Методы и модели оптимизации системы информационной безопасности на предприятиях распределенного типа

• Автор: Тараторин, Денис Игоревич
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Санкт-Петербург
• Количество страниц: 128 с.

1.1. Информационная инфраструктура предприятия и принципы ее функционирования.

1.2. Особенности организации информационновычислительных процессов на

предприятиях распределенного типа.

1.3 Анализ угроз информационной безопасности на предприятиях

распределенного типа.

Выводы по главе

Глава 2. Разработка научнометодического аппарата оценки и оптимизации системы информационной безопасности на предприятии распределенного типа .
2.1. Формирование системы исходных данных для оценки и оптимизации системы информационной безопасности
2.2. Разработка математической модели оценки эффективности системы информационной безопасности

2.3. Обоснование математических алгоритмов оптимизации системы

информационной безопасности

Выводы по главе
Глава 3. Применение инструментальных средств для оценки и оптимизации системы информационной безопасности на предприятии распределенного типа
3.1 Разработка имитационной модели функционирования системы
информационной безопасности
3.2. Синтез вариантов системы информационной безопасности на предприятии распределенного типа.
3.3. Обоснование оптимального варианта системы информационной
безопасности
Выводы по главе.
Заключение
Библиографический список
Введение


Цель исследования заключается в разработке научнометодического аппарата, обеспечивающего формирование экономически обоснованной системы информационной безопасности промышленного предприятия распределенного типа на основе наиболее перспективных концепций обеспечения защиты информации, современных математических и экономических методов анализа. Следовательно, научная задача состоит в разработке научнометодического аппарата оценки и оптимизации системы информационной безопасности, как целостной методики, обеспечивающей формирование экономически обоснованной системы информационной безопасности промышленного предприятия распределенного типа. Приведенные положения детально раскрываются в соответствии с содержанием работы. Так, в первом разделе, на основе анализа информационной инфраструктуры предприятия и принципов ее функционирования, особенностей организации информационновычислительного процесса на предприятиях распределенного типа уточнена классификация угроз информационной безопасности, а также выявлены угрозы, наиболее значимые для данного типа предприятий. Во втором разделе, в соответствии с формальным представлением выделенных типов угроз разработана модель формирования системы исходных данных для оценки и оптимизации системы информационной безопасности, а также математическая модель оценки эффективности этой системы. В данном разделе предложены алгоритмы оптимизации системы, применение которых основывается на результатах формирования системы исходных данных. В третьем разделе разработана имитационная модель функционирования системы информационной безопасности, в качестве практических рекомендаций приведена общая схема синтеза ее возможных вариантов, на примере показан порядок обоснования оптимального варианта. Научная значимость проведенных исследований заключается в том, что предложен единый научнометодический подход к анализу, оценке и оптимизации системы информационной безопасности, соответствующий ее целям и задачам, на основе взаимосвязанной совокупности методов и моделей и подтверждается тем, что разработанные теоретические положения использованы при проведении НИР Методология реструктуризации промышленных предприятий на этапе Теоретические и методологические подходы к формированию информационной инфраструктуры защиты корпоративных бизнеспроцессов. Научная новизна работы состоит в разработке взаимосвязанной совокупности моделей и алгоритмов, основанных на современных математических и экономических методах и инструментальных средствах и обеспечивающих объективную оценку и оптимизацию системы информационной безопасности на предприятиях распределенного типа. Практическое значение определяется тем, что результаты работы могут быть использованы при обосновании системы информационной безопасности практически любого предприятия, а также при выработке рекомендаций по совершенствованию существующей системы защиты. Результаты работы реализованы в ЗАО Сварог, ООО Интерфейс. Достоверность научных результатов и обоснованность научных положений, выводов и рекомендаций обеспечивается полнотой анализа теоретических и практических разработок по теме диссертации, положительной оценкой результатов на научных конференциях и сехминарах, практической проверкой и внедрением результатов исследования на промышленных предприятиях, а также положительными отзывами на отчеты о НИР, в которые включены основные результаты работы. Структурно диссертация состоит из введения, трех разделов и заключения, содержит рисунков и таблиц. При разработке диссертации использовались данные 6 источников. Глава 1. Современная сложная, динамичная и агрессивная внешняя среда требует от российских предприятий поддержания своей информационной инфраструктуры, совершенствования корпоративных систем с точки зрения как безопасности, так и контроля всех ресурсов, в том числе информационных. Совершенствование корпоративной системы невозможно без такой компоненты, как информационная инфраструктура, важной составляющей которой является оценка и защита информационных активов в составе активов корпорации. Так, в ст. Закона Об участии в международном информационном обмене 5 утверждается, что информационный продукт это документированная информация, подготовленная в соответствии с потребностями пользователей и предназначенная или применяемая для удовлетворения потребностей пользователей.