Повышение эффективности информационной защиты корпоративных телекоммуникационных сетей Йемена при идентификации и интеллектуальной поддержке принятия решений

• Автор: Аль Муриш Мохамед Хашем
• Шифр специальности: 05.12.13
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Владимир
• Количество страниц: 172 с. : ил.

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ
Глава 1. Проблемы защиты корпоративных информационнотелекоммуникационных сетей и основные пути их решения

1.1. Классификационные признаки корпоративных сетей в Йемене

1.2. Анализ угроз информационной безопасности в автоматизированных системах управления технологическими процессами и основные мероприятия по их предотвращению

1.3. Системы обнаружения атак или вторжений и нарушений в корпоративной сети

1.4. Информационная безопасность КИТС в Йемене

1.4.1 Информационная безопасность и риски при проектировании

КИТС

1.4.2. Пути и возможности информационной защиты

1.5. Обоснование выбора нечеткой модели представлений знаний
1.6. Система поддержки принятия решений для задач управления КИТС
1.6.1. Модели принятия решений в задачах управления КИТС
1.6.2. Применения интеллектуальной СППР, в задачах управления
Выводы по главе
Глава 2. Реализация методик управления безопасностью в КИТС и интеллектуальной СППР
2.1. Разработка структуры интеллектуальной СППР для управления безопасностью в КИТС
2.2. Повышение уровня информационной безопасности КИТС Тайз университета (Йемен)
2.2.1. Вычисление рисков, связанных с осуществлением угроз безопасности корпоративной сети
2.3. Повышение уровня безопасности автоматизированной биллинговой системы

2.4. Результаты статистического анализатора для информационных
параметров КИТС
Выводы по главе
Глава 3. Про)раммная реализация интеллектуальной системы поддержки принятия решений в задачах по защите информации в КИТС, использующая нечеткие модели
3.1. Структурная схема нечеткой модели, представление знаний, метод нечеткого обобщения и анализа знаний
3.2. Разработка математическая модели нечеткой базы знаний и алгоритма интеллектуальной системы поддержки принятия решений в задачах по защите информации в КС
3.3. Разработка методики нечеткой идентификации и нечеткого многокритериального выбора альтернатив
3.4. Реализация разработанных методик идентификации для управления безопасностью КИТС
Выводы по главе
Заключение
Список литературных источников
Список сокращений
Приложение
Приложение
Приложение
Приложение 4 Акт внедрения НПО «Рик»
Приложение 5 Акт внедрения ООО «Электроприбор» (г. Москва)

ВВЕДЕНИЕ
Корпоративная информационно-телекоммуникационная сеть (КИТС)-являются результатом эволюции двух научно-технических отраслей современной цивилизации - компьютерных и телекоммуникационных технологий.
КИТС тоже является сложную распределенную систему, характеризующуюся наличием множества взаимодействующих ресурсов и одновременно протекающих системных и прикладных информационных и телекоммуникационных процессов. Учитывая тенденцию к созданию единого информационного пространства и, как следствие, подключения корпоративных сетей к глобальной сети Интернет, следует ожидать в будущем атак на такие системы с целью их разрушения или получения коммерческой выгоды.
В последнее время характерна конвергенция компьютерных и телекоммуникационных сетей (телефонных, радио, телевизионных сетей). Во всех этих сетях представляемым ресурсом является информация.
Для достижения наибольшей эффективности средства защиты КИТС должны адекватно защищать информацию, в соответствии с ее ценностью в корпорации. Недостаточная изученность вопросов количественной оценки ценности информации в современной науке не дает возможности оценки и обоснования необходимых затрат на построение систем защиты информационных и телекоммуникационных систем, обоснованных моментах их приложения и составе защитных функций. Одновременно, такая ситуация приводит к растущим затратам на компенсацию действия угроз безопасности информации КИТС и информационные технологии.
Телекоммуникация и сетевые технология являются в настоящее время той движущей силой, которая обеспечивает поступательное движение вперед всей мировой цивилизации. Все это особенно важно для Йемена, где многое из названного находится в стадии становления.
Реализация методов для обеспечения эффективного функционирования системы защиты в конкретных корпоративных сетях требует разработки жестких мер защиты для предотвращения случайных и умышленных наруше-

і Внедрение международных стандартов (управления проектами, качества и т. п.) Независимая экспертиза проекта Повышение квалификации персонала Улучшение информационной безопасности
— ; : Организационные Использование передового опыта управления проектами Принятие мер по уменьшению последствий возможных ошибок (регламентация проекта, дробление проекта на этапы и стадии и т. п.) Привлечение внешнего независимого управляющего проектом Встречи и переговоры для решения возникающих вопросов и проблем Улучшение информационной безопасности
Финансовые Особые условия в договоре (условия оплаты, штрафные санкции и т. п.) Исключительное внимание к планированию и контролю исполнению бюджета
Внешние риски
і Природные 1 Данные риски неуправляемы в том смысле, что их нельзя предотвратить. Однако можно считать их частично управляемыми, так как можно уменьшить последствия и ущерб от их наступления за счет превентивных мер
і Политические 1 Управлять такими рисками значит объективно оценивать связку "бизнес-власть", а для больших проектов и программ целесообразно использовать процедуру лоббирования
1 Социальные ! Экономические : Обоснование социальной направленности проекта и проведение эффективных РЯ-компаний Улучшение информационной безопасности
Управлять такими рисками можно только на макроуровне, а на уровне проекта эти риски необходимо анализировать и учитывать,! чтобы минимизировать возможный ущерб от их наступления [
Суммируя вышеизложенное, можно сказать, что управление рисками и
управление проектами по смыслу являются схожими понятиями, так как они предназначены для достижения проектом своей цели в рамках заданных ограничений "сроки-бюджет-качество". Однако необходимо четко понимать, что, управляя рисками, можно достигнуть лишь формальных результатов (хотя и это уже немало!), а управляя проектом - помимо достижения результата по формальным показателям, также создать в компании все необходимые условия для их практического использования. И все это возможно только при хорошей защите от несанкционированного доступа к информации.