Наука для транспорта

Сертификационные испытания программного обеспечения по требованиям безопасности информации

- ИЛ СЗИ ПГУПС оснащена современными программными и аппаратными средствами. При проведении испытаний и экспертиз используются инструмент

Программные комплексы оценивания функциональной и информационной безопасности программных средств

Программный комплекс распознавания и контроля отсутствия недекларированных возможностей “Эксперт-
ОАЗИС”
ПК «Эксперт-ОАЗИС» позволяет решать следующие задачи:

инвариантность к операционным системам и языкам программирования и проведение испытаний ПО в условиях отсутствия исходных текстов

автоматизация проведения сертификационных испытаний на отсутствие НДВ для уровней контроля 1 – 4

восстановление функциональной спецификации используемых процедур формирование паспорта программного обеспечения для предотвращения срабатывания НДВ контроль качества разработки программных средств

Технологии аудита и управления рисками и информационной безопасностью в автоматизированных системах и сетях дорожного уровня

1) Разработана Типовая политика информационной безопасности дорожного уровня, в настоящее время применяемая на всех железных дорогах в ОАО «РЖД»
2) Разрабатывается и внедряется Комплекс программных средств аудита информационной
безопасности дорожного уровня в части контроля выполнения политик безопасности на серверах и рабочих станциях, соблюдения доступа в Интернет и автоматизированного сбора статистики из подсистем защиты информации (2007-2010гг)

Комплекс программных средств аудита информационной безопасности дорожного уровня в части контроля выполнения политик безопасности на серверах и рабочих станциях

Система мониторинга состояния информационной безопасности с использованием аппаратно-
программного комплекса Cisco Mars - постоянный контроль состояния информационной безо-
пасности в автоматизированных информационно-телекоммуникационных системах ОАО «РЖД»
в режиме реального времени и информирование о фактах нарушения информационной безо-
пасности путем экспорта в Систему оценки защищенности автоматизированных информацион-
ных и телекоммуникационных систем ОАО «РЖД» или отправки через корпоративную электрон-
ную почтовую систему
Система аудита выполнения политик безопасности на рабочих станциях и серверах в части кон-
троля прав доступа пользователей и других аспектов информационной безопасности на серве-
рах и рабочих станциях – для реализации функций контроля за установкой и своевременным
обновлением антивирусного ПО на компьютерах, подключенных к контролируемой сети пере-
дачи данных
Система сбора, контроля и формирования статистики антивирусного ПО серверов Symantec
Antivirus – для сбора информации из стандартных журналов от группы серверов Symantec Anti-
virus региона обслуживания в единую базу данных с возможностью статистической обработки
событий журналов угроз
Подсистема контроля соблюдения политики доступа в Интернет - для формирования отчетов по
статистике использования сети Internet, трафику, потребленному пользователем, отделом, под-
разделением, группой подразделений, предприятием
Подсистема контроля и обобщения статистики антивирусного ПО на почтовых серверах и выяв-
ления фактов массовой рассылки информации непроизводственного содержания на основе
Trend Micro - InterScan™ Messaging Security Suite (IMSS)

Программа для расчета дальности радиосвязи RADOS

Программа RADOS позволяет рассчитать трассы радиосвязи с учетом рельефа местности, населенных пунктов, растительности и железных дорог, расположенных вдоль трассы.
Результаты расчета представляются как графически, так и в виде таблицы, имеется возможность их вывода на печать.

Подготовка данных для расчета заключается в выборе требуемой базовой станции, мобильной станции и трассы радиосвязи.
Для расчета дальности связи вводятся следующие характеристики базовой станции:
- несущая частота сигнала, МГц;
- мощность передатчика базовой станции, Вт;
- чувствительность приемника базовой станции, дБ;
- удельное затухание фидера базовой станции, дБ/м;
-длина фидера базовой станции, м.