15408-2002. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. - М. : Издательство стандартов, 2002.

GOST R ISO/MEK 15408-2002. Informatsionnaya tekhnologiya. Metody i sredstva obespecheniya bezopasnosti. Kriterii otsenki bezopasnosti informatsionnykh tekhnologiy. - M. : Izdatel´stvo standartov, 2002.

Ощепков, А. Ю. Системы автоматического управления. Теория, применение, моделирование в MATLAB [Текст] / А. Ю. Ощепков. - СПб. : Лань, 2013. - 208 с.

Oshchepkov, A. Yu. Sistemy avtomaticheskogo upravleniya. Teoriya, primenenie, modelirovanie v MATLAB [Tekst] / A. Yu. Oshchepkov. - SPb. : Lan´, 2013. - 208 s.

Лавлинский, В. В. Метод определения распознавания системой защиты информации объектов воздействия в условиях неполноты априорных сведений о них [Текст] / В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. -2008. -№ 3. - С. 035-045.

Lavlinskiy, V. V. Metod opredeleniya raspoznavaniya sistemoy zashchity informatsii ob´´ektov vozdeystviya v usloviyakh nepolnoty apriornykh svedeniy o nikh [Tekst] / V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. -2008. -№ 3. - S. 035-045.

Зубрицкий, П. Ю. Один из подходов в распознавании системой защиты информации объектов в условиях неполноты априорных сведений [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский, А. А. Токарев // Инженерная физика. - 2010. - № 3. - С. 21-25.

Zubritskiy, P. Yu. Odin iz podkhodov v raspoznavanii sistemoy zashchity informatsii ob´´ektov v usloviyakh nepolnoty apriornykh svedeniy [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy, A. A. Tokarev. Inzhenernaya fizika. - 2010. - № 3. - S. 21-25.

Громов, Ю. Ю. Формальные предпосылки решения проблемы оценки защищенности информации от утечки по техническим каналам [Текст] / Ю. Ю. Громов, С. С. Никулин, А. М. Сычев, В. В. Лавлинский // Промышленные АСУ и контроллеры. - 2014. - № 5. - С. 69-75.

Gromov, Yu. Yu. Formal´nye predposylki resheniya problemy otsenki zashchishchennosti informatsii ot utechki po tekhnicheskim kanalam [Tekst] / Yu. Yu. Gromov, S. S. Nikulin, A. M. Sychev, V. V. Lavlinskiy. Promyshlennye ASU i kontrollery. - 2014. - № 5. - S. 69-75.

10.

Зубрицкий, П. Ю. Информационное обеспечение для оценки пороговых значений в распознавании релевантных свойств информационных объектов в условиях априорной неопределенности [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Вестник Воронежского государственного технического университета. - 2011. - Т. 7. - № 6. - С. 209-214.

Zubritskiy, P. Yu. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7. - № 6. - S. 209-214.

11.

Лавлинский, В. В. Модель выявления закономерностей преодоления средств защиты информации [Текст] / В. В. Лавлинский, В. В. Сысоев // Информационные технологии и вычислительные системы. - 2001. - № 4. - С. 78.

Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, V. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. - 2001. - № 4. - S. 78.

12.

Лавлинский, В. В. Системы защиты информации и «проникновения», их взаимодействие [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, А. А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 15-17.

Lavlinskiy, V. V. Sistemy zashchity informatsii i «proniknoveniya», ikh vzaimodeystvie [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, A. A. Mitsel´. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 15-17.

13.

Лавлинский, В. В. Построение топологического пространства взаимодействия системы защиты информации с внешней средой [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, Н. Т. Югов // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 29-33.

Lavlinskiy, V. V. Postroenie topologicheskogo prostranstva vzaimodeystviya sistemy zashchity informatsii s vneshney sredoy [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, N. T. Yugov. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 29-33.

14.

Лавлинский, В. В. Модель для оценки защищенности информационных ресурсов, ориентированных на человекомашинные взаимодействия [Текст] / М. С. Глазун, В. В. Лавлинский // Вестник Воронежского института высоких технологий. - 2010. - № 6. - С. 5-10.

Lavlinskiy, V. V. Model´ dlya otsenki zashchishchennosti informatsionnykh resursov, orientirovannykh na chelovekomashinnye vzaimodeystviya [Tekst] / M. S. Glazun, V. V. Lavlinskiy. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2010. - № 6. - S. 5-10.

15.

Волков, А. В. Анализ моделей политик безопасности в условиях внешних и внутренних угроз хищения, разрушения, модификации информации [Текст] / А. В. Волков, В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. - 2008. - № 3. - С. 033-035.

Volkov, A. V. Analiz modeley politik bezopasnosti v usloviyakh vneshnikh i vnutrennikh ugroz khishcheniya, razrusheniya, modifikatsii informatsii [Tekst] / A. V. Volkov, V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2008. - № 3. - S. 033-035.

16.

Лавлинский, В. В Модель оценки пороговых значений для распознавания релевантных свойств информационных объектов, получаемых на основе методов стеганографии [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Моделирование систем и информационные технологии : сборник научных трудов. - Воронеж, 2011. - С. 35-38.

Lavlinskiy, V. V Model´ otsenki porogovykh znacheniy dlya raspoznavaniya relevantnykh svoystv informatsionnykh ob´´ektov, poluchaemykh na osnove metodov steganografii [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Modelirovanie sistem i informatsionnye tekhnologii : sbornik nauchnykh trudov. - Voronezh, 2011. - S. 35-38.