Геоинформационное обеспечение и проблемы информационной безопасности

Ивлиев Сергей Николаевич, Крылова Светлана Львовна, Квасков Алексей Александрович, Умяров Абдул-Карим Рафаэлевич

Широкое использование открытых картографических сервисов в информационных системах образовательных организаций приводит к увеличению перечня актуальных угроз для персональных данных, обрабатываемых в этих системах. Показана опасность снижения уровня защищенности персональных данных, обрабатываемых в информационных системах образовательных организаций, в свете нарастающих угроз информационного психологического воздействия на население России посредством социальной инженерии и информационно-технического воздействия. Исследования в области информационной безопасности ГИС показали недостаточную защищенность протоколов передачи данных и клиентской части. Целью настоящего исследования является анализ угроз информационной безопасности, реализуемых через общедоступные картографические сервисы. В результате исследования были выявлены: ряд уязвимостей технического и организационного характера, связанных с использованием сторонних почтовых сервисов и сервисов, предоставляемых социальными сетями, использованием WEB-разработок, не прошедших процедуру проверки на наличие недокументированных возможностей, уязвимости в системном и прикладном программном обеспечении, нарушение правил управления паролями и связанное с ним нарушение правил доступа к информации, недостаточность мероприятий противодействия блокированию доступа.

Ключевые слова:информационные системы, информационная безопасность, картографические сервисы.