bsuirДоклады БГУИРDoklady BGUIR1729-76482708-0382БГУИР10.35596/1729-7648-2023-21-2-95-103bsuir-3605Research ArticleЭЛЕКТРОНИКА, РАДИОФИЗИКА, РАДИОТЕХНИКА, ИНФОРМАТИКАELECTRONICS, RADIOPHYSICS, RADIOENGINEERING, INFORMATICSМодель и метод определения оптимальной структуры системы обеспечения безопасности для критической информационной инфраструктурыModel and Method for Determining the Optimal Structure of the Security System for Critical Information InfrastructureКасумовВ. А.GasimovV. A.

Касумов Вагиф Алиджавад, д. т. н., профессор, заведующий кафедрой компьютерных технологий

AZ 1073, г. Баку, просп. Г. Джавида, 25

Тел.: +994 12 539-11-38

Gasimov Vagif Alijavad, Dr. of Sci. (Eng.), Professor, Head at the Department of Computer Technologies

AZ 1073, Baku, H. Javida Ave., 25

Tel.: +994 12 539-11-38

gasumov@yahoo.comМамедовДж. И.MammadovJ. I.

к. т. н., доцент, доцент кафедры компьютерных технологий

Баку

 

Cand. of Sci., Associate Professor, Associate Professor at the Department of Computer Technologies

Азербайджанский технический университетAzerbaijan Technical University20232404202321295103Copyright © Касумов В.А., Мамедов Д.И., 20232023Касумов В.А., Мамедов Д.И.Gasimov V.A., Mammadov J.I.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://doklady.bsuir.by/jour/article/view/3605

Исследована проблема информационной безопасности критических информационных инфраструктур. Проанализированы особенности критически важных объектов с точки зрения сбора, обработки, хранения и передачи информации. Изучены совокупность функций, выполняемых системой обеспечения безопасности информации в критических инфраструктурах, и зависимости между этими функциями. Предложена модель системы обеспечения безопасности и определены требования, предъявляемые к ней. Множество отношений между объектами и угрозами представлено в виде графа отношений «объект – угроза», в котором ребро, связывающее j-й объект с i-й угрозой, существует только тогда, когда i-я угроза может воздействовать напрямую на j-й объект. Для защиты объектов критических информационных инфраструктур от возможных угроз в модель системы обеспечения безопасности введено множество необходимых методов и средств, преобразующее двухдольный граф в трехдольный, типа «объект – метод – угроза». Рассмотрена задача определения оптимальной структуры системы обеспечения безопасности объектов критической информационной инфраструктуры, решение которой позволит свести к минимуму материальные затраты на реализацию средств защиты и ущерб от нарушения безопасности. 

The article investigates the problem of information security of critical information infrastructures. The features of critical objects from the point of view of collecting, processing, storing and transmitting information are analysed. The set of functions performed by the information security system in critical infrastructures and the dependencies between these functions are studied. A model of the security system is proposed and the require ments for this model are defined. At the same time, the set of relations between objects and threats is represented in the form of an object-threat relationship graph, in which an edge connecting the j-th object with the i-th threat exists only when the i-th threat can directly affect the j-th object. To protect objects of critical information infrastructures from possible threats, a set of necessary methods and tools has been introduced into the model of the security system, which converts a two-sided graph into a three-sided one, such as “object – method – threat”. Further in the article, the problem of determining the optimal structure of the security system for critical information infrastructure objects is considered. It is assumed here that each threat can affect several objects, and that any object can be affected by more than one threat. The solution of this problem makes it possible to minimize the material costs to implement the methods and tools for protection and minimize damage from a security breach. 

критические инфраструктурызащита информациимодель системы безопасностиугрозыграф отношенийущерб от нарушенияоптимальная структура системыcritical infrastructuresinformation protectionsecurity system modelrelationship graphdamage from breachoptimal system structureReferencesDevelopment of the Information Security System Effective Structure for the Distributed Computer Networks / V. A. Gasimov [et al.] // IOP Conf. Series: Materials Science and Engineering. 2019. Vol. 537. https:// iopscience.iop.org/article/10.1088/1757-899X/537/5/052034/pdf.Gasimov V. A., Amashov Y. A., Aliyeva F. P., Mustafayeva E. A., Mutin D. I. Bolnokin V. E. (2019) Development of the Information Security System Effective Structure for the Distributed Computer Networks. IOP Conf. Series: Materials Science and Engineering. 537. https://iopscience.iop.org/article/10.1088/1757- 899X/537/5/052034/pdf.Knapp, E. Industrial Network Security. Securing Critical Infrastructure Networks for Smart Grid SCADA, and Other Industrial Control Systems. 2nd ed. / E. Knapp, J. Langill. Syngress Publ., 2014. 460 р.Knapp E., Langill J. (2014) Industrial Network Security. Securing Critical Infrastructure Networks for Smart Grid SCADA, and Other Industrial Control Systems. Syngress Publ. 2nd ed. 460.Məmmədov, C. İ. Kritik Infrastrukturlarda Informasiya Təhdidlərinin və Risklərinin Təhlili, Informasiyanın Qorunması Istiqamətlərinin Müəyyən Edilməsi / C. İ. Məmmədov, Z. M. Məmmədov, E. E. Bədəlov // Heydər Əliyev adına AAHM-in Elmi Əsərlər Məcmuəsi. 2020. No 1 (на азербайджанском языке).Mammadov J. I., Mammadov Z. M., Badalov E. E. (2020) Analysis of Information Threats and Risks in Critical Infrastructures, Determination of Information Protection Directions. Collection of Scientific Works of AAHM named after Heydar Aliyev. (1) (in Azeerb.).Баутов, А. Экономический взгляд на проблемы информационной безопасности / А. Баутов // Открытые системы. СУБД. 2002. № 2. https://www.osp.ru/os/2002/02/181118/.Bautov A. (2002) An Economic View of the Problems of Information Security. Open Systems. SMDB. (2). https://www.osp.ru/os/2002/02/181118/ (in Russian).Gasimov, V. A. Construction and Realization Methods of Effective Structures of Security Service Systems in Open Computer Networks / V. A. Gasimov // Abstract of the Thesis for the Degree of Candidate of Technical Sciences. Baku, 1998. 26 p.Gasimov V. A. (1998) Construction and Realization Methods of Effective Structures of Security Service Systems in Open Computer Networks. Abstract of the Thesis for the Degree of Candidate of Technical Sciences. Baku. 26.Аббасов, А. М. Проблемы информационной безопасности в компьютерных сетях / А. М. Аббасов, Р. М. Алгулиев, В. А. Касумов. Баку: Элм, 1998. 235 с.Abbasov A. M., Alguliev R. M., Gasimov V. A. (1998) Problems of Information Security in Computer Networks. Baku, Elm Publ. 235 (in Russian).Касумов, В. А. Разработка эффективной структуры системы безопасности информации для корпоративных компьютерных сетей / В. А. Касумов, С. З. Мамедов // Наукові праці Одеська національна академія зв’язку ім. О. С. Попова. 2007. № 2. С. 70–73.Gasimov V. A., Mamedov S. Z. (2007) Development of an Effective Structure of Information Security System for Corporate Computer Networks. Scientific Works of the Odessa National Academy of Communications named after O. S. Popova. (2), 70–73 (in Russian).

The authors declare that there are no conflicts of interest present.