Управление защитой информации в сегменте корпоративной информационной системы на основе интеллектуальных технологий

• Автор: Машкина, Ирина Владимировна
• Шифр специальности: 05.13.19
• Научная степень: Докторская
• Год защиты: 2009
• Место защиты: Уфа
• Количество страниц: 354 с. : ил.

ВВЕДЕНИЕ

ГЛАВА 1. АНАЛИЗ СОВРЕМЕННОГО СОСТОЯНИЯ ТЕОРИИ И ПРАКТИКИ УПРАВЛЕНИЯ ЗАЩИТОЙ

ИНФОРМАЦИИ В КОРПОРАТИВНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ

Концептуальные основы обеспечения информационной безопасности

Анализ существующих стандартов и основных аспектов управления защитой

информации

Инфраструктура распределенной корпоративной информационной систем, и проблема

защиты информации в ней

Анализ современных систем управления защитой информации и средств автоматизации

управления рисками нарушения информационной безопасности

Основные научнотеоретические проблемы разработки систем управления защитой

информации в информационных системах. Задачи, решаемые в диссертационной
работе
Выводы по первой главе
ГЛАВА 2. РАЗРАБОТКА МЕТОДОЛОГИЧЕСКИХ ОСНОВ УПРАВЛЕНИЯ ЗАЩИТОЙ ИНФОРМАЦИИ В
СЕГМЕНТЕ КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
Декомпозиция проблемы разрешения противоречий в области защиты информации на
основе системного анализа
Разработка архитектуры и функциональной модели системы управления защитой
информации в сегменте корпоративной информационной системы
Разработка модели объекта защиты сегмента корпоративной информационной
системы
Формирование концепции построения модели угроз
информационной среде сегмента корпоративной информационной системы
5

Анализ угрозы как сложной последовательности действий злоумышленника
нарушителя и разработка деревьев угроз
Анализ пространственной модели угрозы на множестве элементов физической среды
распространения носителя
Разработка интегральной структурной модели каналов несанкционированного
доступа, утечки информации и деструктивных
воздействий
Выводы по второй главе
ГЛАВА 3. РАЗРАБОТКА ПРИНЦИПОВ ИНТЕЛЛЕКТУАЛЬНОЙ ПОДДЕРЖКИ ОПЕРАТИВНОГО
УПРАВЛЕНИЯ ЗАЩИТОЙ ИНФОРМАЦИИ В СЕГМЕНТЕ КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
8
3
Адаптация параметров объекта управления к изменению характеристик
информационной среды с использованием интеллектуальных методов
Идентификация атак на основе исследования информационной среды и построения
семантической модели сети
Интеллектуальная поддержка принятия решений в контуре оперативного управления
Численная оценка вероятности атаки с использованием механизма нечеткого
логического вывода
Формализованное описание метода принятия решений, адаптированного для выбора
рационального варианта реагирования на события безопасности
Разработка моделей противодействия угрозам нарушения информационной
безопасности в условиях неопределенности для
типовых путей распространения атак
Разработка структуры системы интеллектуальной поддержки
принятия решений в контуре оперативного управления ЗИ
Выводы по третьей главе
ГЛАВА 4. РАЗРАБОТКА ПРИНЦИПОВ ИНТЕЛЛЕКТУАЛЬНОЙ
ПОДДЕРЖКИ I 1ИЗ АЦИОННОТЕХНИЧЕСКОГ О
УПРАВЛЕНИЯ ЗАЩИТОЙ ИНФОРМАЦИИ В СЕГМЕНТЕ КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
Разработка модели процесса планирования рационального модульного состава
системы зашиты информации 2
Построение трехрубежной модели СЗИ на основе базовых принципов построения
системы защиты 3
Обоснование целесообразности применения морфологического подхода к формированию
рациональных наборов средств защиты для рубежей защиты 6
Формализованное описание процесса планирования
рационального модульного состава СЗИ
Интеллектуальная поддержка принятия решений в контуре
организационнотехнического управления защитой информации 3
Обоснование требований к рубежам защиты
Выбор рациональных наборов средств защиты для рубежей методом полного перебора
по заданной целевой функции 7
Расчет показателей защищенности и издержек средств защиты
Формирование рационального комплекса средств защиты, удовлетворяющего
требованиям к выделенным ресурсам 9
Архитектурное построение системы интеллектуальной поддержки принятия решений в
контуре организационнотехнического управления защитой информации 0
Выводы по четвертой главе
ГЛАВА 5. РАЗРАБОТКА МЕТОДА ОЦЕНКИ И МОДЕЛИ ПРОГНОЗИРОВАНИЯ УРОВНЯ ЗАЩИЩЕННОСТИ
ИНФОРМАЦИИ В СЕГМЕНТЕ КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ
Вероятностностатический подход к получению оценки уровня защищенности
информации
0
8
6
Получение численных оценок субъективных вероятностей обнаружения и блокирования
средствами защиты несанкционированных действий с использованием механизма
нечеткого логического вывода
Метод оценивания уровня защищенности информации на основе трехрубежной модели
защиты
Разработка алгоритма и ШЕБО модели прогнозирования уровня защищенности
информации и оценки риска нарушения информационной безопасности
Выводы по пятой главе
ГЛАВА 6. РЕАЛИЗАЦИЯ И ВНЕДРЕНИЕ РЕЗУЛЬТАТОВ ИССЛЕДОВАНИЙ
Разработка инструментальных программных комплексов для автоматизированной
системы управления защитой информации в сегменте корпоративной информационной
системы
Исследование разработанных методов и средств автоматизированной поддержки
принятия решений в процессе планирования рационального модульного состава СЗИ
на примере сети транспортного предприятия
Обоснование необходимости проведения работ но модернизации СЗИ в сегменте
корпоративной информационной системы и исходные данные для разработки
Применение метода формирования рационального комплекса средств защиты
информации в сети транспортного предприятия
Структурирование сведений о характеристиках
сертифицированных средств защиты для построения баз данных и знаний системы
интеллектуальной поддержки принятия решений 7
Заполнение полей знаний матриц сравнения средств защиты и матриц сравнения
критериев 7
Рациональный модульный состав СЗИ, расчет необходимого количества
программноаппаратных средств и стоимости разработки 1
Оценка прогнозируемого значения риска нарушения информационной безопасности
Выводы по шестой главе
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


ГЛАВА 1. ГЛАВА 2. ГЛАВА 3. ГЛАВА 4. ГЛАВА 5. ГЛАВА 6. КИС СГ КИС. Ю.В. Бородакий, В. А. Герасименко, П. П. Девянин, П. Д. Зегжда, А. М. Ивашко, Л. Костогрызов, В. И. Курбатов, А. Г. Лукацкий, А. Г. Мамиконов, Молдовян, С. Расторгуев, Л. К. Лендвер, Д. Маклин, А. Джакит, Р. Сандху, Дж. Основы управления защитой информации изложены в работах В. Герасименко, . I. Гаценко, В. В. Домарева, Воробьева и других. Молдовяна, П. Н. Девянина, Галицкого. Л.К. Бабенко, А. Г. Корченко, О. Б. Макаревича, Малюка, А. Г. Остапенко, А. Шелупанова. Вопросам управления информационными рисками посвящены работы С. Петренко, С. В. Симонова, И. В. Котенко и других. СЗИ. МТУ Кристалл г. Уфа. Комплексная защита объектов информатизации. Исследования в данном направлении выполнялись в период с по гг. Уфа , , г. Карлсруэ, Германия г. Научнопрактическая конференция Безопасность информационных технологий, г. Москва, , . ЭВМ. СЗИ с окружающей средой. СЗИ. СЗИ. ШЕРОтехнологии. ЗИ в сегменте корпоративной информационной системы. ЗИ. ГЛАВА 1. Интернет. ИКТ стали основой формирования новой экономики. ИТ может оказаться неэффективным. Президента Российской Федерации от января г. Президентом Российской Федерации 9 сентября г. Правительства РФ от сентября г. НСД, обеспечение безопасности информационных и телекоммуникационных систем. России, дана их классификация 1. На рисунке 1. ИБ и систему про тиводействия этим угрозам
Рисунок 1. Подробно рассмотрены . На рисунке 1. России до г. Рисунок 1. ИТ. ПО зарубежного производства. ЗИ. Правительства РФ от января г. Доктрины информационной безопасности РФ.