Авиакосмическое приборостроение Аннотация к статье << Назад ИДЕНТИФИКАЦИИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ В ЗАДАЧЕ АУДИТА ЭЛЕКТРОННЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ К.И. Салахутдинова, И.С. Лебедев, И.Е. Кривцова, А.С. Анисимов В работе рассматривается область обеспечения информационной безопасности в автоматизированных системах при обработке информации, как открытой, так и закрытой, в условиях потенциальной возможности несанкционированной установки запрещенного программного обеспечения пользователями автоматизированной системы. В работе описана важность проведения аудита электронных носителей информации в целях контроля действий пользователей автоматизированных систем по несанкционированной установке программ. Описана методика проведения аудита, формирования сигнатур исследуемых исполняемых файлов и идентификации программ как для подхода, основанного на статистическом критерии, так и для подхода на основе применения машинного алгоритма классификации. В качестве характеристики файла были рассмотрены частотные последовательности десяти признаков – ассемблерных команд, каждая из которых показала свой результат. Представлена методика идентификации программ, позволяющая производить аудит электронных носителей информации, приведены ее ограничения. Методика позволяет производить идентификацию непосредственно исполняемого файла, а не его метаданных, записанных в конфигурационных файлах, и, таким образом, может быть использована в компьютерной криминалистике специальными службами. Ключевые слова: аудит электронных носителей информации, статистический критерий, машинное обучение, идентификация программ, ELF-файлы, информационная безопасность. DOI: 10.25791/aviakosmos.09.2019.865 Контактная информация: - Стр. 20-28.