Програмні засоби підтримки прийняття рішень щодо управління захистом інформації в автоматизованих системах - Автореферат

Національний технічний університет України Спеціальність 01.05.03 - Математичне та програмне забезпечення обчислювальних машин і системРоботу виконано на кафедрі спеціалізованих компютерних систем Національного технічного університету України "Київський політехнічний інститут" Міністерства освіти та науки України. Захист дисертації відбудеться "10" грудня 2007 року о 1430 годині на засіданні спеціалізованої вченої ради Д 26.002.02 в Національному технічному університеті України "Київський політехнічний інститут" за адресою: 03056, м. З дисертацією можна ознайомитися в науково-технічній бібліотеці Національного технічного університету України "Київський політехнічний інститут" за адресою: 03056, м. Створено автоматну модель процесу прийняття рішень у даній предметній галузі, яка дозволяє формалізувати даний процес, побудувати базу знань та відповідні засоби інтерпретації експертних висновків щодо аналізу та управління захистом інформації на основі використання логіки предикатів. В заключному розділі роботи наведено архітектуру програмних засобів та проведено порівняльний аналіз функціональності (відносної корисності) застосування даних програмних засобів у порівнянні з аналогами на основі методів підтримки прийняття рішень, за рахунок чого визначено сферу застосування подібної системи.Великі обсяги інформації, яка оброблюються засобами обчислювальної техніки, відсутність єдиних інтерфейсів її обміну та зберігання, гетерогенність компютерних мереж, в рамках яких функціонують компютерні системи, зумовлюють необхідність вирішення комплексу задач, повязаних із забезпеченням захисту інформації (ЗІ) в АС. Наявність людини з точки зору вирішення задач забезпечення ЗІ зумовлює необхідність врахування субєктивних факторів, які підвищують імовірність несприятливих впливів на захищеність інформаційних ресурсів (ЗІР) АС, ускладнюють процедуру визначення загроз, а також вибору ефективних засобів та заходів щодо підтримки ЗІР АС. Аналіз сучасних ПЗ оцінки та управління ЗІ АС виявив ряд недоліків, зокрема, відсутність адаптації до конкретної АС, орієнтація на відповідність лише одному стандарту або відомчій методиці аналізу ЗІР, а у випадку реалізації універсальних програмних засобів - недосконалість та складність організації інтерфейсу із користувачем, насамперед щодо оптимізації діалогу із ним, а також відсутність засобів нарощення бази даних (знань) програмних засобів, що знижує ефективність застосування подібних систем. Таким чином, розробка способу структурно-алгоритмічної організації програмних засобів підтримки прийняття управлінських рішень в галузі захисту інформації, які б на основі бази знань (БЗ) дозволили ефективно проводити аналіз та підтримку прийняття рішень щодо управління ЗІ АС, визначати причини зниження ефективності функціонування АС, були здатними генерувати рекомендації щодо підвищення ефективності управління ЗІ та мали у своєму складі засоби нарощення БЗ є актуальною науковою задачею, вирішенню якої присвячена дана дисертаційна робота. Метою роботи є розробка структурно-алгоритмічної організації прикладних програмних систем підтримки прийняття рішень, яка забезпечує підвищення ефективності компютеризованого управління захистом інформації в автоматизованих системах.У четвертому підрозділі сформульовано загальну наукову задачу дисертації, яка складається у розробці способу структурно-алгоритмічної організації програмних засобів ППР щодо управління ЗІ АС на основі побудови моделі БЗ предметної галузі, розвиненню способів інтерпретації експертних знань, створенню ефективних засобів нарощення, підтримки цілісності та злиття БЗ ЕС, а також способах структурно-алгоритмічної організації інтерпретатора та редактора БЗ ЕС. При цьому задано як структурну модель предметної галузі у вигляді скінченного набору станів АС (зокрема, станів захищеності), так і функціональну, тобто ту, яка визначає спосіб виконання переходів до інших станів ЗІ АС при одержанні нових відомостей про неї за допомогою функцій переходів та виходів автомату. Автомат А будемо описувати такою шісткою обєктів (автомат Мілі): A=(S, X, Y, s0, fa, ga), де S - скінченна множина станів автомата, X - скінченна множина вхідних сигналів, Y - скінченна множина вихідних сигналів, s0 - початковий стан, fa - функція переходів (SЧX>S), ga - функція виходів (SЧX>Y). Функціонування автомату А можна визначити у вигляді переходів між станами під впливом сукупності правил (кроків методики чи алгоритму аналізу та управління ЗІ) та входів автомату X, що разом визначає функцію переходів fa. Але, виходячи із вимог, які ставляться до автомату, насамперед, щодо можливості адаптації до різних класів АС та з огляду на можливість застосування різних методик оцінки, аналізу та управління ЗІ, завчасно неможливо встановити точний вигляд fa, її буде отримано в процесі нарощування інформаційної бази (памяті правил автомату).

Основний зміст роботи