Модель и методы оценки критичности и защищенности информационных ресурсов системы дистанционного обучения

• Автор: Чуфаров, Евгений Викторович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2003
• Место защиты: Санкт-Петербург
• Количество страниц: 112 с. : ил.

Введение

Глава 1. Анализ существующих моделей систем дистанционного обучения СДО

1.1. Классификация СДО

1.1.1. Содержательные ориентиры в СДО

1.1.2. Основа СДО

1.1.3. Модели СДО

1.2. Риски и критерии оценки защищенности.

1.2.1. Анализ риска

1.2.2. Угрозы

1.2.3. У язвимости.

1.2.4. Политика защиты.

1.2.5. Риски безопасности
1.2.6. Ответственность за безопасность.
1.3. Область исследования.
Выводы по главе 1
Глава 2. Построение модели информационных ресурсов СДО.
2.1. Модель функционирования СДО, определение объектов и субъектов СДО
2.1.1. Детализация СДО.
2.1.2. Объектная модель
2.1.3. Санкционирование субъектов
2.2. Модель функциональных процессов в СДО.
2.3. Метод оценки ценности информационного ресурса СДО.
2.4. Угрозы в СДО
2.4.1. У грозы несанкционированного доступа НСД к объектам СД
2.4.2. Управление доступом к объектам СДО
2.4.3. Матрица управления доступом.
2.5. Математическая модель защищенности объектов СДО.
2.5.1. Множество субъектов.
2.5.2. Множество объектов
2.5.3. Модель незащищенной СДО.
2.5.4. Модель защищенной СДО.
Выводы по главе 2
Глава 3. Анализ и апробация модели и методов оценки критичности и защищенности информационных ресурсов СДО.
3.1. Оценка защищенности СДО по количеству обучаемых.
3.1.1. Оценка защищенности системы 1.
3.1.2. Оценка защищенности системы 2.
3.1.3. Оценка защищенности системы 3.
3.1.4. Сравнение результатов.
3.2. Оценка защищенности СДО имеющей специальные средства защиты информации СЗИ по количеству обучаемых.
3.2.1. Оценка защищенности системы 1 с СЗИ.
3.2.2. Оценка защищенности системы 2 с СЗИ.
3.2.3. Оценка защищенности системы 3 с СЗИ.
3.2.4. Сравнение результатов.
3.3. Сравнительная оценка защищенности СДО.
3.4. Влияние СЗИ на защищенность объектов СДО
3.4.1. Оценка коэффициента СЗИ для системы 1.
3.4.2. Оценка коэффициента АГ, СЗИ для системы 2.
3.4.3. Оценка коэффициента АГ СЗИ для системы 3.
3.5. Сравнительная оценка защищенности СДО с учетом коэффициента К
Выводы по главе 3.
Заключение
Литература


Показывается зависимость защищенности СДО при разном количестве обучаемых. Приводится таблица и график зависимости защищенности объектов СДО от количества обучаемых. Приводится сравнительная оценка защищенности СДО, имеющей СЗИ с разным количеством обучаемых при усредненном значении коэффициента защищенности. Как и в случае обычной СДО показывается зависимость защищенности от количества обучаемых, что наглядно демонстрирует графическое представление. После проведения сравнительного анализа защищенности СДО по признаку наличия СЗИ, показывается преимущество защищенной СДО, что отображено на соответствующей сравнительной диаграмме защищенности. На основании сравнения защищенности СДО сделан вывод о ключевом влиянии СЗИ. Анализ влияния СЗИ на защищенность объектов СДО проводится посредством изменения коэффициента защищенности с шагом 0,1 в промежутке от 0 до 1, что является областью его значений. Влияние СЗИ также рассматривается при различном количестве обучаемых в СДО. При анализе показывается линейность зависимости защищенности объектов СДО от значений коэффициента защищенности. Для сравнительной оценки защищенности с учетом коэффициента /<*,, результаты расчетов сводятся в единую таблицу. В обычной СДО значение коэффициента защищенности не изменяется т. СЗИ. Наибольший разброс значений защищенности в СДО с СЗИ наблюдается при очень маленьких значениях коэффициента К{. В СДО с СЗИ, зависимость защищенности объектов от количества обучаемых резко снижается. Разработана модель информационных ресурсов СДО, позволяющая анализировать объекты, субъекты, процессы, а также их характеристики. Модель позволяет проводить сравнительный анализ различных СДО. Разработан метод определения ценности, критичности информационных ресурсов СДО. Метод позволяет сравнивать ценность, критичность информационных ресурсов СДО, а также ценность различных СДО. Разработан метод оценки защищенности информационных ресурсов СДО. Метод позволяет оценивать защищенность объектов СДО посредством вероятностной оценки угроз к объектам СДО, показывает эффективность простых защитных мер и комплексных средств защиты информации. Достоверность результатов работы обеспечивается тщательностью разработки модели и методов, корректностью постановки задач, обоснованным выбором методов их решения, использованием апробированного математического аппарата и обычно применяемых допущений, а также результатами внедрения. Практическая ценность работы заключается во вкладе в развитие методов и систем защиты информации, информационной безопасности, связанной с получением, структурированием, передачей и преобразованием знаний и решением актуальной научно-практической проблемы - моделирования, проектирования и разработки системы дифференцированного обучения с использованием современных телекоммуникаций и информационных технологий, что подтверждается апробацией. Разработанная модель и методы оценки ценности, критичности и защищенности позволяют на практике оценивать наиболее критичные и уязвимые информационные ресурсы необходимые для организации дистанционного обучения в учебных заведениях и учебных центрах и дают возможность сравнительной оценки различных систем их защиты, что подтверждается внедрением. Результаты работы внедрены в системе дистанционного обучения кафедры безопасных информационных технологий и в распределенной системе управления официальным порталом СПбГИТМО(ТУ) http://www. Приложение I). Результаты работы докладывались и обсуждались на следующих конференциях и семинарах, в том числе; Всероссийская научно-методическая конференция «Телематика» (Санкт-Петербург, , , ); Международных конференциях и школах молодых ученых и специалистов «Оптика» (Санкт-Петербург, , ); Межрегиональных научно-практических конференциях «Проблемы и перспективы взаимодействия вузов Санкт-Петербурга с регионами России в контексте реформирования образования» (Санкт-Петербург, , ). Модель защиты информационных ресурсов СДО. Метод оценки ценности, критичности информационных ресурсов СДО. Метод оценки защищенности информационных ресурсов СДО.