Разработка системы поддержки принятия решений для обеспечения физической безопасности объектов

• Автор: Давидюк, Надежда Валерьевна
• Шифр специальности: 05.13.01, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Астрахань
• Количество страниц: 209 с.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ.

ГЛАВА 1. АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ И ПОСТАНОВКА ЗАДАЧ ИССЛЕДОВАНИЯ

1.1. Описание предметной области, основные аспекты физической защиты объектов

1.2. Системный анализ типовой системы физической защиты.

1.3. Функция обнаружения системы физической защиты. Анализ существующих подходов к повышению эффективности обнаружения

1.4. Постановка задач исследования

1.5. Выводы по первой главе.

ГЛАВА 2. ТРЕБОВАНИЯ И РЕКОМЕНДАЦИИ ДЛЯ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ СИСТЕМ ФИЗИЧЕСКОЙ ЗАЩИТЫ НА ОСНОВЕ СИСТЕМНОГО АНАЛИЗА УГРОЗ ИХ КОМПОНЕНТАМ.

2.1. Классификация потенциальных угроз компонентам системы физической защиты

2.2. Получение требований и рекомендаций по повышению эффективности систем физической защиты.
2.3. Выводы по второй главе.
ГЛАВА 3. МЕТОД ПОДБОРА СОСТАВА ТЕХНИЧЕСКИХ СРЕДСТВ ОБНАРУЖЕНИЯ ДЛЯ ОБЪЕКТА ЗАЩИТЫ С ЗАДАННОЙ СПЕЦИФИКАЦИЕЙ
3.1. Общее описание процедуры подбора и размещения состава технических средств обнаружения на объекте защиты.
3.2. Систематизация и классификация технических средств обнаружения.
3.3. Выявление помеховых факторов и степени чувствительности им различных классов технических средств.
3.4. Способ паспортизации технических средств обнаружения.
3.5. Получение характеристик зон обнаружения основных типов технических средств.
3.6. Описание метода подбора технических средств обнаружения с заданной спецификацией.
3.7. Выводы по третьей главе
ГЛАВА 4. МЕТОД ЭФФЕКТИВНОГО РАЗМЕЩЕНИЯ СОСТАВА ТЕХНИЧЕСКИХ СРЕДСТВ ОБНАРУЖЕНИЯ НА ОБЪЕКТЕ ЗАЩИТЫ.
4.1. Постановка задачи проблемная формулировка
4.2. Анализ методов поиска.
4.3. Разработка генетического алгоритма эффективного размещения технических средств обнаружения на объекте защиты
4.3.1. Основные используемые понятия.
4.3.2. Синтез структуры хромосомы
4.3.3. Описание алгоритма размещения технических средств обнаружения на объекте защиты
4.4. Процедура оценки показателей обнаружитсльной способности системы безопасности для локальных зон объектов информатизации.
4.5. Выводы по четвертой главе.
ГЛАВА 5. РЕАЛИЗАЦИЯ РЕЗУЛЬТАТОВ ДИССЕРТАЦИОННОЙ РАБОТЫ
5.1. Общее описание системы поддержки принятия решений.
5.1.1. Программный продукт визуализации объекта защиты.
5.1.2. Банк данных технических средств обнаружения.
5.1.3. Программный продукт подбора технических средств обнаружения
5.1.4. Программный продукт эффективного размещения подобранного состава технических средств обнаружения на объекте защиты.
5.2. Проверка адекватности разработанных метода и алгоритма
5.3. Выводы по пятой главе.
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ


Кроме того, отметим, что в ряде случаев основные технические средства и системы, непосредственно участвующие в процессах обработки, хранения и передачи информации, могут рассматриваться злоумышленниками только как материальные ресурсы, но не носители ценной информации. Это зависит от цели злоумышленной акции, и возможность возникновения такой угрозы выявляется с помощью модели злоумышленника. В силу важности информационных ресурсов в деятельности любой современной организации и целесообразности обеспечения их защиты, наиболее ценными составляющими являются именно эти ресурсы объекта, в частности носители информации и средства ее обработки и хранения. При этом носителями информации, помимо документов всех видов, могут считаться и сотрудники организации, обладающие определенными сведениями, и относящимися, таким образом, и к людским, и к информационным ресурсам. Взаимосвязь указанных элементов также приведена на рис. Таким образом, согласно концептуальносистемному подходу к проектированию комплексных систем безопасности целесообразно рассматривать информацию совместно с системой ее обработки и информационной инфраструктурой в целом. Защищаемая информация в процессе обработки, хранения и передачи может быть представлена в бумажном или электронном виде, соответственно, и носители информации ограничиваются двумя типами бумажным и электронным жесткие и гибкие магнитные диски, оптические и флэшнакопители, и т. Информация, представленная в электронном виде, циркулирует в информационных системах, либо в автоматизированных системах управления различными процессами. Таким образом, эффективная система безопасности должна обеспечивать указанные свойства защищаемой информации рис. Рис. Первичным свойством, с точки зрения организации мероприятий но защите информации, независимо от ее представления, является ее конфиденциальность, поскольку нарушение конфиденциальности, как следствие, влечет за собой нарушение и остальных свойств информации как предмета защиты. При построении систем защиты от угроз нарушения конфиденциальности информации, как уже указывалось, необходимо применять комплексный подход. Схема традиционно выстраиваемой эшелонированной защиты приведена на рис. Рис. Как следует из приведенной схемы, первичная защита осуществляется за счт реализуемых механизмов контроля физического доступа к информации, ее носителям, автоматизированной системе и организационных мер. И лишь затем, в случае преодоления злоумышленником первого контура системы безопасности, на этапе контроля логического доступа возникает угроза целостности и доступности информации и защита осуществляется с использованием различных программноаппаратных методов. Однако, во всех случаях параллельно должен быть разврнут комплекс инженернотехнических средств защиты информации, перекрывающих возможность утечки по техническим каналам. Вышеуказанные сведения доказывают актуальность вопросов, связанных с обеспечением, прежде всего, физической безопасности объектов информатизации. В соответствии с требованиями системного подхода под системой физической защиты СФЗ будем понимать совокупность инженернотехнических и организационных мероприятий, а также совокупность взаимосвязанных элементов, направленных на обеспечение безопасности жизненноважных интересов и ресурсов от угроз, источниками которых являются несанкционированные физические воздействия , с. Функциональная схема типичной СФЗ приведена на рис. При этом следует учитывать, что потенциальным объектом воздействия злоумышленника может являться практически любой из элементов схемы. ОтсСрзхвние. Рис. Процедура проектирования СФЗ и подсистемы обнаружения, в частности, содержит раннюю стадию концептуальное проектирование и стадию рабочего проектирования. В результате концептуального проектирования с применением методов системного анализа и обоснованием принятых проектнотехнических решений формируется концепция обеспечения безопасности конкретного объекта, принимаются основные стратегические решения по вариантам построения СФЗ и проводится оценка ее будущей эффективности. Па этом этапе закладываются количественные и качественные характеристики ТСО и защиты. При этом спецификой является то, что построение СФЗ всегда объектноориентированный процесс.