Организационные механизмы управления информационной безопасностью корпораций

• Автор: Калашников, Андрей Олегович
• Шифр специальности: 05.13.10
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Воронеж
• Количество страниц: 161 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ

1 ПРОБЛЕМЫ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ КОРПОРАЦИЙ.

1.1 Проблемы обеспечения информационной безопасности корпораций

1.1.1 Актуальность проблемы обеспечения информационной безопасности

1.1.2 Основные цели обеспечения информационной безопасности.

1.1.3 Угрозы информационной безопасности

1.1.4 Виды и взаимосвязь мер обеспечения информационной безопасности

1.2 Управление информационной безопасностью корпораций.

1.2.1 Уровень зрелости компании и управление информационной безопасностью.

1.2.2 Основные этапы управления информационной безопасностью

1.2.3 Модель построения комплексной системы обеспечения информационной безопасности.
1.3 Организационное управление информационной безопасностью корпораций.
1.3.1 Организационная структура системы обеспечения информационной безопасности.
1.3.2 Основные организационные меры по управлению информационной безопасностью
1.3.3 Особенности управления информационной безопасностью в зависимости от организационной структуры корпораций.
1.4 Краткие выводы по первой главе.
2 МОДЕЛИ И МЕТОДЫ ОРГАНИЗАЦИОННОГО УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ КОРПОРАЦИЙ
2.1 Постановка задачи организационного управления информационной безопасностью корпораций.
2.2 Модель сильный центрслабые агенты.
2.2.1 Общий анализ задачи
2.2.2 Существование и единственность максимально стимулирующего решения МС решения.
2.2.3 МС решения в некоторых частных случаях
2.2.4 Анализ пропорционального решения
2.3 Модель средний центр средние агенты
2.4 Модель слабый центр сильные агенты.
2.5 Построение эффективной системы информационной безопасности.
2.6 Краткие выводы по второй главе
3 ВНЕДРЕНИЕ ОРГАНИЗАЦИОННЫХ МЕХАНИЗМОВ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ КОРПОРАЦИИ
3.1 Методика организации проектных работ в области информационной безопасности и оценки информационных рисков корпораций
3.2 Внедрение организационных механизмов управления информационной безопасностью корпорации на примере ООО Лентрансгаз.
3.3 Краткие выводы по третьей главе.
ЗАКЛЮЧЕНИЕ.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Краснодар, ), международной научно-практической конференции «Теория активных систем» (Москва, ). Публикации. По теме диссертационного исследования опубликовано печатных работ общим объемом 5,6 п. Объем и структура работы. Диссертация состоит из введения, трех глав, заключения, списка литературы, включающего 3 наименования. Краткое содержание работы. ИБ корпорации (раздел 1. ИБ для современных корпораций (раздел 1. ИБ (раздел 1. ИБ (раздел 1. ИБ (контрмер) (раздел 1. ИБ корпораций в целом (раздел 1. ИБ (раздел 1. КСОИБ корпораций (раздел 1. ИБ корпораций, как ключевого элемента управления ИБ корпораций (раздел 1. ИБ (раздел 1. ИБ (раздел 1. ИБ в зависимости от организационной структуры корпораций (раздел 1. ИБ корпораций. В разделе 2. Далее изучаются конкретные организационные механизмы управления ИВ, используемые для различных типов структур управления корпорациями: бюрократическая («сильный центр-слабые агенты») (раздел 2. В разделе 2. Рассматривается математическая модель общей арбитражной схемы, основанной на принципах «стимуляции« и «неподавлсния«, обосновывается ее соответствие модели «сильный центр —слабые агенты» и доказывается существование и единственность решения специального вида: «максимально стимулирующего» решения (МС - решения), являющегося эффективным решением задачи распределения ресурса в рамках модели «сильный центр - слабые агенты» (раздел 2. Проводится анализ популярного «пропорционального» решения с целыо определения условий его монотонности, а так же условий когда «пропорциональное» решение оказывается одновременно МС - решением (раздел 2. В разделе 2. В разделе 2. Сформулирована и решена задача рефлексивного управления - какие представления о типах оппонентов следует центру сформировать у агентов, чтобы агенты сообщили такие заявки (являющиеся стабильным информационным равновесием их игры), которые привели бы к требуемому центру распределению ресурса. В разделе 2. Методика организации проектных работ в области информационной безопасности и оценки информационных рисков», принятая в ООО «ИБС» в качестве корпоративного стандарта (раздел 3. ИБ корпорации на примере ООО «Лентрансгаз» (раздел 3. Заключение содержит основные результаты работы, акты о внедрении вынесены в Приложения. В первой главе рассматриваются проблемы обеспечения ИБ корпорации (раздел 1. ИБ корпораций в целом (раздел 1. ИБ корпораций, как ключевого элемента управления ИБ корпораций (раздел 1. I ческие задачи диссертационного исследования. В разделе 1. ИБ для современных корпораций (раздел 1. ИБ (раздел 1. ИБ (раздел 1. ИБ (контрмер) (раздел 1. Эффективное управление в настоящее время является ключевым требованием, предъявляемым к предприятиям со стороны рынка. Постоянные перемены (прежде всего в экономической среде) ведут к непрерывному поиску и совершенствованию стратегии и тактики ведения бизнеса. С другой стороны, в современных условиях невозможно достичь эффективного ведения бизнеса без использования ИТ, которые, в свою очередь, бурно и интенсивно развиваются именно под воздействием стоящих перед бизнесом стратегических и тактических задач [, , ]. ИБ. Использование корпоративных информационных систем (КИС) с точки зрения бизнеса обеспечивает увеличение доходности, повышение конкурентоспособности, улучшение качества обслуживания клиентов, снижение времени выпуска новых продуктов, полноту и непротиворечивость информации. Однако эффективность КИС в первую очередь зависит от того, насколько она охватывает все сферы современного предприятия [, ]. Пример КИС [], автоматизирующей бизнес-процессы компании приведен на рисунке 1. Из статистическою обзора за г. Industry Week на основе данных, представленных лучшими европейскими и американскими производственными предприятиями, в котором отражено использование различных ИТ в деятельности этих предприятий [] следует, в частности, что использование интегрированных технологий производственного управления оказалось характерным для % предприятий, а их ежемесячные инвестиции в КИС и ИТ в разные годы составляли от до % от валовой прибыли.