Россия
Статья посвящена исследованию проблемных вопросов формирования ведомственных организационно-технических систем класса «киберполигон» как решение задачи управления в организационных системах на основе интегрирующей платформы в виде управляющего конфигуратора, который должен обеспечить необходимый уровень готовности киберполигона в условиях изменения в ведомственных системах обеспечения информационной безопасности применяемых технологий. Рассмотрен подход к обоснованию возможности обеспечения интегрирующей платформой необходимого (требуемого) уровня готовности организационно-технической системы класса «киберполигон» с учетом дефицита уровня готовности технологий функциональных модулей киберполигона. Приведены результаты сравнительной оценки уровня техники управляющего конфигуратора и решений, которые зарегистрированы в Российской Федерации как объекты промышленной и интеллектуальной собственности.
киберполигон, конфигуратор киберполигона, уровень готовности технологии, уровень готовности интеграции, уровень готовности системы
1. Доктрина информационной безопасности Российской Федерации (утв. Указом Президента Рос. Федерации от 5 дек. 2016 г. № 646). Доступ из справ.-правовой системы «КонсультантПлюс».
2. О Стратегии национальной безопасности Российской Федерации: Указ Президента Рос. Федерации от 2 июля 2021 г. № 400. Доступ из справ.-правовой системы «КонсультантПлюс».
3. О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: Указ Президента Рос. Федерации от 1 мая 2022 г. № 250. Доступ из справ.-правовой системы «КонсультантПлюс».
4. О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации: Указ Президента Рос. Федерации от 30 марта 2022 г. № 166. Доступ из справ.-правовой системы «КонсультантПлюс». Доступ из справ.-правовой системы «КонсультантПлюс».
5. О внесении изменения в статью 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации: Федер. закон от 10 июля 2023 г. № 312-ФЗ. Доступ из справ.-правовой системы «КонсультантПлюс».
6. О прекращении применения отдельных средств защиты информации: Информационное сообщение ФСТЭК России от 30 авг. 2023 г. № 240/21/4233. Доступ из справ.-правовой системы «КонсультантПлюс».
7. Требования по безопасности информации (утв. приказом ФСТЭК России от 14 апр. 2023 г. № 64). Доступ из справ.-правовой системы «КонсультантПлюс».
8. Руководство по организации процесса управления уязвимостями в органе (организации): методический документ (утв. ФСТЭК России 17 мая 2023 г.). Доступ из справ.-правовой системы «КонсультантПлюс».
9. Об организации парольной защиты информации, не содержащей сведения, составляющие государственную тайну, обрабатываемой в информационных ресурсах МЧС России: распоряжение МЧС России от 14 дек. 2002 г. № 949. Доступ из справ.-правовой системы «КонсультантПлюс».
10. Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных ПДн, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации: приказ МЧС России от 5 дек. 2022 г. № 1231. Доступ из справ.-правовой системы «КонсультантПлюс».
11. Руководство по организации процесса управления уязвимостями в органе (организации): методический документ (утв. ФСТЭК России 17 мая 2023 г.). Доступ из справ.-правовой системы «КонсультантПлюс».
12. Буйневич М.В., Матвеев А.В., Смирнов А.С. Актуальные проблемы подготовки специалистов в области информационной безопасности МЧС России и конструктивные подходы к их решению // Науч.-аналит. журн. «Вестник С.-Петерб. ун-та ГПС МЧС России». 2022. № 3. С. 1–17. EDN OGPXZX.
13. Синещук М.Ю., Шестаков А.В., Гавкалюк Б.В. Инфологическая модель и критерии качества решений по построению ведомственных организационно-технических систем класса «киберполигон» // Науч.-аналит. журн. «Вестник С.-Петерб. ун-та ГПС МЧС России». 2023. № 1. С. 121–137. EDN MYIAHH.
14. Основные принципы проектирования архитектуры современных систем защиты / М.В. Буйневич [и др.] // Национальная безопасность и стратегическое планирование. 2020. № 3 (31). С. 51–58. DOI:https://doi.org/10.37468/2307-1400-2020-3-51-58. EDN VPRMIB.
15. Методика технико-экономической оценки вариантов построения организационно-технической системы класса «киберполигон» / А.В. Матвеев [и др.] // Инженерный вестник Дона. 2023. № 6 (102). С. 187–200. EDN HSAZAO.
16. Шестаков А.В., Тукмачева М.А., Линник В.А. Безопасность жизнедеятельности: информационная безопасность. Схемы и QR-ссылки: учеб. пособие. СПб.: Типография Любавич, 2023. 108 с.
17. Методические рекомендации по оценке целесообразности создания и развития государственных информационных систем на единой цифровой платформе Российской Федерации «ГОСТЕХ» // Минцифры России. М., 2023. 54с.
18. Серверный модуль универсального конфигуратора баз данных crm db 2.0.: Свидетельство о регистрации программы для ЭВМ № 2021660708. Патентообладатель: Булычев Е.С., Бураков А.А. Заявл. № 2021619041 от 03.06.2021. Опубл. 01.07.2021.
19. База данных crm db 2.0.:Свидетельство о регистрации базы данных № 2021621501. Патентообладатель: Булычев Е.С., Бураков А.А. Заявл. № 2021621299 от 18.06.2021. Опубл. 12.07.2021.
20. Конфигуратор шаблонов унифицированной структуры единого пространства имен: Свидетельство о регистрации программы для ЭВМ № 2023665581. Патентовладелец: ООО «Автоматика сервис». Заявл. № 2023664882 от 17.07.2023. Опуб. 18.07.2023.
21. НЕО ТРЕНАЖ. КОНФИГУРАТОР: Свидетельство о регистрации программы для ЭВМ № 2021668637. Патентовладелец: АО «Инжиниринговая компания «НЕОТЕК МАРИН». Заявл. № 2021667558 от 08.11.2021. Опубл. 18.11.2021.
22. Универсальный конфигуратор ПО для пакета программ защиты Web-сервера: Свидетельство о регистрации программы для ЭВМ № 2020616122. Патентообладатель: ФГБУ «Институт теоретической и экспериментальной физики имени А.И. Алиханова Национального исследовательского центра «Курчатовский институт». Заявл. № 2020615340 от 03.06.2020. Опубл. 10.06.2020.
23. Модуль «Конфигуратор» платформы «Иннокиберполигон»: Свидетельство о регистрации программы для ЭВМ № 2023616920. Патентовладелец: АНКО ВО «Университет Иннополис». Заявл. № 2023615701 от 29.03.2023. Опубл. 03.04.2023
