Восьмой Всероссийский конкурс-конференция студентов и аспирантов по информационной безопасности SIBINFO-2008 проходил 15–16 апреля в Томском государственном университете систем управления и радиоэлектроники. Конкурс имеет статус Всероссийской студенческой олимпиады (III тур) по специальностям информационной безопасности.

Основными целями данного конкурса являются активизация научно-исследовательской деятельности студентов, аспирантов и молодых учёных в области информационной безопасности, селекция молодых специалистов для информационных систем государственных и коммерческих структур.

Спонсор конкурса – ЗАО «НИП «Информзащита»
http://www.infosec.ru

Спонсор конкурса – ООО «НПФ «Информационные системы безопансости»
http://www.fisb.ru

Спонсор конкурса – Центр технологий безопасности ТУСУР
http://www.security.tomsk.ru

Организационная поддержка
Сибирское региональное отделение вузов России по образованию в области информационной безопасности
http://www.sibrumo.ru

Тематика конкурса

правовые основы информационной безопасности;

формирование политики безопасности информационных систем;

защита интеллектуальной собственности;

организационные меры в области информационной безопасности;

тестирование и сертификация продуктов и услуг в области информационной безопасности;

криптографические средства защиты информации;

оценка и управление рисками в информационных системах;

анализ информационных угроз и средств противодействия;

аудит безопасности информационных систем;

экономическая эффективность системы информационной безопасности.

Программа конкурса

15 апреля, вторник
10.00–20.00 Приезд, расселение и регистрация участников (402 ауд. корпуса ФЭТ ТУСУР, ул. Вершинина, 74, кафедра КИБЭВС, тел. (3822)–413426)
18.00 Методический семинар для профессорско-преподавательского состава конкурса. (402 ауд. корпуса ФЭТ ТУСУР, ул. Вершинина, 74, кафедра КИБЭВС, тел. (3822)–413426)
16 апреля, среда
8.30–10.00 Регистрация участников (актовый зал главного корпуса ТУСУР, пр. Ленина 40, 3-ий этаж)

10.00–17.00 Проведение устного финала конкурса
10.00 Приветственное слово жюри
10.20 Доклады участников конкурса
13.15–14.00 Перерыв на обед
14.00 Доклады участников конкурса
15.30–15.50 Совещание жюри.
Информация о студенческом отделении IEEE в Томске
15.50 Подведение итогов и награждение победителей
17.00 Экскурсия по г. Томску (от главного корпуса ТУСУР)
17 апреля, четверг
Отъезд участников

Порядок выступления докладчиков
Докладчик, тема доклада, вуз

1. Дьяконов Максим Юрьевич
Повышение защищённости операционной системы на основе аппарата нейронных сетей
Уфимский государственный авиационный технический университет
2. Шевцова Ольга Олеговна
Автоматизация процессов обфускации
Томский государственный университет систем управления и радиоэлектроники
3. Щерба Евгений Викторович
Методы защиты и управления качеством при передаче видеоинформации в файлообменных пиринговых сетях
Омский государственный технический университет
4. Нечунаев Вадим Михайлович
Классификация угроз и уязвимостей корпоративной информационной системы
Ижевский государственный технический университет
5. Бейбутов Эльман Рафикович
Вычисление уровня доверия к защищенным корпоративным системам
Уфимский государственный авиационный технический университет
6. Пономарев Артемий Александрович
Решение задачи оценки времени преодоления систем защиты информации
Удмурдский государственный университет
7. Калашник Евгений Олегович
Защита информации и контроль за ее передачей в технических системах безопасности
ГОУ ВПО СПбГУ ИТМО
8. Кукарцев Анатолий Михайлович, Старовойтов Сергей Александрович, Шестаков Василий Сергеевич
Методы прямого операционного анализа симметричных шифров
Сибирский государственный аэрокосмический университет
9. Левитская Елена Андреевна
Обеспечение безопасности программного обеспечения
Снежинская государственная физико-технической академия
10. Сидорова Мария Евгеньевна
Информационные риски в домашних сетях. Экономически оправданная безопасность
Тюменский государственный университет
11. Пинчин Константин Викторович
Автоматизированная система поиска, анализа и принятия решения «ПУАРО»
Томский государственный университет систем управления и радиоэлектроники
12. Крюков Роман Игоревич
Автоматизированный сканер для анализа
поля излучения объектов в СВЧ диапазоне
Балтийская государственная академии рыбопромыслового флота
13. Лемешонок Татьяна Андреевна
Разработка сетевых баз данных с учетом требований целостности и доступности внутренних
элементов
Сибирский федеральный университет
14. Соколов Сергей Сергеевич
Разработка модели угроз информационной безопасности предприятия
Санкт-Петербургский государственный университет водных коммуникаций
15. Гизатуллин Юрий Рашитович
Система интеллектуальной поддержки принятия решений по управлению защитой информации на
объекте информатизации
Уфимский государственный авиационный технический университет
16. Ширкова Елена Андреевна
Анализ остаточных информационных рисков систем электронного документооборота
Сибирский государственный аэрокосмический университет (г. Красноярск)
17. Антипов Николай Николаевич
Руководство по проведению лабораторной работы «Исследование средств защиты телефонных аппаратов типа «Гранит-8» с использованием компьютерных технологий»
Московский государственный институт электронной техники (Технический университет)
18. Барильская Анастасия Валерьевна, Кихтенко Ольга Александровна
Алгоритм обеспечения информационной скрытности для адаптивных средств защиты информации
Северо-Кавказский государственный технический университет
19. Тухватшин Тимур
Разработка моделей принятия решений по оперативному управлению защитой информации на объекте информатизации
Уфимский государственный авиационный технический университет
20. Борисов Роман Владимирович, Буслаев Николай Николаевич, Сулавко Алексей Евгеньевич
Комплексная система идентификации личности по динамике подсознательных движений
Сибирская автомобильно-дорожная академия

Организацией и проведением конкурса занимается кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС ТУСУР) – ведущая кафедра по подготовке инженерных кадров в области информационной безопасности в сибирском регионе.

Конкурс организуется по приказу Министерства образования РФ Томским государственным университетом систем управления и радиоэлектроники при финансовом спонсорстве Центра технологий безопасности ТУСУРа и Сибирского регионального отделения УМО вузов в области информационной безопасности.

Техническую поддержку оказывает Общество связи Института инженеров по электротехнике и радиоэлектронике – Communications Society of the Institute of Electrical and Electronics Engineers (IEEE ComSoc), Томская группа и Студенческое отделение IEEE, группа молодых инженеров Сибирской секции (GOLD IEEE).

Работа по проведению конкурса была начата год назад. Оргкомитетом были подготовлены и разослано более 250 информационных писем в вузы России. Информация о конкурсе была опубликована на различных сайтах в Интернете. Приказом Министерства образования и науки конкурсу присвоен статус всероссийского.

Жёсткий конкурсный отбор прошли работы студентов из ведущих вузов страны. В первом этапе конкурсе приняло участие 93 работы. К устному финалу экспертной комиссией было допущены работы из 16 высших учебных заведений:

1. Московский государственный институт электронной техники (технический университет) (г.Москва)
2. Северо-Кавказский государственный технический университет (г.Ставрополь)
3. Уфимский государственный авиационный технический университет (г.Уфа)
4. Сибирская государственная автомобильно-дорожная академия (г.Омск)
5. Санкт-Петербургский государственный университет информационных технологий механики и оптики (г. Санкт-Петербург)
6. Балтийская государственная академии рыбопромыслового флота (г.Калининград)
7. Сибирский государственный аэрокосмический университет им академика М. Ф. Решетнёва (г. Красноярск)
8. Сибирский федеральный университет (г. Красноярск)
9. Снежинская государственная физико-техническая академия (г. Снежинск)
10. Ижевский государственный технический университет (г. Ижевск)
11. Томский государственный университет систем управления и радиоэлектроники (г. Томск)
12. Удмурдский государственный университет (г. Ижевск)
13. Санкт-Петербургский государственный университет водных коммуникаций(г. Санкт-Петербург)
14. Тюменский государственный университет (г. Тюмень)
15. Омский государственный технический университет (г. Омск)
16. Омский государственный университет им. Ф.М. Достоевского (г. Омск)

Экспертная комиссия работала в течении месяца, оценивая работы конкурсантов. Экспертиза была анонимной, что исключало возможность субъективной оценки работы.

Эксперты оценивали работы по следующим критериям. Авторы должны были представлять независимую новую работу, содержащую существенное техническое содержание и научную новизну. Является ли аннотация в 100 слов информативной и точной? Включает ли текст удовлетворительное введение, которое должным образом объясняет читателю сравнительно общую область, к которой имеет отношение статья? В заключении статьи суммируется то, что выполнено в работе? Являются ли выводы доказательными и текст хорошо организованным и логичным? Показывает ли автор изобретательность, все ли ресурсы использует в методах представления, выборе иллюстраций, использовании аналогий и т.п.? Является ли статья технически точной и передано ли безошибочное содержание с приемлемой краткостью?

В результате к финалу было допущено 20 лучших работ.

Заезд участников начался с 14 апреля 2008 г. Для размещения участников и сопровождающих лиц конференции были отведены места в гостинице ТУСУРа (проживание для участников бесплатно).

15 апреля 2008 г. началась регистрация участников. После регистрации участникам была организована экскурсия по учебным и научным лабораториям ТУСУРа. Студенты и аспиранты были ознакомлены с современными системами безопасности (технической, программно-аппаратной и компьютерной). Большой интерес участники финала проявили к лаборатории технических средств обеспечения информационной безопасности, в которой сосредоточено современное дорогостоящее оборудование. Особое внимание было уделено инновационной составляющей работы студентов – проводилась экскурсия в студенческий бизнес-инкубатор ТУСУРа, в котором студенты продвигают свои проекты, в том числе и области информационной безопасности.

В этот же день состоялся методический семинар для руководителей конкурсантов и сопровождающих лиц. На семинаре обсуждались проблемы подготовки, переподготовки кадров, работающих в области информационной безопасности и защиты информации. Особое внимание было уделено вопросам повышения квалификации профессорско-преподавательского состава, а также методического обеспечения по специальным дисциплинам.

Участники финала при регистрации получили все необходимые для работы материалы: папки, блокноты, авторучки, программу финала, программу культурных мероприятий и событий в Томске, программу и регламент работы финала с логотипом конкурса, а также информационные материалы спонсоров конкурса – ЗАО «НИП «Информзащита», Центра технологий безопасности ТУСУР. Питание, бесплатное для финалистов конкурса, было организовано в кафе в главном конкурсе ТУСУРа.

Устный финал конкурса начался 16 апреля 2008 г. в 10 часов утра. На него были приглашены руководители ведущих организаций Томской области, связанных с информационной безопасностью (Администрация Томской области, УФСБ, УФНС, ОПФР по ТО, УВД ТО, Мэрия г. Томска). На конкурс пришли практически все студенты и аспиранты, обучающиеся и работающие в области информационной безопасности в Томском государственном университете систем управления и радиоэлектроники.

С приветственным словом выступил первый проректор ТУСУРа Шурыгин Ю.А. Заместитель председателя оргкомитета профессор Шелупанов А.А. рассказал о ТУСУРе, как о лидирующем вузе в области подготовки специалистов по защите информации и информационной безопасности в Сибири и на Дальнем Востоке. Примечательно, что именно на базе ТУСУРа сформировано Сибирское региональное отделение учебно-методического объединения вузов в области информационной безопасности. Он отметил и тот факт, что не случайно в финал попали работы тех ведущих вузов России, в которых традиционно развивались исследования по безопасности различных систем. Профессор Шелупанов А.А. рассказал о ТУСУРе, факультете вычислительных систем и кафедре, научных исследованиях, проводимых сотрудниками, о работе Центров технологий безопасности и дистанционного обучения кафедры. Представитель ЗАО «НИП «Информзащита» Смирнов Михаил Борисович поприветствовал участников конкурса и пожелал успешной и плодотворной работы конкурсантам и жюри.

Актовый зал ТУСУРа, где финалисты конкурса выступали с докладами, был полон. Послушать выступления своих коллег пришли все студенты и аспиранты ТУСУРа, работающие в области информационной безопасности. Почти все доклады вызвали большой интерес, участники и гости конкурса так увлекались дискуссиями, что забывали о регламенте. И это неудивительно – ведь конкурс проводится не только для того, чтобы выявить лучшего, но и обменяться мнениями, узнать, какими научными исследованиями занимаются студенты и аспиранты российских вузов.

Большой интерес у собравшейся аудитории вызвали практически все доклады. Иногда участники так увлекались дискуссиями, что забывали о времени, отведенном регламентом каждому выступающему. Поскольку именно здесь можно было узнать, какими научными исследованиями в области информационной безопасности занимаются студенты и аспиранты различных вузов России.

Члены представительного жюри, среди которых уважаемые профессора ТУСУРа, ТГУ, специалисты различных организаций внимательно ещё раз знакомились с работами конкурсантов.

Интересные исследования привел аспирант Щерба Евгений Викторович из Омского государственного технического университета в докладе «Методы управления качеством при передаче видеоинформации в файлообменых пиринговых сетях». В настоящее время принимают большое значение принимают файлообменные сети. Предложенный способ позволяет проводить анализ распараллеливание информации с последующей сборкой у получателя.

Ширкова Елена (Сибирский государственный аэрокосмический университет им. М.Ф. Решетнёва) в своем докладе предложила проводить анализ систем электронного документооборота по многоуровневой системе. Данная разработка позволяет использовать существующие формальные методы для повышения защищенности систем электронного документооборота.

Студентка Левитская Елена (Снежинская государственная физико-техническая академия) выступила с докладом на тему «Обеспечение безопасности программного обеспечения». В настоящее время все большее значение приобретает защита интеллектуальной собственности и программного обеспечения в частности. Ей была проработана структура безопасного программного обеспечения. Родственной проблеме был посвящен доклад Шевцовой Ольги (Томский государственный университет систем управления и радиоэлектроники) «Автоматизация процессов обфускации». Особенностью данной работы является строгая формализация запутывающих преобразований, позволяющей сформировать требования к системе автоматизации процесса запутывания программного кода.

Исследования группы студентов Кукарцева Анатолия, Старовойтова Сергея, Шестакова Василия (Сибирский государственный аэрокосмический университет им. М.Ф. Решетнёва) в докладе «Методы прямого операционного анализа симметричных шифров» посвящены вопросам исследования средств и систем шифрования.

Реализация методов защиты сетевых баз данных с учетом требований целостности и доступности посвящен доклад Лемешонок Татьяны (Сибирский федеральный университет), которая предложила несколько реализаций, позволяющих формировать средства защиты и противодействия различным системам атак. При этом обоснованно выделены наиболее важные параметры, которые могут быть использованы в качестве ограничений на сложность реализации.

Авторы доклада «Комплексная система идентификация личности по динамике подсознательных движений» Борисов Роман, Буслаев Николай, Сулавко Алексей (Сибирская автомобильно-дорожная академия) предложили вниманию собравшихся объединение биометрических методов идентификации пользователей вычислительных систем. Отличительной особенностью подхода является использование различных методов в собственных областях определения при максимуме надёжности распознавания.

Антипов Николай (Московский государственный институт электронной техники) предложил исследовательскую работу по средствам защиты телефонных аппаратов. При этом учитываются современные методы и технические решения.

Представители Северо-Кавказского государственного технического университета Барильская Анастасия и Кихтенко Ольга представили доклад на тему «Алгоритм обеспечения информационной скрытности для адаптивных средств защиты информации», в котором они подробно остановились на модели информационной системы при выборе различных средств защиты.

Сидорова Мария из Тюменского государственного университета в докладе «Информационные риски в домашних сетях» предложила детальный анализ рисков домашних пользователей. Особое внимание уделено экономической проработке вопроса гарантированной защите конечных пользователей.

По завершении выступлений было проведено закрытое заседание жюри, которое с учетом представленных печатных работ и устных выступлений решало кто же лучший из лучших. Во время этого заседания О.В. Стукач рассказал об Институте инженеров по электротехнике и радиоэлектронике, были представлены материалы различных обществ, показаны современные тенденции развития профессиональных навыков в области информационно-телекоммуникационных систем и систем безопасности. М.Б. Смирнов рассказал о перспективах приема на работу в ЗАО «НИП «Информзащита» и современном продукте Linux XP, заменяющим операционную систему Windows и некоторое программное обеспечение. В принципе, для пользователя ничего не меняется, и даже операционка выглядит так, как Windows, только она наша, а не зарубежная.

И, наконец, волнующий и ответственный момент – подведение и оглашение результатов.

В личном зачете по номинации студентов места распределились следующим образом:

1 место Соколов Сергей Сергеевич (Санкт-Петербургский государственный университет водных коммуникаций)

2 место Бейбутов Эльман Рафикович (Уфимский государственный авиационный технический университет)

3 место Антипов Николай Николаевич (Московский государственный институт электронной техники (технический университет))

В личном зачете по номинациям среди магистрантов и аспирантов места распределились следующим образом:

1 место Тухватшин Тимур (Уфимский государственный авиационный университет)

2 место Кукарцев Анатолий Михайлович, Старовойтов Сергей Александрович, Шестаков Василий Сергеевич (Сибирский государственный аэрокосмический университет)

3 место Шевцова Ольга Олеговна (Томский государственный университет систем управления и радиоэлектроники)

За активное участие в работе конкурса была награждена студентка Тюменского государственного университета Сидорова Мария Евгеньевна. Всем участникам финала были вручены памятные призы и подарки о Томске. Приз зрительских симпатий завоевала Кихтенко Ольга Александровна с докладом «Алгоритм обеспечения информационной скрытности для адаптивных средств защиты информации», представленной в соавторстве с Барильской Анастасией.

После вручения дипломов, ценных подарков состоялась экскурсия по городу Томску.

Победители конкурса были награждены дипломами и призами, а также приглашены к участию в IEEE-Сибирской международной конференции по управлению и связи SIBCON-2009 без оплаты регистрационного взноса.

Это важное событие освещали телевидение ТВ-ТУСУР, газеты «Комсомольская правда», «Компьютерра», «Томский вестник», «Радиоэлектроник».

Большую помощь в подготовке и проведении конкурса «SIBINFO-2008» оказало руководство ТУСУР. Техническое сопровождение конкурса на высоком уровне было обеспечено отделом технических средств обучения. Неоценимую помощь в подготовке и проведении конкурса принял участие студенческий профсоюзный комитет студентов и аспирантов ТУСУР, который на протяжении всего устного финала конкурса сопровождал и помогал участникам быть «своими» в ТУСУРе.

Безусловно, чтобы на высоком уровне провести мероприятие Всероссийского масштаба, необходимо не только участие руководства ТУСУР, но и всех специалистов, сотрудников, аспирантов и студентов. Активное участие в работе конкурса «SIBINFO-2008» приняли сотрудники кафедры КИБЭВС и Центра технологий безопасности: профессор Зайцев А.П., доценты Росошек С.К., Прищепа Л.С., Торгонский Л.А., Мещеряков Р.В., Кирнос В.Н., Давыдова Е.М., Конев А.А., Зыков Д.Д., Филимонов Ю.М. , сотрудники: Коровина В.В., Марченко Н.В., Миллер Н.Г., Фисанов А.В., Трифонова Н.А., Костюченко Е.Ю., Сопов М.В. Давыдова О.А., Мельниченко П.А.

Всероссийский конкурс, который проводится в ТУСУРе уже восемь лет подряд, стал традиционным. Тщательный отбор студенческих работ, хорошая организация финала конкурса сделали участие в нем лучших студентов и аспирантов из различных регионов России почётным и престижным.

Зам. председателя Оргкомитета,
д.т.н., профессор,
академик МАН ВШ, МАИ
А.А. Шелупанов
тел./факс. (3822) 414 638