Методы обеспечения достоверности экспертной оценки устойчивости функционирования вычислительных комплексов и компьютерных сетей в условиях неполноты ретроспективной информации

• Автор: Тюрин, Михаил Вячеславович
• Шифр специальности: 05.13.15
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Москва
• Количество страниц: 142 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ.
1. ЭКСПЕРТНАЯ ОЦЕНКА УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ.

1.1. Программные средства вычислительных комплексов и

компьютерных сетей обработки и хранения персональных данных промышленного предприятия, основные характеристики производительности и функциональные параметры, модель жизненного цикла.
1.1.1. Описание программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.
1.1.2. Характеристики производительности и функциональные параметры программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.
1.1.3. Устойчивость функционирования, показатели устойчивого функционирования программных средств вычислительных комтексов и компьютерных сетей обработки и хранения персональных данных, задачи, цели и методы ее экспертной оценки.
1.2. Жизненный цикл, критерии качества и проблемы обеспечения достоверности экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных

1.2.1. Жизненный цикл программных средств вычислительных

комплексов и компьютерных сетей обработки и хранения персональных данных
1.2.2. Критерии качества программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных, метрики, оценочные
элементы.
1.2.3. Проблемы обеспечения достоверности экспертной оценки устойчивости функционирования программных средств . вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних
стадиях жизненного цикла
1.3. Существующие методы обеспечения достоверности экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
1.3.1. Структура экспертной системы и принцип е работы
1.3.2. Применение существующих методов обеспечения достоверности экспертизы.
1.3.3. Погрешности существующих методов обеспечения достоверности экспертизы, их достоверность на ранних стадиях жизненного цикла.
1 А. Постановка задачи
1.5. Выводы.
2. РАЗРАБОТКА МЕТОДА СОГЛАСОВАНИЯ ЭКСПЕРТНЫХ ОЦЕНОК УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Экспертная оценка устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
в условиях неполной ретроспективной информации
2.1.1. Формирование лингвистических термов
2.1.2. Формирование базового экспертного запроса
2.1.3. Формирование функции принадлежности нечеткого
множества экспертных оценок
2.2. Оценка взаимного влияния угроз информационной безопасности программных средств обработки и хранения персональных
данных
2.2.1. Согласование свойств угроз устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.
2.2.2. Анализ некорректности нечетких моделей, в описании объекта и угроз.
2.2.3. Устранение некорректности нечетких моделей в описании объекта и угроз за счет определения степени взаимного влияния угроз.
2.3. Выбор алгоритма нечеткого вывода и приведение к четким значениям.
2.3.1. Нечеткий вывод, как основа представления заключений нечетких операций.
2.3.2. Получение эксплицированных значений множества экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
2.3.3. Оценка состояния нечеткости текущей стадии жизненного цикла и сравнительная характеристика результатов согласования экспертных оценок метрик устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения
персональных данных.
2.4. Выводы
3. РАЗРАБОТКА МЕТОДА ОПТИМИЗАЦИИ СТРАТЕГИИ ЭКСПЕРТНОЙ ОЦЕНКИ УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ НА
РАННИХ СТАДИЯХ ЖИЗНЕННОГО ЦИКЛА.
3.1. Задача оптимизации стратегии экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения
персональных данных на ранних стадиях жизненного цикла
3.1.1. Выбор оптгшалъной модели развития экспертизы
устойчивости функционирования программных средств
вычислительных комплексов и компьютерных сетей
обработки и хранения персональных данных,
3.1.2. Структурная схема модели обеспечения достоверности
экспертизы устойчивости функционирования программных
средств вычислительных комплексов и компьютерных сетей
обработки и хранения персональных данных на ранних стадиях жизненного цикла.
3.2. Разработка метода снижения издержек экспертизы устойчивости
функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
3.2.1. Задача снижения издержек экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях эюизненного
3.2.2. Получение модели издержек экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного
3.3. Оценка эффективности метода оптимизации стратегии экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных
данных.
3.4. Выводы
4. РАЗРАБОТКА РЕКОМЕНДАЦИЙ ПО АВТОМАТИЗАЦИИ МЕТОДА
СОГЛАСОВАНИЯ ЭКСПЕРТНЫХ ОЦЕНОК УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В УСЛОВИЯХ НЕПОЛНОТЫ РЕТРОСПЕКТИВНОЙ ИНФОРМАЦИИ.
4.1. Имитационная модель метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и
хранения персональных данных
4.1.1. Структурная схема имитационной модели, метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
4.1.2. Моделирование оценки показателей функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
4.2. Получение результатов автоматизации метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных
с помощью редактора систем нечеткого вывода I
4.2.1. Выполнение настроек редактора I, редактора правил, редактора нечеткого вывода.
4.2.2. Анализ полученных результатов моделирования.
4.3. Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Выбор номенклатуры показателей устойчивости функционирования ПС ПД ВККС осуществляется с учетом их назначения и требований ФСТЭК и ФСБ России, в зависимости от принадлежности программного средства к тому или иному подклассу в соответствии с ОКП . Критерию УФ соответствует набор метрик, таких как Нво способность восстановления при ошибках, Нас способность восстановления при сбоях оборудования, Нсп реализация управления средствами восстановления, в соответствии с ГОСТ 5 . Результаты оценки каждой метрики определяются результатами оценки образующих ее оценочных элементов. Существующие статистические и вероятностные методы обеспечения достоверности экспертизы устойчивости функционирования С ПД ВККС реализованы в различных программных средствах, таких как сканнеры информационной безопасности , I i , Xi, а также средствах анализа рисков , , и др. Применение вышеуказанных ПС требует большего количества достоверной ретроспективной информации, отражающей состояние устойчивости функционирования ПС ПД ВККС на протяжении длительного времени эксплуатации, а также оценки степени неопределенности описания жизненного цикла на ранних его стадиях. В случае неполноты ретроспективной информации, существующие методы и средства не способны обеспечить необходимую достоверность экспертной оценки устойчивости функционирования ПС ПД ВККС в соответствии с требованиями ФСТЭК и ФСБ России. Поэтому, решение задачи обеспечения достоверности экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на основе использования методов и средств работы с неполными сведениями является актуальным для современного этапа развития систем подобного назначения . Диссертация опирается на результаты работ ведущих российских и зарубежных ученых Липаева В. В., Костогрызова А. И., Майерса Дж. Заде Л. А, Павлова В. В, Корченко А. Г., Леоненкова А. В, Бунича А. Л., Бахтадзе Н. Н., Дэвид Ф. Марка, Клемент МакГоуэна. Барри Боэма и других. Научная задача диссертационного исследования состоит в обеспечении достоверности экспертизы устойчивости функционирования ПС ПД ВККС в условиях неполноты информации, на ранних стадиях жизненного цикла. Анализ существующих методов и средств обеспечения достоверности экспертизы устойчивости функционирования ПС ПД ВККС. ПС ПД ВККС на основе принципов нечеткой логики, позволяющего учитывать особенности применяемых методов экспертизы при анализе УФ на ранних стадиях жизненного цикла. Разработка метода сокращения издержек экспертизы УФ на ранних стадиях жизненного цикла ПС ПД ВККС. УФ в условиях неполноты ретроспективной информации о влиянии деструктивных воздействий, с учетом особенностей применяемых методов экспертизы на ранних стадиях ЖЦ, на основе программного средства. Методы исследования. ПС ПД ВККС в условиях неполноты РИ на основе принципов нечеткой логики. В качестве основы разработанного метода согласования экспертных оценок УФ, использовано известное композиционное правило Заде Л. УФ па ранних стадиях жизненного цикла в условиях неполноты ретроспективной информации. На основании полученной модели издержек в исходном описании объекта и угроз определяется набор оптимальных стратегий организации экспертизы УФ позволяющих снизить значение издержек в установленной последовательности процессов и работ по обеспечению достоверности экспертизыустойчивости функционирования ПС ПД ВККС. МАТЬАВ, способные сократить время принятия решения экспертами об устойчивости функционирования ПС ПД ВККС в условиях неполноты ретроспективной информации, на ранних стадиях жизненного цикла. В повышении достоверности экспертизы устойчивости функционирования ПС Г1Д ВККС с до в условиях неполноты ретроспективной информации за счет применения разработанного метода согласования экспертных оценок устойчивости функционирования на основе принципов нечеткой логики. В снижении издержек организации процессов и работ по обеспечению достоверности экспертизы устойчивости функционирования ПС ПД ВККС на ранних стадиях жизненного цикла почти па , в сравнении с применением вероятностной модели и почти на , в сравнении с применением статистической модели оценки устойчивости функционирования.