Система поддержки принятия управленческих решений при выборе вариантов информационной безопасности

• Автор: Рагозин, Юрий Николаевич
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Москва
• Количество страниц: 150 с. : ил.

1.1. Основные цели разработки систем информационной безопасности

в экономических информационных системах .

1.2. Текущие подходы оценки безопасности информационных систем,

их достоинства и недостатки

1.3. Системы поддержки принятия решений

ГЛАВА 2. РАЗРАБОТКА КОНЦЕПЦИИ И ИНСТРУМЕНТАЛЬНОГО СРЕДСТВА ДЛЯ ВЫБОРА ВАРИАНТОВ СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОММЕРЧЕСКИХ СТРУКТУР ПУТЕМ СОГЛАСОВАНИЯ НЕСОВПАДАЮЩИХ ИНТЕРЕСОВ ЛИЦ, ПРИНИМАЮЩИХ РЕШЕНИЯ .
2.1. Формализация альтернативных вариантов систем информационной безопасности с требуемыми структурными свойствами.
2.2. Формирование лексикографически упорядоченных морфологических вариантов систем информационной безопасности

2.3. Критерии оценки безопасности информационных технологий

2.4. Концептуальная модель инструментального средства по выработке компромиссных решений при выборе вариантов систем информационной безопасности коммерческих структур.

2.5. Компьютерная поддержка принятия компромиссного решения

при выборе вариантов системы информационной безопасности.
ГЛАВА 3. ПРИКЛАДНЫЕ АСПЕКТЫ ИСПОЛЬЗОВАНИЯ ИНСТРУМЕНТАЛЬНОГО СРЕДСТВА ДЛЯ ВЫБОРА ВАРИАНТОВ СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПУТЕМ СОГЛАСОВАНИЯ
НЕСОВПАДАЮЩИХ ИНТЕРЕСОВ ЛИЦ, ПРИНИМАЮЩИХ
РЕШЕНИЯ
3.1. Методики выбора компромиссных вариантов систем
информационной безопасности коммерческих структур ,
3.2. Пример реализации методики 1
3.3. Рекомендации по использованию СППР
3.3.1. Определение эффективного способа выбора подрядчика
3.3.2. Система управления информацией
ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЧЕСКИЙ СПИСОК ИСПОЛЬЗОВАННОЙ
ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЯ
Приложение 1
Акт о внедрении результатов диссертационного исследования в ОАО
Центральный телеграф
Приложение 2
Акт о внедрении в учебный процесс ФЭМИТ МГИУ результатов диссерта
ционной работы
Приложение 3
Свидетельство о регистрации электронного ресурса 8 Выбор ком
промиссного варианта системы информационной безопасности локальных
вычислительных сетей
Приложение 4
Свиде тельство о государственной регистрации программы для ЭВМ
Удаленный электронный научнообразовательный
комплекс по направлению Информационная безопасность
Приложение
Протокол событий при выборе компромиссного решения по
методике
Приложение
Таблица исходных вариантов СИБ межсетевых экранов информационных сетей с критериальными оценками
ВВЕДЕНИЕ


Целью диссертационной работы является разработка методического обеспечения выбора вариантов систем информационной безопасности коммерческих структур на основе предложенных критериев и шкал их измерений, принципиально не сводимых к одному критерию, и компьютерной СГЯ1Р. ЛПР с несовпадающими интересами. Предметом исследования являются процессы принятия управленческих экономических решений по выбору вариантов систем информационной безопасности коммерческих структур. Теоретической и методологической базой исследования являлись международные и отечественные нормативнометодические и руководящие документы 6, , , в области информационной безопасности и защите информации, а также работы ведущих отечественных и зарубежных специалистов в области принятия решений в условиях многокритериальности. ЛПР с несовпадающими интересами, только часть из которых являются строго экономическими. Практическое значение результатов диссертации заключается в реальной возможности их использования коммерческими структурами при выборе приемлемого варианта СИБ ЛВС для конкретных условий их функционирования. Результаты диссертационного исследования нашли практическое применение, подтвержденные соответствующими актами о внедрении Акт о внедрении ОАО Центральный телеграф г. Москва от г. Акт от г. Московском государственном индустриальном университете по дисциплине Организация и технология защиты информации. Получены авторские свидетельство о регистрации электронного ресурса, отвечающего требованиям новизны и приоритетности Выбор компромиссного варианта системы информационной безопасности локальных вычислительных сетей свидетельство 1 от г. ИНИМ РАО ОФЭРНиО , инв. ВНТИЦ 0 и свидетельство о государственной регистрации программ для ЭВМ от г. Удаленный электронный научнообразовательный комплекс по направлению Информационная безопасность. Публикации. Основное содержание диссертации отражено в одиннадцати публикациях общим объемом 7,3 п. В их числе две публикации в материалах российских и международных научных конференций и три публикации в ведущих рецензируемых научных журналах и изданиях, рекомендуемых ВАК. Структура работы. Диссертация состоит из введения, трех глав основного текста, заключения, библиографического списка 1 наименований и шести приложений. Основной текст диссертации содержит 7 машинописных страниц, рисунок и 4 таблицы. В первой главе рассматриваются проблемы информационной безопасности, связанные с угрозами и уязвимостями ЛВС, службы и механизмы защиты информации, программные и программноаппаратные средства их реализации. Проводится анализ текущих подходов к оценке эффективности безопасности информационных систем. Ставится задача но разработке системы поддержки принятия решения при выборе варианта защищенной ЛВС коммерческой структуры. Вторая глава посвящена разработке концепции и инструментального средства для выбора вариантов системы информационной безопасности ЛВС путем согласования несовпадающих интересов. В третьей главе рассмотрены прикладные аспекты использования инструментального средства для выбора вариантов СИБ ЛВС путем согласования несовпадающих интересов. Показано, что использование системы дает возможность рассмотрения большого количества вариантов, экономии ресурсов и времени ЛИР, затраченного на принятие решений, улучшает понимание ЛПР проблемы, позволяет протоколировать процесс переговоров. Даны рекомендации по внедрению методик. В заключении содержатся основные выводы и результаты диссертационного исследования. ГЛАВА 1. В году Институт Инженеров Электриков и Электронщиков I определил ЛВС как систему передачи данных, обеспечивающую некоторому числу независимых устройств возможность прямого взаимодействия в ограниченном географическом пространстве посредством физического канала взаимодействия ограниченной производительности . В связи с интенсивным и широкомасштабным развитием информационных технологий и телекоммуникационных систем и средств связи за последние годы, данное определение следует относить к маломощным ЛВС, управляемым в рамках одного предприятия.