Разработка методического обеспечения комплексной оценки эффективности и обоснование требований для систем защиты информации в системах электронного документооборота

• Автор: Батищев, Роман Вячеславович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2002
• Место защиты: Воронеж
• Количество страниц: 201 с.

ОГЛАВЛЕНИЕ

ГЛАВА 1. ОСОБЕННОСТИ ЭЛЕКТРОННОГО

ДОКУМЕНТООБОРОТА КАК ОБЪЕКТА ЗАЩИТЫ ИНФОРМАЦИИ

1.1. Системы электронного документооборота, состояние и перспективы их

использования,

1.2. Угрозы безопасности информации в системах электронного документооборота и методология их ВЫЯВЛЕНИЯ

1.3. Меры и средства защиты информации в системах электронного

ДОКУМЕНТООБОРОТА

1.4. Анализ состояния исследований по разработке методического

ОБЕСПЕЧЕНИЯ ОЦЕНКИ ЭФФЕКТИВНОСТИ ЗАЩИТЫ ИНФОРМАЦИИ И ОПРЕДЕЛЕНИЕ ЦЕЛЕСООБРАЗНЫХ ПУТЕЙ ЕГО РАЗВИТИЯ
ГЛАВА 2. РАЗРАБОТКА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ КОЛИЧЕСТВЕННОЙ ОЦЕНКИ ЭФФЕКТИВНОСТИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ
2.1. МЕТОДИКА КОМПЛЕКСНОЙ ОЦЕНКИ ЭФФЕКТИВНОСТИ СПОСОБОВ И СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ С ИСПОЛЬЗОВАНИЕМ АППАРАТА ТЕОРИИ НЕЧЕТКИХ МНОЖЕСТВ,,.
2.2. МЕТОДИКА РЕАЛИЗАЦИИ И ОБРАБОТКИ РЕЗУЛЬТАТОВ ОПРОСА ЭКСПЕРТОВ СИСТЕМЫ ОЦЕНИВАНИЯ ОПАСНОСТИ УГРОЗ ИНФОРМАЦИИ
2.3. Оценка угроз безопасности информации с учетом динамики их
РЕАЛИЗАЦИИ
2.4. МЕТОДИКА ФОРМИРОВАНИЯ МАТРИЦ НЕЧЕТКИХ ВЫВОДОВ
2.5. МЕТОД УЧЕТА ВЛИЯНИЯ ХАРАКТЕРИСТИК МЕР И СРЕДСТВ ЗАЩИТЫ НА ЭФФЕКТИВНОСТЬ ЗАЩИТЫ ИНФОРМАЦИИ
ГЛАВА 3. РАЗРАБОТКА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ ОБОСНОВАНИЯ ТРЕБОВАНИЙ К СИСТЕМЕ ЗАЩИТЫ ИНФОРМАЦИИ СЗИ
3.1. ФОРМИРОВАНИЕ СТРУКТУРЫ ТРЕБОВАНИЙ К СИСТЕМЕ ЗАЩИТЫ И ОБОБЩЕННАЯ ТЕХНОЛОГИЧЕСКАЯ СХЕМА ИХ ОБОСНОВАНИЯ.
3.2. МЕТОДИЧЕСКИЙ ПОДХОД К ОПТИМИЗАЦИИ ВЫБОРА МЕР И СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТЕ ИНФОРМАТИЗАЦИИ
3.3. АЛГОРИТМ ОПТИМАЛЬНОГО ВЫБОРА МЕР И СРЕДСТВ ЗАЩИТЫ, ОСНОВАННЫЙ НА ИСПОЛЬЗОВАНИИ ОСОБЕННОСТЕЙ ЦЕЛЕВОЙ ФУНКЦИИ
3.4. Разработка общих алгоритмов управления сзи
ГЛАВА 4. ПУТИ СОЗДАНИЯ АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ ЗАЩИТОЙ ИНФОРМАЦИИ И ПОДСИСТЕМ ЭКСПЕРТНОГО ОЦЕНИВАНИЯ ЕЕ ЭФФЕКТИВНОСТИ
4.1. Автоматизированная подсистема экспертного оценивания
ЭФФЕКТИВНОСТИ ЗАЩИТЫ ИНФОРМАЦИИ.
4.2. Апробация экспертной системы оценивания эффективности защиты
ИНФОРМАЦИИ В СИСТЕМАХ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА.
4.3. Обоснование состава и структуры автоматизированных систем поддержки принятия решений при организации защиты информации в
СИСТЕМАХ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ


Поставлена и решена задача обнаружения сетевых атак на основе на основе нейронных сетей от удаленного несанкционированного доступа в компьютерных системах. В четвертой главе описана разработанная автоматизированная подсистема экспертного оценивания эффективности защиты информации в системах электронного документооборота, в которой внедрены основные положения разработанного методического обеспечения оценки эффективности. Описываются результаты ее апробации. Приводится обоснование состава и структуры автоматизированных систем поддержки принятия решений при организации защиты информации в системах электронного документооборота. В заключении обобщены основные результаты диссертационной работы. Автор выражает глубокую благодарность кандидату технических наук, старшему научному сотруднику Государственного научноисследовательского испытательного института проблем технической защиты информации Гостехкомиссии России Язову Юрию Константиновичу за помощь в работе над диссертацией. ГЛАВА 1. Системы электронного документооборота. Долгое время автоматизация учреждений в России основывалась на различного рода подсистемах АСУ, на базах данных кадры, канцелярия, бухгалтерия, зарплата, контроль исполнения и др Внутри них возможны готовые решения по защите информации. Не умаляя значимости этих подсистем, заметим, что они охватывали не более общего объема информации, циркулирующей в учреждении . Необходимость в электронной обработке документов удовлетворялась применением функциональных пакетов редакторов текста и электронных таблиц и интегрированных пакетов программ i i, i, i. Эти средства не справлялись с управлением огромными потоками бумажных и электронных документов, циркулирующих как внутри одного предприятия, так и между ними. Развитие информационных технологий привело к появлению методов и средств, обеспечивающих интегрированные решения по оснащению офиса, позволяющих автоматизировать ручные операции, поиск, передачу документов и контроль исполнения. Приведем основные методы автоматизации учрежденческой деятельности 4, 6, . Современные организации представляют собой совокупность подразделений, филиалов, отделов и офисов, обменивающихся между собой информацией и выполняющих отдельные части общей работы. Типовая функциональная схема управления электронными документами приведена на рис. Рис. Функциональная схема управления электронными документами. Существуют различные способы ввода данных в систему. Это, прежде всего, сканирование документов и сохранение их в виде графических образов. В системах первого поколения они идентифицируются с помощью ключевых слов для последующего поиска необходимой информации например система i. Позднее стала применяться технология оптического распознавания символов i ii. После сканирования и ввода документа его графический образ переводится в текст с последующим исправлением ошибок распознавания. При массовом наборе однотипных документов используются электронные формы, которые обеспечивают структуризацию документа путем выделения частей текста и добавления полей атрибутов, что позволяет упростить заполнение документов и выполнить необходимые вычисления. Информация в офис поступает и путем импорта файлов с магнитных носителей или по внешним телекоммуникациям факсы, сообщения электронной почты и т. Внесение данных сопровождается классификацией документов путем задания атрибутов и ключевых слов, аннотированием их содержания. Важную роль при организации эффективного управления неструктурированными документами играют методы хранения информации, навигации, поиска и фильтрации документов табл. Таблица 1. Документы могут храниться просто в файловой системе, и при этом система каталогов служит средством группирования и навигации в хранилище документов. В современных ОС типа Vi МЕ реализованы функции задания длинных имен каталогов и файлов в качестве названий папок и документов. Ряд систем, основанных на электронной почте, хранят документы в почтовых ящиках в виде сообщений с присоединенными файлами. Навигация упрощается с помощью папок личного и коллективного пользования.