Разработка концепции построения модели целенаправленных угроз нарушения информационной безопасности в сегменте корпоративной информационной системы. Архитектура системы управления защитой информации в сегменте корпоративных информационных систем.
Аннотация к работе
АВТОРЕФЕРАТ диссертации на соискание ученой степени доктора технических наук Управление защитой информации в сегменте корпоративной информационной системы на основе интеллектуальных технологий Специальность - 05.13.19 Методы и системы защиты информации, информационная безопасность Работа выполнена на кафедре вычислительной техники и защиты информации Государственного образовательного учреждения высшего профессионального образования «Уфимский государственный авиационный технический университет"Наступивший новый этап в развитии обмена информацией, который характеризуется интенсивным внедрением современных информационных технологий, широким распространением локальных, корпоративных и глобальных сетей, создает новые возможности и качество информационного обмена. Поэтому для успешного использования современных информационных технологий необходимо эффективно управлять не только сетью, но и СЗИ, при этом на уровне СГ КИС автономно должна работать система, реализующая управление составом событий информационной безопасности, планирование модульного состава СЗИ и аудит. Вместе с тем в области разработки методов и систем защиты информации в настоящее время практически отсутствуют исследования, направленные на обеспечение автоматизированной поддержки управления ЗИ для решения проблемы обеспечения требуемого уровня защищенности информации в течение всего периода функционирования СЗИ. Разработать метод и алгоритм оценки уровня защищенности информации (риска нарушения информационной безопасности) в сегменте корпоративной информационной системы, позволяющие сравнивать различные комплексы средств защиты в количественном выражении, применимые на стадии разработки СЗИ. Новизна метода и алгоритма оценивания уровня защищенности информации (риска нарушения информационной безопасности) в сегменте корпоративной информационной системы заключается в том, что необходимые для расчетов вероятности уязвимостей оцениваются с использованием механизма нечеткого логического вывода на основе данных о технических характеристиках средств защиты, адекватность метода не зависит от наличия или отсутствия достоверных статистических данных по инцидентам информационной безопасности, что позволяет обеспечить применимость метода на стадии разработки системы защиты информации, оперативность оценивания, сравнение различных комплексов средств защиты в количественном выражении.