Оценивание средств защиты компьютерных систем при наличии рисков искажения экономической информации

• Автор: Сычев, Юрий Николаевич
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Москва
• Количество страниц: 163 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
Глава 1. АНАЛИЗ ПУТЕЙ ПРОЯВЛЕНИЯ РИСКОВ ИСКАЖЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ В КОМПЬЮТЕРНЫХ СИСТЕМАХ ЭКОНОМИЧЕСКОГО НАЗНАЧЕНИЯ
1.1. Экономическая оптимизация затрат на применение системы защиты информации компьютерных систем

1.2. Анализ существующих путей проявления рисков

умышленного искажения информации в компьютерных системах

1.3. Анализ существующих путей проявления рисков вирусного искажения информации в компьютерных системах

1.4. Анализ существующих путей проявления рисков

умышленного искажения информации в компьютерных системах экономической сферы

1.5. Анализ существующих методов оценивания системы защиты информации компьютерных систем
Выводы
Глава 2. РАЗРАБОТКА МЕТОДИКИ ОЦЕНИВАНИЯ
НАДЕЖНОСТИ СИСТЕМЫ ЗАЩИТЫ КОМПЬЮТЕРНЫХ СИСТЕМ ПРИ НАЛИЧИИ РИСКОВ ИСКАЖЕНИЯ ЭКОНОМИЧЕСКОЙ ИНФОРМАЦИИ
2.1. Выбор модели системы защиты информации компьютерных систем
2.2. Методика оценки надежности системы защиты информации компьютерных систем
2.2.1. Оценивание вероятности отсутствия рисков скрытых умышленных искажений информации
2.2.2. Правила определения вероятности отсутствия рисков скрытых умышленных искажений информации
2.2.3. Оценивание вероятности отсутствия рисков скрытых вирусных искажений информации
2.2.4. Правила для определения вероятности отсутствия рисков скрытых вирусных искажений информации
2.3. Оценка защищенности компьютерных систем методом интервального оценивания при наличии рисков искажения экономической информации Выводы
Глава 3. ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ РАЗРАБОТАННОЙ МЕТОДИКИ
3.1. Варианты определения вероятности отсутствия рисков скрытых умышленных искажений информации
3.2. Варианты определения вероятности отсутствия рисков скрытых вирусных искажений информации
Заключение
Литература


Это не совсем правильно, так как компьютерные системы одинакового класса могут иметь различные характеристики, а такой подход не обеспечивает возможность исследования всех связей между различными механизмами защиты. Цель и задачи диссертации. Целью диссертационного исследования является разработка экономикоматематического инструменталия для оценивания средств защиты информации в сложных распределенных информационнотелекоммуникационных системах экономического назначения. Объект и предмет исследования. Предметом исследований является технологические процессы функционирования сложных распределенных информационно телекоммуникационных систем в экономике. Научная новизна исследования. В диссертации решена новая актуальная задача оценка защищенности информации в компьютерных системах при наличии рисков искажения экономической информации. Новизна ее состоит в том, что предлагается общий подход к оцениванию защищенности различных компьютерных систем на основе предлагаемой модели. Возможность подобной оценки особо актуальна при построении компьютерных систем, имеющих удаленный доступ. Эти два показателя разработаны при условии существования действий системы защиты и действий злоумышленника. Практическая значимость результатов исследования. Основные положения, выводы и рекомендации диссертации могут быть использованы в экономической сфере для выбора системы защиты от несанкционированного доступа к информации и воздействия компьютерных вирусов. Разработанная и апробированная программа по оптимизации затрат на приобретение и содержание системы защиты информации позволяет экономически выгодно выбрать те средства защиты, которые являются эффективными для конкретного пользователя. Созданная методика оценки средств защиты компьютерных систем при наличии рисков искажения экономической информации может быть использована для оценки как существующих, так и создаваемых средств защиты компьютерных систем экономического назначения. Предложенные способы повышения надежности существующих систем защиты информации, не требуют дополнительных финансовых затрат. Реализация результатов. Объединенная дирекция единого заказчика Министерства Российской Федерации по налогам и сборам. Публикации. Основные положения диссертационной работы отражены в пяти публикациях общим объемом ,2 печатных листов. Структура и объем диссертации. Диссертация состоит из введения, трех глав, выводов по главам, заключения, рисунков, таблиц, списка литературы и приложений. Структура диссертации приведена в таблице 1. Таблица 1. Глава 1. Анализ путей проявления рисков искажения конфиденциальной информации в компьютерных системах экономического назначения. Экономическая оптимизация затрат на применение системы защиты информации компьютерных систем. Анализ существующих путей проявления рисков умышленного искажения информации в компьютерных системах. Анализ существующих путей проявления рисков вирусного искажения информации в компьютерных системах. Анализ существующих путей проявления рисков умышленного искажения информации в компьютерных системах экономической сферы. Анализ существующих методов оценивания системы защиты информации компьютерных систем. Выводы. Глава 2. Разработка методики оценивания надежности системы защиты компьютерных систем при наличии рисков искажения экономической информации 2. Выбор модели системы защиты информации компьютерных систем. Методика оценки надежности системы защиты информации компьютерных систем. Оценивание вероятности отсутствия рисков скрытых умышленных искажений информации. Правила определения вероятности отсутствия рисков скрытых умышленных искажений информации. Оценивание вероятности отсутствия рисков скрытых вирусных искажений информации. Правила для определения вероятности отсутствия рисков скрытых вирусных искажений информации. Выводы. Глава 3. Практическое применение разработанной методики. Варианты определения вероятности отсутствия рисков скрытых умышленных искажений информации. Варианты определения вероятности отсутствия рисков скрытых вирусных искажений информации. Выводы.