Магомедов Шамиль Гасангусейнович, кандидат технических наук, доцент, заведующий кафедрой «Интеллектуальные системы информационной безопасности» Института комплексной безопасности и специального приборостроения ФГБОУ ВО «МИРЭА – Российский технологический университет»
119454, Москва, пр-т Вернадского, д. 78
ResearcherID: M-5782-2016, Scopus Author ID 57204759220
Shamil G. Magomedov, Cand. Sci. (Engineering), Associate Professor, Head of the Department of Intelligent Information Security Systems of the Institute of Integrated Security and Special Instrumentation MIREA – RussianTechnological University
78, Vernadskogo pr., Moscow 119454
Колясников Павел Владимирович, главный аналитик Дата-центра, ассистент кафедры «Интеллектуальные системы информационной безопасности» Института комплексной безопасности и специального приборостроения ФГБОУ ВО «МИРЭА – Российский технологический университет»
119121, Москва, ул. Погодинская, 8; 119454, Москва, пр-т Вернадского, д. 78
ResearcherID: O-1885-2018, Scopus Author ID 57204774687
Pavel V. Kolyasnikov, Chief Analyst of the Data Center, Assistant of the Department of Intelligent Information Security Systems, Institute of Integrated Security and Special Instrumentation MIREA – Russian Technological University
8, Pogodinskaya ul.,Moscow 119121, 78, Vernadskogo pr., Moscow 119454
Никульчев Евгений Витальевич, доктор технических наук, профессор, профессор кафедры «Интеллектуальные системы информационной безопасности» Института комплексной безопасности и специального приборостроения ФГБОУ ВО «МИРЭА – Российский технологический университет», главный аналитик Дата-центра, Российская академия образования
119454, Москва, пр-т Вернадского, д. 78; 119121 Москва, ул. Погодинская, 8
ResearcherID: G-6557-2015, Scopus Author ID: 6504081534
Evgeny V. Nikulchev, Dr. Sci. (Engineering), Professor, Professor of the Department of Intelligent Information Security Systems of the Institute of Integrated Security and Special Instrumentation MIREA – Russian Technological University, Chief Analyst of the Data Center
8, Pogodinskaya ul.,Moscow 119121, 78, Vernadskogo pr., Moscow 119454
Статья посвящена разработке технологии контроля доступа к цифровым порталам и платформам на основе встроенных в интерфейс оценок персональных характеристик поведения пользователей. В распределенных цифровых платформах и порталах, использующих персональные данные, осуществляется сбор и обработка данных большого объема с помощью специализированных приложений, использующих компьютерные сети. Согласно законодательству Российской Федерации хранение данных происходит на внутрикорпоративных серверах и центрах обработки данных. Задачам разграничения и контроля доступа в современных информационных системах уделяется особое внимание. Широкая доступность и массовость сервисов должна сопровождаться более тщательным контролем и верификацией пользователя. Обеспечение контроля доступа к таким системам не может быть осуществлено только за счет технологий и средств информационной безопасности, повысить эффективность можно за счет программно-аппаратных архитектурных решений. В работе предлагается расширить развивающуюся в настоящее время SIEM-технологию (Security information and event management), объединяющую концепцию управления событиями безопасности и управление информационной безопасностью, блоками анализа поведения пользователей. В качестве характеристики, которая может быть оценена без перегрузок каналов связи и независима от используемого типа устройств, предложено использовать время психомоторной реакции, измеряемое при выполнении действий с интерфейсом. Разработано технологическое решение, которое может быть реализовано в широком спектре цифровых платформ – банковских, медицинских, образовательных и др. Приведены результаты экспериментов с использованием цифровой платформы массовых психологических исследований. Для анализа использовались данные массового опроса при ответе (в форме выбора из имеющихся вариантов) на анкетные вопросы об уровне образования. Анализ данных о времени реакции показал возможность нормирования и одинаковые показатели конкретных пользователей при ответах на разные вопросы.
The paper addresses the development of technology for controlling access to digital portals and platforms based on assessments of personal characteristics of user behavior built into the interface. In distributed digital platforms and portals using personal data, big data is collected and processed using specialized applications using computer networks. In accordance with the law, the data is stored on internal corporate servers and data centers. Special attention is paid to the tasks of differentiation and control of access in modern information systems. Wide availability and mass scale of services should be accompanied by more careful control and user verification. Access control to such systems cannot be ensured only through technologies and information security tools; efficiency can be increased through software and hardware architectural solutions. The paper proposes to expand the currently developing SIEM technology (Security information and event management), which combines the concept of security event management and information security management, with blocks of user behavior analysis. As a characteristic that can be measured without overloading communication channels and is independent of the type of device used, the psychomotor reaction time is proposed, measured as the performance of actions with the interface. A technological solution has been developed for implementation in a wide range of digital platforms: banking, medical, educational, etc. The results of experimental research using a digital platform of mass psychological research are presented. For the research, data from a mass survey were used when answering (in the form of a choice from the available options) to questions about the level of education. Analysis of the reaction time data showed the possibility of standardization and the same indicators of specific users when answering different questions.
The authors declare that there are no conflicts of interest present.