Информационная безопасность: вчера, сегодня, завтра
Бесплатно
Новинка
Основная коллекция
Издательство:
Российский государственный гуманитарный университет
Под ред.:
Арутюнов Валерий Вагаршакович
Год издания: 2023
Кол-во страниц: 133
Дополнительно
Вид издания:
Материалы конференций
Уровень образования:
ВО - Магистратура
ISBN: 978-5-7281-3273-8
Артикул: 837642.01.99
Сборник включает три раздела: Общие вопросы обеспечения информационной безопасности, Программно-аппаратные методы и средства защиты информации, Практика и перспективы развития направлений информационной безопасности.
Статьи из первого раздела посвящены тенденциям развития информационного противоборства в условиях глобальной информатизации, проблемам реализации проекта «Цифровая экономика Российской Федерации» с учётом вопросов защиты персональных данных и др.
Во втором разделе Сборника анализируются апробация моделей анализа и прогнозирования информационного противоборства в социуме в имитационной среде Anylogic, рассматриваются программно-алгоритмическое обеспечение оценки деструктивности современных телеграмм-каналов, рекомендации по внедрению системы управления кибербезопасностью для обеспечения информационной безопасности российских предприятий и др.
Статьи в третьем разделе посвящены особенностям обеспечения информационной безопасности объектов критической информационной инфраструктуры в области электроэнергетики, проблемам применения технологии Big Date для выявления деструктивного контента в Интернете, а также моделирования оценки эффективности системы контроля информационной безопасности открытых социотехнических систем и др.
Тематика:
ББК:
УДК:
ОКСО:
- ВО - Бакалавриат
- 10.03.01: Информационная безопасность
- ВО - Магистратура
- 09.04.01: Информатика и вычислительная техника
- 09.04.02: Информационные системы и технологии
- 09.04.03: Прикладная информатика
- 10.04.01: Информационная безопасность
ГРНТИ:
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ Федеральное государственное бюджетное образовательное учреждение высшего образования «Российский государственный гуманитарный университет» ИНСТИТУТ ИНФОРМАЦИОННЫХ НАУК И ТЕХНОЛОГИЙ БЕЗОПАСНОСТИ Кафедра информационной безопасности
Информационная безопасность: вчера, сегодня, завтра Сборник статей по материалам VI Всероссийской научно-практической конференции Москва, 12 апреля 2023 г. Москва 2023 2
УДК 004.056(06) ББК 32.973-018.2я43 И74 Составитель Н.В. Гришина Ответственный редактор В.В. Арутюнов Рецензент В.И. Королёв, доктор технических наук, профессор Федеральный исследовательский центр «Информатика и управление» РАН © Гришина Н.В., составление, 2023 © Российский государственный ISBN978-5-7281-3273-8 гуманитарный университет, 2023 3
Содержание Раздел I Общие вопросы обеспечения информационной безопасности В.В. Арутюнов Вестник РГГУ, серия «Информатика. Информационная безопасность. Математика»: к пятилетию выпуска в свет первого номера журнала ……………………7 С.Б. Вепрев А возможно ли отключить Интернет от России? ………………………………………… 13 А.А. Вихляев О некоторых аспектах противодействия экстремистской деятельности религиозных объединений в контексте реализации федерального законодательства в области контроля и надзора за деятельностью операторов связи и информационных телекоммуникаций …….…… 18 А.Н. Гостев, Т.С. Демченко Импортонезависимость национальной ИКТ-инфраструктуры: этико-инжиниринговый взгляд ……………………………………………………………..22 Н.В. Гришина Реализация проекта «Цифровая экономика Российской Федерации»: вопросы защиты персональных данных ………………………………..………………… 28 С.И. Козьминых Информационно-психологическое противоборство …..…………………….……………33 Н.В. Мальцев, А.С. Мосолов, С.М. Бобровский Гибридные учебно-лабораторные комплексы как расширение возможностей практического компонента образовательного процесса …………….……..39 С.И. Неизвестный Риски аутсорсинга и привлечения подрядчиков к внедрению системы информационной безопасности …………………….….……..…..43 Ю.В. Прус, В.В. Сериков, Е.С. Зиновьева Тенденции развития информационного противоборства в условиях глобальной информатизации …………………….….…………....……47 А.А. Сиротский Анализ последствий нарушения безопасности персональных данных с позиций интересов злоумышленника ……………………………..….…….…..52 4
Раздел II Программно-аппаратные методы и средства защиты информации К.М. Бондарь, Д.В. Чемарев Апробация моделей анализа и прогнозирования информационного противоборства в социуме в имитационной среде Anylogic ……………………….…….57 О.А. Дворянкин, Е.Н. Клочкова Современные технологии поиска информации в открытых источниках ………….……64 А.В. Крыжановский, Е.И. Корчак Анализ методов взлома и разрушения стеганографического контейнера в файле изображения ……………………………………………………..…………..……. 69 В.А. Минаев, А.В. Симонов, А.Д. Черных Программно-алгоритмическое обеспечение оценки деструктивности телеграмм-каналов ………………………………………………………..……………..….76 П.А. Сергеева, И.А. Русецкая Рекомендации по внедрению SOC для обеспечения информационной безопасности российских предприятий …………..…..……..………..81 Раздел III Практика и перспективы развития направлений информационной безопасности В.В. Арутюнов Межсетевой экран как передовой рубеж защиты информации: результативность и востребованность итогов работ российских исследователей…………………………..86 Ю.А. Белевская, А.П. Фисун, А.Б. Басукинский, Р.А. Фисун Моделирование оценки эффективности системы контроля информационной безопасности открытых социотехнических систем ….……………………………….…..91 С.Б. Вепрев, С.А. Нестерович Применение технологии Big Data для выявления деструктивного контента в Интернете ….………………………….…….97 А.Н. Гостев, Т.С. Демченко Информационное противоборство как социокультурный фактор войны ………..……102 Ю.В. Капарулина, И.А. Русецкая Особенности обеспечения информационной безопасности объектов критической информационной инфраструктуры в области электроэнергетики ………….……………………………………………….…107 5
И.Г. Коннова, Ю.Д. Мошкова Фрод: вчера, сегодня, завтра. Как защититься? ….………………………………………112 А.С. Мосолов, Ю. В. Прус, Н.В. Мальцев, Н.А. Урбан К вопросу построения надёжной системы обеспечения информационной безопасности предприятия ….………………….….……117 С.И. Неизвестный Особенности применения средств предотвращения утечек информации DLP и устойчивость работы коллектива организации ….………………………………….…..124 6
Раздел I Общие вопросы обеспечения информационной безопасности Вестник РГГУ, серия «Информатика. Информационная безопасность. Математика»: К пятилетию выпуска в свет первого номера журнала Валерий В. Арутюнов доктор технических наук, профессор Российский государственный гуманитарный университет warut698@yandex.ru Аннотация. Рассматриваются тематические особенности публикаций за пятилетний период в журнале Вестник РГГУ, серия «Информатика. Информационная безопасность. Математика». Приводятся динамика изменения количества статей в разделах журнала, распределение статей по основным организациям- источникам публикаций и разделам журнала. Анализируются основные изданные в журнале статьи в области информационной безопасности. Ключевые слова: информатика, информационная безопасность, математика, защита информации, ретроспективный анализ RSUH/RGGU Bulletin. “Information Science. Information Security. Mathematics” Series: to the fifth anniversary of the publication of the first issue of the magazine Valery V. Arutyunov Dr. of Sci. (Computer Science), professor Russian State University for the Humanities, warut698@yandex.ru Abstract. The thematic features of publications for a five-year period in RSUH/RGGU Bulletin, the series "Information Science. Information security. Mathematics" are considered. The dynamics of changes in the number of articles in the sections of the journal, the distribution of articles by the main organizations-sources of publications and sections of the journal are given. The main articles published in the journal in the field of information security are analyzed. Keywords: computer science, information security, mathematics, data protection, retrospective analysis Журнал Вестник РГГУ, серия «Информатика. Информационная безопасность. Математика» издаётся ежеквартально в РГГУ в бумажном и электронном вариантах с 2018 г. В составе редакции журнала специалисты высшей научной квалификации – доктора наук из РГГУ, организаций Российской академии наук, МГУ им. М.В. Ломоносова, Московского государственного технического университета им. Н.Э. Баумана, а также доктора наук из Армении, Беларуси и Казахстана. Все статьи из журнала индексируются и представлены в Российском индексе научного цитирования (РИНЦ). Количество опубликованных статей в соответствующих разделах журнала за последние три года представлено на рис. 1. Как следует из рис. 1, ежегодно публиковалось в среднем по девять статей в области информатики и математики, шесть - в области информационной безопасности (ИБ). _____________________ © Арутюнов В.В., 2023 7
Информатика 12 ИБ Математика 10 8 6 4 2 0 2020 2021 2022 Рис. 1. Динамика изменения количества статей в разделах информатики, информационной безопасности, математики журнала в 2020–2022 гг. Таблица 1 Распределение статей по основным организациям – источникам публикаций и разделам журнала Наименование № Информатика Информационная Математика п/п организации безопасность 11 9 19 1 Российский государственный гуманитарный университет (РГГУ) 20 4 1 2 Московский государственный технический университет им. Н.Э. Баумана (МГТУ) 2 - 4 3 Московский государственный университет им. М.В. Ломоносова 2 1 5 4 Организации из Узбекистана 5 Другие организации 4 10 10 Всего статей 39 24 39 Организации, наиболее часто публикующие работы в журнале, и общее число публикаций в журнале на 01.01.2023 представлены в табл. 1. Как видно из табл. 1, лидером по количеству опубликованных работ в области информатики является МГТУ, а по числу работ в области ИБ и математики – РГГУ. За все годы в журнале были представлены работы исследователей из 29 организаций, включая иностранные; при этом по данным РИНЦ число просматриваемых специалистами 8
статей журнала возросло только за последние три года более чем в шесть раз: с 140 в 2019 г. до 930 в 2021 г. Среди опубликованных в журнале за пятилетний период работ выделяются статьи «Международная премия А.М. Тьюринга Ассоциации вычислительной техники: информационный анализ» [1] и «Премия Абеля как флагман мировых достижений в области математики» [2]. В обеих статьях анализируются история возникновения и лауреаты премий в области соответственно информатики и математики, которые по мнению многих экспертов являются аналогами Нобелевской премии в этих отраслях наук; отмечается, что в числе лауреатов премии Абеля по математике выделяются три наших соотечественника: М.В. Громов (премия за 2009 г.), Я.Г. Синай (2014 г.) и Г.А. Маргулис (2020 г.). Необходимо отметить, что лауреаты обеих премий не только получили фундаментальные результаты, которые важны для научного сообщества: одновременно они сумели открыть новые горизонты научных исследований; при этом итоги их исследований не исчерпали себя и в наши дни, они и сегодня имеют высокую теоретическую и практическую значимость. Незаурядные результаты, достигнутые лауреатами этих премий, кроме этого, являются мощной побудительной силой для дальнейшего привлечения в науку молодых ученых-исследователей. Ниже рассматривается содержание основных статей в области ИБ, опубликованных в журнале. В работе [3] отмечается, что современные киберфизические системы наряду со всеми своими преимуществами представляют и серьезные угрозы для общества. Это определяет необходимость проведения в упреждающем режиме исследований и разработок в области обеспечения информационной безопасности киберфизических систем. В статье для решения задач прогнозирования, выявления и оценки информационных угроз приводится методология многофакторной классификации угроз ИБ и многофакторный классификатор угроз ИБ киберфизических систем. Рассмотрены концепция киберфизической системы и перспективы ее развития, показана взаимосвязь киберфизических систем с внешними и внутренними компонентами «общей картины мира», предложены основные технологические решения для такого рода систем. В статье [4] приводятся основные требования, которые необходимо учитывать при формировании политики ИБ российских вузов, включая не только требования законодательства, но и требования к построению самой системы обеспечения ИБ в вузе. В работе акцентировано внимание на рассмотрении этапов создания политики ИБ с учетом изученных требований и анализируется примерная структура политики ИБ; рассматриваются основные разделы документа и основные подходы к определению содержания каждого раздела. В заключение автором определяется основной круг задач в сфере обеспечения ИБ высшего учебного заведения, которые помогает решить политика ИБ, сформированная в соответствии с национальными нормативно-правовыми документами. Различные методики оценки результативности научной деятельности приводятся в работе [5]. На основе ряда наукометрических показателей (публикационной активности, цитируемости и др.) по данным РИНЦ для российских ученых, работающих в области ИБ, определена динамика изменения в 2012–2018 гг. индексов публикационной активности, цитируемости и востребованности отраженных в публикациях результатов исследований; выявлены ученые - лидеры в этой области исследований, чья научная деятельность отличается высокими наукометрическими показателями, включая индекс Хирша, что свидетельствует о мировом уровне научной активности этих ученых в области ИБ. В статье [6] анализируются законодательство в сфере определения государственной юрисдикции в Интернете, в том числе юридические действия, связанные с обеспечением устойчивого функционирования российского Интернета на основе создаваемой национальной системы маршрутизации интернет-трафика, а также практика регулирования интернет-отношений, используемая Роскомнадзором. Рассмотрена эффективность применения различных технологий для выявления места совершения юридических действий 9
в Интернете. По итогам анализа автор приходит к выводу о том, что правовое обеспечение ИБ без использования информационных технологий и их включения в российские нормативные акты не позволяет достичь необходимого эффективного правового регулирования интернет-отношений. Развитие концептуальных основ обеспечения ИБ и всё более возрастающее внимание в России и в мире к вопросам обеспечения защиты информации в информационных системах и сетях, использование новых методов и средств защиты информации в них рассматриваются в работе [7]. Отмечается значимость в наши дни биометрических методов и средств обеспечения ИБ, определяемая в том числе большой долей российских национальных стандартов, действующих в этой сфере по сравнению с общим числом стандартов в области ИБ. Анализируются результаты востребованности результатов исследований российских ученых в области ИБ на основе данных о публикационной активности и цитируемости итогов работ российских ученых, отражаемых в РИНЦ. Отмечается непрерывный рост публикаций в этой сфере в 2012–2018 гг., когда в 2018 г. по сравнению с 2009 г. более чем втрое был превышен десятипроцентный рубеж от количества всех публикаций российских ученых в области ИБ в 2018г. В отличие от публикационной активности максимум цитируемости итогов работ российских ученых был пройден в 2016 г. В статье [8] анализируются проблемы обеспечения ИБ в музейной деятельности. Отмечается, что в современных российских учреждениях культуры использование информационных технологий позволяет обеспечить сохранность культурного наследия и формирование единого культурного пространства России. Современные технологии позволяют качественно изменить подход к хранению, использованию и организации учета музейных ценностей. Современные информационные технологии также позволяют реализовать и принципиально новые возможности музеев, например дистанционный доступ к музейным ценностям. В то же время появилось множество новых проблем, связанных с использованием и корректным функционированием информационных технологий в музейной деятельности. В связи с тем, что сегодня музеи как объекты культуры, в то же время являются и объектами информатизации, их функционирование должно соответствовать требованиям по обеспечению ИБ. Информация на таких объектах подвержена различным деструктивным воздействиям, которые могут привести к нарушению физической целостности и сохранности, а в худшем случае – конфиденциальности объектов защиты. Таким образом, для успешного функционирования объектов культуры необходимо обеспечить реализацию комплекса принципиально новых для музеев задач, связанных с обеспечением ИБ этих объектов. В работе [9] отмечается, что с началом использования сети Интернет уже можно не только пользоваться электронной библиотекой, расширяя свой кругозор многоаспектными знаниями, но и реализовывать образовательную деятельность и обмениваться практически любой информацией. Однако личность с неокрепшей психикой зачастую может получить доступ к информации, которая не соответствует его возрастной категории. Проблема доступа детей к информации в наши дни активно обсуждается в различных слоях общества; принимаются решения, которые призваны законодательно регулировать отношения будущих эрудитов с размещённой в открытом доступе информацией. При этом в обществе существует неоднозначность взглядов на эту информацию, имеющую возрастные ограничения. Эта неоднозначность приводит к тому, что по мнению авторов подрастающее поколение не защищено в должной мере от информации, доступ к которой ограничен. Поэтому при сосредоточении регулирующих функций в одном органе исполнительной власти, возможно достичь необходимого уровня защиты от информации, которая имеет возрастные ограничения. Авторами предлагается возложить эти функции на Минпросвещения России. В статье [10] анализируется развитие квантовой криптографии за последние 30 лет. При этом в работе констатируется, что, рассматривая криптографию как своеобразный вид искусства, позволяющий скрыть тайную информацию в последовательности нулей и единиц, можно отметить, что уже сегодня квантовая криптография находит спрос не только в 10