bsuirДоклады БГУИРDoklady BGUIR1729-76482708-0382БГУИР10.35596/1729-7648-2026-24-1-60-67bsuir-4299Research ArticleСтатьиАнализ событий информационной безопасности в системе электронной цифровой подписи на основе виртуальной инфраструктурыAnalysis of Information Security Events in an Electronic Digital Signature System Based on a Virtual InfrastructureГерасимовВ. А.GerasimovV.

Герасимов Вячеслав Александрович - магистр, сотр. Научно-исследовательского института технической защиты информации, асп. каф. защиты информации

220088, Минск, ул. Первомайская, 26, корп. 2

Тел.: +375 17 302-81-71 

Viacheslau Gerasimov - M. Sci., Researcher at the Research Institute for Technical Protection of Information, Postgraduate at the Department of Information Protection

220088, Minsk, Pervomayskaya St., 26, Bld. 2

Tel.: +375 17 302-81-71 

vger@niitzi.byБойправО. В.BoipravO.

канд. техн. наук, доц., зав. каф. защиты информации

Минск

Olga Boiprav - Cand. Sci. (Tech.), Associate Professor, Head of the Department of Information Security

Minsk 

РусецкийР. Н.RusetskiR.

магистрант каф. защиты информации

Минск

Roman Rusetski - Master’s Student at the Department of Information Security

Minsk 

Научно-исследовательский институт технической защиты информации ; Белорусский государственный университет информатики и радиоэлектроникиResearch Institute for Technical Protection of Information ; Belarusian State University of Informatics and RadioelectronicsБелорусский государственный университет информатики и радиоэлектроникиBelarusian State University of Informatics and Radioelectronics2026040320262416067Copyright © Герасимов В.А., Бойправ О.В., Русецкий Р.Н., 20262026Герасимов В.А., Бойправ О.В., Русецкий Р.Н.Gerasimov V., Boiprav O., Rusetski R.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://doklady.bsuir.by/jour/article/view/4299

В статье анализируются события информационной безопасности в системе электронной цифровой подписи на основе виртуальной инфраструктуры согласно требованиям положения о порядке информационного взаимодействия элементов национальной системы обеспечения кибербезопасности. Рассмотрены ключевые модули системы: модуль аутентификации, модуль выработки электронной цифровой подписи и модуль ее проверки, включая их подмодули для защиты данных, формирования подписей и верификации. Приведены примеры событий для журналирования, такие как аутентификация пользователей, формирование электронных документов, передача хэш-значений, признаки киберинцидентов, включая аномальные действия пользователей. Представлены события информационной безопасности, журналируемые в системах электронной цифровой подписи на основе виртуальной инфраструктуры. Выполнена оценка соответствия результатов журналирования этих событий требованиям, представленным в приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 25 июля 2023 г. № 130.

This article analyzes information security events in a virtual infrastructure-based electronic digital signature system in accordance with the requirements of the regulations on the procedure for information exchange between elements of the national cybersecurity system. Key system modules are considered: the authentication module, the electronic digital signature generation module, and the verification module, including their submodules for data protection, signature generation, and verification. Examples of events for logging are provided, such as user authentication, electronic document generation, hash value transfer, and indicators of cyber incidents, including abnormal user actions. Information security events logged in virtual infrastructure-based electronic digital signature systems are presented. An assessment is made of the compliance of the logging results for these events with the requirements set out in Order No 130 of the Operational and Analytical Center under the President of the Republic of Belarus dated July 25, 2023.

событие информационной безопасностиэлектронная цифровая подписьсравнительный анализвиртуальная инфраструктураinformation security eventelectronic digital signaturecomparative analysisvirtual infrastructureReferencesГерасимов, В. А. Метод обнаружения событий информационной безопасности в системах облачной подписи / В. А. Герасимов, О. В. Бойправ // Цифровая трансформация. 2024. Т. 30, № 2. С. 77–84. https://doi.org/10.35596/1729-7648-2024-30-2-77-84.Gerasimov V. A., Boyprav O. V. (2024) Method for Information Security Events Detection in a Cloud Signature Systems. Digital Transformation. 30 (2), 77–84. https://doi.org/10.35596/1729-7648-2024-30-2-77-84 (in Russian).Микрюков, А. А. Классификация событий в системах обеспечения информационной безопасности на основе нейросетевых технологий / А. А. Микрюков, А. В. Бабаш, В. А. Сизов // Открытое образование. 2019. Т. 23, № 1. С. 57–63. https://doi.org/10.21686/1818-4243-2019-23-1-57-63.Mikryukov A. A., Babash A. V., Sizov V. A. (2019) Classification of Events in Information Security Systems Based on Neural Networks. Open Education. 23 (1), 57–63. https://doi.org/10.21686/1818-4243-2019-23-1-57-63 (in Russian).Бойправ, В. А. Методика и программное средство для проведения аудита систем управления информационной безопасности / В. А. Бойправ, Л. Л. Утин // Информатика. 2022. Т. 19, № 4. С. 42–52. https://doi.org/10.37661/1816-0301-2022-19-4-42-52.Boiprav V. A., Utin L. L. (2022) Methodology and Software Development for Auditing Information Security Management Systems. Informatics. 19 (4), 42–52. https://doi.org/10.37661/1816-0301-2022-19-4-42-52 (in Russian).Критерии и показатели оценивания качества проведения расследования инцидента информационной безопасности при целевой кибератаке / С. И. Смирнов [и др.] // Российский технологический журнал. 2024. Т. 12, № 3. С. 25–36. https://doi.org/10.32362/2500-316X-2024-12-3-25-36.Smirnov S. I., Eremeev M. A., Magomedov Sh. G., Izerkin D. A. (2024) Criteria and Indicators for Assessing the Quality of the Investigation of an Information Security Incident as Part of a Targeted Cyberattack. Russian Technological Journal. 12 (3), 25–36. https://doi.org/10.32362/2500-316X-2024-12-3-25-36 (in Russian).Михайлова, В. Д. Описание инцидента при тестировании информационной безопасности киберфизических систем / В. Д. Михайлова // Инженерный вестник Дона. 2025. № 6.Mikhailova V. D. (2025) Description of an Incident During Testing of Information Security of Cyber-Physical Systems. Engineering Bulletin of the Don. (6) (in Russian).Konchitchki, Y. Event Study Methodologies in Information Systems Research / Y. Konchitchki, D. E. O’Leary // International Journal of Accounting Information Systems. 2011. Vol. 12, Iss. 2. P. 99–115.Konchitchki Y., O’Leary D. E. (2011) Event Study Methodologies in Information Systems Research. International Journal of Accounting Information Systems. 12 (2), 99–115.González-Granadillo, G. Security Information and Event Management (SIEM): Analysis, Trends, and Usage in Critical Infrastructures / G. González-Granadillo, S. González-Zarzosa, R. Diaz // Sensors. 2021. Vol. 21, No 14. https://doi.org/10.3390/s21144759.González-Granadillo G., González-Zarzosa S., Diaz R. (2021) Security Information and Event Management (SIEM): Analysis, Trends, and Usage in Critical Infrastructures. Sensors. 21 (14). https://doi.org/10.3390/s21144759.Macaneata, C. Overview of Security Information and Event Management Systems / C. Macaneata // Infor­ matica Economica, Academy of Economic Studies. 2024. Vol. 28, Iss. 1. P. 15–24.Macaneata C. (2024) Overview of Security Information and Event Management Systems. Informatica Economica, Academy of Economic Studies. 28 (1), 15–24.Sayankar, V. N. A Review on Information Systems Audit / V. N. Sayankar // Research Journal of Engineering and Technology. 2024. Vol. 4, Iss. 3.Sayankar V. N. (2024) A Review on Information Systems Audit. Research Journal of Engineering and Technology. 4 (3).Vandapuye, S. An Overview of Information Systems in Auditing: Insights from Bibliometric Research / S. Vandapuye, S. Jabraoui // Salud, Ciencia y TecnologΊa – Serie de Conferencias. 2024. Vol. 3. DOI: 10.56294/sctconf20241013.Vandapuye S., Jabraoui S. (2024) An Overview of Information Systems in Auditing: Insights from Bibliometric Research. Salud, Ciencia y Tecnología – Serie de Conferencias. 3. DOI: 10.56294/sctconf20241013.

The authors declare that there are no conflicts of interest present.