УДК 004.056

ЗАЩИТА ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ В СФЕРЕ ТРАНСПОРТНОГО КОНТРОЛЯ

Щукина В.И., Кальницкая А.В., Саломаха Н.А

студентки группы БИ15-И1 «Сибирского государственного автомобильно-дорожного университета (СибАДИ)», г. Омск

Анацкая А.Г.

научный руководитель, канд. пед. наук, доцент кафедры «Информационная безопасность» « ибирского государственного автомобильно-дорожного университета (СибАДИ)», г. Омск

СибАДИконтроля надзора, а также обеспечение защиты обрабатываемой конфиденциальной информации становится наиболее актуальной задачей. К основным преимуществам автоматизации деятельности следует отнести удобство и скорость обработки получаемых данных и минимизацию человеческого фактора при осуществлении контрольно–надзорной деятельности.

Семенова З.В.

научный руковод тель, док. пед. наук, профессор, зав. кафедрой информационной безопасности «С б рского государственного автомобильно-дорожного университета (СибАДИ)», г. Омск

Толкачева Е.В.

научный руковод тель, канд. тех. наук, доцент кафедры информационной безопасности « ибирского государственного автомо ильно-дорожного университета (СибАДИ)», г. Омск

Аннотац я. В данной статье проводится аналитическое исследование по проблеме

адаптированный базовый на ор мер защиты информации на основе документов ФСТЭК России и проведен анал з средств для реализации защитных мер.

Ключевые слова. Информационная система, информационная безопасность; защита информации; информационные технологии; транспортный контроль; контрольно –

надзорная деятельность.

Транспорт является источником повышенной опасности. В связи с этим, для обеспечения безопасности движения осуществляется специализированный контроль со стороны государства. Контрольно-надзорная деятельность в сфере транспорта осуществляется для обеспечения безопасности функционирования объектов транспортной инфраструктуры и транспортных средств, так как эксплуатация транспортных средств связана с повышенной опасностью и рисками экологического, социального и производственного характера. Государственным надзорным органам необходимо анализировать огромное количество разнообразных показателей, получаемых из различных источников. Автоматизация процедур

Согласно статистике [9] (рисунок 1), показывающей распределение умышленных утечек ПДн и платежной информации по отраслям, 60% приходится на промышленность и транспорт и 57,1% на Госорганы и силовые структуры.

142

СибАДИР сунок 1 – Статистика утечек (по веси компании Infowatch)

Обеспечен е контроля возложено на Госавтодорнадзор, который входит в состав Федеральной службы по надзору в сфере транспорта (Ространснадзор), находящейся в ведении М н стерства транспорта России. Для эффективной реализации своих функций в Ространснадзоре пр меняются различные информационные системы (ИС), структура которых меет т п чную арх тектуру для распределенных информационных систем. Особенностью нфраструктуры ИС Ространснадзора является централизованное управление ресурсами (р сунок 2). Ед ная аза данных в ЦОД расположена в Москве.

Рисунок 2 – Топология сети

Федеральная служба по надзору в сфере транспорта осуществляет свою деятельность непосредственно и через территориальные органы (рисунок 3) во взаимодействии с другими федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, общественными объединениями и иными организациями [3].

143

Наиболее типичными угрозами для рассматриваемых систем являются следующие:

-угроза утечки видовой информации;

-угроза несанкционированного копирования защищаемой информации;

-угроза типа «Отказ в обслуживании»;

-угроза несанкционированного создания учётной записи пользователя;

-угроза утраты носителей информации;

-угроза заражения компьютера при посещении неблагонадёжных сайтов.

распространяются на все подразделения. В частности, к организационным мерам относятся такие документы как пол т ка ИБ, политика обработки ПДн, регламент резервного

145

Анализ соответствия используемых средств защиты информации требованиям по обеспечению ИБ, позволяет заключить, что в рассматриваемом филиале Госавтодорнадзора поддерживается должный уровень защиты информации [10]. Однако была отмечена уязвимость организационного характера – хранение паролей от учётных записей пользователей находится в локальной сети в свободном доступе. Рекомендуется обратить внимание на своевременное обновление ПО, в частности ОС Windows [2], а также усилить парольную политику и контроль за распространением и хранением логинов и паролей

https://www.microsoft.com/ru-ru/microsoft-365/windows/end-of-windows-7-support?rtc=1

146