Системный анализ рисков в едином информационном пространстве научно-производственного предприятия

• Автор: Федосеев, Андрей Алексеевич
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Самара
• Количество страниц: 148 с. : ил.

СОДЕРЖАНИЕ
Содержание.

Список сокращений

Введение.
1 Системный анализ процессов информационной поддержки деятельности подразделений научнопроизводственного

предприятия по анализу рисков и противодействию угрозам.

1.1 Основные понятия и определения.

1.2 Обеспечение комплексной безопасности в условиях единого

информационного пространства

1.3 Анализ существующих методов обеспечения комплексной

безопасности

1.4 Структура интегрированной системы информационного обеспечения комплексного анализа рисков.
1.5 Информационная модель противодействия угрозам
1.6 Выводы по первому разделу
2 Концепция и модель согласованного взаимодействия по противодействию угрозам на основе данных единого информационного пространства
2.1 Постановка задачи согласованного противодействия угрозам.
2.2 Системный анализ согласованности коллективных оценок риска
2.3 Управление рисками во враждебной среде.
2.4 Выводы по второму разделу
3 Автоматизированная система поддержки принятия решений по системному анализу рисков и противодействию угрозам на основе данных единого информационного пространства предприятия
3.1 Алгоритм анализа согласованности динамических оценок
3.2 Автоматизированная система поддержки принятия решений
но противодействию угрозам
3.3 Источники погрешностей анализа процессов противодействия угрозам.
3.4 Вывод по третьему разделу
4 Исследование согласованности противодействия угрозам в задачах управления безопасностью
4.1 Исследование взаимных характеристик потоков экспертных
оценок рисков и событийинцидентов угроз
4.2 Исследование динамики согласованного оценивания рисков
во взаимодействии
4.3 Определение времени установки преграды
4.4 Определение необходимой продолжительности действия
преграды.
4.5 Определения недостатков процесса экспертизы рисков
4.6 Определение продолжительности действия преграды и
способа е установки для рекомендации на будущее.
4.7 Результаты применения алгоритмов анализа согласованности взаимодействия подразделений предприятия по противодействию
угрозам на ЦСКБПрогресс.
3.5 Вывод по четвертому разделу.
Заключение.
Список литературы


Результаты внедрения методики и автоматизированной системы поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам на научно-производственном предприятии ФГУП ГНПРКЦ «ЦСКБ-Прогресс». Разработанные модели и алгоритмы внедрены в ГНПРКЦ «ЦСКБ-Прогресс» при построении комплексной- системы безопасности предприятия. Материалы диссертации внедрены в учебный процесс кафедры информационных систем и технологий ФГБОУ ВПО «Самарский государственный аэрокосмический университет имени академика С. П.Королева (национальный исследовательский университет)». Апробация» работы. Основные результаты диссертационной работы докладывались на международном симпозиуме «Надежность и качество» (Пенза, ), международной конференции «Исследование, разработка и применение высоких технологий в промышленности» (Санкт-Петербург, ), Российской межвузовской научно-практической конференции «Компьютерные технологии’ в науке, практике и образовании» (Самара, , ). Публикации. По теме диссертации опубликовано работы, в том числе 2 монографии, статей, из них 3 - в изданиях, входящих в Перечень ведущих рецензируемых научных журналов и изданий; в которых должны быть опубликованы основные научные результаты диссертаций на соискание учёной степени доктора и кандидата наук, а также получено 1 свидетельство о регистрации программы для ЭВМ. Структура и объем работы. Диссертационная работа состоит из введения, 4 разделов, заключения; и библиографического списка из 3 наименований. Эффективное управление современным научно-производственным предприятием подразумевает надежность использования ресурсов, обеспечивающую стабильное функционирование предприятия в настоящем и устойчивое развитие в будущем. Уязвимость - это свойство любого материального объекта природы, техники или социума утрачивать способность к. Обеспечение комплексной системы управления рисками предполагает интеграцию всех возможных видов методического, технического и организационного- обеспечения мероприятий по противодействию: угрозам нарушения функционирования предприятия и утечки охраняемой информации. Таким образом, речь идёт не только об организации защиты секретной информации предприятия, но и об организации всех бизнес-процессов предприятия, не связанных с использованием информационных технологий (т. Современные требования по организации информационной поддержки жизненного цикла изделий на предприятии предполагают создания единого информационного пространства (ЕИП), где бы хранилась полная информация об изделии, получаемая и впоследствии используемая в процессах его проектирования и производства. Аналогично может храниться и использоваться информация о процессах и явлениях, связанных с угрозами безопасности предприятия. В таком случае можно оперативно получать необходимую информацию, обеспечивать накопление знаний, но с учетом характера этой информации и связанных с ее обработкой процессов, внедряемое для организации этой части программное обеспечение должно удовлетворять особым требованиям по обеспечению надежности хранения и защиты информации. Кроме того, необходима организация различных прав доступа к этой информации и незамедлительному определению прав доступа новых лиц (ролей), появляющихся в ходе функционирования предприятия (например, появление различных партнеров, сотрудничающих по некоторым направлениям работы предприятия). Требования к накоплению информации, сбору её в едином пространстве вступают в противоречие с требованиями обеспечения безопасности и контроля доступа, повышается риск утечки информации. Таким-образом, на любом предприятии, где внедряются современные информационные технологии, существует противоречие позиций подразделений ИТ и подразделений безопасности. На современных производственных предприятиях согласно концепции CALS [, , , ] единое информационное пространство должно включать в себя всю информацию, связанную с изделием и должно обеспечивать информационную поддержку всех этапов жизненного цикла продукции, то есть стать единственным достоверным источником актуальных данных. Высокая динамика работы предприятия требует принятия решений в реальном времени.