Модели для риск-анализа и организационно-правового обеспечения управления противодействием деструктивным операциям и атакам в региональном информационном пространстве

• Автор: Линец, Александр Леонидович
• Шифр специальности: 05.13.19, 05.13.10
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Воронеж
• Количество страниц: 199 с. : ил.

ОГЛАВЛЕНИЕ
Введение.

1. АНАЛИЗ СОСТОЯНИЯ ОРГАНИЗАЦИОННОПРАВОВОГО ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

ФЕДЕРАЛЬНОГО И РЕГИОНАЛЬНОГО ИНФОРМАЦИОННОГО ПРОСТРАНСТВА

1.1. Понятийный аппарат.

1.2. Правовой аспект обеспечения информационной безопасности социотехнических систем

1.3. Организационный аспект противодействия информационным операциям и атакам

в социотехнических системах.

1.4. Специфика рисканализа организационноправового обеспечения региональной и федеральной информационной безопасности.

1.5. Постановка задач исследования

2. ФОРМАЛИЗАЦИЯ ОРГАНИЗАЦИОННОПРАВОВОГО ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

И УСТОЙЧИВОГО РАЗВИТИЯ РЕГИОНАЛЬНОГО ИНФОРМАЦИОННОГО ПРОСТРАНСТВА
2.1. Организационноправовые аспекты управления
с точки зрения математического моделирования
2.2. Определение уровня моделирования
и возможных подходов к нему.
2.3. Алгоритм реализации методики моделирования.
2.4. Сеть связи.
2.5. Выводы по второй главе.
3. МАТЕМАТИЧЕСКИЕ МОДЕЛИ ОРГАНИЗАЦИОННОПРАВОВОГО ОБЕСПЕЧЕНИЯ ПРОТИВОДЕЙСТВИЯ ИНФОРМАЦИОННЫМ ОПЕРАЦИЯМ И АТАКАМ В РЕГИОНАЛЬНОМ
ИНФОРМАЦИОННОМ ПРОСТРАНСТВЕ.
3.1. Выбор объекта для моделирования
3.2 Рисканализ воздействия угроз на объект защиты
3.3. Построениа математической модели организационно
правового управления противодействием.
3.4. Рекомендации по оптимизации системы
3.5. Выводы по третьей главе
4. РИСКАНАЛИЗ РЕГИОНАЛЬНОГО ИНФОРМАЦИОННОГО ПРОСТРАНСТВА В КОНТЕКСТЕ МАСШТАБНОГО
РАЗВИТИЯ БИЗНЕСПРОЦЕССОВ.
4.1. Методика оценки риска с использованием
трапезоидных нечетких чисел.
4.2. Рекомендуемые организационноправовые механизмы
защиты и формализация их отношений с угрозами.
4.3. Выводы по четвертой главе
Заключение
Список литературы


Предотвращение и ликвидация угроз информационной безопасности интересам и правам личности, общества, государства основывается на разработке и реализации комплекса средств и механизмов защиты. Это могут быть организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз. Система безопасности - органы законодательной, исполнительной и судебной власти, государственные, общественные и иные организации и объединения, граждане, принимающие участие в обеспечении безопасности в соответствии с законом, а также законодательства, регламентирующие отношения в сфере безопасное™. Информационная безопасность (ИБ) - состояние защищенности интересов и целей заинтересованного субъекта в информационной сфере. Информационная среда - совокупность программных и технических средств хранения, обработки и передачи информации, а также социально-экономических и культурных условий реализации процессов информатизации. Региональная система информационной безопасности (РСИБ) является инструментом реализации региональной политики информационной безопасности и представляет собой совокупность организационных и технических мер, скоординированных по целям, задачам, времени, пространству, предназначенных для парирования информационных угроз элементам информационного пространства региона и учитывающих специфику региональных условий применения информационных инфраструктур [0]. Безопасность информации (БИ) - состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью обеспечивается защита информации от утечки, хищения, утраты, не-санкционированного уничтожения, искажения, модификации, копирования, блокирования. Основные характеристики безопасности информации - конфиденциальность, целостность, доступность, которые определяются состоянием информации и ее носителей, а также технологией ее обработки. По существу обеспечение безопасности информации состоит не только в ее защщй, но и в защите прав собственности на информацию. Термин имеет двойное смысловое значение, его можно толковать и как безопасность самой информации от внешних воздействий, и как отсутствие угроз со стороны информации субъектам информационных отношений, то есть информация рассматривается как опасная, от которой необходимо защищать человека, технические средства и их программное обеспечение, а также накапливаемые человеком сведения. Защита информации (ЗИ) - комплекс правовых, организационных, технических и иных мер, направленных на обеспечение безопасности информации. Организационно-правовое обеспечение (ОПО) - это совокупность законов, нормативных правовых актов и методических документов, регламентирующих отношения в информационной сфере в условиях противодействия ИОА. Базу ОПО образуют: Конституция Российской Федерации, статьи кодексов Российской Федерации, законы Российской Федерации, указы Президента РФ, постановления Правительства РФ, распоряжения Президента РФ, Руководящие документы Гостехкомиссии (ФСТЭК) России, ГОСТы по защите информации, а также иные документы по организации защиты информации. Все это повлекло необходимость государственного реагирования в области уголовно-правовых запретов [1-] с целью согласования законодательства с реалиями и прогрессом информационно-коммуникационных технологий. Уже действует информационное законодательство — основной источник информационного права, и количество нормативных правовых актов в этой области неуклонно растет. В России суммарный массив актов информационного законодательства насчитывает сотни федеральных законов, актов Президента РФ и Правительства РФ, а если учитывать нормативные правовые акты субъектов Федерации, — то тысячи [1-]. Информационное право - это отрасль права, регулирующая общественные отношения, связанные с производством и потреблением информации, разработкой и применением информационных систем, технологий и средств их обеспечения, формированием информационных ресурсов и предоставлением их потребителю, обеспечением информационной безопасности []. РФ могут быть участниками (сторонами) регулируемых нормами информационного права общественных отношений, являются субъектами информационного права [].