Комплексное управление рисками в системах обработки информации предприятий нефтеперерабатывающей промышленности

• Автор: Гончаров, Максим Максимович
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Тверь
• Количество страниц: 144 с. : ил.

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ
1 ИССЛЕДОВАНИЕ СУЩЕСТВУЮЩИХ СПОСОБОВ И СРЕДСТВ АНАЛИЗА И УПРАВЛЕНИЯ РИСКАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
1.1 Системы обработки информации предприятий нефтеперерабатывающей промышленности
1.1.1 Архитектура систем обработки информации предприятий нефтеперерабатывающей промышленности
1.1.2 Информационные ресурсы систем обработки информации предприятий нефтеперерабатывающей промышленности
1.2 Производственные процессы предприятий нефтеперерабатывающей промышленности
1.3 Методы анализа и управления рисками информационной безопасности
1.3.1 Анализ процесса управления рисками в системах обработки информации предприятий нефтеперерабатывающей промышленности
1.3.2 Анализ подходов к оценке рисков в системах обработки информации предприятий нефтеперерабатывающей промышленности в рамках управления рисками
1.3.3 Анализ и классификация мероприятий по снижению уровней рисков в системах обработки информации предприятий нефтеперерабатывающей промышленности
1.4 Обоснование применения методов и моделей нечеткого моделирования для решения задач управления рисками в системах обработки информации предприятий нефтеперерабатывающей промышленности
1.5 Программные инструментальные средства анализа и управления рисками информационной безопасности
1.6 Выводы по разделу. Постановка задачи исследования
2 РАЗРАБОТКА МЕТОДИКИ КОМПЛЕКСНОГО УПРАВЛЕНИЯ РИСКАМИ И ГИБРИДНОЙ НЕЧЕТКОЙ МОДЕЛИ ОЦЕНКИ РИСКОВ В СИСТЕМАХ ОБРАБОТКИ ИНФОРМАЦИИ ПРЕДПРИЯТИЙ НЕФТЕПЕРЕРАБАТЫВАЮЩЕЙ ПРОМЫШЛЕННОСТИ
2.1 Методика комплексного управления рисками в системах обработки информации предприятий нефтеперерабатывающей промышленности
2.2 Методика формирования информационных ресурсов систем обработки информации предприятий нефтеперерабатывающей промышленности
2.3 Разработка гибридной нечеткой модели оценки рисков систем обработки информации предприятий нефтеперерабатывающей промышленности
2.3.1 Структура гибридной нечеткой модели оценки рисков систем обработки информации предприятий нефтеперерабатывающей промышленности
2.3.2 Нечеткая когнитивная карта анализа рисков и способ ее построения
2.3.3 Нечеткий автомат сопоставления рисков и способ его построения.
2.3.4 Нечеткий автомат оценки мероприятий и способ его построения
2.3.5 Взаимосвязь компонентов гибридной нечеткой модели оценки рисков систем обработки информации предприятий нефтеперерабатывающей промышленности
2.4 Выводы по разделу
3 РАЗРАБОТКА АЛГОРИТМОВ ОЦЕНКИ, ПРОГНОЗИРОВАНИЯ РИСКОВ И ВЫБОРА МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ СИСТЕМ ОБРАБОТКИ ИНФОРМАЦИИ ПРЕДПРИЯТИЙ НЕФТЕПЕРЕРАБАТЫВАЮЩЕЙ ПРОМЫШЛЕННОСТИ НА ОСНОВЕ ПРЕДЛАГАЕМЫХ МЕТОДИКИ И МОДЕЛЕЙ
3.1 Алгоритм оценки рисков в системе обработки информации предприятий нефтеперерабатывающей промышленности
3.2 Алгоритм оценки мероприятий по обеспечению безопасности в системе обработки информации предприятий нефтеперерабатывающей промышленности
3.3 Алгоритм прогнозирования рисков в системах обработки информации предприятий нефтеперерабатывающей промышленности
3.4 Выводы по разделу
4 РАЗРАБОТКА ПРОГРАММНЫХ СРЕДСТВ КОМПЛЕКСНОГО УПРАВЛЕНИЯ РИСКАМИ В СИСТЕМАХ ОБРАБОТКИ ИНФОРМАЦИИ ПРЕДПРИЯТИЙ НЕФТЕПЕРЕРАБАТЫВАЮЩЕЙ ПРОМЫШЛЕННОСТИ НА ОСНОВЕ ПРЕДЛАГАЕМЫХ МЕТОДИКИ И МОДЕЛЕЙ
4.1 Требования к программным средствам
4.2 Структура программных средств
4.3 Алгоритмы функционирования программных средств
4.4 Оценка эффективности управления рисками в системах обработки информации предприятий нефтеперерабатывающей промышленности и выработка рекомендаций
4.4.1 Методика и результаты оценки эффективности управления рисками в системе обработки информации ОАО «НК «РОСНЕФТЬ» - СМОЛЕНСКНЕФТЕПРОДУКТ»
4.4.2 Методика и результаты оценки оперативности управления рисками в системе обработки информации ОАО «НК «РОСНЕФТЬ» - СМОЛЕНСКНЕФТЕПРОДУКТ»
4.5 Рекомендации по использованию разработанных программных средств
4.6 Выводы по разделу
ЗАКЛЮЧЕНИЕ
Список используемых сокращений. Список использованных источников
Приложение

С точки зрения анализа рисков информационной безопасности наиболее целесообразно использовать нечеткую модель в виде нечеткой когнитивной карты. В настоящее время математический аппарат анализа нечетких когнитивных карт хорошо развит и существует много алгоритмов построения и функционирования таких карт. В общем случае под НКК понимается ориентированный граф, в котором вес связи между вершинами (концептами) описывается с помощью термов лингвистической переменной. Это означает, что связи между концептами могут принимать значения, лежащие в диапазоне действительных чисел [-1, 1] которые соответствуют степени принадлежности термов лингвистической переменной.
Процесс формирования и использования НКК всегда состоит из следующих шагов.
1) Определение списка концептов. Они могут характеризовать некоторые события, действия, величины или цели.
2) Определение степеней влияния между каждой парой концептов или задание функций принадлежности на каждом терме.
3) Построение когнитивной карты.
4) Ее анализ и интерпретация.
Традиционные когнитивные карты [11, 12, 92, 102, 107], содержат связи, которые могут принимать одно из трех значений из множества {-1,0,1}. Значение связи +1 между двумя концептами означает положительное влияние первого на второй, -1 - отрицательное влияние, а ноль свидетельствует об отсутствии отношений причинности между концептами, и на карте связь не рисуется. Такая простая разновидность когнитивных карт используется для качественной оценки влияния отдельных концептов на устойчивость всей системы. Недостатки традиционных когнитивных карт - ограниченность применения и невозможность численного моделирования поведения систем, описываемых ими. Эти недостатки устраняются в различных модификациях нечетких когнитивных карт.