Формализация процесса управления рисками в информационно-вычислительных сетях подразделений ГПС МЧС России

• Автор: Кравчук, Ольга Валерьевна
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Санкт-Петербург
• Количество страниц: 163 с. : ил.

Оглавление
ВВЕДЕНИЕ
ГЛАВА 1. АКТУАЛЬНОСТЬ ВОПРОСОВ УПРАВЛЕНИЯ РИСКАМИ В ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНЫХ СЕТЯХ ПОДРАЗДЕЛЕНИЙ ГОСУДАРСТВЕННОЙ ПРОТИВОПОЖАРНОЙ СЛУЖБЫ МЧС РОССИИ И ПУТИ ИХ РЕШЕНИЯ
1.1. Общая характеристика процесса управления рисками в информационновычислительных сетях подразделений ГПС МЧС России
1.2. Выявление проблемных вопросов и их актуальность
1.3. Определение направлений и путей решения проблемных вопросов в ходе диссертационного исследования
Выводы по главе
ГЛАВА 2. МОДЕЛИРОВАНИЕ ПРОЦЕССА УПРАВЛЕНИЯ РИСКАМИ ТИПОВОЙ ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНОЙ СЕТИ
ПОДРАЗДЕЛЕНИЯ ГПС МЧС РОССИИ
2.1 Постановка задачи формализации процесса управления рисками типовой информационно-вычислительной сети подразделения ГПС МЧС России.
2.2. Методика описания системы управления рисками типовой информационно -вычислительной сети подразделения ГПС МЧС России
2.3. Математическая модель процесса управления рисками в типовой информационно-вычислительной сети подразделения ГПС МЧС России
Выводы по главе
ГЛАВА 3. ОЦЕНКА ЭФФЕКТИВНОСТИ И ДОСТОВЕРНОСТИ РЕЗУЛЬТАТОВ ИССЛЕДОВАНИЯ
3.1. Оценка эффективности принятых решений относительно управляющих воздействий

3.2. Оценка эффективности системы управления рисками типовой информационно-вычислительной сети подразделения ГПС МЧС России
3.3. Предложения по совершенствованию политики безопасности
информационно-вычислительных сетей подразделений ГПС МЧС России
Выводы по главе
ЗАКЛЮЧЕНИЕ
Список сокращений и условных обозначений
Список литературы
Приложение

ВВЕДЕНИЕ
Актуальность работы. Одним из важнейших аспектов успешной работы подразделений ГПС МЧС России, в частности объектовых подразделений ГПС МЧС России, отвечающих за профилактику и (или) тушение пожаров на промышленных предприятиях, является вовремя полученная и качественно обработанная информация. Поэтому, на сегодняшний день, большинство протекающих в подразделениях процессов напрямую связаны с использованием информационных и управляющих ресурсов различных видов, начиная от отдельных баз данных и заканчивая специализированными автоматизированными системами управления и принятия решений, функционирующих на базе информационно-вычислительных сетей подразделений.
Непосредственная связь информационно-вычислительных сетей промышленного объекта и объектового подразделения ГПС МЧС России, а также зависимость успешной деятельности подразделений ГПС МЧС России от указанных средств и систем объективно приводит к наступлению в информационно-вычислительной сети подразделения случайных событий -информационных рисков. Игнорирование наличия информационных рисков в объектовых подразделениях ГПС МЧС России может привести к дезинформации должностных лиц органов управления МЧС России, разглашению конфиденциальной информации, невозможности выполнения функциональных обязательств, дезорганизации деятельности подразделения и пр. последствиям. Вторичными последствиями являются: увеличение масштаба чрезвычайных ситуаций, возникающих на промышленных объектах, увеличение материального ущерба, а также количества человеческих жертв и др., т.е. существует возможность того, что информационный риск может репродуцироваться в финансовые и техногенные риски. Таким образом, задачи обеспечения защиты от возникновения рисков в информационно-вычислительных сетях, как отдельного объектового подразделения, так и Министерства в целом приобретают особую

Каждая из решаемых задач должна быть связана с другими, причем исходными данными для последующей задачи будут являться результаты решения предыдущих задач.
Основным компонентом для разработки методики является база знаний о подразделении ГПС МЧС России, в частности ИВС подразделения, требования международных и российских стандартов в области управления ИР, существующих методик лучшей мировой и отечественной практики и средства управления ИР, научные исследования в области описания сложных систем и управления рисками, возникающими в ИВС.
Анализ имеющейся литературы по выбранной проблематике позволил сделать вывод, что на величину (уровень) ИР влияет большое число факторов, поэтому целесообразным является разработка структуры многофакторной модели оценки рисков, возникающих в ИВС подразделения ГПС МЧС России [43, 51, 61]. Факторы риска, имеют количественно-временные или качественно-временные характеристики. В совокупности ИР характеризуется комплексным учетом всех факторов. Известно, что все факторы прямо иликосвенно связаны между собой, образуя сложные отношения в виде структурно-логических или математических зависимостей [25].
Системный учет взаимных влияний факторов риска позволит учитывать и обрабатывать не только обособленные отдельные влияния факторов ИР, но и усиливающиеся (резонансные) или компенсирующиеся (затухающие) влияния факторов ИР.
В предлагаемой для разработки методике описания СУИР сложность процесса оценки риска может быть уменьшена за счет применения интегрального подхода, сочетающего как качественный, так и количественный способы оценки факторов ИР и ИР в целом [25].
В рамках количественной составляющей значение уровня ИР получит дополнительную оценку на основе аналитических выражений.
Для реализации качественного оценивания факторов ИР предлагается использовать метод экспертных оценок, подразумевающий присвоение каждому