Концептуальный подход к обеспечению информационной безопасности системы распределенных ситуационных центров

Резюме: Цель. Проблема обеспечения информационной безопасности для системы распределенных ситуационных центров приобретает особую значимость в силу резкого увеличения множества воздействующих на нее угроз безопасности и увеличения значимости последствий от реализации этих угроз. Разработка концептуальных основ построения систем защиты для системы распределенных ситуационных центров является основополагающим этапом в решении этой проблемы. Материалы и методы. В статье предлагается концептуальный подход к обеспечению информационной безопасности системы распределенных ситуационных центров, основанный на классификации и моделировании угроз безопасности, оценке последствий их реализации и применении интеллектуальных средств защиты. При разработке общей архитектуры системы защиты информации используются методы выделения уровней и компонентов, свойственные концепции SIEM-системы. Результаты. Разработаны концептуальная модель угроз информационной безопасности и ориентированная на нее архитектура интеллектуальной системы защиты информации для системы распределенных ситуационных центров. В системе защиты информации традиционные средства защиты формируют нижний уровень сбора данных, а интеллектуальные средства защиты располагаются на уровнях хранения, анализа и управления событиями безопасности. Выводы. Предложенный подход позволяет повысить уровень информационной безопасности системы распределенных ситуационных центров за счет наделения ее системы защиты более эффективными, гибкими и разносторонними возможностями, предоставляемыми интеллектуальными средствами защиты. Более детальное освещение вопросов построения и функционирования интеллектуальных систем защиты информации требует дополнительных исследований.

Ключевые слова: ситуационный центр, информационная безопасность, система защиты информации, интеллектуальное средство защиты.

I.V. Kotenko, I.B. Saenko, V.S. Avramenko

Conceptual Approach to Ensuring Information Security of a System of Distributed Situational Centers

Summary: Goal. The problem of ensuring information security for a system of the distributed situational centers gains the special importance owing to sharp increase in a set of security threats influencing them and increase in the importance of consequences from realization of these threats. Development of conceptual bases of creation of the protection system for a system of the distributed situational centers is fundamental stage in solving this problem. Materials and methods. The paper proposes a conceptual approach to ensuring information security of a system of the distributed situational centers based on classification and modeling of security threats, assessment of consequences of their realization and use of intelligent means of protection. When developing the general architecture of a system of information security, the methods of allocation of levels and components, peculiar the concept of SIEM-system, are used. Results. The conceptual model of information security threats and the architecture of an intelligent system of information security focused on it for a system of the distributed situational centers are developed. In the information security system, traditional protection means form the lower level of data collection, and intelligent protection means are located at the levels of storage, the analysis and management of security events. Conclusion. The offered approach allows us to increase the level of information security of a system of the distributed situational centers due to investment of its protection system with more effective, flexible and versatile opportunities given by intelligent protection means. More detailed illumination of questions of creating and functioning of intelligent information security systems demands the further additional research.

Keywords: situational center, information security, information security system, intelligent security mean.

doi:10.34219/2078-8320-2019-10-3-37-43