Защита информационного и программного обеспечения автоматизированных систем управления производством

• Автор: Нестеренко, Максим Юрьевич
• Шифр специальности: 05.13.06
• Научная степень: Кандидатская
• Год защиты: 2003
• Место защиты: Оренбург
• Количество страниц: 129 с. : ил

ОГЛАВЛЕНИЕ
Введение

I. ЭКОНОМИЧЕСКИЙ АСПЕКТ В РАЗРАБОТКЕ IЮДСИСТЕМ

ЗАЩИТЫ ИНФОРМАЦИОННОГО И ПРОГРАММНОГО

ОБЕСПЕЧЕНИЯ АВТОМАТИЗИРОВАННЫХ СИСТЕМ

УПРАВЛЕНИЯ
1.1. Обзор состояния вопроса но разработке оптимальных систем защиты информационного и программного обеспечения АСУ
1.2. Анализ подходов к разработке экономически эффективных подсистем защиты информационного и программного обеспечения АСУ..

1.3. Выводы по главе 1

II. МОДЕЛИРОВАНИЕ ЭКОНОМИЧЕСКИ ЭФФЕКТИВНОЙ

ПОДСИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИОННОГО И

ПРОГРАММНОГ О ОБЕСПЕЧЕНИЯ АСУ.
2.1. Модель выбора экономически эффективной стратегии зашиты информационного и программного обеспечения АСУ.
2.2. Модель экономически эффективной структуры подсистемы защиты информационного и программного обеспечения АСУ
2.3. Методика разработки экономически эффективной подсистемы защиты информационного и программного обеспечения АСУ
2.4. Выводы по главе И.
III. ЭКСПЛУАТАЦИЯ ЭКОНОМИЧЕСКИ ЭФФЕКТИВНОЙ
ПОДСИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИОННОГО И
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ АСУ.
3.1. Моделирование экономически эффективного обслуживания подсистемы защиты информационного и программного обеспечения.
3.2. Стратегии экономически эффективного обслуживания подсистемы защиты информационного и программного обеспечения.
3.2.1. Строго периодическое обслуживание.
3.2.2. Восстановление блоками.
3.3. Выводы по главе Ш
IV. АПРОБЛИЯ МЕТОДИКИ РАЗРАБОТКИ
ЭКОНОМИЧЕСКИ ЭФФЕКТИВНОЙ ПОДСИСТЕМЫ ЗИПО НА ПРИМЕРЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЙ ОГУ
4.1. Анализ целей и условий проектирования подсистемы ЗИПО.
4.2. Определение оптимальной стратегии ЗИПО.
4.3. Формирование экономически эффективной структуры
подсистемы ЗИПО
4.4. Выводы по главе IV.
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ


В первой главе показывается роль и значение систем обеспечения безопасности функционирования информационного и программного обеспечения, проведен анализ современных моделей и методов разработки систем обеспечения безопасности информационного и программного обеспечения, методов определения показателей надежности и, на основании анализа присущих им недостатков, поставлена задача разработки надежных и экономически эффективных подсистем ЗИПО и оптимизации ее обслуживания. Дан обзор о состоянии вопроса об исследованиях экономического аспекта при разработке подсистем ЗИПО. Значительное место уделено рассмотрению существующих методов оптимизации обслуживания подсистемы ЗИПО и поставлена задача временного планирования мероприятий по обслуживанию, оптимальному относительно затрат и надежности подсистемы. Предложен новый подход к проектированию подсистем ЗИПО, основанный на достижении компромисса между максимумом экономической эффективности подсистемы, минимумом затрат на подсистему и минимумом риска функционирования АСУ. Определены понятия экономической эффективности подсистем и риска функционирования АСУ. Сформулирована цель экономически эффективной защиты информационного и программного обеспечения АСУ. Поставлены цель и задачи исследования и намечены подходы к их решению. Во второй главе исследуются подходы к моделированию и разработке экономически эффективных подсистем защиты информационного и программного обеспечения АСУ. Разрабатываются модели построения экономически эффективных подсистем ЗИПО. На основе разработанных моделей предложена методика разработки экономически эффективной подсистемы ЗИПО. Для проведения расчетов по методике разработан программный комплекс. Методика состоит из грех этапов. На первом этапе определяется экономически эффективная стратегия защиты информационного и программного обеспечения АСУ. На втором этапе формируется экономически эффективная структура подсистемы АСУ. На третьем этапе реализуется подсистема ЗИПО и определяется оптимальный временной план обслуживания подсистемы. В третьей главе ставится и решается задача экономически эффективного временного планирования мероприятий по обслуживанию подсистемы ЗИПО, для чего строится модель оптимизации затрат на обслуживание и формируется стратегия обслуживания подсистемы, оптимальная относительно затрат на обслуживание подсистемы и ее надежности. Рассмотрены стратегии обслуживания подсистемы ЗИПО и предложены, в зависимости от имеющейся информации о функционировании подсистемы, различные оценки оптимального интервала между плановыми обслуживаниями подсистемы. В четвертой главе на основе методики, предложенной в третьей главе, и разработанного автором программного комплекса рассмотрена разработка экономически эффективной подсистемы защиты информационного и программного обеспечения для автоматизированной системы и определен оптимальный временной план по обслуживанию подсистемы. Построен сводный показатель эффективности стратегии, с помощью которого проверена адекватность разработанных моделей. Так как потери предприятия случайны, для их минимизации применен алгоритм стохастической оптимизации. В заключении сформулированы основные теоретические и практические результаты диссертационного исследования. Список использованных работ содержит наименования. В приложении помещены описание разработанного программного комплекса, этапы проведения обработки данных. АСУ. Предметом исследования данной работы являются системы защиты информационного и программного обеспечения автоматизированных систем управления (АСУ), включающие в себя системы контроля, резервирования информационного и программного обеспечения АСУП, АСУТП. Под подсистемой защиты информационного и программного обеспечения (ЗИПО) АСУ будем понимать организованную совокупность всех средств, методов и мероприятий, выделяемых (предусматриваемых) в АСУ, направленных на противодействие и предотвращение угроз безопасности функционирования информационного и программного обеспечения АСУ с целью сведения к минимуму ущерба. Все ресурсы выделяемые для защиты информации и программного обеспечения объединяются в единую целостную систему, которая является функциональной подсистемой АСУ. К подсистеме защиты информационного и программного обеспечения АСУ предъявляется ряд требований: функциональные, эргономические, экономические, технические, организационные.