Модели и методики поиска источников внутренних угроз безопасности информационного пространства МЧС России

• Автор: Панов, Алексей Алексеевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Санкт-Петербург
• Количество страниц: 103 с. : ил.

ОГЛАВЛЕНИЕ

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ.

ВВЕДЕНИЕ.

ГЛАВА 1. АНАЛИЗ ПРОБЛЕМЫ ПОИСКА ВНУТРЕННИХ УГРОЗ

БЕЗОПАСНОСТИ ИНФОРМАЦИОННОГО ПРОСТРАНСТВА

МЧС РОССИИ.

1.1. Аналитический обзор информационных систем и технологий

предупреждения и ликвидации чрезвычайных ситуаций

1.1.1. Автоматизированная информационноуправляющая система Единой государственной системы предупреждения и ликвидации чрезвычайных ситуаций
1.1.2. Автоматизированная система Национального центра управления в кризисных ситуациях.

1.2. Концепция информационного пространства МЧС России.

1.2.1. Современное состояние информационных систем в сфере обеспечения безопасности населения, объектов инфраструктуры и жизнеобеспечения
1.2.2. Предпосылки формирования информационного пространства МЧС России
1.3. Угрозы безопасности информационного пространства и технологии
борьбы с ними
1.3.1. Руководящие документы и терминология в области безопасности информации
1.3.2. Возможности нарушителей по реализации угроз безопасности информационного пространства.
1.3.3. Существующие подходы к организации противодействия внутренним угрозам безопасности информационного пространства.
1.4. Проблема исследования и решаемые научные задачи.
Выводы.
ГЛАВА 2. ПОИСК ИСТОЧНИКОВ ВНУТРЕННИХ УГРОЗ
БЕЗОПАСНОСТИ ИНФОРМАЦИОННОГО ПРОСТРАНСТВА
МЧС РОССИИ
2.1. Концептуальная модель информационного пространства
МЧС России.
2.1.1. Принципы построения информационного пространства
2.1.2. Архитектура информационного пространства
2.2. Методы поиска источников внутренних угроз безопасности информационного пространства.
2.2.1. Основные положения теории поиска
2.2.2. Поиск в условиях полной неопределенности
2.2.3. Поиск в условиях частичной неопределенности.
2.3. Методика поиска источников внутренних угроз безопасности информационного пространства.
2.3.1. Описание методики.
2.3.2. Пример реализации методики
ГЛАВА 3. МОНИТОРИНГ ИНФОРМАЦИОННОГО ПРОСТРАНСТВА МЧС РОССИИ ДЛЯ ПОИСКА ИСТОЧНИКОВ ВНУТРЕННИХ УГРОЗ БЕЗОПАСНОСТИ
3.1. Общая характеристика системы мониторинга информационного пространства.
3.2. Модель для оценки системы мониторинга информационного пространства.
3.3. Метод размещения компонентов системы мониторинга информационного пространства.
3.4. Методика построения системы мониторинга информационного пространства.
ЗАКЛЮЧЕНИЕ.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Общая характеристика системы мониторинга информационного пространства. Модель для оценки системы мониторинга информационного пространства. Метод размещения компонентов системы мониторинга информационного пространства. Методика построения системы мониторинга информационного пространства. ЗАКЛЮЧЕНИЕ. СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ. ПРИЛОЖЕНИЕ 1. ПРИЛОЖЕНИЕ 2. Действенность государственной политики по защите населения и территорий от чрезвычайных ситуаций (ЧС) природного и техногенного характера в существенной степени определяется характером управления силами и средствами, выполняющими задачи в таких ситуациях. Двадцати летний опыт напряженной работы МЧС России показал необходимость широкого внедрения информационных технологий в сферу предупреждения и ликвидации ЧС. Этот процесс требует построения и организации применения разнообразных систем и средств, обеспечивающих реализацию названных технологий. К настоящему времени в МЧС России поставлены на дежурство и активно применяются автоматизированные системы (АС) различною функционального назначения и звеньев управления. Осуществление эффективного взаимодействия между такими системами требует интеграции их информационных ресурсов, что приводит к формированию информационного пространства органов управления МЧС. Одной из важнейших задач при создании и использовании этого информационного пространства является обеспечение его безопасности. В настоящее время признано, что в автоматизированных системах независимо от их принадлежности и целевой направленности на первый план выдвигается борьба с нарушениями безопасности, исходящими от авторизованных пользователей. В информационном пространстве существует и функционирует множество субъектов и объектов информационных отношений, многие из которых являются нарушителями безопасности и дезорганизуют работу пользователей. Такое положение требует реализации процедур поиска и обнаружения указанных субъектов и объектов с целью нейтрализации их действий, а также рационального размещения в информационном пространстве средств борьбы с ними. Значительный вклад в становление и развитие научного базиса безопасности компьютерной информации внесли видные ученые и специалисты: Артамонов B. C., Гайкович В. Ю., Галатенко A. B., Зегжда Г. П., Зима В. М., Куватов В. Лукацкий A. B., Молдавян A. A., Молдавян II. A., Щербаков О. В. и другие. Их научные труды послужили основой проведения исследований в обозначенной предметной области. Традиционные подходы к обеспечению внутренней безопасности АС отличаются ориентацией на предотвращение нарушений, совершаемых пользователями, и ставят целью совершенствование систем аутентификации, разграничения доступа, криптографической защиты и т. Существующие системы обнаружения компьютерных атак, в том числе и внутреннего происхождения, основаны на статистических наблюдениях или экспертном анализе поведения субъектов и объектов информационной безопасности. Эти системы не лишены таких недостатков как ложные срабатывания, пропуски атак, слабая реакция иг. Таким образом, возникает проблемная ситуация, характеризующаяся противоречием между недостаточным уровнем развития методов и средств поиска источников внутренних угроз безопасности информационного пространства и противодействия им, с одной стороны, и потребностью в адекватном реагировании на проявления таких угроз — с другой стороны. Сложившаяся ситуация, несомненно, нуждается в разрешении. Анализ публикаций свидетельствует, что в настоящее время отсутствуют научные подходы к снятию названной проблемы. Этим определяется актуальность темы диссертационного исследования. Цель работы состоит в повышении уровня защищенности информационной сферы МЧС России за счет развития научных основ технологии поиска источников внутренних угроз безопасности информации. Для достижения названной цели в диссертации поставлена и решена научная задача, заключающаяся в разработке моделей и методик поиска источников внутренних угроз безопасности информационного пространства МЧС России. Решение сформулированной научной задачи излагается в трех главах диссертационной работы.