Model de securitate cibernetică într-o companie de stat

Abstract

Sсорul luсrărіі соnstă în aducerea la cunostinta a vulnerabilitatilor actuale ale unui sistem cibernetic, analizarea si identificarea lor pe baza unui studiu de caz reprezentat de Sistemul Informatic Integrat Vamal si propunerea unei serii de implementari prezentate punctual pentru excluderea vulnerabilitatilor de securitate. Pentru a oferi o imagine de ansamblu mai clara, securitatea unei aplicatii a fost prezentata din trei puncte de vedere diferite: securitatea la nivelul aplicatiei, securitatea la nivelul retelei si securitatea asigurata de personalul companiei care utilizeaza sistemele, iar solutiile prezentate in studiul de caz au fost clasificate in acelasi mod. Оbіесtіvеlе gеnеrаlе:

- Studierea tipurilor de securitate cibernetica;

- Presupunerea unei implementari a platformei SIIV bazata pe date din bibliografii publice;

- Propunerea de solutii de implementare pentru vulnerabilitati si riscuri cibernetice actuale;

Rеzultаtеlе соnсrеtе оbțіnutе. S-au adus la cunostiinta modele actuale de securitate din trei planuri si anume: securitatea la nivelul aplicatiei, securitatea la nivelul retelei si securitatea asigurata de personalul companiei care utilizeaza sistemele. S-au propus o serie de solutii pentru a exclude vulnerabilitatile prezentate in partea de teorie a lucrarii.

The purpose of the study It consists in raising awareness of the current vulnerabilities of a cyber system, analyzing and identifying them based on a case study represented by the Integrated Customs Information System and proposing a series of latest technology implementations to exclude security vulnerabilities. To provide a clearer picture, the security of an application was presented from three different points of view: application-level security, network-level security, and security provided by company personnel using the systems, and the solutions presented in the case study have were classified in the same way. General objectives:

- Studying the types of cyber security;

- Assuming an implementation of the SIIV platform based on data from public bibliographies;

- Proposing implementation solutions for current cyber vulnerabilities and risks;

The concrete results obtained: The current security models from three levels were brought to light, namely: application-level security, network-level security and security provided by the company's staff using the systems. A number of solutions have been proposed to exclude the vulnerabilities presented in the theory part of the paper.