Исследование и разработка методов проектирования систем комплексной безопасности объекта

• Автор: Мосолов, Александр Сергеевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2000
• Место защиты: Москва
• Количество страниц: 233 с.

СОДЕРЖАНИЕ.
Введение.
Глава 1 . Задача защиты информации и аспекты ее решения в современных условиях. Методология решения проблемы.
1.1. Роль и место шформационной безопасности в системе национальной безопасности РФ.

1.2. Система безопасности предприятия методология решения проблемы.

1.3. Классификация и общий анализ методов моделирования системы

защиты объекта.

1.4. О современных подходах к построению подсистем технических средств обеспечения безопасности.
Глава 2. Анализ задач проектирования систем комплексной безопасности на объекте и методов их решения.

2.1. Современные подходы к решению задач защиты информации.

2.2. Объективные предпосылки решеничЛтирован систем комплексной

безопасности.
2.3. Разработка средств моделирования. Применение основных положений теории
нечетких множеств в системах комплексной безопасности.
Глава 3.Формализация компонентов защиты и математическое обоснование функций защиты.
3.1. Описание моделей защиты объекта.
3.2. Формализация компонентов защиты и математическое обоснование функций защиты.
3.3. Технология проектирования средств защиты с помощью ЭСПРП.
3.4. Методика улучшений проектных решений СКВ. Разработка алгоритма обработки данных в системе комплексной безопасности.
3.5. Этапы разработки ЭСПРП.
Глава 4. Использование нечеткого группового метода обработки данных при проектировании систем комплексной безопасности. Примеры практического построения
СКБ на базе ЭСПРП.
4.1. Формирование исходных данных на базе интервальных коэффициентов.
4.2. Последовательность формирования исходных данных.
4.3. Пример построения функции, описывающей модель компонента СКБ.
4.4. Разработка электронной системы проектирования для размещения предметов и технических средств защиты компонентов СКБ в пространстве.
Заключение.
Литература


Подсистема обеспечивает идентификацию служащих по разным критериям (индивидуальные магнитные, кодовые и радиокарты, индивидуальные параметры человека, например, дактилоскопический рисунок ладони или окраска радужной оболочки глаза) и содержит оперативную базу данных с расписанием времени доступа каждого сотрудника. В качестве гарантии устойчивости подсистемы элементы функционируют как в комплексе, так и автономно. Подсистема охранной сигнализации должна обеспечивать автоматический контроль за целостностью границ зон охраны и за неизменностью состояния внутри каждой зоны, выдавать адресное сообщение о срабатывании конкретного датчика. Система может периодически контролировать свою надежность. Подсистема пожарной сигнализации предназначена для надежного адресного оповещения службы безопасности о возникновении пожара и предпожарного состояния. Построение подсистемы аналогично построению подсистемы охранной сигнализации. Подсистема видеотелевизионного контроля позволяет следить за обстановкой в различных зонах предприятия, за фактами нападения и повышает устойчивость системы безопасности по отношению к самим сотрудникам охраны. Все составные элементы системы технических средств могут и должны быть объединены в единый комплекс с возможностью взаимного обмена информацией. Состоящий из современного оборудования комплекс должен включать компьютер, позволяющий программно управлять системой и дающий дополнительные преимущества. Такой комплекс, в том числе, избавит оператора от наблюдения за мониторами. Для современного этапа развития характерно, что накапливаемая, хранимая и обрабатываемая в них информация становится сильно уязвимой. Само понятие уязвимости информации является характеристикой противоположной защищённости. Меру же, характеризующую защищённость информации, можно оценить вероятностью достижения системой своей цели. Таким образом, если обозначить через Рзи количественную меру, характеризующую защищённость информации (вероятность того события, что предупреждено несанкционированное получение информации, её замена, уничтожение или искажение), то мера, характеризующая уязвимость информации, определяется как Ру=1-Рзи (1. За последние - лет по проблемам защиты информации опубликовано много работ, анализ зарубежных публикации приводится в [-,,2,3 и др. От сознания необходимости защиты информации до современного её понимания пройден длинный путь, который в обзоре [] разделён на три этапа. Первый этап охватывает период с по гг. Второй этап охватывает период с по гг. ОС была выдвинута концепция так называемого ядра безопасности, а для повышения уровня системной защиты было предложено дополнить аппаратно-программную защиту целым комплексом административно-организационных мер. Именно в это время была сформулирована известная теорема Харриссона [4] о том, что не существует алгоритма, с помощью которого для произвольной системы защиты можно было бы решить вопрос о том, будет ли происходить утечка информации в системе. В поисках выхода из создавшегося положения специалисты пришли к выводу, что, во-первых, все средства и мероприятия должны быть целенаправленно объединены в целостный механизм защиты, причём его функционирование должно планироваться и обеспечиваться так же, как и функционирование АСУ, во-вторых, защита информации представляет собой регулярный (постоянный) процесс, осуществляемый путём комплексного использования технических и нетехничсских средств защиты информации на всех этапах проектирования АСУ. Средствами защиты информации названы ресурсы АСУ СКВ, полностью или частично выделяемые для решения задач зашиты информации. Концептуальным требованием к этим средствам является обеспечение надёжного решения всех задач защиты информации. Проблема управления защитой информации в современных АСУ СКВ относится к классу слабоструктурированных, т. В силу этого система защиты будет носить ярко выраженный неформальный характер. Основным свойством неформальных систем является адаптируемость. Вся совокупность условий может быть представлена так, как показано на рис. Всё множество условий, способствующих повышению эффективности защиты, делится на три класса: обшеметодологическис, организационные и конструктивные.