Разработка подходов к обеспечению информационной безопасности автоматизированных систем государственного управления на основе использования в их составе программного обеспечения с открытым кодом

Проведен анализ научно-технической литературы и нормативно-технической документации по разрабатываемой теме. Разработана концепции создания и внедрения доверенной программно-технологической платформы, предназначенной для создания, развития и информационной защиты автоматизированных информационных систем государственного управления (АИС ГУ). Исследован международный и отечественный опыт создания программного обеспечения (ПО) с открытым кодом в интересах реализации АИС ГУ. Разработана долгосрочная программа мероприятий по поэтапной разработке, внедрению и сопровождению ПО с открытым кодом. Разработаны методики оценки стоимости, связанные с созданием, внедрением, сопровождением и развитием ПО с открытым кодом. Разработаны методики идентификации рисков, связанных с созданием, внедрением, сопровождением и развитием ПО с открытым кодом, а также процедуры по снижению их влияния. Исследованы существующие и представлены предложения по выработке оптимальных форм внедрения и сопровождения ПО с открытым кодом. Разработана классификация АИС ГУ с повышенными требованиями к уровням защищенности. Разработана концепция территориально-распределенного информационно-вычислительного экспериментального полигона, предназначенного для тестирования существующих и перспективных решений в области проектирования, разработки и обеспечения требуемого уровня информационной безопасности АИС ГУ. Проведены патентные исследования, подтверждающие патентную чистоту создаваемых решений.

На втором этапе выполнения работ были решены задачи, связанные с разработкой математических моделей и прототипов программных средств для ключевых элементов доверенной программно-технологической платформы построения автоматизированных информационных систем государственного управления. Математические модели и прототипы программных средств были разработаны для дистрибутивов операционной системы Linux с повышенными требованиями к уровню защищенности, системы активного аудита распределенных компьютерных систем на наличие деструктивных информационных воздействий, системы активного мониторинга состояния работоспособности информационно-телекоммуникационных систем, инструментального средства построения интегрированных территориально-распределенных автоматизированных информационных систем. Была, разработана методика формирования индикаторов, характеризующих ключевые аспекты состояния автоматизированных систем государственного управления, а также прототип автоматизированной поисковой системы сбора, тематического анализа и выделения фактов из текстовой информации на естественном языке. Для апробации и тестирования полученных решений был разработан архитектурно-технологический каркас и произведено развертывание территориально-распределенного информационно-вычислительного экспериментального полигона.
Основной областью применения полученных результатов могут стать подготовка и проведение специализированных опытно-конструкторских работ, направленных на разработку и внедрение доверенного программного обеспечения в состав автоматизированных информационных систем государственного управления с повышенными требованиями к защищенности.

На отчетном этапе было произведено тестирование ранее разработанных прототипов программных средств, являющихся ключевыми компонентами ДПТП. Подтвержденные во время тестирования характеристики разработанных прототипов удовлетворяют требованиям технического задания. В том числе:
прототип ПС «Активный аудит состояния распределенной компьютерной системы на предмет наличия деструктивных информационных воздействий» обеспечивает: обнаружение не менее 2-х типов деструктивных информационных воздействий; поддержку не менее 5-ти параметров активного аудита; хранение информации активного аудита не менее 1-х суток;
прототип ПС «Активный мониторинг состояния работоспособности элементов информационно-телекоммуникационных систем» обеспечивает: поддержку не менее 10-ти объектов мониторинга; поддержку не менее 50-ти параметров мониторинга; время хранения информации мониторинга не менее 1-х суток;
прототип ПС «Построение виртуальных хранилищ данных» обеспечивает поддержку не менее 2-х разнородных (реляционные, XML, «плоские» файлы) источников данных, с объемами хранимой в них информации не менее 10МБ;
прототип ПС «Автоматизированная система сбора, тематического анализа и выделения фактов из текстовой информации на естественном языке» обеспечивает: поддержку не менее 2-х объектов мониторинга (открытых информационных ресурсов); возможность одновременной работы не менее 2-х пользователей.
Для ключевых компонентов ДПТП разработаны проекты технических требований на проведение опытно-конструкторских работ по их созданию.
Результаты проведенных научно-исследовательских работ являются актуальными, обладают научной новизной, их научно-технический уровень превышает уровень имеющихся на сегодня результатов отечественных исследований и не уступает зарубежным достижениям в этой области