Оценка защищенности автоматизированных учебно-тренировочных комплексов на факультетах военного обучения

• Автор: Супрун, Александр Федорович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Санкт-Петербург
• Количество страниц: 134 с.

СОДЕРЖАНИЕ

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И УСЛОВНЫХ ОБОЗНАЧЕНИЙ

ВВЕДЕНИЕ
1. ОБОСНОВАНИЕ НЕОБХОДИМОСТИ СОЗДАНИЯ ЗАЩИЩЕН НОЙ СРЕДЫ ПОДГОТОВКИ ОФИЦЕРОВ ЗАПАСА В ГОСУДАРСТВЕННЫХ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЯХ

1.1. Роль и место структуры подготовки офицеров запаса в систе

ме обеспечения национальной безопасности России

1.2. Обоснование необходимости создания защищенной среды

проведения учебного процесса

1.3. Угрозы конфиденциальности информации, используемой в

учебном процессе

1.3.1. Анализ каналов утечки информации

1.3.2. Анализ номенклатуры технических средств и способов добывания информации
1.3.3. Новый вызов политике информационной безопасности
1.3.4. Анализ номенклатуры средств и способов защиты ин формации
1.4 Анализ противоречий предметной области и формулировка
задачи исследования
2. МОДЕЛИРОВАНИЕ ПРОЦЕССОВ РЕАЛИЗАЦИИ УГРОЗ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УЧЕБНОГО ПРОЦЕССА
2.1. Методический подход к разработке и выбору моделей
2.2. Обоснование моделей каналов утечки информации
2.2.1. Структура технического канала утечки информации.
2.2.2. Разработка модели нарушителязлоумышленника
2.3. Модель мониторинга возможных каналов утечки информации в ходе учебного процесса
2.4 Разработка моделей защиты
2.4.1. Разработка структуры, графа и математической модели защиты технических каналов утечки информации
2.4.2. Модель подавления технических каналов утечки ин формации
3. МЕТОДЫ ОЦЕНКИ ДОСТАТОЧНОСТИ МЕР ЗАЩИТЫ УЧЕБ НОГО ПРОЦЕССА ПО СПЕЦИАЛЬНЫМ ДИСЦИПЛИНАМ
3.1. Содержание организационных и технических мер обеспече
ния информационной безопасности и оценка их достаточности
3.1.1. Организационные меры защиты учебного процесса
3.1.2. Организационнотехнические меры защиты
3.1.3. Технические меры защиты
3.2. Метод обоснования структуры и аппаратных средств систе
мы комплексного мониторинга возможных каналов утечки информации
3.2.1. Организационнотехнический аспект создания ком плексной системы мониторинга
3.2.2.Экономический аспект создания КСМ
3.3. Технология оценки достаточности мер защиты.
3.3.1. Методика определения степени опасности угрозы кон фиденциальности информации
3.3.2. Методика оценки эффективности защиты от утечки ин 6 формации за счет ПЭМИН
3.3.3. Роль и место системы управления доступом в выделен 9 ные помещения
3.3.4. Метод разграничения и контроля доступа к информаци 6 онным ресурсам
3.3.5. Оценка вклада защитных мероприятий в обеспечение 1 защищенности учебного процесса на факультетах военного обучения
3.4. Основные рекомендации по повышению уровня защищенно 2 сти учебного процесса с использованием АУТК
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


Для осуществления мер безопасности любая организация должна нести определенные затраты. Очевидно, что наиболее благоприятным для организаций является такое положение, когда уровень затрат на обеспечение информационной безопасности является рациональным, при котором необходимое состояние нормального функционирования системы защиты обеспечивается при минимальных затратах. Срок службы системы обеспечения информационной безопасности достаточно продолжителен. На протяжении срока службы несколько раз может измениться состав е технических средств. Исходя из этого, одним из основных вопросов, решаемых лицами, принимающими управленческие решения, является задача рационализации состава технических средств как варианта системы, обеспечивающих сохранение е эффективности на протяжении жизненного цикла. Выполнение оценок достаточности мер защиты и экономической целесообразности выбранного варианта требует разработки моделей угроз и защиты. Эти обстоятельства предопределили постановку актуальной научнотехнической задачи разработка технологии оценки достаточности мер защиты с использованием техникоэкономических показателей. Объект исследования система обеспечения информационной безопасности учебного процесса по закрытым дисциплинам в ГОУ ВПО. Предмет исследования методы обеспечения и оценки достаточности защитных мер. АУТК, используемых в учебном процессе. Методы исследования системный анализ, структурный синтез, теория вероятностей, исследование операций. Научную базу исследования составили труды по теории автоматизированного управления, концепции создания КСЗИ, теории оценки эффективности сложных организационнотехнических систем. Кроме того, в процессе исследования автор использовал методологические основы обеспечения информационной безопасности телекоммуникационных и компьютерных систем, разработанные в Региональном учебнонаучном центре информационной безопасности ГОУ СПбГПУ. О местном самоуправлении 1. Об информации, информатизации и защите информации. ГОСТ Р 9, ГОСТ Р 2, ГОСТ Р 5, ГОСТ Р 3, ГОСТ Р 4, ГОСТ РВ 4. Постановления Правительства РФ по вопросам защиты информации. Руководящие документы Гостехкомиссии России. Методика оценки информационной безопасности АУТК. Выявление наиболее существенных угроз безопасности реализации проведению учебного процесса с использованием АУТК. Обоснование комплекса методик оценки достаточности мер защиты с учетом экономических показателей. Научная значимость основных результатов определяется развитием методологических положений теории обеспечения информационной безопасности в части формализации процесса защиты от угроз различного характера и вкладом в теорию функциональностоимостного анализа сложных систем в части оценки неаддитивных параметров. Практическая значимость состоит в доведении разработанных математических моделей до алгоритмов и расчетных методик, а также в использовании методик для обоснования организационных и технических требований к системе мониторинга и защиты сведений, составляющих государственную тайну, в учебном процессе высшего профессионального образования. Практическая значимость работы подтверждена актами реализации Разработанных моделей и методов. Апробация работы. Основные теоретические и практические результаты диссертационной работы докладывались и обсуждались на научнометодическом семинаре Проблемы риска в техногенной и социальной сферах СПбГПУ г. Реализация жилищной политики в Ленинградской области в гг. Национальная безопасность ГОУ ВПО СПбГПУ. Основные научные результаты опубликованы в научных статьях и тезисах докладов на научных конференциях. Объем и структура. Диссертация состоит из введения, трех глав, заключения и списка использованных источников из наименований. Основное содержание п е р в о го раздела составляют описание процесса подготовки офицеров запаса на факультетах военного обучения ГОУ ВПО. На основе анализа учебного процесса с использованием образцов военной техники и вооружения и АУТК определены роль и место системы обеспечения информационной безопасности.