Защита информационных ресурсов предприятия на основе многоагентной технологии

• Автор: Погорелов, Дмитрий Николаевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Уфа
• Количество страниц: 273 с. : ил.

Введение.
ГЛАВА 1 АНАЛИЗ ПОДХОДОВ К ОРГАНИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ В РАСПРЕДЕЛЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ПРЕДПРИЯТИЙ.

1.1 Анализ информационных САЬБсистем как объекта защиты

1.2 Подходы к защите информации в САЬБсистемах.

1.3 Организация систем защиты информации в информационных системах виртуальных предприятий.
1.4 Автоматизация процессов защиты информации в информационных системах виртуальных предприятий

1.5 Подход к автоматизации процессов защиты информации на виртуальном

предприятии.

Выводы по первой главе

ГЛАВА 2 РАЗРАБОТКА КОНЦЕПЦИИ ПОСТРОЕНИЯ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВИРТУАЛЬНОГО ПРЕДПРИЯТИЯ
2.1 Основные положения концепции построения автоматизированной системы защиты информации виртуального предприятия
2.2 Разработка структуры интеллектуальной системы защиты информации
2.3 Разработка архитектуры интеллектуальной системы защиты информации
2.4 Размещение автоматизированной системы защиты информации на
предприятии
Выводы по второй главе.
ГЛАВА 3 РАЗРАБОТКА МЕТОДОВ АВТОМАТИЗАЦИИ ПРОЦЕССОВ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ВИРТУАЛЬНОГО ПРЕДПРИЯТИЯ.
3.1 Метод анализа рисков применительно к информационной системе виртуального предприятия
3.1.1 Анализ рисков на этапах жизненного цикла СТИ.
3.1.2 Выбор конфигурации системы защиты на основе полученных прогнозов.
3.2 Алгоритм принятия решений при оперативном управлении защитой информации
3.2.1 Алгоритм анализа состояния объекта защиты.
3.2.2 Алгоритм принятия решений по оперативному управлению защитой информации.
Выводы по третьей главе.
ГЛАВА 4 РАЗРАБОТКА МЕТОДИКИ ПРОЕКТИРОВАНИЯ МНОГОАГЕНТНОЙ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ЗАЩИТЫ
ИНФОРМАЦИИ ВИРТУАЛЬНОГО ПРЕДПРИЯТИЯ.
4.1 Основные этапы проектирования автоматизированной многоагентной системы защиты информации виртуального предприятия
4.1.1 Функциональная модель автоматизированной многоагентной системы защиты информации виртуального предприятия.
4.1.2 Информационная модель автоматизированной многоагентной системы защиты информации виртуального предприятия
4.2 Реализация метода анализа рисков в информационной системе виртуального предприятия.
4.2.1 Алгоритм анализа рисков на основе метода анализа
иерархий
4.2.2 Алгоритм оценки требуемого уровня защищенности информации с применением нечеткого логического вывода.
4.2.3 Оценка эффективности предлагаемого подхода к организации защиты информации на виртуальном предприятии.
4.3 Программная реализация элементов автоматизированной многоагентной
системы защиты информации виртуального предприятия
Выводы по четвертой главе.
Заключение
Приложение А Пример расчета информационных рисков с применением метода
анализа иерархий
Приложение В Пример вычисления приоритетов состояний узла виртуального предприятия на основе байесовских сетей доверия и метода анализа
иерархий.
Приложение В Анализ динамика информационных рисков на протяжении
жизненного цикла сложного технического изделия
Приложение Г Описание системы нечеткой логики для формирования требуемых показателей защищенности системы защиты информации
предприятия.
Приложение Д Программная реализация агентаисполнителя автоматизированной системы защиты информации виртуального
предприятия.
Список литературы


Поскольку ИИС состоит из информационных систем отдельных предприятий, то система ЗИ в ИИС строится из систем ЗИ этих предприятий. С учетом изменений стоимости информационных активов в ИИС должны перестраиваться системы ЗИ на предприятиях, чтобы обеспечить эффективную, экономически оправданную защиту информации. СТИ. Поскольку организацииучастники могут быть географически удалены друг от друга, ИС различных предприятий взаимодействуют между собой через информационные сети общего пользования, в частности через сеть I. Развитие компьютерных систем поддержки жизненного цикла изделия обусловило появление новой организационной формы выполнения масштабных наукоемких проектов так называемого виртуального предприятия. Виртуальное предприятие ВП создается посредствам объединения на контрактной основе предприятий и организаций, участвующих в жизненном цикле продукции и связанных общими бизнеспроцессами. Информационное взаимодействие участников виртуального предприятия осуществляется на основе распределенных БД через общую корпоративную или глобальную сеть . Таким образом, множество предприятий, временно объединенных с целью разработки и производства сложных изделий, обладающих единой информационной вычислительной системой, называется виртуальным предприятием. Интегрированную информационную среду следует понимать как информационную систему ВП, поскольку ИИС есть лишь объединение информационных ресурсов предприятийучастников ЖЦ СТИ. В свою очередь, ВП это бизнеспроцессы, цели деятельности, органы управления, политика безопасности, т. ИИС как один из своих элементов. Помимо интеграции данных об изделии, стратегия предполагает автоматизацию процессов обработки информации, необходимой для функционирования предприятия. Таким образом, ИИС является единым распределенным хранилищем информации, которое создается и используется для всех видов деятельности на предприятии. Таблица 1. Технологии реинжениринга бизнеспроцессов, например, методология БАЭТ, позволяют пересмотреть и оптимизировать существующие процессы управления информацией, рассчитанные на работу с документами на бумажном носителе. Данные технологии представляют собой методы реструктуризации способов функционирования предприятия с целыо повышения эффективности его работы, перехода на безбумажный оборот информации и преодоления коммуникационных барьеров с другими участниками ЖЦ изделия. Устранение неэффективных, ненужных документопотоков, создание новых маршрутов движения информации позволяет подготовить предприятие к переходу на электронную форму представления информации и документации. Технологии представления данных об изделиях в электронном виде представляют собой совокупность прикладных программных продуктов, позволяющих автоматизировать процессы подготовки различного рода документации. САМ i i, системы инженерных расчетов i ii, автоматизированные системы управления производствомпредприятием АСУП, системы логистической поддержки изделия и интерактивные электронные технические руководства ИЭТР. Особым требованием, предъявляемым к рассмотренным технологиям и реализующим их автоматизированным системам, является поддержка стандартизованных форматов представления данных и интерфейсов доступа к ним. Эти функциональные возможности позволят объединить автоматизированные процессы ЖЦ в рамках ВП. Обе вышеописанные группы технологий являются необходимыми предшественниками непосредственного применения технологий интеграции данных в рамках ВП. Ключевым электронным средством управления информацией в является система управления данными о продукции . В системах осуществляется управление информацией и организация работы с информацией об изделии. Основными функциями системы является интеграция данных об изделии и создание рабочей среды пользователя. Интеграция данных подразумевает поддержку системой хранения данных об изделии, управление процессами разработки изделия, управление доступом к данным. Создание рабочей среды означает, что основным инструментом работы пользователей является система. Данные в систему загружаются в единых форматах, определенных международными стандартами по технологиям серии I 3.