Програмні засоби підтримки прийняття управлінських рішень щодо захисту інформації у автоматизованих системах - Автореферат

НАЦІОНАЛЬНИЙ ТЕХНІЧНИЙ УНІВЕРСИТЕТ УКРАЇНИАВТОРЕФЕРАТ дисертації на здобуття наукового ступеня кандидата технічних наук Роботу виконано на кафедрі спеціалізованих компютерних систем Національного технічного університету України “Київський політехнічний інститут” Міністерства освіти та науки України. Науковий керівник: кандидат технічних наук, доцент Михайлюк Антон Юрійович, НТУУ “КПІ”,доцент кафедри спеціалізованих компютерних систем. Захист дисертації відбудеться “10” грудня 2007 року о 1430 годині на засіданні спеціалізованої вченої ради Д 26.002.02 в Національному технічному університеті України “Київський політехнічний інститут” за адресою: 03056, м. З дисертацією можна ознайомитися в науково-технічній бібліотеці Національного технічного університету України “Київський політехнічний інститут” за адресою: 03056, м.Наявність людини з точки зору вирішення задач забезпечення ЗІ зумовлює необхідність врахування субєктивних факторів, які підвищують імовірність несприятливих впливів на захищеність інформаційних ресурсів (ЗІР) АС, ускладнюють процедуру визначення загроз, а також вибору ефективних засобів та заходів щодо підтримки ЗІР АС. Аналіз сучасних ПЗ оцінки та управління ЗІ АС виявив ряд недоліків, зокрема, відсутність адаптації до конкретної АС, орієнтація на відповідність лише одному стандарту або відомчій методиці аналізу ЗІР, а у випадку реалізації універсальних програмних засобів - недосконалість та складність організації інтерфейсу із користувачем, насамперед щодо оптимізації діалогу із ним, а також відсутність засобів нарощення бази даних (знань) програмних засобів, що знижує ефективність застосування подібних систем. Таким чином, розробка способу структурно-алгоритмічної організації програмних засобів підтримки прийняття управлінських рішень в галузі захисту інформації, які б на основі бази знань (БЗ) дозволили ефективно проводити аналіз та підтримку прийняття рішень щодо управління ЗІ АС, визначати причини зниження ефективності функціонування АС, були здатними генерувати рекомендації щодо підвищення ефективності управління ЗІ та мали у своєму складі засоби нарощення БЗ є актуальною науковою задачею, вирішенню якої присвячена дана дисертаційна робота. Робота виконувалась відповідно до планів науково-дослідних робіт Міністерства освіти та науки України і Національного технічного університету України "Київський політехнічний інститут" (НТУУ "КПІ") в межах держбюджетних тем: - №2258 "Методи і засоби дослідження цифрових систем на різних стадіях їх життєвого циклу з метою аналізу та оптимізації рівня інформаційної захищеності" (державний реєстраційний номер 0198U000739); Метою роботи є розробка структурно-алгоритмічної організації прикладних програмних систем підтримки прийняття рішень, яка забезпечує підвищення ефективності компютеризованого управління захистом інформації в автоматизованих системах.У четвертому підрозділі сформульовано загальну наукову задачу дисертації, яка складається у розробці способу структурно-алгоритмічної організації програмних засобів ППР щодо управління ЗІ АС на основі побудови моделі БЗ предметної галузі, розвиненню способів інтерпретації експертних знань, створенню ефективних засобів нарощення, підтримки цілісності та злиття БЗ ЕС, а також способах структурно-алгоритмічної організації інтерпретатора та редактора БЗ ЕС. При цьому задано як структурну модель предметної галузі у вигляді скінченного набору станів АС (зокрема, станів захищеності), так і функціональну, тобто ту, яка визначає спосіб виконання переходів до інших станів ЗІ АС при одержанні нових відомостей про неї за допомогою функцій переходів та виходів автомату. Автомат А будемо описувати такою шісткою обєктів (автомат Мілі): A=(S, X, Y, s0, fa, ga), де S - скінченна множина станів автомата, X - скінченна множина вхідних сигналів, Y - скінченна множина вихідних сигналів, s0 - початковий стан, fa - функція переходів (SЧX>S), ga - функція виходів (SЧX>Y). Функціонування автомату А можна визначити у вигляді переходів між станами під впливом сукупності правил (кроків методики чи алгоритму аналізу та управління ЗІ) та входів автомату X, що разом визначає функцію переходів fa. Але, виходячи із вимог, які ставляться до автомату, насамперед, щодо можливості адаптації до різних класів АС та з огляду на можливість застосування різних методик оцінки, аналізу та управління ЗІ, завчасно неможливо встановити точний вигляд fa, її буде отримано в процесі нарощування інформаційної бази (памяті правил автомату).В дисертаційній роботі вирішено важливу науково-практичну задачу, яка полягає у розробці структурно-алгоритмічної організації прикладних програмних систем підтримки прийняття управлінських рішень, що забезпечує підвищення ефективності компютеризованого управління захистом інформації в автоматизованих системах. 1.

ОСНОВНИЙ ЗМІСТ РОБОТИ