ЮЖНО-СИБИРСКИЙ НАУЧНЫЙ ВЕСТНИК

ISSN 2304-1943
ЭЛ № ФС 77 – 52804

Об издании Issues Выпуски за 2019 год Выпуск 2 (26) - июнь 2019 РАЗРАБОТКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ РЕАЛИЗАЦИИ ПРОЦЕССА АУДИТА СОСТОЯНИЯ ЗАЩИЩЁННОСТИ ИНФОРМАЦИИ
DOI: 10.25699/SSSB.2019.2(26).32514 1 Download PDF

РАЗРАБОТКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ РЕАЛИЗАЦИИ ПРОЦЕССА АУДИТА СОСТОЯНИЯ ЗАЩИЩЁННОСТИ ИНФОРМАЦИИ

Е.В. Трапезников
Ключевые слова:  аудит, автоматизированная система, свойства информации, менеджмент безопасности, модель информационной безопасности, MVC, ORM.
Аннотация:

Развитие технологий обработки и хранения информации влечёт за собой появление новых угроз и уязвимостей. Для предотвращения потери информации развиваются как средства защиты, так и нормативно-правовая база. Используемые средства защиты должны обеспечивать необходимый уровень защиты. Подтвердить данный уровень или оповестить о его недостатках позволяет своевременно проведённый аудит. В статье рассмотрен вопрос разработки программного обеспечения для реализации процесса аудита системы защиты автоматизированных систем. Представлена разработанная модель оценки защищённости информации с использованием интеллектуальных средств. Разработан и реализован алгоритм программного обеспечения для проведения аудита состояния защищённости автоматизированной системы для специалиста по информационной безопасности. Приведены предварительные данные апробации разработанного алгоритма и программного комплекса.

DEVELOPMENT OF SOFTWARE FOR THE IMPLEMENTATION OF THE AUDIT PROCESS FOR CONTAINING INFORMATION SECURITY

E.V. Trapeznikov
Index terms:  audit, automated system, information properties, security management, information security model, MVC, ORM.
Abstract:

The development of information processing and storage technologies leads to the emergence of new threats and vulnerabilities. To prevent the loss of information, both means of protection and regulatory framework are developed. Protective equipment used should provide the necessary level of protection. To confirm this level or notify about its shortcomings allows for a timely audit. The article deals with the development of software for the implementation of the process of auditing the protection system of automated systems. A developed model for assessing the security of information using intelligent tools is presented. A software algorithm was developed and implemented for auditing the state of security of an automated system for an information security specialist. The preliminary data for testing the developed algorithm and software package are given.

  

Контакты

Россия, 659305, Алтайский край, г. Бийск, ул. Трофимова, 27, к. 404Б
Тел. +7-923-162-93-27 (ответственный секретарь - Голых Роман Николаевич)
e-mail: info@s-sibsb.ru

Contacts

Russia, 659305, Altai region, Biysk, Trofimova Street, 27, room 404B
Tel. + 7-923-162-93-27 (executive secretary - Golikh Roman Nikolayevich)
e-mail: info@s-sibsb.ru

Последний выпуск/ Current Issue

Свидетельство/ Certificate