Автоматизация обработки информации о выявлении уязвимостей программного обеспечения в целях решения задач управления и принятия решений
DOI:
https://doi.org/10.5281/zenodo.15586023Ключевые слова:
уязвимости, программное обеспечение, алгоритмы, UML-модели, управление, принятие решенийЛицензия
Аннотация
Рассматривается вопрос автоматизации процессов анализа информации об уязвимостях программного обеспечения с целью эффективного управления информационной безопасностью автоматизированных систем. Предложен порядок соотнесения данных технического паспорта автоматизированной системы, содержащего сведения о программном обеспечении, с данными баз данных уязвимостей. Описаны методы автоматизированного сбора информации о версиях программного обеспечения, а также представлены алгоритмы и UML-диаграммы, описывающие последовательность процессов идентификации, классификации и интерпретации выявленных уязвимостей. Рассматриваются вопросы интеграции методики в системы поддержки принятия решений, обеспечивающие адаптивный мониторинг состояния безопасности и управление рисками, связанными с эксплуатацией программного обеспечения. Подход направлен на повышение оперативности и точности обработки данных в целях решения задач управления и принятия решений.
Скачивания
Библиографические ссылки
1. The MITRE Corporation. Common Vulnerabilities and Exposures (CVE) [Электронный ресурс]. – URL: https://cve.mitre.org (дата обращения 20.02.2025).
2. National Institute of Standards and Technology. National Vulnerability Database (NVD) [Электронный ресурс]. – URL: https://nvd.nist.gov (дата обращения 20.02.2025).
3. Банк данных уязвимостей ФСТЭК России (БДУ ФСТЭК) Федеральная служба по техническому и экспортному контролю. Банк данных угроз безопасности информации [Электронный ресурс]. – URL: https://bdu.fstec.ru (дата обращения 20.02.2025).
4. Menshikh, V. V. Simulating the Evaluation of Survivability of Ergatic Systems Based on the Use of Weighted Hypergraphs / V. V. Menshikh, G. I. Zverev // XXI International Conference "Complex Systems: Control and Modeling Problems" (CSCMP) : Proceedings, Samara, 03–06 сентября 2019 года. – Samara: Institute of Electrical and Electronics Engineers, 2019. – P. 541-544. – DOI 10.1109/CSCMP45713.2019.8976840.
5. Zverev, G. I. Optimizing the selection of combination of alternative functions of ergatic system multifunctional elements / G. I. Zverev, V. V. Menshikh // Journal of Physics: Conference Series, Voronezh, 11–13 ноября 2019 года. – V. 1479. – Voronezh: IOP Publishing Ltd, 2020. – P. 012062. – DOI 10.1088/1742-6596/1479/1/012062.
6. Приказ ФСТЭК России от 29.04.2021 № 77 Федеральная служба по техническому и экспортному контролю. Приказ от 29 апреля 2021 г. № 77 «Об утверждении требований по безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» [Электронный ресурс]. – URL: https://fstec.ru (дата обращения 20.02.2025).
7. Наседкина, В. С. Описание структурно-функциональных моделей проектируемых систем защиты информации в интересах оптимизации их состава / В. С. Наседкина, Г. И. Зверев // Вестник Воронежского института МВД России. – 2023. – № 2. – С. 138-144.
8. Зверев, Г. И. Актуальность использования метрик семантической близости для повышения уровня защищенности автоматизированных систем специального назначения / Г. И. Зверев, В. С. Карпова // Вестник Воронежского института МВД России. – 2024. – № 1. – С. 86-94.
9. Основные этапы проектирования автоматизированной системы интеллектуального поиска мест наркотических закладок по открытым источникам / Г. И. Зверев, С. А. Мишин, М. В. Бутова, Ю. В. Биктимирова // Вестник Воронежского института МВД России. – 2024. – № 4. – С. 70-78.
10. Pillala, G. Fortifying the Digital Bastion: Pioneering Cybersecurity with Dynamic Secrets Management and CMDB Fusion in the Enterprise / G. Pillala // Journal of Information Security. – 2024. – V. 15. – №. 4. – С. 411-418.
11. Атаки и методы защиты в системах машинного обучения: анализ современных исследований / И. В. Котенко, И. Б. Саенко [и др.] // Вопросы кибербезопасности. – 2024. – № 1(59). – С. 24-37. – DOI 10.21681/2311-2024-1-24-37.
12. Иваненко, В. Г. Оценка рисков информационной безопасности автоматизированных систем управления технологическим процессом / В. Г. Иваненко, Н. Д. Иванова // Вопросы кибербезопасности. – 2024. – № 1(59). – С. 116-123. – DOI 10.21681/2311-3456-2024-1-116-123.
13. Обоснование показателя для оценки управляемости защищенностью информации в автоматизированных системах управления критических приложений от воздействия вредоносного программного обеспечения / С. В. Скрыль, П. А. Федюнин, Т. В. Мещерякова, Р. А. Хворов // Безопасность информационных технологий. – 2024. – Т. 31, № 2. – С. 30-41. – DOI 10.26583/bit.2024.2.01.
14. Скрыль, С. В. О возможности совершенствования процедур количественной оценки защищенности информации объектов критической информационной инфраструктуры от угроз несанкционированного доступа / С. В. Скрыль, А. А. Ицкова, К. Е. Ушаков // Безопасность информационных технологий. – 2024. – Т. 31, № 3. – С. 94-104. – DOI 10.26583/bit.2024.3.04.
15. Ефимов, А. О. Прогнозирование количества выявляемых уязвимостей информационной безопасности на основе теории «серых систем» / А. О. Ефимов, С. А. Мишин, Е. А. Рогозин // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 3. – С. 72-82. – DOI 10.21822/2073-6185-2023-50-3-72-82.
16. Ефимов, А. О. Оценка уровня защищенности (безопасности функционирования) автоматизированных систем на основе их уязвимостей, формализованная при помощи теории систем массового обслуживания / А. О. Ефимов, Е. А. Рогозин // Вестник Дагестанского государственного технического университета. Технические науки. – 2023. – Т. 50, № 2. – С. 83-89. – DOI 10.21822/2073-6185-2023-50-2-83-89.
17. Концептуальные основы оценки уровня защищенности автоматизированных систем на основе их уязвимости / А. О. Ефимов, И. И. Лившиц, Т. В. Мещерякова, Е. А. Рогозин // Безопасность информационных технологий. – 2023. – Т. 30, № 2. – С. 63-79. – DOI 10.26583/bit.2023.2.04.
18. Ефимов, А. О. Меры защиты планшетных компьютеров, осуществляющих обработку конфиденциальной информации, от несанкционированного доступа / А. О. Ефимов, Т. В. Мещерякова, Е. А. Рогозин // Вестник Воронежского института МВД России. – 2023. – № 2. – С. 31-38.
19. Мещерякова, Т. В. Теоретические основания для разработки методического аппарата оптимизации процедур технического контроля эффективности защиты информации от утечки по техническим каналам / Т. В. Мещерякова, А. И. Бороненков, С. А. Гришин // Вестник Воронежского института МВД России. – 2023. – № 3. – С. 96-104.
20. Звягинцева, А. В. Выявление взаимосвязи сложных событий на примере анализа статистических данных о чрезвычайных ситуациях / А. В. Звягинцева, Т. К. Гучмазова, Р. В. Клеменюк // Вестник Донецкого национального университета. Серия Г: Технические науки. – 2024. – № 3. – С. 45-54. – DOI 10.5281/zenodo.14018559. – EDN QAUAIC.
21. Пономарев, Д. С. Разработка систем сравнительного анализа ключевых параметров эффективности производственного сектора при помощи языка Python / Д. С. Пономарев, М. М. Горохов // Вестник Донецкого национального университета. Серия Г: Технические науки. – 2024. – № 3. – С. 75-82. – DOI 10.5281/zenodo.14018612. – EDN UOJKMB.
REFERENCES LIST
1. The MITRE Corporation. Common Vulnerabilities and Exposures (CVE) [Elektronnyi resurs]. – URL: https://cve.mitre.org (data obrashcheniia 20.02.2025).
2. National Institute of Standards and Technology. National Vulnerability Database (NVD) [Elektronnyi resurs]. – URL: https://nvd.nist.gov (data obrashcheniia 20.02.2025).
3. Bank dannykh uiazvimostei FSTEK Rossii (BDU FSTEK) Federalnaia sluzhba po tekhnicheskomu i eksportnomu kontroliu. Bank dannykh ugroz bezopasnosti informatsii [Elektronnyi resurs]. – URL: https://bdu.fstec.ru (data obrashcheniia 20.02.2025).
4. Menshikh, V. V. Simulating the Evaluation of Survivability of Ergatic Systems Based on the Use of Weighted Hypergraphs / V. V. Menshikh, G. I. Zverev // XXI International Conference Complex Systems: Control and Modeling Problems (CSCMP) : Proceedings, Samara, 03–06 sentiabria 2019 goda. – Samara: Institute of Electrical and Electronics Engineers, 2019. – P. 541-544. – DOI 10.1109/CSCMP45713.2019.8976840.
5. Zverev, G. I. Optimizing the selection of combination of alternative functions of ergatic system multifunctional elements / G. I. Zverev, V. V. Menshikh // Journal of Physics: Conference Series, Voronezh, 11–13 noiabria 2019 goda. – V. 1479. – Voronezh: IOP Publishing Ltd, 2020. – P. 012062. – DOI 10.1088/1742-6596/1479/1/012062.
6. Prikaz FSTEK Rossii ot 29.04.2021 № 77 Federalnaia sluzhba po tekhnicheskomu i eksportnomu kontroliu. Prikaz ot 29 aprelia 2021 g. № 77 «Ob utverzhdenii trebovanii po bezopasnosti znachimykh obieektov kriticheskoi informatsionnoi infrastruktury Rossiiskoi Federatsii» [Elektronnyi resurs]. – URL: https://fstec.ru (data obrashcheniia 20.02.2025).
7. Nasedkina, V. S. Opisanie strukturno-funktsionalnykh modelei proektiruemykh sistem zashchity informatsii v interesakh optimizatsii ikh sostava / V. S. Nasedkina, G. I. Zverev // Vestnik Voronezhskogo instituta MVD Rossii. – 2023. – № 2. – S. 138-144.
8. Zverev, G. I. Aktualnost ispolzovaniia metrik semanticheskoi blizosti dlia povysheniia urovnia zashchishchennosti avtomatizirovannykh sistem spetsialnogo naznacheniia / G. I. Zverev, V. S. Karpova // Vestnik Voronezhskogo instituta MVD Rossii. – 2024. – № 1. – S. 86-94.
9. Osnovnye etapy proektirovaniia avtomatizirovannoi sistemy intellektualnogo poiska mest narkoticheskikh zakladok po otkrytym istochnikam / G. I. Zverev, S. A. Mishin, M. V. Butova, Iu. V. Biktimirova // Vestnik Voronezhskogo instituta MVD Rossii. – 2024. – № 4. – S. 70-78.
10. Pillala, G. Fortifying the Digital Bastion: Pioneering Cybersecurity with Dynamic Secrets Management and CMDB Fusion in the Enterprise / G. Pillala // Journal of Information Security. – 2024. – V. 15. – №. 4. – S. 411-418.
11. Ataki i metody zashchity v sistemakh mashinnogo obucheniia: analiz sovremennykh issledovanii / I. V. Kotenko, I. B. Saenko [i dr.] // Voprosy kiberbezopasnosti. – 2024. – № 1(59). – S. 24-37. – DOI 10.21681/2311-2024-1-24-37.
12. Ivanenko, V. G. Otsenka riskov informatsionnoi bezopasnosti avtomatizirovannykh sistem upravleniia tekhnologicheskim protsessom / V. G. Ivanenko, N. D. Ivanova // Voprosy kiberbezopasnosti. – 2024. – № 1(59). – S. 116-123. – DOI 10.21681/2311-3456-2024-1-116-123.
13. Obosnovanie pokazatelia dlia otsenki upravliaemosti zashchishchennostiu informatsii v avtomatizirovannykh sistemakh upravleniia kriticheskikh prilozhenii ot vozdeistviia vredonosnogo programmnogo obespecheniia / S. V. Skryl, P. A. Fediunin, T. V. Meshcheriakova, R. A. Khvorov // Bezopasnost informatsionnykh tekhnologii. – 2024. – T. 31, № 2. – S. 30-41. – DOI 10.26583/bit.2024.2.01.
14. Skryl, S. V. O vozmozhnosti sovershenstvovaniia protsedur kolichestvennoi otsenki zashchishchennosti informatsii obieektov kriticheskoi informatsionnoi infrastruktury ot ugroz nesanktsionirovannogo dostupa / S. V. Skryl, A. A. Itskova, K. E. Ushakov // Bezopasnost informatsionnykh tekhnologii. – 2024. – T. 31, № 3. – S. 94-104. – DOI 10.26583/bit.2024.3.04.
15. Efimov, A. O. Prognozirovanie kolichestva vyiavliaemykh uiazvimostei informatsionnoi bezopasnosti na osnove teorii «serykh sistem» / A. O. Efimov, S. A. Mishin, E. A. Rogozin // Vestnik Dagestanskogo gosudarstvennogo tekhnicheskogo universiteta. Tekhnicheskie nauki. – 2023. – T. 50, № 3. – S. 72-82. – DOI 10.21822/2073-6185-2023-50-3-72-82.
16. Efimov, A. O. Otsenka urovnia zashchishchennosti (bezopasnosti funktsionirovaniia) avtomatizirovannykh sistem na osnove ikh uiazvimostei, formalizovannaia pri pomoshchi teorii sistem massovogo obsluzhivaniia / A. O. Efimov, E. A. Rogozin // Vestnik Dagestanskogo gosudarstvennogo tekhnicheskogo universiteta. Tekhnicheskie nauki. – 2023. – T. 50, № 2. – S. 83-89. – DOI 10.21822/2073-6185-2023-50-2-83-89.
17. Kontseptualnye osnovy otsenki urovnia zashchishchennosti avtomatizirovannykh sistem na osnove ikh uiazvimosti / A. O. Efimov, I. I. Livshits, T. V. Meshcheriakova, E. A. Rogozin // Bezopasnost informatsionnykh tekhnologii. – 2023. – T. 30, № 2. – S. 63-79. – DOI 10.26583/bit.2023.2.04.
18. Efimov, A. O. Mery zashchity planshetnykh kompiuterov, osushchestvliaiushchikh obrabotku konfidentsialnoi informatsii, ot nesanktsionirovannogo dostupa / A. O. Efimov, T. V. Meshcheriakova, E. A. Rogozin // Vestnik Voronezhskogo instituta MVD Rossii. – 2023. – № 2. – S. 31-38.
19. Meshcheriakova, T. V. Teoreticheskie osnovaniia dlia razrabotki metodicheskogo apparata optimizatsii protsedur tekhnicheskogo kontrolia effektivnosti zashchity informatsii ot utechki po tekhnicheskim kanalam / T. V. Meshcheriakova, A. I. Boronenkov, S. A. Grishin // Vestnik Voronezhskogo instituta MVD Rossii. – 2023. – № 3. – S. 96-104.
20. Zviagintseva, A. V. Vyiavlenie vzaimosviazi slozhnykh sobytii na primere analiza statisticheskikh dannykh o chrezvychainykh situatsiiakh / A. V. Zviagintseva, T. K. Guchmazova, R. V. Klemeniuk // Vestnik Donetskogo natsionalnogo universiteta. Seriia G: Tekhnicheskie nauki. – 2024. – № 3. – S. 45-54. – DOI 10.5281/zenodo.14018559. – EDN QAUAIC.
21. Ponomarev, D. S. Razrabotka sistem sravnitelnogo analiza kliuchevykh parametrov effektivnosti proizvodstvennogo sektora pri pomoshchi iazyka Python / D. S. Ponomarev, M. M. Gorokhov // Vestnik Donetskogo natsionalnogo universiteta. Seriia G: Tekhnicheskie nauki. – 2024. – № 3. – S. 75-82. – DOI 10.5281/zenodo.14018612. – EDN UOJKMB.
Загрузки
Опубликован
Выпуск
Раздел
Лицензия
Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial» («Атрибуция — Некоммерческое использование») 4.0 Всемирная.
Статьи журнала «Вестник Донецкого университета. Серия 04. Технические науки» находятся в открытом доступе и распространяются в соответствии с условиями Лицензионного Договора с Донецким Государственным университетом, который бесплатно предоставляет авторам неограниченное распространение и самостоятельное архивирование.
