Аналитическое и процедурное обеспечение экспертной системы оценки устойчивости функционирования сетевых информационных систем

• Автор: Аль Балуши Маджед Пир Бахш
• Шифр специальности: 05.25.05
• Научная степень: Кандидатская
• Год защиты: 2014
• Место защиты: Тамбов
• Количество страниц: 146 с. : ил.

СОДЕРЖАНИЕ

ОСНОВНЫЕ УСЛОВНЫЕ ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

ВВЕДЕНИЕ

1. Особенности процесса функционирования сетевых информационных

систем в аспекте его устойчивости

1Л Обзор подходов к оценке уровня устойчивости функционирования систем

1.2 Влияние фактора значимости информации обрабатываемой в СИС

1.3 Влияние негативных воздействий на устойчивость функционирования СИС

1.3.1 Содержание термина негативные воздействия и их классификация

1.3.2 Цели нарушения устойчивости функционирования СИС

1.3.3 Источники возникновения негативных внешних воздействий

1.3.4. Классификация источников негативных внешних воздействий
1.4. Средства парирования негативных внешних
воздействий
1.5 Способы оценки вероятного ущерба в сетевых информационных системах
1.6 Постановка задач исследования
2. Разработка аналитической и процедурной моделей оптимальной многофакторной оценки устойчивости функционирования
СИС при НВВ
2.1 Аналитическая модель определения ценности обрабатываемой информации
2.2 Формализация процесса анализа устойчивости функционирования СИС
2.3 Аналитическая модель влияния уровня профессиональной компетенции и должностных полномочий персонала СИС на устойчивость ее функционирования
2.4 Процедурная модель формирования входных данных
2.5 Распознавание и оценка опасности негативных внешних воздействий
2.6 Распознавание и оценка уровня защиты средствами парирования негативных воздействий
2.7 Распознавание и оценка значимости ресурсов СИС
2.8 Процедурная модель оценки уровня устойчивости функционирования СИС при негативных воздействиях
2.9 Аналитическая модель базы нечетких правил
2.9.1 Способы обеспечения непротиворечивости нечетких правил
2.9.2 Настройка параметров нечетких правил
2.10 Выводы по главе
3. Синтез структуры экспертной системы оптимального выбора СПНВВ и механизма формирования рекомендаций обеспечения требуемой устойчивости функционирования СИС
3.1 Пользовательские требования к системе
3.2 Структурная модель ЭС оценки уровня устойчивости функционирования СИС
3.3 Процедурная модель функционирования экспертной
системы
3.4. Общие рекомендации оценки уровня устойчивости функционирования СИС при НВВ с помощью разработанной экспертной системы
3.5 Выводы по главе

ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ПРИЛОЖЕНИЯ

передачи информации с ограниченным доступом и устанавливают меры ответственности за их нарушение.
1.5 Способы оценки вероятного ущерба в сетевых информационных системах
В настоящее время для оценки устойчивости функционирования СИС не существует специальных инструментальных средств, однако широко распространены интеллектуальные системы для оценки риска и защищенности информации, обрабатываемой в СИС. Примерами таких систем, получивших определенную известность, являются COBRA (Великобритания), «АванГард» (Россия), ТРИФ (Россия), КОНДОР+ (Россия), RiskWatch{CMA), CRAMM (Великобритания), RASoftwaerTOOL (Великобритания) и ряд других. Ввиду того, что каждый из перечисленных программных продуктов основываются на собственных способах и подходах к анализу рисков, а также собственных вариантах решения поставленных задач, они имеют как преимущества, так и ряд недостатков. В соответствии с международным стандартом безопасности ZSOl7799:2005 (представлен ISO (the International Organization for Standardization) и I EC (the International Electro technical Commission)) представлено большинство инструментальных средств [94,97].
Службой безопасности Соединённого Королевства, по заданию правительства Ее Величества, был разработан и принят в качестве государственного стандарта метод CRAMM (the UK Government Risk Analysis and Management Method) [95,97].
ПО CRAMM сочетает в себе качественные и детерминированные способы оценки возможных негативных воздействий, то есть использует комплексный подход. При этом существует две базы знаний, одна из которых имеет коммерческую направленность и может быть использована, как крупными, так и небольшими предприятиями, вторая - правительственный профиль.