Разработка метода анализа и обработки рисков отказов сложных многокомпонентных систем

• Автор: Васильева, Татьяна Николаевна
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2013
• Место защиты: Москва
• Количество страниц: 201 с. : ил.

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ
1. АНАЛИЗ РИСКОВ ОТКАЗОВ СЛОЖНОЙ СИСТЕМЫ
1.1. Процесс анализа и управления рисками
1.2. Обзор известных технологий анализа и обработки рисков отказов
1.2.1. Риски отказов в технологических системах
1.2.2. Риски отказов в информационной безопасности
1.2.3. Риски отказов в управлении непрерывностью бизнеса
1.2.4. Риски отказов в банковском деле
1.3. Показатели экономической эффективности
1.4. Заключение по рассмотренным методам анализа рисков
1.5. Требования к разрабатываемому методу анализа и обработки рисков отказов43 Выводы по главе
2. РАЗРАБОТКА МЕТОДА АНАЛИЗА И ОБРАБОТКИ РИСКОВ
2.1. Задачи и проблемы анализа и управления рисками
2.2. Существующие способы обработки рисков отказов сложных технических систем
2.3. Разработка метода анализа и обработки рисков отказов
2.3.1. Основные принципы и характеристики метода
2.3.2. Процедура метода анализа и обработки рисков
2.4. Разработка рекомендаций по получению исходных данных метода
2.4.1. Рекомендации по выделению компонентов
2.4.2. Рекомендации по выделению пользователей и сервисов
2.4.3. Рекомендации по выделению информации
2.4.4. Рекомендации по сбору статистических данных
2.5. Краткие итоги и выводы по методу анализа и обработки рисков
Выводы по главе
3. РАЗРАБОТКА ИНСТРУМЕНТАЛЬНОЙ СИСТЕМЫ АНАЛИЗА И
ОБРАБОТКИ РИСКОВ
3.1. Нефункциональные характеристики инструментальной системы

3.2. Функциональные требования к инструментальной системе
3.2.1. Задачи и функции системы
3.2.2. Сценарий работы Пользователя в инструментальной системе
3.3. Проектирование инструментальной системы
3.3.1. Формирование предметной области
3.3.2. Допущения при формировании предметной области
3.4. Порядок работы с инструментальной системой
Выводы по главе
4. ИСПОЛЬЗОВАНИЕ РАЗРАБОТАННОГО МЕТОДА АНАЛИЗА РИСКОВ ОТКАЗОВ ДЛЯ РЕШЕНИЯ ПРАКТИЧЕСКИХ ЗАДАЧ
4.1. Объект исследования
4.1.1. Об информационно-вычислительной сети ИВС НИУ «МЭИ»
4.1.2. О системах виртуализации
4.2. Исходные допущения и адаптация алгоритма анализа
4.3. Выделение сервисов и критических компонентов ИВС
4.3.1. Описание сервисов
4.3.2. Описание компонентов
4.4. Проведение анализа рисков отказов и рентабельности конфигураций ИВС.
4.4.1. Исходные данные для анализа рисков
4.4.2. Расчет рисков отказов критических компонентов и совокупностей
4.4.3. Расчет рентабельности конфигураций ИВС и других показателей
4.5. Анализ результатов
4.6. Практическое использование метода в ООО «Лаборатория ИКТ»
4.7. Итоги и выводы по практическому использованию метода анализа и
обработки рисков отказов
Выводы по главе
ЗАКЛЮЧЕНИЕ
СЛОВАРЬ ТЕРМИНОВ
СПИСОК ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЯ

1. Акт об использовании результатов диссертации в ИВЦ НИУ «МЭИ»
2. Акт об использовании результатов диссертации в ООО «Лаборатория ИКТ».
3. Блок-схемы алгоритмов нахождения опитимального комплекса мер
4. Структура базы данных инструментальной системы

1:2.3. Риски отказов в управлении непрерывностью бизнеса
Вопросы управления аварийными ситуациями, которые приводят к прерыванию критичных для организации производственных и бизнес-процессов, относятся к управлению непрерывностью бизнеса.
Управление непрерывностью бизнеса (УНБ) - это процесс управления, предусматривающий идентификацию потенциальных угроз и их воздействие на деятельность организации, который создает основу для повышения устойчивости организации к инцидентам и направлен на реализацию эффективных ответных мер против них, что обеспечивает защиту интересов ключевых причастных сторон, репутации организации, ее бренда и деятельности, добавляющей ценность. УНБ включает в себя управление восстановлением или продолжением деятельности организации в случае нарушений в ее работе, а также общей программой обеспечения непрерывности бизнеса организации путем обучения, практического применения и анализа непрерывности бизнеса, направленных на осуществление и актуализацию планов непрерывности бизнеса [22].
Основным стандартом в УНБ является британский стандарт ВБ 25999. «Менеджмент непрерывности бизнеса» (его перевод на русский -ГОСТ Р 53647).
Данный стандарт описывает процесс УНБ как стандартный процесс управления по модели Шухарта-Деминга, описанной в разделе 1.1. Для анализа состояния системы управления непрерывностью бизнеса стандарт рекомендует использовать оценку рисков нарушения непрерывности бизнеса.
Риск понимается как сочетание вероятности события и масштабов его последствий, а также его воздействие на достижение целей организации.
В качестве способов снижения рисков стандарт называет следующие:
- снижение вероятности нарушения деятельности организации;
- сокращение периода нарушения деятельности организации;
- ограничение воздействия нарушения деятельности организации на ключевую продукцию и услуги организации.