Browsing by Author "Dreis, Yurii"

Now showing 1 - 14 of 14

Sectors of critical information infrastructure
(Європейський університет, Київ, 2018, 2018-02-21) Dreis, Yurii; Roshchuk, Mariia; Romanenko, Olga
the analysis of absence a list of critical infrastructure sectors is analyzed, taking into account experience the developed countries of the world. The main sectors of critical infrastructure are presented and in view of the fact that in most objects of critical infrastructure there is an information and telecommunication system that is vulnerable to various types of cyberattacks, a list of these sectors is proposed.
Ukrainian critical information infrastructure terms, sectors and consequences
(Науково-практичний журнал "Захист інформації", 2017) Korchenko, Oleksandr G.; Dreis, Yurii; Romanenko, Olga
The article is devoted to the study of Ukraine the critical information infrastructure in order to increase the efficiency of use and protection of state information resources circulating in the information and telecommunication systems of critical infrastructure objects. The analysis of international experience and current domestic regulation of this field have revealed such basic problems as: the lack of basic terminology, the need to create a system for critical infrastructure protection and crisis management, the formation and development of a system of public-private partnership, the absence of sectors and elements in Ukraine critical infrastructure and of criteria attribution of objects to critical infrastructure, the lack of criteria for assessing the negative consequence of cyberattacks on the information telecommunicative system of the object of critical infrastructure, as well as the need for legislative changes. To resolve some of them, the authors introduce new concepts in this article, propose sectors of Ukraine the critical infrastructure with the definition of those relating to critical information infrastructure, unification of the negative consequence of cyberattacks on the information and telecommunication system of the critical infrastructure object in order to further evaluate the damage inflicted on the national security of Ukraine in the event of the leakage of state information resources.
Ukrainian critical information infrastructure: terms, sectors and consequences
(Національний авіаційний університет, Київ, 2017., 2017-10) Корченко, Олександр Григорович; Korchenko, Alexander; Дрейс, Юрій Олександрович; Dreis, Yurii; Романенко, Ольга Олександрівна; Romanenko, Olga
The article is devoted to the study of Ukraine the critical information infrastructure in order to increase the efficiency of use and protection of state information resources circulating in the information and telecommunication systems of critical infrastructure objects. The analysis of international experience and current domestic regulation of this field have revealed such basic problems as: the lack of basic terminology, the need to create a system for critical infrastructure protection and crisis management, the formation and development of a system of public-private partnership, the absence of sectors and elements in Ukraine critical infrastructure and of criteria attribution of objects to critical infrastructure, the lack of criteria for assessing the negative consequence of cyberattacks on the information telecommunicative system of the object of critical infrastructure, as well as the need for legislative changes. To resolve some of them, the authors introduce new concepts in this article, propose sectors of Ukraine the critical infrastructure with the definition of those relating to critical information infrastructure, unification of the negative consequence of cyberattacks on the information and telecommunication system of the critical infrastructure object in order to further evaluate the damage inflicted on the national security of Ukraine in the event of the leakage of state information resources.
Аналіз стану захисту персональних даних в державних інформаціних системах
(Національний авіаційний університет, Київ 2014, 2014-05-19) Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
За результатами проведеного аналізу сформовано перелік проблем та недоліків у сфері захисту персональних даних, а саме: суттєве відставання у впровадженні норм міжнародного права у даній сфері; відсутність чіткої конкретизації і гармонізації окремих понять та визначень; наявність лише єдиного виду автоматизованої обробки персональних даних (бази даних); не визначені способи передачі бази персональних даних для їх обробки та захисту третім особам; відсутні державні гарантії та механізми захисту при обробці бази персональних даних в ІС; не обґрунтовані підстави для надання згоди на обробку персональних даних та можливі наслідки у разі відмови; неналежне інформування власника у яких базах обробляються його персональні дані та порядок їх можливого видалення тощо.
Бістабільна інтегрована кортежна модель характеристик ризику
(Захист інформації. – 2016. – Т. 18, № 4. – С.39-47., 2016-12-12) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii; Казмірчук, Світлана Володимирівна; Казмирчук, Светлана Владимировна; Kazmirchuk, Svitlana; Гололобов, Андрій Юрійович; Гололобов, Андрей Юрьевич,; Gololobov, Andrew
Часто перед фахівцями відповідних підприємств, для підвищення ефективності вирішення завдань захисту інформації, виникає питання про вибір існуючих або розробку нових засобів оцінювання ризиків безпеки ресурсів інформаційних систем. Перш ніж здійснювати такий вибір або розробку необхідно мати достатньо повне відображення характеристик ризику в аспекті інформаційної безпеки. У зв'язку з цим, в роботі визначені множини базових характеристик ризику для галузі інформаційної безпеки. На підставі цього пропонується відображати задані ідентифікуючи і оціночні характеристики у вигляді бістабільної (біфіксованої) інтегрованої кортежної моделі. На практиці таку модель пропонується використовувати у вигляді відображення на два частних кортежі – аналітичний і синтетичний, які застосовуються відповідно для реалізації вибору існуючих засобів і для допомоги розробникам при створенні нових систем оцінювання ризиків
Визначення величини можливої шкоди у разі розголошення інформації з обмеженим доступом чи втрати її матеріальних носіїв
(Наук.-вид. центр НА СБ України, 2013-04-05) Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
Сучасний інформаційний простір складається з відкритої інформації, яка вільно поширюється, обробляється і зберігається, та тієї, доступ до якої обмежено, – інформації з обмеженим доступом]. Таке обмеження доступу здійснюється відповідно до закону, якщо вона містить конфіденційну, службову чи таємну інформацію при дотриманні сукупності вимог, коли розголошення такої інформації може завдати істотної шкоди інтересам національної безпеки або шкода від оприлюднення переважає суспільний інтересів її отриманні тощо.
Враховування інтересів держави в методиці оцінювання шкоди у сфері охорони державної таємниці
(Національний авіаційний університет, 2012, 2012-05-15) Дрейс, Юрій Олесандрович; Дрейс, Юрий Александрович; Dreis, Yurii
Метод нечіткої класифікації відомостей, що становлять державну таємницю за визначеними критеріями
(Видавництво Львівської політехніки, 2013) Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
Запропоновано метод нечіткої класифікації відомостей, що становлять державну таємницю за визначеними критеріями на основі теорії нечітких множин та складної орієнтованої інформаційної мережі “Звіт відомостей, що становлять державну таємни- цю” при проведенні експертизи матеріальних носіїв інформації на наявність таких відомостей
Модель складної орієнтованої інформаційної мережі звдт
(Національний авіаційний університет, 2011) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii; Муратов, Олександр Евгенович; Муратов, Александр Евгеньевич; Козлюк, Ірина Олексіївна; Козлюк, Ирина Алексеевна
Представлено модель зводу відомостей, що становлять державну таємницю (ЗВДТ) як складну орієнтовану інформаційну мережу та розглянуто теоретико-практичні аспекти її використання для розв’язання завдання автоматизації експертизи щодо наявності або відсутності на матеріальних носіях інформації відомостей, що становлять державну таємницю
Модель складної орієнтованої інформаційної мережі службової інформації у сфері оборони – Переліку службової інформації Збройних Сил України
(Національний університет “Львівська політехніка”, 2012-06-01) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
The List of service information Military Powers of Ukraine is presented as to the model of difficult oriented informative network
Розробка системи експерного оцінювання у сфері охорони державної таємниці
(Науково-видавничий відділ Національної академії СБ України, 2012-03-30) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
Система підтримки прийняття рішень державних експертів з питань таємниць у сфері оборони
(ВІТІ НТУУ „КПІ” м. Київ, Україна, 2008-10-22) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii
Особливі інтереси держави, інтереси її безпеки, зовнішніх відносин та економіки, необхідний саме інформаційний, правовий, аналітичний та технічний аналіз з належним експертним висновком з правами на встановлення особливого порядку користування і розпорядження інформацією з обмеженим доступом, найважливішою складовою частиною якої є державна таємниця. Для своєчасної обробки даних, отриманих з різних джерел добування інформації про зміст стратегічних і оперативних планів та інших документів бойового управління, підготовку та проведення військових операцій, стратегічне та мобілізаційне розгортання військ, а також про інші найважливіші показники, які характеризують організацію, чисельність, дислокацію, бойову і мобілізаційну готовність, бойову та іншу військову підготовку, озброєння та матеріально-технічне забезпечення Збройних Сил України та інших військових формувань та оперативного реагування на них, виникає необхідність застосування АСУ з спеціальною системою підтримки прийняття рішень (СППР) державних експертів з питань таємниць у сфері оборони. Що дозволить ефективно проводити процедуру прийняття рішення про віднесення категорії відомостей до державної таємниці з установленням ступеня їх секретності.
Статистичні властивості трафіку на основі bds-тестів для реалізації системи виявлення та запобігання вторгнень в телекомунікаційні мережі
(НАУ, м. Київ, 2014-07-25) Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii; Смірнов, Олексій Анатолійович; Смирнов, Алексей Анатольевич; Smirnov, Alexey; Даниленко, Дмитро Олексійович; Даниленко, Дмитрий Алексеевич
У роботі пропонується використовувати математичний апарат статистичного аналізу на основі BDS-тестів для дослідження властивостей мережевого трафіку різних служб та інформаційних сервісів привизначенні значущості розбіжності чи збігу їх характеристик.
Удосконалення проведення процедури прийняття рішень державних експертів з питань таємниць у сфері оборони засобами інформаційних технологій
(Національний авіаційний університет, 2008, 2008-11-20) Корченко, Олександр Григорович; Корченко, Александр Григорьевич; Korchenko, Alexandr; Дрейс, Юрій Олександрович; Дрейс, Юрий Александрович; Dreis, Yurii