Моделирование обеспечения информационной безопасности корпоративной информационной системы

• Автор: Блинов, Алексей Михайлович
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Санкт-Петербург
• Количество страниц: 138 с.

Оглавление
Оглавление
Введение

Глава 1. Информационная безопасность корпоративных информационных систем

1.1 .Понятие корпоративной информационной системы

1.2. Основы экономической безопасности деятельности предприятий

1.3. Концепция информационной безопасности корпоративной информационной системы

1.4. Жизненный цикл системы защиты информации

1.5. Выводы по главе 1

Глава 2. Основы разработки информационной безопасности корпоративной информационной системы

2.1. Информационнотехнологическая архитектура системы защиты информации

2.2. Угрозы информационной безопасности
2.3. Анализ методов и средств защиты информации
2.4. Организационнотехнические мероприятия по защите информации
2.5. Моделирование системы защиты информации
2.6. Показатели информационной безопасности
2.7. Экономикоматематическая модель задачи синтеза оптимальной системы защиты информации
2.8. Математический аппарат реализации модели синтеза оптимальности системы защиты информации
2.9. Выводы по главе 2
Глава 3. Формирование параметров модели синтеза оптимальной СЗИ КИС
3.1. Методика расчета показателей надежности и достоверности методов и средств защиты
3.2. Методика проведения экспертизы
3.3. Программнотехнологический комплекс моделирования информационной безопасности
3.4. Определение приоритетов объектов защиты на основе статистического анализа
3.5. Метод многомерных группировок объектов защиты
3.6. Методика кластерного анализа классификация объектов защиты информации
3.7. Оценка экономической эффективности СЗИ
3.8. Оценка полных затрат на эксплуатацию СЗИ
Заключение
Приложение 1. Требования к классам защиты информационных ресурсов КИС согласно руководящим документам Гостехкомиссии ГТК
Приложение 2. Характеристика сетевых ресурсов корпоративной информационной системы
Список использованной литературы


Особенно это очевидно для многофункциональных, крупномасштабных предприятий. Качество управления во многом зависит от качества информации, которое определяется полнотой, достоверностью, актуальностью и своевременностью представления информации, а также зависит от обеспечения безопасности и надежного хранения этого ресурса. Информационные системы должны удовлетворять двум непреложным требованиям разрабатываться достаточно быстро и быть легко адаптируемыми к постоянно меняющимся требованиям внешней среды. Решение по информационной безопасности информационных систем в значительной степени зависит от их характерных особенностей информационных систем табл. Таблиц а 1. Процесс автоматизации управления и построения информационных систем осуществляется разными методами. Для небольших предприятий автоматизация идет снизу вверх, от автоматизации отдельных задач к функциональным подсистемам управления и далее до создания интегрированной информационной системы. Для крупных предприятий эффективная реализация автоматизации управления возможна только методом проектирования сверху вниз, обеспечивающего системный подход к разработке информационных систем. С ростом масштабов предприятий и необходимостью повышения эффективности экономической деятельности возрастают требования к информационным системам, надежности и информационной безопасности. КИС призваны объединять бизнесстратегию предприятия и передовые информационные технологии, поддержать внутренний и внешний электронный документооборот предприятия, обеспечить производительность системы обработки данных, информационную безопасность и надежность работы. Обобщенная структура КИС промышленного предприятия приведена на рис. КИС объединяет большое число внутренних пользователей, взаимодействующих между собой через корпоративную БД. Применяется разнообразное программное и техническое обеспечение в КИС реализован принцип программной и аппаратной многоплатформенности . С помощью сетевой ОС объединены серверы, рабочие станции, принтеры и устройства резервного копирования, обеспечивается совместное использование сетевых ресурсов. Распределенное хранение файлов под управлением специализированных систем управления распределенными БД обеспечивает пользователей прозрачным доступом к данным удаленного сервера. Распределенное хранение файлов предоставляет такие возможности, как удаленную работу с файлами и удаленную печать. Смм Робота . Рабств с к тигмлмг. Торгом А аои А. А О6робка влро. . Рабсоча цгмтра. Робота . Рисунок 1. Удаленными вычислениями называют запуск приложения или приложений на удаленных компонентах. Удаленные вычисления позволяют пользователям удаленно подключаться к другим компонентам КИС, выполнять на них свои приложения. Обмен приложений сообщениями осуществляется с помощью электронной почты или телеконференций. Почтовые серверы действуют, как локальные почтовые отделения, обеспечивая пользователям возможность посылать и получать сообщения через КИС. Возможности телеконференций позволяют пользователям активно взаимодействовать друг с другом аналогия с телефонной связью. Одной из целевых установок управления предприятием является обеспечение экономической безопасности ЭБ его деятельности состояния системы и объекта управления, характеризующееся эффективным и устойчивым функционированием в условиях существования и действия внешних и внутренних угроз в течение определенного интервала времени 9, . Затраты на поддержание экономической безопасности должны быть сопоставимы с эффектом воздействия угроз. Одним из средств обеспечения ЭБ деятельности предприятий является защита его информационных ресурсов и технологий, с использованием которых осуществляется подготовка и реализация функций управления. Экономическая безопасность деятельности предприятия обеспечивается на уровне функциональных и обеспечивающих подсистем, к которым относятся финансовое, кадровое, ресурсное материальнотехническое, техникотехнологическое обеспечение техническая подготовка производства, правовое, информационнотехнологическое обеспечение.