Functional model of the protected corporate information system
Authors: Попов А.В. , Чопоров О.Н. , Преображенский Ю.П. 
Published: July 2024

В России в рамках реализации Указа Президента Российской Федерации от 07.05.2018 № 204 «О национальных целях и стратегических задачах развития Российской Федерации (РФ) на период до 2024 года» входит направление по обеспечению информационной безопасности (ИБ) в области государственной и общественной безопасности РФ, сформулированное как «повышение безопасности функционирования объектов информационной инфраструктуры, в том числе в целях обеспечения устойчивого взаимодействия государственных органов, недопущения иностранного контроля за функционированием таких объектов, обеспечение целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации, а также обеспечение безопасности информации, передаваемой по ней и обрабатываемой в информационных системах на территории Российской Федерации». В работе предложена математическая модель телекоммуникационного трафика на основе набора фрактальных параметров и его фазового портрета, позволяющая более эффективно, чем только по значениям показателя Херста и корреляционной размерности оценивать наличие и отсутствие сетевых атак. Предложенная в работе модель включает в себя марковскую модель по защите корпоративной информационной системы, что дает большое преимущество в определении вида информационной угрозы и ее эффективной ликвидации. Для проверки модели на эффективность применяется система интегральных показателей с учетом времени нахождения системы во всех состояниях. Данная модель может применяться для любых организаций с корпоративно-информационной системой, т. к. определяет среди огромной массы угроз, лишь те, которые представляют опасность именно для корпоративной системы.

The Decree of the President of the Russian Federation No. 204, dated 07.05.2018, "On national goals and strategic objectives of the development of the Russian Federation (RF) for the period until 2024” defines the direction of ensuring information security (IS) in the field of state and public security of the Russian Federation as "improving the security of the functioning of information infrastructure facilities with a view to ensuring sustainable interaction of state bodies, preventing foreign control over the functioning of such facilities, ensuring the integrity, stability and security of the unified telecommunication network of the Russian Federation as well as ensuring the security of information transmitted through it and processed in information systems on the territory of the Russian Federation." The paper proposes a mathematical model of telecommunication traffic based on a set of fractal parameters and its phase portrait, which helps to evaluate the presence and absence of network attacks more efficiently than solely by the values of the Hurst index and the correlation dimension. The model suggested in the paper includes a Markov model for protecting a corporate information system, which gives a great advantage in determining the type of information threat and its effective elimination. To test the efficiency of the model, a system of integral indicators is employed with consideration to the time spent by the system in all states. The model is suitable for all organizations using corporate information systems because it identifies only those threats that are dangerous to the enterprise system.