Методы интегрированной защиты информационного и программного обеспечения АСУ образовательных учреждений

• Автор: Козлов, Андрей Олегович
• Шифр специальности: 05.13.06
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Москва
• Количество страниц: 196 с. : ил.

СОДЕРЖАНИЕ

СПИСОК ОСНОВНЫХ СОКРАЩЕНИЙ

ВВЕДЕНИЕ

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ

ЗАЩИТЫ РЕСУРСОВ АСУ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЙ

1.1 Ресурсы АСУ образовательного учреждения как объект

защиты от информационных угроз

1.2 Потенциальные угрозы ресурсам АСУ ОУ

1.3 Обзор работ в области создания и обеспечения функционирования систем комплексной защиты ресурсов АСУ ОУ
1.4 Теоретикомножественная модель адаптивного ситуационного управления механизмами интегрированной защиты ресурсов АСУ ОУ

Выводы по первой главе

ГЛАВА 2. РАЗРАБОТКА АЛГОРИТМОВ УПРАВЛЕНИЯ
АДАПТИВНЫМИ МЕХАНИЗМАМИ ИНТЕГРИРОВАННОЙ ЗАЩИТЫ ИНФОРМАЦИОННОГО И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ АСУ
2.1 Принципы интегрированной защиты информационного и программного обеспечения АСУ
2.2 Укрупннная модель задачи управления правами доступа к ресурсам АСУ ОУ
2.2.1 Формализация задачи управления правами доступа
2.2.2 Формализация задачи идентификации нарушителя прав дос
2.2.3 Формализация задачи управления доступом в терминах тео
рии массового обслуживания
2.3 Имитационная модель адаптивного ролевого управления доступом в терминах временных сетей Петри
2.4 Вероятностная модель системы адаптивного управления доступом к ресурсам АСУ
2.5 Алгоритм идентификации многофакторной регрессионной модели на основе симплексных планов первог о порядка
2.6 Выбор рациональной архитектуры интегрированной системы защиты на основе решения задачи дискретного программирования
Выводы по второй главе
ГЛАВА 3. МЕТОДИКА ПРОГНОСТИЧЕСКОЙ ОЦЕНКИ
УСТОЙЧИВОСТИ ИНТЕГРИРОВАННОЙ ЗАЩИТЫ РЕСУРСОВ АСУ ОУ
3.1 Теоретические основания обеспечения устойчивости
интегрированной защиты ресурсов АСУ ОУ
3.2 Сущность и предпосылки игрового подхода к оценке
показателей ИЗР на основе метода динамики средних
3.2.1 Процессы в конфликтной ситуации и методы их описания
3.2.2 Теория игр как средство формализации конфликтных ситуа
3.2.3 Особенности формализации взаимодействия конфликтующих
3.2.4 Сущность и вычислительная схема метода динамики средних
3.3 Теоретикоигровая модель динамической системы
Система интегрированной защиты ресурсов нарушитель политики ИБ
3.4 Организация мониторинга событий информационной
безопасности при функционировании АСУ ОУ
3.5 Методика прогностической оценки устойчивости интегрированной защиты ресурсов АСУ ОУ
Выводы по третьей главе
ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ


Успехи в осуществлении государственного курса на инновационное развитие экономики России в значительной степени зависят от результатов модернизации всех элементов системы отечественного образования на основе внедрения новейших достижений в области педагогики и средств ИКТ. На современном этапе информатизации отечественного образования на передний план выдвигается задача дальнейшего развития и расширения функциональных возможностей информационной образовательной среды (ИОС) региона, объединяющей на различных уровнях АСУ образовательными учреждениями ВПО. В настоящее время АСУ является обязательным компонентом деятельности образовательного учреждения, поддерживая эффективное управление всеми процессами вуза. Основной задачей АСУ является автоматизация проблемных областей деятельности вуза: управление учебным процессом, управление научными исследованиями, административное управление, управление финансами и управленческий учет, управление информационными ресурсами. Анализ процессов деятельности вуза позволяет выделить несколько закономерностей. Во-первых, большинство процессов вуза подвержены постоянным изменениям, особенно остро эта задача стоит в управлении учебным процессом, что связано с вхождением в Болонский процесс, с расширением деятельности вузов на область среднего, начального и дополнительного образования и с другими факторами. Во-вторых, с одной стороны в вузе имеется большое число процессов, с другой — процессы из разных областей жестко связаны друг с другом, как в области данных, так и в области функциональности. АИС велико, и, кроме того, контингент пользователей постоянно меняется. В-четвертых, требования к срокам автоматизации процессов обусловлены произ-• водственной необходимостью (графиком учебного процесса, приказами Министерства образования и науки и т. Выделим общие отраслевые требования к АСУ ОУ [, 3, 8]. Интегрированность. Система должна предоставлять возможность хранения и обработки информации по всем функциональным процессам управления вузом в едином информационном пространстве, обеспечивать эффективное взаимодействие между вузами, а также внешними организациями регионального уровня. Интегрируемость, следовательно, понимается как возможность интеграции в единую информационную среду, возможность включения в свою структуру новых элементов. Адаптируемость. Каждое образовательное учреждение имеет в своём производственном цикле функциональные процессы (бизнес-процессы), харак-’ терные только для . Поскольку бизнес-процессы в различных организациях имеют тенденцию к изменению во времени и в пространстве, необходимы средства надстройки функциональности системы для каждого конкретного учреждения. Таким образом, адаптируемость - это наличие механизмов, позволяющих настраивать систему под потребности конкретного учебного заведения. Распределённость. Характерной чертой системы высшего профессионального образования является наличие жёсткой вертикали управления «министерство - вузы» и горизонтальных связей между вузами. Поэтому платформа , разработки АИС должна обеспечивать передачу данных (документов, отчётов, классификаторов) между узлами системы в режимах on line и off line, регистрацию вновь полученных документов на узле-получателе, ведение протоколов движения документов между узлами системы и поддержку прав доступа к ним и т. Масштабируемость. Это стандартное требование для систем управления масштаба организации, гарантирующее сохранность вложенных в разработку и развитие системы средств. Масштабируемость отражает возможность переноса системы в образовательные учреждения различного размера (от нескольких сотен обучающихся до нескольких десятков тысяч). Качество. Современные условия образовательной деятельности предъявляют высокие требования к качеству корпоративной АИС. В связи с этим система должна проектироваться и развиваться с учётом между-народных стандартов в области управления качеством ISO . Подобные требования ( должны быть предъявлены как к фирме - производителю программного обеспечения системы, гак и к моделям бизнес-процессов, которые будут реализованы на её основе в организациях отрасли.