05.13.19 - диссертационные работы второе полугодие 2016

Диссертационные работы во втором полугодии 2016 года:

1. Способы и приемы выбора технических средств защиты информации с учетом одновременности реализации угроз, г. Санкт-Петербург, автореферат.
2. Быстрые алгоритмы вычисления преобразований на основе эллиптических кривых,
   г. Москва, автореферат.
3. Алгоритмы коммутативного преобразования для защиты информации, основанные на задачах факторизации и дискретного логарифмирования, г.Санкт-Петербург, автореферат.
4. Исследование и разработка цифровых стегосистем с улучшенными характеристиками на основе использования избыточного кодирования, г. Санкт-Петербург, автореферат.
5. Модель систем распределения ключей и методика оптимизации ее параметров для защиты информации в сетях подвижной радиосвязи с использованием MIMO-каналов, г. Санкт-Петербург, автореферат.
6. Применение методов DATA MINING для построения систем обнаружения сетевых атак в распределенных вычислительных сетях, г. Санкт-Петербург, автореферат.
7. Методологическое и математическое обеспечение для SIEM-систем в интернете вещей,
   г. Санкт-Петербург, автореферат.
8. Модели и метод экспертного аудита информационной безопасности в системе облачных вычислений, г. Уфа, автореферат.
9. Принципы построения протоколов аутентификации на эллиптических кривых для систем с дифференцированными вычислительными ресурсами, г. Санкт-Петербург, автореферат.
10. Модель и метод защиты видеоинформации от угроз нарушения целостности с использованием стеганографии, г. Санкт-Петербург, автореферат.
11. Методическое и программно-алгоритмическое обеспечение процесса идентификации посетителей в местах массового пребывания людей, г. Томск, автореферат.
12. Разработка и исследование алгоритмов оценки защищенности информации на основе алгебраического анализа, г. Ростов-на-Дону, автореферат.
13. Разработка системы управления защитой беспроводной сенсорной сети на основе доверия, г. Ростов-на-Дону, автореферат.
14. Модель количественной оценки рисков безопасности корпоративной информационной системы на основе метрик, г. Санкт-Петербург, автореферат.
15. Алгоритмы и методы повышения степени доверия безопасности вычислительной среды на тонких клиентах, г. Санкт-Петербург, автореферат.

Докторские диссертации:

1. Модели и алгоритмы синтеза логико-вычислительных подсистем защиты информации систем критического применения, г. Воронеж, автореферат.
2. Методология защиты информации на основе технологий сетевого уровня мультисервисных сетей связи, г. Томск, автореферат.

05.13.19 Диссертационные работы 2016 год

Диссертационные работы в первом полугодии 2016 года:

1. Модель, алгоритмы и программный комплекс для автоматизированного поиска уязвимостей в исполняемом коде, г. Томск, автореферат.
2. Исследование эффективности использования избыточного модулярного кода для обеспечения целостности транзакционных данных автоматизированной системы,
   г. Ростов-на-Дону, автореферат.
3. Методики синтеза системы защиты информации и повышения производительности службы доверенной третьей стороны при трансграничном электронном взаимодействии,
   г. Санкт-Петербург, автореферат.
4. Обоснование мероприятий информационной безопасности социально-важных объектов,
   г. Санкт-Петербург, автореферат.
5. Метод и модель оценки надежности персонала в обеспечении информационной безопасности организации, г. Санкт-Петербург, автореферат.
6. Системы обнаружения атак в локальных беспроводных сетях на основе технологии интеллектуального анализа данных, г. Уфа, автореферат.
7. Управление информационной безопасностью в системе электронной торговой площадки, г. Уфа, автореферат.
8. Повышение эффективности методов противодействия встраиванию скрытой информации в графические файлы, г. Уфа, автореферат.
9. Методы повышения информационной безопасности IP-телефонии с учетом вероятностно-временных характеристик протоколов распределения ключей, г. Санкт-Петербург, автореферат.

С наступающим 2016 :).......05.13.19 - Диссертационные работы 2015 год

Диссертационные работы во втором полугодие 2015г.:

1. Метод идентификации субъектов по изображению лиц в системах разграничения доступа на основе иммунокомпьютинга, г. Санкт-Петербург, автореферат.
2. Методы обеспечения информационной безопасности для предотвращения компьютерных преступлений и образование доказательной базы при их совершении, г. Санкт-Петербург, автореферат.
3. Методы и алгоритмы повышения устойчивости цифровых водяных знаков, внедряемых в статистические изображения, г. Санкт-Петербург, автореферат.
4. Методика и комплекс средств оценки эффективности аутентификации голосовыми биометрическими системами, г. Санкт-Петербург, автореферат.
5. Модель и методы вероятного анализа процесса обнаружения нарушителя средствами систем физической защиты объектов информатизации, г. Санкт-Петербург, автореферат.
6. Методика идентификации пользователей порталов сети интернет на основе методов математической лингвистики, г. Санкт-Петербург, автореферат.
7. Модель и метод анализа вероятности обнаружения нарушителя пассивными инфракрасными извещателями систем физической защиты объектов информатизации, г. Санкт-Петербург, автореферат.
8. Сложность распознавания принадлежности слова регулярному языку в системах обнаружения вторжений, г. Москва, автореферат.
9. Функции с вариационно-координатной полиномиальностью над примарным кольцом вычетов и их приложения в задачах защиты информации, г. Москва, автореферат.
10. Оценка и регулирование рисков нарушения информационной безопасности флуд-атакуемых серверов компьютерных сетей, г. Воронеж, автореферат.
11. Отказ в обслуживании мультисервисных сетей по протоколу HTTP: анализ и регулирование рисков, г. Воронеж, автореферат.
12. Модели и методы обеспечения информационной безопасности автоматизированных систем управления объектами транспортной инфраструктуры, г. Санкт-Петербург, автореферат.
13. Технология голосовой идентификации личности на основе проекционных методов анализа многомерных данных, г. Томск, автореферат.
14. Статистический метод обнаружения локальных неоднородностей данных для расследования инцидентов информационной безопасности, г. Москва, автореферат.
15. Метод противодействия утечке информации по скрытым каналам, основанным на изменении длин передаваемых пакетов, г. Москва, автореферат.
16. Методическое обеспечение процесса выявления инцидентов в работе комплексных сетей систем безопасности, г. Томск, автореферат.
17. Методика аудита информационной безопасности информационно-телекоммуникационной системы, г. Томск, автореферат.

Немного об образовании по информационной безопасности в РФ

В Федеральном законе от 29.12.2012г. №273-ФЗ "Об образовании" выделяют следующие уровни профессионального образования:

1. среднее профессиональное образование;
2. высшее образование - бакалавриат;
3. высшее образование - специалитет, магистратура;
4. высшее образование - подготовка кадров высшей квалификации.

Требования к определенному уровню образования и/или профессии, специальности и направлению подготовки определяют в федеральном государственном образовательном стандарте (ФГОС).

На уровне среднего профессионального образования существуют следующие ФГОС по направлению информационная безопасность:

1. Информационная безопасность телекоммуникационных систем (код 090303);
2. Информационная безопасность автоматизированных систем (код 090305);
3. Организация и технология защиты информации (090905).

На уровне высшего образования - бакалавриат единственный ФГОС по направлению информационная безопасность - "Информационная безопасность (код 090900)"

На уровне высшего образования - специалитет существуют следующие ФГОС по направлению информационная безопасность:

1. Компьютерная безопасность (код 090301);
2. Информационная безопасность телекоммуникационных систем (код 090302);
3. Информационная безопасность автоматизированных систем (код 090303);
4. Информационно-аналитические системы безопасности (код 090305);
5. Безопасность информационных технологий в правоохранительной сфере (090915).

На уровне высшего образования - магистратура единственный ФГОС по направлению информационная безопасность - "Информационная безопасность (код 090900)".

На уровне высшего образования - подготовка кадров высшей квалификации единственный ФГОС по направлению информационная безопасность - "Информационная безопасность (код 100601)".

Сроки обучения и квалификация (рассматриваю исключительно очную форму обучения):
Среднее профессиональное образование - 2 года 10 месяцев (после 11 класса), 3 года 10 месяцев (после 9 класса), с присвоением квалификации "техник по защите информации". Если хотите получить квалификацию "старший техник по защите информации", то срок обучения увеличивается на 1 год - 3 года 10 месяцев (после 11 класса) и 4 года 10 месяцев (после 9 класса).
Бакалавриат - 4 года (после 11 класса) с присвоением квалификации "бакалавр".
Специалитет - 5,5 лет (после 11 класса) с присвоением квалификации "специалист" по направлениям 090301, 090302, 090305 и 5 лет (после 11 класса) по направлениям 090303 и 090915.
Магистратура - 2 года (после бакалавриата или специалитета) с присвоением квалификации "магистр".
Подготовка кадров высшей квалификации - 4 года  (после специалитета или магистратуры) с присвоением ученой степени кандидата наук.

Каждый для себя может выбрать вполне приемлемый вариант, с учетом того, что отсрочка от прохождения воинской службы в Российской Федерации дается только один раз ;).

Если бы я выбирал, то выбрал бы "специалитет".

05.13.19 - Диссертационные работы 2015 год

Диссертационные работы в первом полугодие 2015г.:

1. "Мониторинг и политика ограничения использования процессов на основе анализа их поведения", г. Уфа, автореферат.
2. "Управление информационными рисками мультисерверных web-систем при многовекторных DDOS-атаках", г. Воронеж, автореферат.
3. "Анализ и управление рисками нарушения информационной безопасности критически важного объекта", г. Воронеж, автореферат.
4. "Разработка методологии оценки уровня защищенности и математических моделей компонент комплексной системы обеспечения безопасности объектов информатизации",
   г. Санкт-Петербург, автореферат.
5. "Метод повышения устойчивости браузеров мобильных устройств к атакам на основе межсайтового выполнения сценариев", г. Санкт-Петербург, автореферат.
6. "Модели и алгоритмы оценки эффективности систем защиты информации в сетях LTE с интегрированными фемтосотами", г. Воронеж, автореферат.
7. "Эффективные вычисления в архитектуре CUDA в приложениях информационной безопасности", г. Москва, автореферат.
8. "Методы и модели управления информационной безопасностью на основе динамических экспертных систем поддержки принятия решений", г. Санкт-Петербург, автореферат.

Докторская диссертационная работа:

1. "Модели, методы и алгоритмы интеллектуальной поддержки принятия решений в задачах разработки и оценки систем физической защиты объектов информатизации", г. Санкт-Петербург, автореферат.

05.13.19 - Диссертационные работы 12.2014г.

Диссертационные работы в декабре 2014г.:

1. "Метод идентификации пользователей в сети Интернет с использованием компонентного профиля", г. Санкт-Петербург, автореферат.
2. "Модель и методы оценки информационной защищенности оператора автоматизированных систем", г. Санкт-Петербург, автореферат.
3. "Методы обеспечения информационной безопасности для предотвращения компьютерных преступлений и образования доказательной базы при их совершении", г. Санкт-Петербург, автореферат.
4. "Модель и методика оценки систем менеджмента информационной безопасности",
   г. Санкт-Петербург, автореферат.
5. "Модели технологии и методика оценки состояния системы обеспечения информационной безопасности в органе власти, организации", г. Санкт-Петербург, автореферат.
6. "Динамическая модель защиты информации при попытке рейдерского захвата кредитно-финансового учреждения", г. Санкт-Петербург, автореферат.
7. "Методы повышения показателей качества фильтрации DLP-систем на основе предметно-ориентированной морфологической модели естественного языка",
   г. Санкт-Петербург, автореферат.
8. "Разработка методов повышения эффективности средств обнаружения нарушителя в системах физической защиты объектов информатизации", г. Санкт-Петербург, автореферат.
9. "Методика оценивания защищенности системы распределенных удостоверяющих центров", г. Томск, автореферат.

Чем занимаются ученые в области защиты информации в 2014 году

Диссертационные работы в 2014 году:

1. "Система обеспечения безопасности работы семантических баз данных, основанных на технологиях semantic web", г. Томск, автореферат.
2. "Компьютерные модели и алгоритмы управления безопасностью информационных систем", г. Москва, автореферат.
3. "Метод контроля и управления доступом в распределенных вычислительных сетях", г. Санкт-Петербург, автореферат.
4. "Цифровая обработка изображений динамических сонограмм для нейтрализации спектральных искажений речевой информации", г. Москва, автореферат.
5. "Модели и методы защиты от вредоносных программ на основе контроля доступа к файлам", г. Санкт-Петербург, автореферат.
6. "Методика построения энтропийных стеганографических систем защиты сообщений в информационных системах", г. Серпухов, автореферат.
7. "Методы и алгоритмы встраивания водяных знаков повышенной устойчивости к внешним воздействиям на изображение-контейнер", г. Санкт-Петербург, автореферат.
8. "Идентификация пользователей компьютерных систем по динамике подсознательных движений на основе статистической теории принятия решений", г. Уфа, автореферат.
9. "Метод защиты исполняемого программного кода от динамического и статистического анализа", г. Санкт-Петербург, автореферат.
10. "Модели и метод противодействия скрытым угрозам информационной безопасности в среде облачных вычислений", г. Санкт-Петербург, автореферат.

 Из всего числа диссертационных работ хочу выделить две докторские диссертации:

1. "Методы и модели оценки информационной безопасности автоматизированных систем управления критическими системами", г. Санкт-Петербург, автореферат.
2. "Компьютерные модели и алгоритмы управления безопасностью информационных систем", г. Москва, автореферат. 

Вот такими исследованиями занимаются ученые в области информационной безопасности :).

PS: С 2014 года публикуются не только автореферат, но и полный текст диссертационной работы. Если кому нужно, то ищите на сайте университета, где проходит защита диссертационной работы.

Чем занимались ученые в области защиты информации в 2013 году - 2

Диссертационные работы в 2013 году (второе полугодие):

1. "Разработка метода, алгоритмов и программы для анализа катастрофоустойчивости информационных систем", г. Ростов-на-Дону, автореферат.
2. "Многоагентная система обнаружения атак на информационную систему предприятия",
   г. Ростов-на-Дону, автореферат.
3. "Научно-методический аппарат оценки уязвимости системы обеспечения безопасности информации в современном вузе", г. Серпухов, автореферат.
4. "Методическое обеспечение формирования ключевой информации в беспроводных мобильных сетях на базе дискретных отображений класса "клеточные автоматы",
   г. Серпухов, автореферат.
5. "Компьютерно-аналитическое исследование задач рюкзачного типа как средство анализа и совершенствования систем защиты информации", г. Томск, автореферат.
6. "Методическое обеспечение защиты информации автоматизированной системы от несанкционированного доступа с учетом менеджмента инцидентов информационной безопасности", г. Серпухов, автореферат.
7. "Метод построения и анализа скрытых каналов в защищенных информационно-управляющих системах (на примере LONWORKS)", г. Уфа, автореферат.
8. "Технология аутентификации с помощью доверенных лиц", г. Уфа, автореферат.
9. "Алгоритмы повышения уровня конфиденциальности данных при передаче в COMET-приложениях", г. Уфа, автореферат.
10. "Модели и алгоритмы биометрической аутентификации пользователей информационных систем по инфракрасному изображению сосудистого русла", г. Москва, автореферат.
11. "Система удаленного администрирования средствами защиты информации от несанкционированного доступа", г. Ростов-на-Дону, автореферат.
12. "Методы, модели и алгоритмы распознавания клавиатурного почерка в ключевых системах", г. Санкт-Петербург, автореферат.
13. "Метод обеспечения и проведения внутреннего аудита информационной безопасности организаций на основе риск-ориентированного подхода", г. Санкт-Петербург, автореферат.
14. "Вероятностно-реляционные модели и алгоритмы обработки профиля уязвимостей пользователей при анализе защищенности персонала информационных систем от социоинженерных атак", г. Санкт-Петербург, автореферат.
15. "Математические модели и алгоритмы распознавания упакованных вредоносных программ", г. Санкт-Петербург, автореферат.
16. "Высокопараллельная система выявления сетевых уязвимостей на основе генетических алгоритмов", г. Санкт-Петербург, автореферат.
17. "Защита облачных вычислений от атак на средства виртуализации", г. Санкт-Петербург, автореферат.
18. "Интеллектуальная поддержка принятия решений по управлению защитой информации в распределённых информационно-управляющих системах (на примере региональной системы межведомственного электронного взаимодействия Республики Башкортостан)", г. Уфа, автореферат.
19. "Защита почтовых сервисов от несанкционированных рассылок на основе контентной фильтрации электронных сообщений", г. Уфа, автореферат.
20. "Метод обнаружения информационных угроз безопасности передачи данных на основе анализа сетевой статистики", г. Санкт-Петербург, автореферат.
21. "Методики выявления потенциально вредоносных файловых объектов на основе интеллектуального анализа данных", г. Санкт-Петербург, автореферат.
22. "Построение и анализ деревьев атак на компьютерные сети с учетом требования оперативности", г. Санкт-Петербург, автореферат.

В 2013 году первая тройка городов по защите кандидатских диссертаций с шифром 05.13.19: Санкт-Петербург, Уфа, Ростов-на-Дону. Количество диссертационных работ, защищаемых  в Санкт-Петербурге, поражает.

Чем занимались ученые в области защиты информации в 2013 году - 1

Диссертационные работы в 2013 году (первое полугодие):

1. "Разработка алгоритмов тестирования псевдослучайных последовательностей и хеширования данных на основе модели Изинга", г. Санкт-Петербург, автореферат.
2. "Методы и средства синтеза автоматов мультибиометрической аутетификации",
   г. Пенза, автореферат.
3. "Автоматизация выбора средств защиты персональных данных на основе анализа их защищенности", г. Санкт-Петербург, автореферат.
4. "Методы и алгоритмы построения информационных систем персональных данных в защищенном исполнении", г. Санкт-Петербург, автореферат.
5. "Метод поддержки принятия решения о безопасности программного обеспечения",
   г. Санкт-Петербург, автореферат.
6. "Методика автоматизированного обнаружения конфликтов в комплексе программных средств защиты информации компьютерной системы", г. Санкт-Петербург, автореферат.
7. "Метод обеспечения аудита и мониторинга информационной безопасности открытых источников сети Интернет", г. Санкт-Петербург, автореферат.
8. "Методы и алгоритмы гарантированного обезличивания и реидентификации субъекта персональных данных в автоматизированных информационных системах", г. Санкт-Петербург, автореферат.
9. "Разработка модели и алгоритмов обнаружения вторжений на основе динамических байесовских сетей", г. Санкт-Петербург, автореферат.
10. "Имитационное моделирование механизмов защиты компьютерных сетей от инфраструктурных атак на основе подхода "нервная система сети", г. Санкт-Петербург, автореферат.
11. "Методы защиты информации на основе вычислений в конечных группах матриц",
    г. Санкт-Петербург, автореферат.
12. "Методика снижения рисков информационной безопасности облачных сервисов на основе квантифицирования уровней защищенности и оптимизации состава ресурсов", г. Санкт-Петербург, автореферат.
13. "Методика проверки эталонного состояния информационных объектов для ускорения внедрения средств защиты информации", г. Санкт-Петербург, автореферат. 
14. "Метод повышения производительности криптосхем, основанных на конечных некоммутативных группах", г. Санкт-Петербург, автореферат.
15. "Протоколы аутентификации информации на основе вычислений в конечных некоммутативных группах векторов", г Санкт-Петербург, автореферат.
16. "Модель и метод определения авторства вредоносного кода", г. Санкт-Петербург, автореферат.
17. "Защита конфиденциальной информации в медиа-пространстве на базе стеганографических методов", г. Санкт-Петербург, автореферат.
18. "Методы и алгоритмы классификации информации для защиты от спама", г. Санкт-Петербург, автореферат.
19. "Модели и методы оценки рисков нарушения информационной безопасности с использованием нечетких когнитивных карт", г. Уфа, автореферат. 
20. "Способ повышения эффективности средств выявления зараженных файлов на основе использования скрытых марковских моделей", г. Ростов-на-Дону, автореферат.
21. "Исследование и разработка методов и алгоритмов стеганографического анализа отдельных контейнеров и их связанных наборов", г. Ростов-на-Дону, автореферат.
22. "Статистические методы и средства оценки защищенности информации при использовании итеративных блочных шифров", г. Томск, автореферат.
23. "Верификация правил фильтрации межсетевых экранов методом "проверки на модели", г. Санкт-Петербург, автореферат.
24. "Конфигурирование безопасных встроенных устройств с учетом показателей ресурсопотребления", г. Санкт-Петербург, автореферат. 
25. "Методы повышения защищенности ответственной информации в системах железнодорожной автоматики и телемеханики", г. Санкт-Петербург, автореферат.
26. "Интеллектуальная система обнаружения вредоносных интернет-страниц на основе технологий машинного обучения", г. Уфа, автореферат.
27. "Алгоритмы контроля целостности результатов измерений в базах данных на основе нейронных сетей (на примере информационной системы контроля транспорта нефти)",
    г. Уфа, автореферат.
28. "Методы и модели оценки и снижения ущерба при потере доступности приложений в процессе эволюции автоматизированных систем", г. Санкт-Петербург, автореферат.
29. "Методы и средства обеспечения функционально-информационной безопасности резервированных вычислительных систем на основе межмашинного прямого доступа",
    г. Санкт-Петербург, автореферат.

Чем занимались ученые в области защиты информации в 2012 году

Обратил внимание, что на просторах интернета, практически отсутствует информация о деятельности российских молодых ученых в области защиты информации и информационной безопасности.

Поэтому, я решил опубликовать подборку диссертационных работ на соискание степени кандидат технических наук или кандидата физико-математических наук по специальности 05.13.19 - Методы и системы защиты информации, информационная безопасность. Период 2012-2014 год.

Работы, которые показались мне достаточно интересные, выделил жирным шрифтом.

Перечень диссертационных советов на 04 августа 2014г. можно посмотреть тут.

Перечень работ в 2012 году:

1. "Разработка и исследование системы оценки качества системы обнаружения атак",
   г. Ростов-на-Дону, автореферат.
2. "Обработка баз данных с персонифицированной информацией для задач обезличивания и поиска закономерностей", г. Астрахань, автореферат.
3. "Синтез резервного контура управления службы безопасности организации на основе сетей Петри", г. Москва, автореферат.
4. "Динамическая итеративная оценка рисков информационной безопасности в автоматизированных системах", г. Москва, автореферат.
5. "Управление сертификатами ключей проверки электронной подписи", г. Санкт-Петербург, автореферат.
6. "Повышение уровня конфиденциальности в промышленных сетях систем автоматизации испытаний", г. Уфа, автореферат.
7. "Алгоритм защиты информации на основе тригонометрических функций",
   г. Уфа, автореферат.
8. "Система выявления и блокирования аномалий трафика корпоративных сетей на основе вейвлет-пакетов", г. Уфа, автореферат. 
9. "Моделирование интеллектуальных систем управления защитой информации в инфокоммуникационных системах ОВД", г. Воронеж, автореферат.
10. "Методика проверки наличия возможности несанкционированного доступа в объектно- ориентированных системах", г. Санкт-Петербург, автореферат.
11. "Гибридная искусственная иммунная система защиты компьютера от процессов с аномальной активностью", г. Санкт-Петербург, автореферат.
12. "Защита информационных систем музейных и библиотечных фондов на основе решений задач комбинаторной оптимизации", г. Москва, автореферат.
13. "Методика управления рисками в системе неразрушающего контроля безопасности почтовой корреспонденции на предприятии-адресате", г. Москва, автореферат.
14. "Защита программных реализаций алгоритмов, основанных на преобразованиях регистрового типа, от анализа в недоверенных средах", г. Москва, автореферат.
15. "Защита сред облачных вычислений путём верификации программного обеспечения на наличие деструктивных свойств", г. Москва, автореферат.
16. "Обнаружение инцидентов информационной безопасности как разладки процесса функционирования системы", г. Санкт-Петербург, автореферат.
17. "Метод защиты видеоданных с различной степенью конфиденциальности", г. Санкт-Петербург, автореферат.
18. "Расширение функциональности алгоритмов аутентификации и механизмы защиты информации над конечными группами векторов", г. Санкт-Петербург, автореферат.
19. "Методы оценки защищенности систем менеджмента информационной безопасности, разработанных в соответствии с требованиями международного стандарта ИСО/МЭК 27001:2005", г. Санкт-Петербург, автореферат.
20. "Моделирование процессов управления речевой разборчивостью в многоканальных системах конфиденциальной голосовой связи", г. Воронеж, автореферат.
21. "Усовершенствованная методика оценки защищенности речевой информации от утечки по техническим каналам" - г. Новосибирск, автореферат.
22. "Методы и модели оценки информационной безопасности автоматизированных систем управления критическими системами", г. Санкт-Петербург, автореферат.
23. "Метод разграничения коллективного доступа к информационным ресурсам на основе почти пороговых схем разделения секрета", г. Санкт-Петербург, автореферат.
24. "Комбинаторные свойства совершенно уравновешенных булевых функций",
    г. Москва, автореферат.
25. "Обеспечение устойчивости функционирования многоагентных систем защиты в условиях воздействия распределенных угроз безопасности", г. Санкт-Петербург, автореферат.
26. "Система защиты информационного взаимодействия в среде облачных вычислений", г. Санкт-Петербург, автореферат.
27. "Обеспечение устойчивости функционирования многоагентных систем защиты в условиях воздействия распределенных угроз безопасности", г. Санкт-Петербург, автореферат.
28. "Повышение эффективности средств сетевой защиты на основе метода синтаксического анализа трафика", г. Санкт-Петербург, автореферат.
29. "Разработка структурно-параметрических моделей систем защиты информации объектов информатизации органов внутренних дел", г. Воронеж, автореферат.
30. "Метод выявления недекларированных возможностей программ с использованием структурированных метрик сложности", г. Санкт-Петербург, автореферат.
31. "Распознавание вредоносного программного обеспечения на основе скрытых марковских моделей", г. Воронеж, автореферат.
32. "Методы и средства синтеза автоматов мультибиометрической аутетификации",
    г. Пенза, автореферат.

В 2012 году первая тройка городов по защите кандидатских диссертаций с шифром 05.13.19: Санкт-Петербург, Москва, Воронеж.

Уровни не сопоставили с требованиями, а должны ли?

Одно из замечаний экспертов по информационной безопасности (к новым проектам Постановлений Правительства об уровнях и о требованиях) "уровни защищенности не соотносятся с требованиями по обеспечению информационной безопасности". Посмею возразить. И вот моя точка зрения:

ФЗ № 152 ч. 3. ст. 19  Правительство ..................... устанавливает:

1. Уровни защищенности ПДн......;

2. Требования к защите ПДн....., исполнение которых обеспечивает установленные УЗ.

ФЗ № 152 ч.4. ст. 19 Состав и содержание необходимых для выполнения, установленных Правительства РФ в соответствии с ч.3 требований к защите персональных данных для каждого из уровней защищенности ................................ устанавливают ФСБ России и ФСТЭК России.

В одном проекте ПП установлены уровни защищенности - правильные, не правильные, учитывающие все особенности или не учитывающие, но они установлены.

Во втором проекте ПП установлены требования к защите ПДн, хочу заметить, что требования высокоуровневые, за исключением тонкого намека на применение только сертифицированных СЗИ без возможности декларирования соответствия и добровольной сертификации :), каждое из требований может обеспечивать любой уровень защищенности и с этим не поспоришь. Ответственность за принятие решения по выбору конкретнх мер из списка требований Правительства и сопоставление их с УЗ возлагается на ФСБ России и ФСТЭК России. Так что нужно ждать документы регуляторов, а потом уже делать выводы. 

Итого: Правительство устанавливает множество УЗ и множество требований, а ФСТЭК России и ФСБ России должны раскидать требования по каждому из УЗ. Собственно, если проанализировать ПП № 781 и Приказ ФСТЭК России № 55, то именно такую же картину Вы и увидите (ведь в 781 нет требований к конкретным классам ИСПДн ;)).

PS: Все сложное решается просто. А просто - это закрепленное, на уровне ФЗ, обязательство оценки рисков и выбор контрмер. Без уровней защищенности и без требований к защите :).

Но больше всего меня интересует вопрос по следующей статье закона:

ч. 8 ст.19 Контроль и надзор ............................ при обработке в гос. информационных системах осуществляет ФСТЭК России и ФСБ России...........

ч.9 ст.19 ФСТЭК России и ФСБ России, решением Правительства РФ...................... могут быть наделены полномочиями по контролю за выполнением требований .......................................... и не являющихся государственными информационными системами.

В проектах ПП ни слова об этом, следовательно, проверять обычную организацию ФСТЭК России и ФСБ России не имеют права (если Вы конечно не лицензиат ;)).

О легитимности СТО БР ИББС в контексте ПДн

Вышло письмо обращение ЦБ к кредитным организациям, в котором говорится о подтверждении регуляторами возможности применения комплеса стандартов Банка России по направлению обработки и защиты персональных данных, до выхода новых постановлений Правительства, которые устанавливают уровни защищенности и требования к защите персональных данных.

Хорошая новость для банковского сектора ;) и плюсик за активность ЦБ.

Административный регламент Роскомнадзор

Вышел в свет обновленный регламент Роскомнадзора в сфере соблюдения требований ФЗ №152 "О персональных данных". Чтиво документов такого плана не является занимательным :(, но тем не менее, хочу отметить одну деталь.

42.1. Для оценки эффективности принимаемых Оператором технических мер по обеспечению безопасности персональных данных при их обработке в негосударственных информационных системах персональных данных Служба или ее территориальный орган в рамках проверки привлекают экспертов, экспертные организации, включенные в установленном порядке в реестр граждан и организаций, привлекаемых Службой в качестве экспертов, экспертных организаций к проведению мероприятий по контролю.

На данный момент в реестре экспертов только - ФГУП НТЦ "Информрегистр", которая может выступать в качестве эксперта по вопросам соблюдения законодательства в сфере массовых коммуникаций.

Ждем пополнения экспертов по вопросам соблюдения требований законодательства о персональных данных :). Если даже правительство не поручи (в чем я очень сомневаюсь) ФСТЭК и ФСБ России проверять уровень обеспечения безопасности ПДн, то Роскомнадзор включит в свой список экспертов этих регуляторов ;).

Обеспечение безопасности ИТ по версии Cobit 4.1.

Относительно давно в моей библиотеке лежит стандарт Cobit 4.1., который объединяет в себе лучшие практики по управлению в ИТ сфере. Безусловно, стандарт заслуживает внимания, но я хочу рассмотреть крошечную его часть - "Обеспечение безопасности систем".

Итак, домен  "Эксплуатация и сопровождение" раздел "DS 5. Обеспечение безопасности систем". Первичными процессами в обеспечение безопасности являются процессы обеспечения конфиденциальности и целостности обрабатываемой информации (доступность и достоверность рассматривается как вторичные процессы - странно, но да ладно). Далее по разделу формируются рекомендации по управлению безопасности (управлять нужно с учетом требований по ИБ, угроз и уязвимостей и т.д.), цели контроля (по всем подсистемам обеспечения безопасности: идентификация, ключи, межсетевое взаимодействие и т.д.) и привязка к модели зрелости организации.

Из всех процессов, меня заинтересовал процесс управления безопасностью, на вход которого подаются результаты работы от различных этапов, и в том числе, результаты оценки рисков (риски ИТ).

В итоге, при оценки рисков ИТ, необходимо:  

1. "PO 2 Описание информационной архитектуры" (классификация данных, информационная архитектура, справочник данных).

2. "DS 5 Обеспечение безопасности систем" (угрозы и уязвимости безопасности).

3. "PO 5 Оценка и управление ИТ рисками" (оценка вероятности и последствий реализации сценария угрозы).

4.  "PO 5 Оценка и управление ИТ рискам" (план действий в отношении рисков).

Сам подход является более чем классическим, но его интегрированность в управление ИТ процессами вызывает положительные эмоции. 

PS: Изучая последние тенденции в подчинении подразделений, отвечающих за обеспечение безопасности, обратил внимание, на тенденцию вывода таких структурных подразделений из состава ИТ. Получается что стандарт Cobit в России не прижился и не приживется, так как в его понимании, вопросы безопасности должны быть тесно вплетены в неразрывный круг управления ИТ.

Приказ Минкомсвязи №221 и ГОСТ Р 51275-2006

Минкомсвязи выпустил приказ "Об утверждении Требований к информационным системам электронного документооборота федеральных органов исполнительной власти, учитывающих в том числе необходимость обработки посредством данных систем служебной информации ограниченного распространения".

Приказ состоит из двух частей: 1. Описание технологических процессов функционирования системы электронного документооборота (СЭД); 2. Требования к информационной безопасности СЭД.

В требованиях по обеспечению информационной безопасности заинтересовал лишь один пункт:

"23. СЭД ФОИВ должна соответствовать требованиям национального стандарта Российской Федерации ГОСТ Р 51275-2006 "Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения" и требованиям по технической защите конфиденциальной информации."

С требованиями по технической защите все понятно, как говорится: "Без комментариев". А вот, соответствие СЭД госту 51275 вызывает легкое недоумение. ГОСТ 51275 - это некая попытка систематизировать знания в области дестабилизирующих факторов (угроз ИБ) вперемешку с уязвимостями. Из п .23 получается, что, например, СЭД должна предусматривать возможность защиты от утечки информации с помощью радиоэлектронной, оптико-электронной, фотографической, визуально-оптической, акустической, гидроаккустической технической компьютерной разведки или от биологических и химических угроз.

И вообще, для чего использовать ГОСТ, если в СТР-К и РД прописаны четкие требования по ИБ, в зависимости от класса АС, которые нужно выполнить. Если разработчики приказа имели ввиду, что требования по защите определяются в результате синтеза модели угроз, которая должна учитывать угрозы из 51275, и требований к защите информации из РД, то так и надо писать. А так, получается, что 51275 просто для "красного словца". 

Я думаю, что при формировании требований по ИБ к СЭД нужно изначально оценить риски и построить модель актуальных угроз, после чего формулировать конкретные требования к ИБ. И лушче ссылаться на ГОСТы серии 13335 :).

Закон о персональных данных работает? Реально работает?

Наткнулся в сети интернет на сайт Федеральной службы государственной регистрации, кадастра и картографии. Лично для меня он не представлял бы ни какого интереса если бы не реестр кадастровых инженеров, состоящий из 17600 записей о субъектах ПДн, включая паспортные данные, номер сотового телефона, домашнего, адрес почтовый.  

И сразу перед глазами поплыли кипы документов с согласиями субъектов..................... ;).

PS: Не совсем моя тема, но не удержался.

Оценка рисков нарушения ИБ (MSAT)

Обнаружил довольно интересный софт по оценки рисков информационной безопасности - Microsoft Security Assessment Tool.

Как пишется в разделе "о программе" - программа использует современный подход и лучшую практику в области обеспечения информационной безопасности.

Что за лучшие практики - мне не понятно, так как и основную методологию я не смог найти, но есть предположение, что вот это именно она.

Найдя немного времени, хочу описать данный программный продукт в виде черного ящика.

Этап 1: Создаем профиль компании (описываем компанию, в частности всю инфраструктуру, приложения, операции, персонал и среду).

Этап 2: Создаем профиль оценки риска (описываем функции по ИБ, которые выполняются в организации по направлению приложений, операций, персонала и т.д.)

Описание системы и создание профиля риска происходит путем ответов на вопросы (аналогичная система есть в составе Office Digital Security). Своего рода, большая анкета, которую нужно заполнить и получить результат.

Этап 3: Отчеты

- Сводный отчет. Профиль риска и индекс эшелонированной защиты.

- Отчет о сравнении с индустрией (сравнение вашего уровня защищенности с средним уровнем защищенности по организациям вашей сферы, только не совсем понятно - организации российские или зарубежные, но тем не менее интересно посмотреть такого рода статистику).

- Полный отчет.

Ключевыми показателями в разработанном программном продукте являются: профиль риска для бизнеса (величина изменения риска в зависимости от бизнес-среды, действительно, важный параметр, который не всегда учитывается при оценки уровня защищенности системы в организациях из разных сфер деятельности) и индекс эшелонированной защиты (сводная величина уровня защищенности).

PS: Лично мне программный продукт понравился и в части интерфейса, и в части общей методологии, и в части генерируемых отчетов, и в части возможности сравнения текущего уровня ИБ со среднем уровнем ИБ по отрасли. Использование этого продукта в российских условиях практически не возможно (такое вот жесткое регулирование государством направления ИБ), а вот для желающих проверить свой уровень ИБ на соответствие "лучшим практикам" можно им воспользоваться. 

Перечень курсов, согласованных ФСТЭК России

На сайте ФСТЭК России появился документ "Перечень образовательных учреждений, реализующих дополнительные профессиональные образовательные программы в области информационной безопасности, согласованные с ФСТЭК России".

В связи с тем, что курсов по обеспечению ИБ и в частности защиты персональных данных развелось огромное количество и только ленивый их не проводит, то неплохо было бы отсеять все те, которые не согласованы ФСТЭК России и на которых вам будут устраивать коллективные читки постановлений, приказов и требований :).

Методика оценки рисков нарущения ИБ (Microsoft)

Есть такой документ The Security Risk Managment Guid датированный 2006 годом и выпущенный компанией Microsoft. И вот наконец-то у меня дошли руки, что бы его разобрать. Что же предлагает Microsoft в задачах оценки рисков ИБ.

А предлагают они следующее:

1. Провести идентификацию активов и классифицировать их по степени критичности.

Активы разбиваются на три класса: активы с высоким уровнем влияния (пароли да доступ в систему, персональные данные, финансовые планы и т.д.), с средним (информация о внутренней информационной топологии, расположение общих ресурсов в локальной сети и т.д.) и с низким (данные о версиях используемого ПО, устаревшая информация о деловых переговорах, сведения об организационной структуре и т.д.). 

Если подойти к этому этапу с практической точки зрения, то может получиться вполне адекватная классификация ресурсов в Вашей организации.

2. Идентифицировать угроз и уязвимостей.

Ни чего нового, ссылки в документе ведут к серии стандартов NIST и общеизвестному ISO 17799.

В итоге получаем перечень угроз и уязвимостей к конкретному активу.

3. Оценка степени потенциального ущерба.

Для каждого актива, независимо от его степени критичности, оценивается степень потенциального ущерба, по заданной шкале. В шкале ни чего нового все те же градации на высокое, среднее и низкое влияние. Но никто не мешает вам применить свою шкалу ;).

4. Оценка вероятности угрозы.

Для каждой угрозы, по каждому активу определяется вероятность реализации конкретной угрозы на конкретный актив. Шкала оценок: высокая, средняя и низкая.

5. Оценка итогового уровня воздействия.

На основании "критичности актива" и "степи влияния" определяется итоговый уровень воздействия актива на организацию. Иллюстрация на рисунке. Матрица может быть и большей размерностью, например 5 на 5 (градация шкалы: критический, высокий, умеренный, легкий, низкий :)).

6. Определение уровня риска.

На основе полученного "итогового уровня воздействия" и определенной "вероятности угроз" определяется значение уровня риска. Иллюстрация на рисунке. Матрица может быть и большей размерностью, например 5 на 5 (градация шкалы: критический, высокий, умеренный, легкий, низкий :)).

Достоинства:

Как таковых достоинств в данном подходе, я не увидел. Все этапы идентичны классическому подходу. Все приведенные шкалы уже известны и ни какой новой информации не несут. Возможно я бы отнес к достоинству - реализацию в виде готового программного обеспечения, но кроме моделей в виде таблицы exel я ни чего не нашел, что немного расстроило.

Недостатки:

Оценка критичности и оценка ущерба это два взаимосвязанных показателя, ведь нарушение конфиденциальности самого критичного актива, как правило, приводит к максимальному ущербу. Не разу не видел, что бы критичные активы для бизнеса в случае их кражи, оказывали бы минимальное влияние на бизнес.

PS: Документ достоин внимания и поэтому он появляется в моей библиотеки. А exel-евскую форму можно скачать тут.

На собственные нужды надейся, а сам не плошай

Думаю большинство уже в курсе того, что на сайте ФСТЭК России появился проект документа "О лицензировании деятельности по технической защите конфиденциальной информации". Позитивный анализ этого документа можно увидеть тут, а сдержанный - тут.

Анализ всего документа я делать не буду, а выскажусь только по поводу п.4 е):

"При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды выполняемых работ и (или) оказываемых услуг:

е) установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации)."

Я читаю этот пункт так: лицензия необходима для осуществления работ по "установке программных средств защиты", "установке программно-технических средств защиты" и т.д. Когда я подставляю "программные средства защиты = антивирус или МЭ или DLP или IDS....." то вижу, что лицензия нужна всем - от мала до велика.

А что такое программные средства защиты? Внутренние механизмы защиты Windows - это программные средства защиты? Внутренние механизмы защиты сертифицированной версии 1С - это программные средства защиты и т.д.?

В сухом остатке: я могу соглашаться или не соглашаться с нашим законодательством, но исполнять его надо :(.