Разработка функционально-ролевой модели разграничения доступа в социотехнических информационных системах на основе среды радикалов

• Автор: Харечкин, Павел Владимирович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2011
• Место защиты: Ставрополь
• Количество страниц: 158 с. : ил.

Содержание
Введение
1 Анализ социотсхнических информационных систем в аспекте функциональной безопасности

1.1 Определение базовых понятий предметной области исследования

1.2 Исследование особенностей информационных процессов в социотехнических информационных системах
1.3 Анализ формальных моделей управления доступом при решении задач обеспечения функциональной безопасности социотехнической информационной системы.

1.3.1 Модели субъектобъектного управления доступом

1.3.2 Модели процессного управления доступом

1.4 Анализ математических языков моделирования сложных динамичных систем.

1.4.1 Организация активного управления доступом на основе сетей Петри

1.4.2 Организация активного управления доступом на основе языка схем радикалов.

1.5 Постановка задачи исследования.
Выводы.
2 Разработка функциональноролевой модели разграничения доступа на основе среды радикалов
2.1 Формальная модель функциональноролевого разграничения доступа
2.2 Разработка единой логической схемы радикалов функциональноролевого разграничения доступа.
2.2.1 Разработки схемы потока задач .
2.2.2 Разработка схемы структуры информационных объектов
2.2.3 Разработка схемы прав доступа
2.2.4 Разработка схемы пользователя
2.3 Разработка активатора монитора безопасности
2.4 Доказательство безопасности
Выводы.
3 Методика оценки безопасного выполнения коллективных информационных задач
3.1 Формальные классы конфликтных ситуации.
3.2 Оценка выполнимости информационных задач на основе ресурсной координации пользователей
3.3 Разработка запросов навигатора конфликтных ситуаций активатора монитора безопасности.
3.4 Разработка ультраконтейнера конфликтных ситуаций.
4 Практические рекомендации по разработке функциональноролевой политики безопасности..
4.1 Этапы разработки функциональноролевой политики безопасности.
4.2 Разработка структуры информационных ресурсов
4.3 Разработка структуры информационных объектов
4.4 Формирование унитарных и коллективных информационных задач.
4.5 остроение схем ролей и выделение сложных информационных объектов
4.6 Создание отчетов о состоянии функциональной безопасности выполнения коллективных информационных задач
Заключение
Библиографический список
Приложение
ВВЕДЕНИЕ
Актуальность


Указаны исходные данные для проектирования системы разграничения доступа и рассмотрены способы их получения. Предложено однозначное отображение методов структурного и функционального моделирования на среду радикалов, для активации схем радикалов функционально-ролевого разграничения доступа предложены принципы создания отчетов о состоянии функциональной безопасности коллективных задач при оценке их безопасного выполнения и своевременного выявления конфликтов на основе предложенного ультра-оснащения системы разграничения доступа. ИС функционирует засчет решения пользователями (субъектами) разовых и повторяющихся задач путем выполнения операций доступа к информационным объектам. Социотехническая система (СТС) включает в себя информационную и определяет поведение субъектов и взаимодействия между ними. Вопрос о том, какие задачи через управление доступом позволяет решать социотехническая информационная система (СТИС) и насколько безопасно, является проблемным. Для его решения необходимо рассмотреть понятие функциональной безопасности СТИС при декомпозиции процесса ее функционирования на выполняемые функции и задачи, рассмотреть структуру коллективной информационной задачи, провести анализ существующих формальных моделей раз-граничения доступа в аспекте безопасного выполнения коллективных задач и провести анализ математических методов моделирования динамических систем, учитывающих особенности информационных процессов в СТИС. Рассмотрим предварительно основные понятия, необходимые для постановки задач исследования настоящей работы. Информационным процесс (МП) - последовательность событий, сопоставляемых с выполнением субъектами определенных, целенаправленных действий (операций) над информацией (данными) []. Информационная система (ИС) - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы [, , , , , ]. Информационные системы предназначены для хранения, обработки, поиска, распространения, передачи и предоставления информации. Социотехническая система (С ГС) человеко-машинная система, на процессы и эффективность функционирования которой существенное влияние оказывает поведение входящих в нее активных субъектов, имеющих различные цели, и обладающих определенной свободой выбора целенаправленных действий []. Социотехническая информационная система (СТИС) - совокупность информационно-технической и социальной инфраструктур ИС. Социотехниче-ской является любая ИС, где социальная инфраструктура, то есть «человеческий фактор», оказывает непосредственное влияние на эффективность использования компьютерной техники. Человеческий фактор также затрагивает стадии функционирования всей ИС, такие как проектирование, разработка, внедрение, эксплуатация. Управляемость социальной среды, профессиональные навыки и квалификация специалистов, а также общее понимание поставленных задач являются важнейшими составляющими ИС и информационных технологий вообще. Представление ИС социотехнической системой предопределяет и подход к анализу ее безопасности []. Обеспечение безопасности функционирования таких систем вызывает серьезные трудности, связанные со сложностью ИП и участием человека как неотъемлемого звена функционирования СТИС [], которое характеризуется большой неполнотой и недостоверностью информации, множеством дестабилизирующих факторов, влияющих на СТИС, приводящих к поступлению в систему новой для нее информации. Причиной проявления дисфункционального поведения СТИС являются проблемы объединения решений техникотехнологической и социальной системы в социотехническую и проблемы согласования организационно-управленческих задач. Цель подхода СТИС - формировать организации на основе совместной оптимизации. Под этим подразумевается, что СТИС будут функционировать наилучшим образом только тогда, когда социальная и техническая системы построены так, чтобы служить потребностям друг друга, что обеспечит повышение устойчивости функционирования.