Вестник УрФО. Безопасность в информационной сфере

ИССЛЕДОВАНИЕ МЕТОДОВ ЭЛЕКТОРАЛЬНОЙ КРИМИНАЛИСТИКИ (ЧАСТЬ 2)

2026-04-16T09:50:54+03:00

В первой части статьи проведен обзор методов электоральной криминалистики (ЭК), наиболее часто используемых для анализа электоральных данных (ЭД) и вычисленных на их основе электоральных показателей (ЭП), публикуемых Центральной избирательной комиссией (ЦИК) по результатам проведенных выборов с целью выявления в них преднамеренно внесенных аномалий (фальсификации ЭД), в числе которых:
− методы ЭК, основанные проверке соответствия эмпирических плотностей распределений (ПР) и функций распределений (ФР) цифр и пар одинаковых цифр в ЭП законам Бенфорда, Стиглера и их известным модификациям, предложенным Л. Лееманом и Д. Бохлером, а также Л. Перикки и Д. Торресом;
− метод А. Собянина и В. Суховольского;
− метод С. Шпилькина;
− метод А. Подлазова,
которые, однако, не имеются по собой научно-обоснованного базиса, в связи с чем
требуется их целенаправленные исследования.
Далее в статье был проведен аналитического анализ метода А. Собянина и В. Суховольского, результаты которого опровергли гипотезу о возможности его использования для анализа ЭД и ЭП.
Во второй части статьи рассматриваются результаты применения перечисленных выше методов ЭК к модельным ЭД, в которые заведомо не вносились целенаправленно какие-либо искажения, синтезированные в соответствие с предложенным авторами алгоритмом. Анализ полученных результатов позволил сделать обоснованный вывод о том, что изученные методы ЭК обнаружили признаки целенаправленно внесенных аномалий в модельных заведомо нефальсифицированных электоральных данных. в том числе, и синтезированных заведомо нефальсифицированных ЭД. В этой связи изученные методы ЭК не должны использоваться в практике ЭК, а сделанные ранее на основе их применения выводы о выявлении масштабных фальсификаций ЭД, опубликованных по итогам выборов в органы государственной власти Российской федерации, органы местного самоуправления и референдумов, проводившихся в XXI в., требуют критического переосмысления.

СИСТЕМА ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ В ОБЛАСТИ КРЕДИТОВАНИЯ НА ОСНОВЕ НЕЙРОСЕТЕВОЙ МОДЕЛИ

2026-04-16T09:50:55+03:00

Статья посвящена разработке нейросетевой модели кредитного скоринга физических лиц, направленной на обеспечение достоверности информации о платёжеспособности заёмщиков в условиях неполных или потенциально искажённых данных.
Предметом исследования выступают методы построения нейросетевых моделей
для кредитного скоринга, ориентированные на обработку и анализ данных заемщиков. Целью работы является разработка и оптимизация нейросетевой архитектуры, способной получить наивероятнейший прогноз исполнения кредитных обязательств и сформировать рекомендации по выдаче кредита. Прогнозирование осуществляется на основе обработки информации о наборе признаков заемщика. В набор входит стандартная информация о заемщике, такая как объем доходов, кредитная история, а также информация о недавней активности заёмщика, отраженных в
открытых источниках. В качестве объекта исследования использованы данные из
реальных кредитных заявок. На основе данных построена и оптимизирована полносвязная нейронная сеть с тремя скрытыми слоями, функцией активации ReLU в промежуточных слоях и сигмоидной функцией на выходе. Обучение осуществлялось с использованием оптимизатора Adam и регуляризации Dropout для предотвращения
переобучения и повышения устойчивости модели к шуму и аномалиям во входных
данных. Экспериментальная валидация и сравнительный анализ с классическими методами машинного обучения подтвердил превосходство нейросети, демонстрируя
лучшую устойчивость к целенаправленным искажения входных данных. Результаты
исследования подтверждают высокую надежность глубокого обучения в условиях несбалансированных данных и сложных нелинейных зависимостей, а также его практическую применимость для внедрения в автоматизированные системы кредитного
скоринга финансовых организаций.

ПОВЫШЕНИЕ ЗАЩИЩЕННОСТИ API-КЛЮЧЕЙ В РАСПРЕДЕЛЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ С ИСПОЛЬЗОВАНИЕМ СХЕМЫ РАЗДЕЛЕНИЯ СЕКРЕТА ШАМИРА

2026-04-16T09:50:55+03:00

В статье рассматривается проблема обеспечения конфиденциальности APIключей от банковских сервисов при интеграции финансовых сервисов в CRM-системы.
Проанализирована архитектура распределенной информационной системы хранения ключей и выявлена уязвимость, связанная с централизованным хранением ключей
шифрования на сервере-шифровальщике. Предложен метод повышения устойчивости системы к компрометации отдельных узлов посредством внедрения схемы разделения секрета Шамира. В отличие от существующих решений, использующих аппаратные модули безопасности (HSM) или единый сервер ключей, предложенная модель
обеспечивает защиту данных даже при полной компрометации одного из узлов инфраструктуры. Описана математическая модель распределения ключей над конечными полями и архитектура новой информационной системы. Результаты апробированы на демонстрационном стенде с использованием сертифицированных средств
защиты информации и отечественного программного обеспечения (ОС Astra Linux,
шифр «Кузнечик»). Проведены замеры производительности с применением статистических методов оценки, показавшие приемлемые временные затраты на операции разделения и восстановления ключей.

РАЗРАБОТКА БЕЗОПАСНОГО ПРОТОКОЛА И ANDROIDПРИЛОЖЕНИЯ ДЛЯ УДАЛЕННОГО УПРАВЛЕНИЯ СИСТЕМОЙ ОХРАННОГО ОСВЕЩЕНИЯ ЖЕЛЕЗНОДОРОЖНЫХ СТАНЦИЙ

2026-04-16T09:50:55+03:00

Статья посвящена разработке безопасного протокола и Android-приложения для
удаленного управления системой охранного освещения железнодорожных станций.
Предлагаемое решение основано на двухуровневой архитектуре безопасности, сочетающей аутентификацию на уровне приложений с использованием HMAC-SHA1 и
шифрование транспортного уровня по протоколу TLS 1.3. В системе реализована
многофакторная аутентификация, включающая биометрические методы (распознавание лиц), что повышает защиту от несанкционированного доступа. Проведенная верификация подтвердила работоспособность системы, ее соответствие современным требованиям безопасности для IoT-устройств критической инфраструктуры. Разработанное решение способствует повышению безопасности и эффективности управления объектами железнодорожной инфраструктуры за счет автоматизации процессов и минимизации человеческого фактора.

ВРЕМЕННЫЕ ИНТЕРВАЛЫ СВЯЗИ КАК ФАКТОР ДОВЕРИЯ В ПРОТОКОЛЕ MODBUS RTU

2026-04-16T09:50:55+03:00

В работе предлагается метод повышения безопасности протокола Modbus RTU
путём введения механизма временных контрактов и HMAC-аутентификации. Отсутствие встроенных средств защиты в протоколе Modbus делает системы АСУ ТП
уязвимыми к атакам типа «человек посередине» и подмены узлов. Предложенный метод основан на предварительном согласовании временных интервалов обмена данными между ведущим и ведомыми устройствами с криптографической верификацией
на основе HMAC. Метод обеспечивает совместимость с существующей инфраструктурой и не требует значительных вычислительных ресурсов, что делает его применимым для промышленных контроллеров с ограниченными возможностями. Экспериментальная проверка подтвердила эффективность метода в предотвращении несанкционированного доступа при минимальных накладных расходах

ПРОБЛЕМА ВЫБОРА БЕЗОПАСНОГО МНОЖЕСТВА ШЛЮЗОВ ПЕРЕСЫЛКИ В РАМКАХ ПРОТОКОЛА МАРШРУТИЗАЦИИ OLSR

2026-04-16T09:50:55+03:00

Концепция шлюзов пересылки в рамках протокола маршрутизации OLSR позволяет оптимизировать распространение сетевых пакетов в динамически организуемых сетях. В статье затрагивается проблема нарушения сетевой связности, связанная с некорректным выбором множества шлюзов пересылки. Представлен обзор и
выполнен анализ научных работ, направленных на решение указанной проблемы.
Определены отличительные особенности, достоинства и недостатки альтернативных подходов к выбору шлюзов пересылки. Обозначены перспективные направления для дальнейших исследований в рамках заданной проблематики.

ПРИМЕНЕНИЕ КРИПТОГРАФИЧЕСКИХ ПРОТОКОЛОВ С НУЛЕВЫМ РАЗГЛАШЕНИЕМ ДЛЯ ВЕРИФИКАЦИИ КОНФИДЕНЦИАЛЬНЫХ ДОКАЗАТЕЛЬСТВ В СУДОПРОИЗВОДСТВЕ

2026-04-16T09:50:55+03:00

Рассматривается актуальная проблема совмещения принципов прозрачности и
конфиденциальности в современном судопроизводстве. Подчеркивается ключевая
роль протоколов с нулевым разглашением (Zero-Knowledge Proofs, ZKP) как инструмента, позволяющего проводить верификацию фактов без раскрытия конфиденциальных данных. Анализируются технические и правовые аспекты применения ZKP в российских судах, выявляется необходимость гармонизации нормативных актов и технического оснащения судебной системы. Рассматриваются перспективы интеграции криптографических протоколов в судопроизводство, приводятся примеры
успешных зарубежных практик и разрабатываются рекомендации по совершенствованию отечественного законодательства. Приводится концепт модели применения
ZKP, детально описано устройство предлагаемой системы, этапы верификации и инфраструктура, необходимая для успешного внедрения. Проводится сравнительный
анализ традиционной и новой парадигмы судопроизводства, оцениваются преимущества и недостатки обоих подходов. Делается вывод о том, что внедрение ZKP способно радикально повысить качество и безопасность судебных процессов, укрепить
принципы верховенства права и минимизировать коррупционные риски, вызванные
распространением конфиденциальной информации. Формулируются рекомендации
по дальнейшему развитию и внедрению ZKP в российскую судебную систему