Моделирование процессов защиты информации в распределенных информационных системах органов внутренних дел

• Автор: Десятов, Алексей Дмитриевич
• Шифр специальности: 05.13.18
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Воронеж
• Количество страниц: 134 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ.

ГЛАВА 1. СОВРЕМЕННОЕ СОСТОЯНИЕ МОДЕЛИРОВАНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В РАСПРЕДЕЛЕННЫХ

ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНОВ ВНУТРЕННИХ ДЕЛ .

1.1. Распределенные информационные системы органов внутренних дел как объект защиты.
1.2. Описательная модель функционирования распределенной информационной системы ОВД в условиях воздействия угроз информационной безопасности
1.3. Существующие математические методы моделирования защиты информации в распределенных информационных системах.

1.4. Постановка задач и схема проведения исследования

ГЛАВА 2. МОДЕЛИРОВАНИЕ И АЛГОРИТМИЗАЦИЯ ОЦЕНОК ЭФФЕКТИВНОСТИ И ОПТИМИЗАЦИИ ВАРИАНТОВ РЕАЛИЗАЦИИ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ.
2.1. Общая модель оптимизации выбора системы защиты информации распределенной информационной системы ОВД
2.2. Модели оценки показателей эффективности системы защиты информации распределенной информационной системы ОВД
2.3. Алгоритмы оценки эффективности вариантов реализации системы защиты информации распределенной информационной системы ОВД.
ГЛАВА 3. МОДЕЛИ И АЛГОРИТМЫ ВЫБОРА ОПТИМАЛЬНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ.
3.1. Общая схема решения задач оптимизации выбора варианта системы защиты информации
3.2. Алгоритмы решения оптимизационных задач выбора вариантов системы защиты информации распределенной информационной системы ОВД.
3.3. Разработка модели и алгоритма выбора оптимальной системы защиты информации распределенной информационной системы ОВД на базе экстраполяции экспертных оценок
ГЛАВА 4. ПРОГРАММНАЯ РЕАЛИЗАЦИЯ И ПРОВЕРКА
ЭФФЕКТИВНОСТИ РАЗРАБОТАННЫХ МОДЕЛЕЙ
И АЛГОРИТМОВ.
4.1. Описание процедуры формирования информационной подсистемы исходных данных.
4.2. Описание работы информационной системы.
4.3. Результаты вычислительного эксперимента и рекомендации по
их использованию
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


В главе 3 разработаны модели выбора оптимального варианта реализации системы защиты информации распределенной информационной системы ОВД с использованием метода ветвей и границ и метода максимального правдоподобия на базе экстраполяции экспертных оценок. Приводятся способы ограничения множества альтернативных вариантов построения системы защиты информации на основе метода ветвей и границ. В главе 4 описывается информационная система, реализующая предложенные модели и алгоритмы и позволяющая проводить моделирование вариантов построения системы защиты информации, оценку эффективности вариантов, а также выбор варианта по оснащению средствами защиты информации. Приводятся результаты вычислительных экспериментов и соответствующие рекомендации. В заключении приводятся основные результаты, полученные в ходе исследования. В приложении 1 приведено классифицированное множество угроз информационной безопасности распределенных информационных систем органов внутренних дел. В приложении 2 указаны акты внедрения результатов диссертационной работы. ГЛАВА 1. Любая информационная система (ИС), в том числе и ИС ОВД, предназначена для сбора, хранения и обработки информации. Поэтому в основе любой информационной системы лежит среда хранения и доступа к данным. Среда должна обеспечивать уровень надежности хранения и эффективность доступа, которые соответствуют области применения информационной системы. Информационные системы ориентируются на конечного пользователя, например, следователя, оперативного работника, согрудника паспортно-визовой службы. Для пользователей терминал, персональный компьютер или рабочая станция представляют собой всего лишь орудие их профессиональной деятельности. Поэтому информационная система обязана обладать простым, удобным, легко осваиваемым интерфейсом, который должен предоставить конечному пользователю все необходимые для его работы функции, но в то же время не дать ему возможность выполнять какие-либо лишние действия. Уровень надежности и продолжительность хранения информации во многом определяются конкретными требованиями к информационной системе. Задачей, которую должно выполнять большинство информационных систем ОВД, - это организация хранения данных, обладающих разными структурами. В корпоративных информационных системах, к которым относятся и ИС ОВД, предполагается возможность работы с системой с нескольких рабочих мест. Некоторые из конечных пользователей изменяют содержимое базы данных (вводят, обновляют, удаляют данные). Третьи делают и то, и другое. Проблема состоит в том, что такая коллективная работа должна производиться согласованно и желательно, чтобы согласованность действий обеспечивалась автоматически (под согласованностью действий мы понимаем то, что оператор, формирующий отчеты, не сможет воспользоваться данными, которые начал, но еще не закончил формировать другой оператор). Оператор, формирующий данные, не сможет выполнить операцию над данными, которыми пользуется другой оператор, начавший, но не закончивший формировать отчет. Оператор, желающий обновить или удалить данные, не сможет выполнить операцию до тех пор, пока не закончится аналогичная операция над теми же данными, которую ранее начал, но еще не закончил другой оператор. При поддержке согласованности действий все результаты, получаемые от информационной системы, будут соответствовать согласованному состоянию базы данных, т. Все вышесказанное является обоснованием необходимости перехода ОВД к повсеместному использованию РИС для обеспечения более эффективной работы всех подразделений. Анализ ИС ОВД показывает, что они построены, как правило, как распределенные информационные системы и содержат несколько локальных вычислительных сетей, распределенные базы данных, файловый сервер и т. Имеются как коммутируемые каналы связи, где связь осуществляется посредством модемов через телефонные линии, так и постоянные проводные каналы, работающие с помощью коммутаторов и маршрутизаторов. Типовая схема распределенной информационной системы ОВД на примере ГУВД Воронежской области приведена на рис.