name: РАЗРАБОТКА АВТОМАТИЗИРОВАННЫХ МЕТОДОВ АНАЛИЗА ВОЗДЕЙСТВИЙ НА ФАЙЛЫ В ЗАДАЧЕ РАССЛЕДОВАНИЯ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
keyword_list: информационная безопасность инцидент файл воздействие кластеризация классификация автоматизация журнал изменений тома
abstract: Вступление в силу Федерального закона N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и других сопутствующих нормативных правовых актов обязало владельцев информационных систем (ИС), входящих в состав критической  информационной инфраструктуры (КИИ), применять меры по защите информации, в том числе проводить расследование инцидентов  информационной безопасности (ИБ). Несмотря на существование множества решений, предназначенных для обеспечения требуемого (согласно принятой в организации политики безопасности) уровня безопасности информации, злоумышленники не снижают своей активности по реализации различных видов компьютерных атак, направленных на получение несанкционированного доступа к ИС и нарушение конфиденциальности, целостности и доступности обрабатываемых в ИС сведений. Для определения действий злоумышленника и последствий возникшего инцидента ИБ проводится расследование инцидента. Результаты расследования могут указывать на не выявленные недостатки системы обеспечения ИБ и действующей политики безопасности организации и составляют основу рекомендаций по совершенствованию мер по защите информации, направленных на недопущение возникновения подобных инцидентов ИБ в будущем. В процессе расследования инцидента ИБ, определяемого как совокупность событий ИБ, возникает потребность в определении воздействий на информацию, обрабатываемую в ИС. Хранилищем информации в ИС является файл. Таким образом, для определения воздействий на информацию следует обнаружить и классифицировать воздействия на
  файлы, предварительно их идентифицировав. Немаловажным фактором, влияющим на результаты расследования инцидента, является время, поэтому обнаружение и классификация воздействий на файлы должны происходить в сжатые строки. Основой для определения воздействий является информация, содержащаяся в разноформатных массивах данных операционных систем, которые могут содержать десятки-сотни тысяч записей / полей / иных различных информационных структур. Автоматизация необходима для ускорения процесса расследования инцидента ИБ,
  в т.ч. представляемого в виде совокупности воздействий на файлы. Расследование инцидентов может быть разделено на две части: проведение экспресс-анализа массивов данных для обнаружения и классификации воздействий на файлы с предварительной их идентификацией, а также детализированный анализ в случае необходимости углубленного изучения последствий инцидента.
chairman_dissertation_council.name: Сергей
chairman_dissertation_council.surname: Поршнев
chairman_dissertation_council.patronymic: Владимирович
chairman_dissertation_council.position: Директор учебно-научного центра "Информационная безопасность"
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Профессор
chairman_dissertation_council.wos_research_id: Q-9210-2016
chairman_dissertation_council.scopus_author_id: 6507508315
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Александр
organization_supervisor.surname: Германенко
organization_supervisor.patronymic: Викторович
organization_supervisor.position: Проректор по науке
organization_supervisor.territory: РОССИЯ
rubrics.code: 20.53.19
rubrics.name: Средства обработки и поиска информации
oecds.code: 02.02.ES
oecds.name: COMPUTER SCIENCE, HARDWARE & ARCHITECTURE
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Синадский Н.И.
supervisors.scientific_degree: Кандидат технических наук
supervisors.speciality_code: Методы и системы защиты информации, информационная безопасность
supervisors.responsible_type: Научный руководитель
opponents.fio: Баранкова И.И.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Электрофизика, электрофизические установки
opponents.responsible_type: Оппонент
opponents.fio: Титов С.С.
opponents.scientific_degree: Доктор физико-математических наук
opponents.speciality_code: Дифференциальные уравнения, динамические системы и оптимальное управление
opponents.responsible_type: Оппонент
opponents.fio: Соколов А.Н.
opponents.scientific_degree: Кандидат технических наук
opponents.speciality_code: Антенны, СВЧ-устройства и их технологии
opponents.responsible_type: Оппонент
protection_organization.short_name: ФГАОУ ВО "УрФУ имени первого Президента России Б.Н. Ельцина", Уральский федеральный университет, УрФУ
protection_organization.name: Федеральное государственное автономное образовательное учреждение высшего образования "Уральский федеральный университет имени первого Президента России Б.Н. Ельцина"
protection_organization.ogrn: 1026604939855
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные автономные учреждения
author_organization.short_name: ФГАОУ ВО "УрФУ имени первого Президента России Б.Н. Ельцина", Уральский федеральный университет, УрФУ
author_organization.name: Федеральное государственное автономное образовательное учреждение высшего образования "Уральский федеральный университет имени первого Президента России Б.Н. Ельцина"
author_organization.ogrn: 1026604939855
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные автономные учреждения