Новости компаний
03 июня 2015
Концерн «Созвездие» разработал технологию для защиты информации корпоративных сетей связи
АО «Концерн «Созвездие» (входит в АО «Объединенная приборостроительная корпорация» Госкорпорации Ростех) создал технологию моделирования сложных информационно-управляющих систем, которая позволяет еще на этапе проектирования оценить степень защищенности информации в системе, спрогнозировать возможные программно-технические риски, устранить их и повысить надежность сетей связи.
Технология, разработанная по заказу Минпромторга РФ, впервые объединяет разные системы оценки работы сложных информационных управляющих систем (СИУС). Она позволяет комплексно предусматривать информационные и технические сбои в работе системы и выбирать оптимальные проектные решения, сокращая сроки и затраты построения СИУС. Технология способна оценивать конфиденциальность информации, защищенность от программно-технического воздействия и несанкционированного доступа, «видеть» ошибки пользователей, отслеживать корректность обработки полученных данных.
«Сложность работы любой СИУС заключается в проблеме совместимости входящих в нее систем с относительно самостоятельным построением и функционированием, - говорит начальник сектора АО «Концерн «Созвездие» Александр Ерыгин. – Стандартные риски в функциональности и защищенности возникают при передаче информации внутри системы. Специалисты концерна нашли решение этой проблемы еще на этапе проектирования. Предложенная технология позволяет оптимизировать проектные решения при создании СИУС, значительно сократить временные и денежные затраты – на проектирование и производство сетей связи».
Технология базируется на комплексном применении трех систем, которые устанавливаются на объединенных в сеть ПК заказчика. Система архитектурного проектирования представляет структуру СИУС, она определяет механизмы функционирования системы и взаимодействия узлов связи. Во второй – моделирующей системе – проводится моделирование работы СИУС и оценивается вероятностно-временные характеристики сетей связи. Затем полученные данные вводятся в вычислительную систему, где рассчитываются параметры критических состояний сети, при которых возможны потери функциональности и информационной защищенности, оценивается возможность несанкционированного доступа, программно-технического воздействия, сохранения конфиденциальной информации.
«Эти системы применяются в мировой практике, но независимо друг от друга. В рамках проведенной нами ОКР «Фарватер» их работа впервые синхронизирована, – объясняет Александр Ерыгин. – Ценность нашего программного продукта – в возможности спрогнозировать риски до создания сети и своевременно принять меры по их устранению».
При оценке защищенности СИУС от программно-технического воздействия учитываются такие параметры, как частота проникновения вируса, среднее время активизации вируса, среднее время диагностики системы, период между диагностиками системы. При прогнозе рисков несанкционированного доступа учитывается частота смены или обновления параметров преграды. При оценке сохранения конфиденциальной информации кроме параметров преграды учитывается время, в течение которого информация остается конфиденциальной. В специальном программном обеспечении вычислительной системы реализованы математические методы, которые позволяют получить вероятность защищенности от программно-технического воздействия и несанкционированного доступа, вероятность конфиденциальности по входным данным – часть данных автоматически попадает из моделирующей системы, часть вводится оператором вручную.
Технология разработана для применения в гражданских и ведомственных сетях, но может применяться в любой системе управления, в том числе, трансформироваться под военные нужды, например, для проектирования перспективной АСУ ТЗ (автоматизированной системы управления тактического звена), отмечают в концерне.
Информация с сайта www.sozvezdie.su.
|