2023, Гавдан, Г. П. , Вавичкин, А. Н., Иваненко, В. Г., Кулешова, Ю. Д., Рыбалко, Э. П. , Вавичкин, Александр Николаевич, Гавдан, Григорий Петрович, Иваненко, Виталий Григорьевич

Киберпреступность сегодня приносит злоумышленникам доход (затрагивая и объекты критической информационной инфраструктуры) примерно 1,5 трлн долл. в год, а значит и защищённость критической информационной инфраструктуры (КИИ) продолжает требовать к себе должного внимания. Целью статьи является исследование технологических процессов в аспекте обеспечения безопасности информационной инфраструктуры. В настоящее время общепринятый подход к проведению такой оценки отсутствует и его определение остаётся актуальной задачей. Важно также понимать, что не всегда устойчивость технологических (в том числе и значимых, критических) процессов обеспечивает их безопасность (безопасность управления), также как и обеспечение безопасности не обеспечивает выполнение технологических процессов. Объектом исследования являются объекты КИИ. Предметом исследования являются технологические процессы в условиях угроз информационной безопасности. Проводится анализ нормативных правовых актов (НПА) и научных публикаций по теме исследования. Анализ НПА КИИ показал, что в данной области существуют проблемы. Для формулирования конкретных мер устойчивости показателей можно использовать приведённую матрицу устойчивости. В статье сформулированы требования к показателям оценки. По результатам работы установлено, что оценка устойчивости функционирования объектов может быть реализована на реальных значимых объектах КИИ, коэффициенты устойчивости элементов могут быть детализированы более подробно. Рассмотрены определения и проблемы, приведены основные источники, подтверждающие важность исследования. Результаты исследования могут быть использованы при рассмотрении подходов к оценке устойчивости технологических процессов в аспекте безопасности КИИ.

2021, Гавдан, Г. П., Гавдан, Григорий Петрович, Дураковский А.П.

Изучение концептуальных документов Российской Федерации (РФ) высокого уровня в сфере информационной безопасности (ИБ) и их анализ дают полное и четкое представление того, что требования к универсальным и общепрофессиональным компетенциям выпускников (бакалавр, специалист и магистр) для выполнения ими задач в области ИБ по-прежнему важны. Федеральный государственный образовательный стандарт высшего образования (ФГОС ВО 3+) рекомендует (для подготовки выпускников) преподавателям (в своей работе) применять информационные технологии. Система дистанционного обучения (далее – СДО) развернутая на портале дистанционного обучения кафедры «Информационная безопасность банковских систем» (№44) НИЯУ МИФИ (http://mephi.edu/index.asp) обеспечивает процесс обучения студентов и слушателей (представителей других обществ и организаций в области ИБ) с возможностью обучаться по индивидуальному графику и без отрыва от исполнения ими (обучаемыми) своих непосредственных обязанностей. Для разработанных электронных учебно-методических пособий (материалов, ЭУММ) серьезным инцидентом безопасности может стать факт нарушения целостности, доступности и конфиденциальности информации, что в свою очередь, может и привести к негативным (различного рода) последствиям. Это значит, что сегодня, как и качественная подготовка выпускников по ИБ, так и обеспечение защиты информационных ресурсов не утратила своей актуальности. В работе представлены анализ существующих программных сред для создания ЭУММ, содержание ЭУММ, система контрольного тестирования, модель угроз, модель нарушителя, а также комплекс необходимых мер по обеспечению защиты информации информационных (разработанных) ресурсов на базе системы дистанционного обучения (ДО) «Доцент». Электронное учебное пособие может быть использовано в режимах off-line и on-line. Целью работы является совершенствование процесса формирования и закрепление профессиональных компетенций при освоении программы (магистратуры) учебной дисциплины «Физические основы технических каналов утечки информации» (ФО ТКУИ). Обеспечение требуемой защиты разработанных информационных ресурсов СДО. Методы научно-педагогического исследования. Системный анализ. При создании данного ЭОК был проведен анализ современных комплексов для создания ЭУММ, разработан курс ЭУММ по ФО ТКУИ, изучена существующая проблема по защите информации данного обучающегося курса (факты нарушения целостности, доступности и конфиденциальности) и разработаны предложения и рекомендации для обеспечения защиты информации ресурса (созданного).

2016, Гавдан, Г. П., Гавдан, Григорий Петрович, Дураковский А.П.

ВКР. Разработка ЭОК по ИТЗИ