ANALYSIS OF SECURITY THREATS TO INFORMATION TECHNOLOGIES OF ARTIFICIAL INTELLIGENCE IN THE MEDICAL FIELD
В.А. Хвостов,Г.В. Сыч,Н.В. Гулова,А.В. Хвостов,О.Н. Чопоров,В.П. Гулов
DOI: https://doi.org/10.36622/vstu.2023.22.4.014
2023-12-20
СИСТЕМНЫЙ АНАЛИЗ И УПРАВЛЕНИЕ В БИОМЕДИЦИНСКИХ СИСТЕМАХ
Abstract:Проведен анализ использования технологий искусственного интеллекта в сфере медицины и организации здравоохранения, использующихся в таких областях как диагностика заболеваний, интерпретация результатов электрокардиограммы, идентификация микроорганизмов, анализ качества лекарств, обработка и анализ медицинских тестов, прогнозирование результатов применения методов лечения. На основе анализа уязвимостей технологий искусственного интеллекта, используемой ими вычислительной инфраструктуры, а также удаленных сервисов, предоставляющих услуги, отдельных функций при построении рабочих моделей искусственного интеллекта, предложена классификация угроз безопасности информации и проведен анализ возможностей по реализации этих угроз. При построении классификационной схемы был использован традиционный подход, регламентированный нормативной документацией в области защиты информации государственных регуляторов этой области. Целью работы является анализ ландшафта угроз безопасности информации, обусловленных использованием технологий искусственного интеллекта в медицинских информационных системах, проведение их идентификации и классификации. На основе проведенного анализа проведено обоснование целей безопасности технологий искусственного интеллекта, задач безопасности и требований безопасности информации. Статья содержит анализ возможностей использования современного арсенала средств и систем защиты информации для защиты технологий искусственного интеллекта медицинской сферы, а также предлагает направления совершенствования защиты информации этих технологий An analysis was made of the use of information intelligent technologies in the field of medicine and healthcare organization, used in such areas as diagnosing diseases, interpreting electrocardiogram results, identifying microorganisms, analyzing drug quality, processing and analyzing medical tests, and predicting the results of applying treatment methods. Based on the analysis of vulnerabilities of information intelligent technologies, the computing infrastructure they use, as well as remote services providing services of individual functions when building working models of artificial intelligence, a classification of information security threats is proposed and an analysis of the possibilities for implementing these threats is carried out. When constructing the classification scheme, the traditional approach was used, regulated by the regulatory documentation in the field of information protection of state regulators in this area. The aim of the work is to analyze the landscape of information security threats caused by the use of artificial intelligence in medical information systems, to identify and classify them. On the basis of the analysis carried out, the substantiation of the security goals of artificial intelligence, security tasks and security requirements of information intelligent technologies was carried out. The article contains an analysis of the possibilities of using a modern arsenal of information security tools and systems to protect information intelligent technologies in the medical field, as well as a consideration of improving the information security of these technologies