МЕТОДИКА ОБОСНОВАНИЯ ТЕСТОВЫХ ИНФОРМАЦИОННО-ТЕХНИЧЕСКИХ ВОЗДЕЙСТВИЙ ПРИ АНАЛИЗЕ ЗАЩИЩЕННОСТИ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА
Рубрики: СТАТЬИ
Аннотация и ключевые слова
Аннотация (русский):
 В статье рассмотрены основные информационные системы и объекты информатизации железнодорожного транспорта. Показано, что они являются ключевыми объектами критической информационной инфраструктуры Российской Федерации, а анализ состояния их реальной защищенности — важной государственной задачей. Предложено проводить анализ защищенности за счет использования тестовых информационно-технических воздействий, аналогичных воздействиям, которые прогнозируются к применению злоумышленниками. Разработана методика обоснования тестовых воздействий при анализе защищенности объектов информатизации железнодорожного транспорта на основе алгоритма Дейкстры, позволяющая формировать множество путей, ранжированных по суммарной метрике пути, и состоящая из двух этапов: формирования упорядоченного множества путей тестирования и выбора путей тестирования, обеспечивающих рациональную полноту оценки уязвимостей, при ограничениях на ресурсы.

Ключевые слова:
информационная безопасность, аудит, тестирование, алгоритм Дейкстры, информационно-техническое воздействие, критическая информационная инфраструктура, объект информатизации, железнодорожный транспорт
Войти или Создать
* Забыли пароль?