Методическое обеспечение принятия оперативных управленческих решений по защите информации на объектах информатизации

• Автор: Дуров, Вадим Петрович
• Шифр специальности: 05.13.19, 05.13.10
• Научная степень: Кандидатская
• Год защиты: 2003
• Место защиты: Воронеж
• Количество страниц: 207 с. : ил

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ. м.,

ГЛАВА 1. СИСТЕМА ОПЕРАТИВНЫХ УПРАВЛЕНЧЕСКИХ РЕШЕНИЙ

ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ И

МЕТОДЫ ИХ ФОРМАЛИЗАЦИИ

1.1. ОБЩИЙ АЛГОРИТМ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ. .

1.2. ОБОСНОВАНИЕ СИСТЕМЫ УПРАВЛЕНЧЕСКИХ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ .

1.3. ИНВЕНТАРИЗАЦИИ ИНФОРМАЦИОННЫХ РЕСУРСОВ И КАТЕГОРИРОВАНИЕ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ .
1.4. СОСТАВ И СТРУКТУРА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ ПОДДЕРЖКИ ПРИНЯТИЯ УПРАВЛЕНЧЕСКИХ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ТИПОВЫХ ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ . .

ГЛАВА 2. РАЗРАБОТКА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ

ВЫЯВЛЕНИЯ АКТУАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ

ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ.
2.1. КЛАССИФИКАЦИЯ И ОБЩЕЕ ФОРМАЛИЗОВАННОЕ ОПИСАНИЕ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
2.2. ОСОБЕННОСТИ ОПРЕДЕЛЕНИЯ УГРОЗ УТЕЧКИ ИНФОРМАЦИИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ И ФОРМАЛИЗАЦИИ ИХ ОПИСАНИЯ.
2.3. ОСОБЕННОСТИ ВЫЯВЛЕНИЯ УГРОЗ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К АВТОМАТИЗИРОВАННЫМ СИСТЕМАМ В СОСТАВЕ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ И ФОРМАЛИЗАЦИИ ИХ ОПИСАНИЯ. .
2.4. АЛГОРИТМ АВТОМАТИЗИРОВАННОГО РАСПОЗНАВАНИЯ И КЛАССИФИКАЦИИ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ .
2.5. АЛГОРИТМ ФОРМИРОВАНИЯ МНОЖЕСТВА АКТУАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ
ГЛАВА 3. ИССЛЕДОВАНИЕ ЭФФЕКТИВНОСТИ УПРАВЛЕНЧЕСКИХ
РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ
3.1. ОБОСНОВАНИЕ ПОКАЗАТЕЛЕЙ ОЦЕНКИ ЭФФЕКТИВНОСТИ УПРАВЛЕНИЯ ЗАЩИТОЙ ИНФОРМАЦИИ
3.2. МЕТОДИКА ОЦЕНКИ ВЕРОЯТНОСТНОВРЕМЕННЫХ ПОКАЗАТЕЛЕЙ,
ХАРАКТЕРИЗУЮЩИХ ДИНАМИКУ ПРИНЯТИЯ УПРАВЛЕНЧЕСКИХ РЕШЕНИЙ. .
3.3. ИССЛЕДОВАНИЕ СТАТИСТИЧЕСКИХ ХАРАКТЕРИСТИК ПРОЦЕССА ПРИНЯТИЯ УПРАВЛЕНЧЕСКИХ РЕШЕНИЙ . .
3.4. МЕТОДИКА ВЫБОРА ЦЕЛЕСООБРАЗНОГО ВАРИАНТА МЕР И СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ. .
ГЛАВА 4. ПУТИ СОЗДАНИЯ СИСТЕМ ПОДДЕРЖКИ ПРИНЯТИЯ
РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ОБЪЕКТАХ
ИНФОРМАТИЗАЦИИ
4.1. ПРОЦЕССЫ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ, ПОДЛЕЖАЩИЕ АВТОМАТИЗАЦИИ. .
4.2. ОСНОВНЫЕ ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К СИСТЕМАМ ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ,.
4.3. ОБОСНОВАНИЕ СОСТАВА, СТРУКТУРЫ И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СИСТЕМЫ ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ ,
4.4. ИССЛЕДОВАНИЕ ЭФФЕКТИВНОСТИ ИСПОЛЬЗОВАНИЯ СИСТЕМЫ ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ТИПОВОМ ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ. . .
4.5. РЕКОМЕНДАЦИИ ПО ПРИМЕНЕНИЮ СИСТЕМ ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ КРИТИЧЕСКИХ ПРИЛОЖЕНИЙ .
ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ


Данный подход позволяет с необходимым уровнем детализации и достоверности сформировать мнежество потенциальных угроз безопасности информации на объекте информатизации. Разработаны формализованные правила усечения, используемые для формирования множества возможных угроз безопасности информации. В третьей главе проведено исследование эффективности управленческих решений по защите информации. Обоснованы показатели эффективности управленческих решений по защите информации. Проведено исследование статистических характеристик процесса принятия управленческих решений. Разработана методика выбора целесообразного варианта мер и средств защиты информации на объекте информатизации на основе алгоритмического подхода. Данный подход позволяет выбирать из некоторого дискретного множества вариантов мер и средств защиты информации, характеризующихся несколькими нечетко определнными критериям, один целесообразный вариант. Он может работать как с детерминированной, так и с неопределнной информацией. В четвертой главе описана разработанная автоматизированная система поддержки принятия решений по защите информации на объекте информатизации, в которой внедрены основные положения разработанного методического обеспечения принятия управленческих решений. Проанализировано состояние методического обеспечения обоснования требований к системам поддержки принятия решений по защите информации. Указано на отсутствие четкого состава и структуры. Предложена номенклатура, представляющая собой объединение требований по какомулибо аспекту разработки или этапу жизненного цикла системы поддержки принятия решений по защите информации. На основе проведенного анализа предложена технологическая схема количественного обоснования требований к системе поддержки принятия решений по защите информации на объекте информатизации. Приводится обоснование состава и структуры и программного обеспечения автоматизированных систем поддержки принятия решений при организации защиты информации на объекте информатизации. Проведено исследование эффективности использования системы поддержки и принятия решений по защите информации на типовом объекте информатизации. В заключении обобщены основные результаты диссертационной работы. Автор выражает глубокую благодарность кандидату технических наук, старшему научному сотруднику Государственного научноисследовательского испытательного института проблем технической защиты информации Гостехкомиссии России Язову Юрию Константиновичу за помощь в работе над диссертацией. ГЛАВА 1. Возможные алгоритмы принятия решений в управленческой деятельности рассматривались достаточно подробно как в научной литературе 1, так и в публикациях практической направленности. В них процесс принятия решения рассматривается как процедура выбора целесообразного варианта действий из множества альтернатив, осуществляемого лицом, принимающим решение ЛПР, либо системой поддержки принятия таких решений. Имеющиеся различия между описаниями этапов ППР объясняются в основном акцентами на тех сторонах ППР, которые являлись предметом специального изучения авторов. Обобщая и уточняя с учетом 1 указанные составляющие ППР, можно представить такой процесс в виде схемы, приведенной на рис. Формулирование ограничений и критериев принятия решений. Контроль выполнения решения
X
ж
Б
X
ж
а также при реализации выбранного решения по результатам контроля его выполнения. Применительно к процессам принятия управленческих решений по защите информации указанный обобщенный алгоритм не охватывает всех особенностей принятия таких решений. Следует отметить, что ранее рассматривались только отдельные аспекты алгоритма принятия управленческих решений в области защиты информации на объектах информатизации, а в целом такой алгоритм либо вообще не рассматривался, либо описывался в усеченном виде . Управленческое решение по защите информации направлено на выбор адекватных обстановке и целесообразных мер и средств защиты или на отказ от их применения. Рассматривая первую из указанных особенностей, необходимо отметить следующее. Структура процесса принятия решений определяется составом и содержанием действий, осуществляемых на каждом этапе принятия решения.