proanarisПроблемы анализа рискаIssues of Risk Analysis1812-52202658-7882ФГБУ ВНИИ ГОЧС (ФЦ)ANXXUBproanaris-986Research ArticleОЦЕНКА РИСКОВRISK ASSESSMENTМетодика оценки рисков разрабатываемой архитектуры программного обеспеченияRisk Assessment Methodology for the Software Architecture under Developmenthttps://orcid.org/0000-0002-2434-0718МогильнаяТ. Ю.MogilnayaT. Y.

Могильная Татьяна Юрьевна: кандидат технических наук, старший научный сотрудник, доцент кафедры 1203 МАИ, доцент кафедры информационной культуры цифровой трансформации МГЛУ

119034, г. Москва, ул. Остоженка, д. 38, стр.1

Tatiana Y. MogilnayaOstozhenka str., 38, bld. 1, Moscow, 119034

mogilnay@mail.ruhttps://orcid.org/0000-0003-4568-9502ГорожеевМ. Ю.GorozheevM. Y.

Горожеев Максим Юрьевич: кандидат технических наук, доцент кафедры 1203 МАИ, и.о. заведующего кафедрой информационной культуры цифровой трансформации МГЛУ

125993, г. Москва, Волоколамское шоссе, д. 4

Maxim Y. Gorozheev

Volokolamsk Highway, 4, Moscow, 125993

gorojeev@gmail.comЧижикА. П.ChizhikA. P.

Чижик Артем Павлович: магистрант кафедры 1203 МАИ

125993, г. Москва, Волоколамское шоссе, д. 4

Artyom P. Chizhik

Volokolamsk Highway, 4, Moscow, 125993

Artemys2002@mail.ruМосковский государственный лингвистический университет им. Мориса ТорезаРоссияMoscow State Linguistic University named after Maurice Thorez,Russian FederationМосковский авиационный институт (национальный исследовательский университет)РоссияMoscow Aviation Institute (National Research University)Russian Federation2025261020252256473Copyright © Могильная Т.Ю., Горожеев М.Ю., Чижик А.П., 20252025Могильная Т.Ю., Горожеев М.Ю., Чижик А.П.Mogilnaya T.Y., Gorozheev M.Y., Chizhik A.P.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.risk-journal.com/jour/article/view/986

В работе рассмотрены марковские модели атак на информационную систему, которые основываются на интерпретации угрозы атаки схемой параллельного резервирования уязвимостей. Эти модели пригодны для описания атак на любые системы информационного или физического характера и позволяют оценивать каждый шаг атаки по определенным критериям. В статье рассмотрен этот процесс для анализа информационных потоков коммерческого банка с учетом специфических для этого учреждения видов атак.

The paper discusses Markov models of attacks on the information system, which are based on the interpretation of the threat of an attack by a parallel vulnerability backup scheme. These models are suitable for describing attacks on any information or physical systems and allow you to evaluate each attack step according to certain criteria. The article discusses this process for analyzing the information flows of a commercial bank, taking into account the types of attacks specific to this institution.

автоматизированная системаоценка рисковсистема массового обслуживанияautomated systemrisk assessmentqueueing systemReferencesБадюков В.Ф., Сыч Г.Л. Классификация и анализ рисков разработки программного обеспечения // Вестник Хабаровского государственного университета экономики и права. 2016. № 3 (83). С. 9–16Badyukov V. F., Sych G. L. Software development risk classification and analysis // Bulletin of the Khabarovsk State University of Economics and Law. 2016;(3):9–16. (In Russ.)Васильева Т.Н., Львова А.В. Применение оценок рисков в управлении информационной безопасностью // Прикладная информатика. 2009. № 5(23). С. 68–76Vasilyeva T.N., Lvova A.V. Using risk evaluation methods in information security management // Journal of Applied Informatics. 2009;(5):68–76. (In Russ.)Щеглов А.Ю. Математические модели и методы формального проектирования систем защиты информационных систем: Учебное пособие / А.Ю. Щеглов, К.А. Щеглов. Санкт-Петербург: Университет ИТМО, 2015. 93 с.—EDN ZUZBXPShcheglov A. Yu. Mathematical models and methods of formal design of information systems protection systems: Textbook/A.Yu. Shcheglov, K.A. Shcheglov. St. Petersburg: ITMO University. 2015. 93 p. (In Russ.) — EDN ZUZBXPПлескунов М.А. Теория массового обслуживания: Учебное пособие для студентов вуза, обучающихся по УГН 01.00.00 «Математика и механика» / М.А. Плескунов; Министерство науки и высшего образования Российской Федерации, Уральский федеральный университет имени первого Президента России Б.Н. Ельцина. Екатеринбург: Издательство Уральского университета, 2022. 264 с. ISBN 978-5-7996-3539-8.—EDN RSQUKAPleskunov M.A. Theory of mass service: Textbook for university students studying at the USN01.00.00 «Mathematics and Mechanics» / M.A. Pleskunov; Ministry of Science and Higher Education of the Russian Federation, Ural Federal University named after the first President of Russia B.N. Yeltsin. Yekaterinburg: Ural University Publishing House, 2022. 2022. 264 p. ISBN 978-5-7996-3539-8. (In Russ.) — EDN RSQUKAДроботун Е.Б. Теоретические основы построения систем защиты от компьютерных атак для автоматизированных систем управления: монограф. СПб.: Наукоемкие технологии, 2017. 120 с. ISBN 978-5-9909412-2-9Drobotun E. B. Theoretical foundations of building protection systems against computer attacks for automated control systems: monograph. St. Petersburg: High-tech technologies, 2017. 120 p. ISBN 978-5-9909412-2-9. (In Russ.)Дроботун Е.Б., Цветков О.В. Построение модели угроз безопасности информации в автоматизированной системе управления критически важными объектами на основе сценариев действий нарушителя // Программные продукты и системы. 2016. № 3. С. 42–50. https://doi.org/10.15827/0236-235X.115.042-050Drobotun E. B., Tsvetkov O. V. Modeling information security threats in the automated control system for crucial objects on the basis of attack scenarios // Software & Systems. 2016;(3):42–50. (In Russ.). https://doi.org/10.15827/0236-235X.115.042-050Анферов В. Н. Надежность технических систем / В. Н. Анферов, С. И. Васильев, С. М. Кузнецов. Москва-Берлин: Директ-Медиа, 2018. 108 с. ISBN 978-5-4475-9701-6. – EDN YNNRUD.Anferov, V.N. Reliability of technical systems / V.N. Anferov, S.I. Vasiliev, S.M. Kuznetsov. MoscowBerlin: Direct Media, 2018. - 108 p. (In Russ.) ISBN 978-5-4475-9701-6. – EDN YNNRUDКофман А., Крюон Р. Массовое обслуживание. Теория и приложения /пер. с франц. В. Неймана / М.: Мир. 1965. 302 с.Kofman A., Crewon R. Mass service. Theory and applications /trans. with French. V. Neimana/ M.: Mir. 1965. 302 p.Саати Т. Элементы теории массового обслуживания и ее приложения. М. Изд. «СОВЕТСКОЕ РАДИО», 1965. 511 с.Saati T. Elements of queuing theory and its applications. M. Ed. «SOVIET RADIO,» 1965. 511 p. (In Russ.)Методы и модели теории телетрафика / В.Т. Еременко, А.П. Фисун, И.А. Саитов [и др.]. Орел: Орловский государственный университет им. И.С. Тургенева, 2019. 244 с. ISBN 978-5-9929-0650-9.— EDN OJQMSUMethods and models of teletraffic theory / V.T. Eremenko, A.P. Fisun, I.A. Saitov [et al.. Oryol: Oryol State University named after I. S. Turgenev, 2019. 244 p. ISBN 978-5-9929-0650-9. (In Russ.) — EDN OJQMSUРосенко А.П. Марковские модели оценки безопасности конфиденциальной информации с учетом воздействия на автоматизированную информационную систему внутренних угроз // Вестник ставропольского государственного университета. 2005. № 43. С. 34–40Rosenko A.P. Markov Models of confidential information security assessment taking into account impact on the automated information system of internal threats // Bulletin of Stavropol State University. 2005;(43):34–40. (In Russ.)Соколов А.В., Шаньгин В.Ф. Защита информации в распределенных корпоративных сетях и системах. М. ДМК Пресс, 2002–656 с.Sokolov A.V., Shangin V.F. Information protection in distributed corporate networks and systems. M. DMK Press, 2002–656 p. (In Russ.)

The authors declare that there are no conflicts of interest present.