Моделирование обеспечения информационной безопасности корпоративной информационной системы тема диссертации по экономике, полный текст автореферата

Диссертация: содержание автор диссертационного исследования: кандидата экономических наук, Блинов, Алексей Михайлович

Оглавление

Введение

Глава 1. Информационная безопасность корпоративных информационных систем

1.1 .Понятие корпоративной информационной системы

1.2. Основы экономической безопасности деятельности предприятий

1.3. Концепция информационной безопасности корпоративной информационной системы

1.4. Жизненный цикл системы защиты информации

1.5. Выводы по главе

Глава 2. Основы разработки информационной безопасности корпоративной информационной системы

2.1. Информационно-технологическая архитектура системы защиты информации

2.2. Угрозы информационной безопасности

2.3. Анализ методов и средств защиты информации

2.4. Организационно-технические мероприятия по защите информации

2.5. Моделирование системы защиты информации

2.6. Показатели информационной безопасности

2.7. Экономико-математическая модель задачи синтеза оптимальной системы защиты информации

2.8. Математический аппарат реализации модели синтеза оптимальности системы защиты информации

2.9. Выводы по главе

Глава 3. Формирование параметров модели синтеза оптимальной СЗИ КИС

3.1. Методика расчета показателей надежности и достоверности методов и средств защиты

3.2. Методика проведения экспертизы

3.3. Программно-технологический комплекс моделирования информационной безопасности

3.4. Определение приоритетов объектов защиты на основе статистического анализа

3.5. Метод многомерных группировок объектов защиты

3.6. Методика кластерного анализа классификация объектов защиты информации

3.7. Оценка экономической эффективности СЗИ

3.8. Оценка полных затрат на эксплуатацию СЗИ 125 Заключение 127 Приложение 1. Требования к классам защиты информационных ресурсов КИС согласно руководящим документам Гостехкомиссии (ГТК) 130 Приложение 2. Характеристика сетевых ресурсов корпоративной информационной системы

Диссертация: введение по экономике, на тему "Моделирование обеспечения информационной безопасности корпоративной информационной системы"

В условиях роста масштабов деятельности предприятий и корпораций информационные ресурсы системы управления становятся ключевыми для развития бизнес-процессов и повышения эффективности управления. Информационные ресурсы — базы данных, электронный документооборот, системы документов, обеспечивающие подготовку принятия управленческих решений, являются весьма уязвимыми в условиях усиления конкурентной борьбы и совершенствования информационных технологий доступа к информации, расширения сферы сетевых коммуникаций. Проблема надежной и эффективной защиты информационных ресурсов системы управления от угроз, нацеленных на ухудшение качества информации, физическое разрушение, несанкционированное использование или хищение информационных ресурсов, является актуальной. Решение этой проблемы потребовало разработки теории информационной безопасности и инструментальных методов исследования и реализации системы защиты информации.

Информационные системы управления должны достаточно быстро разрабатываться и легко адаптироваться к постоянно меняющимся требованиям со стороны системы и объекта управления. Потребность в защите информации от несанкционированного, случайного или злоумышленного использования, модификации или уничтожения является перманентной. Эта потребность особенно остро проявилась в последнее десятилетие в связи с расширением компьютерных сетей, обеспечивающих интеграцию большого числа пользователей, ростом масштабов систем управления предприятий.

Защита информационных ресурсов системы управления с целью предупреждения и устранения негативных последствий возможных угроз и противоправных действий может быть обеспечена самыми различными методами и средствами. Создание системы защиты информации (СЗИ) сопряжено со значительными материальными, финансовыми и трудовыми затратами, а сама СЗИ оказывает все большее влияние на эффективность функционирования информационных систем корпоративного типа (КИС).

Цель диссертационной работы — исследование внешних и внутренних факторов, определяющих создание эффективной СЗИ КИС, в том числе:

1. Разработка стратегии информационной безопасности КИС.

2. Разработка теоретических основ построения эффективной системы защиты информации КИС.

3. Создание инструментария для мониторинга СЗИ КИС. Конкретными задачами диссертационной работы являются:

• Установление взаимосвязи понятий «информационная безопасность» и «экономическая безопасность» КИС с целью определения ограничений качественных характеристик информационных ресурсов.

• Анализ стандартов информационной безопасности КИС.

• Разработка концепции построения системы защиты информации КИС.

• Классификация и анализ угроз информационных ресурсов КИС.

• Разработка показателей эффективности СЗИ КИС.

• Классификация методов и средств защиты информационных ресурсов КИС.

• Анализ эффективности применения методов и средств защиты для различных видов угроз информационной безопасности КИС.

Разработка имитационной модели и инструментального метода для исследования влияния угроз на информационные ресурсы КИС.

• Разработка имитационной модели и инструментального метода для построения эффективной системы защиты информации КИС.

• Разработка рекомендаций по созданию программно-технического комплекса моделирования информационной безопасности КИС.

Для решения поставленных задач использовались методы теории информации, теории вероятности, формальной логики, теории множеств и теории графов, экономико-математического моделирования.

Объектом исследования является информационная безопасность КИС, предметом исследования - методы и средства построения и реализации СЗИ. Область исследования ограничена КИС предприятий.

Диссертация: заключение по теме "Математические и инструментальные методы экономики", Блинов, Алексей Михайлович

Заключение

Принципиальная особенность современной ситуации заключается в том, что для корпоративных информационных систем, а также ряда информационных систем меньшего масштаба, важнейшей задачей является защита информации.

Информационная безопасность становится составной частью системы экономической безопасности деятельности всех предприятий. Широкое внедрение компьютеров во все виды деятельности, постоянное наращивание их вычислительной мощности, использование компьютерных сетей различного масштаба привели к тому, что угроза потери конфиденциальной информации в системах обработки данных стала неотъемлемой частью практически любой информационной системы.

Начальный этап развития информационной безопасности прочно связан с криптографией; но сегодня делается больший акцент на обеспечение санкционированного доступа и целостности данных, своевременного получения данных в требуемом объеме и надлежащего качества санкционированным пользователям. Пользователь может в любое время затребовать информационные ресурсы, доступ к которым санкционирован системой информационной безопасности, и любой информационный ресурс системы, при соблюдении прав доступа, должен быть доступен пользователям.

Принцип современной защиты информации можно выразить так — поиск оптимального соотношения между доступностью и безопасностью. Защитные свойства электронных систем безопасности во многом зависят от конфигурации сети и используемых в ней программ. Постоянно развиваются и совершенствуются угрозы (появление новых вирусных программ, повышенный интерес конкурентов к содержанию информации, внутренние угрозы, связанные с низкой мотивацией труда персонала, технический прогресс в сфере хищения информации и т.п.).

Система защиты информации является средством борьбы с некомпетентностью пользователей и интеллектом хакеров. Пренебрежение требованиями информационной безопасности всегда оборачивается серьезными потерями и экономическим ущербом. Применяемые на практике подходы и средства защиты информации нередко страдают существенными недостатками и не обладают необходимой надежностью.

Все вышесказанное послужило основанием выбрать для диссертационной работы проблему информационной безопасности корпоративных информационных систем. В качестве основных итогов для выполненного диссертационного исследования следует отметить:

1. Комплексное рассмотрение вопросов обеспечения экономической и информационной безопасности деятельности предприятия.

2. Введение показателей оценки уровня ЭБ деятельности предприятия, эффективности системы ЭБ, основанных на сопоставлении предполагаемой суммы ущерба от действия угроз и затрат на обеспечение ЭБ.

3. Выработка методологической основы проведения исследования проблемы информационной безопасности для построения СЗИ с учетом экономических показателей эффективности.

4. Применение системного анализа при разработке СЗИ КИС: учет внешних и внутренних факторов, влияющих на информационную безопасность КИС, анализ требований нормативных документов и международных стандартов по информационной безопасности, учет экономических показателей информационной безопасности КИС.

5. Определение взаимосвязи показателей информационной безопасности КИС, надежности корпоративной информационной системы, достоверности информации и достоверности корпоративной информационной системы, с эффективностью КИС.

6. Применение методологии «жизненного цикла программного обеспечения (ЖЦПО)» при разработке СЗИ КИС.

7. Структурная декомпозиция КИС на функциональную (ФА) и информационно-технологическую архитектуру (ИТА), используемую для разработки состава и структуры компонентов СЗИ.

8. Использование объектно-ориентированного подхода для разработки модели синтеза оптимальной СЗИ КИС.

9. Формализация параметров модели задачи синтеза СЗИ КИС (объекты защиты; угроз, методов и средств защиты, а также механизмы их применения).

10. Формирование классов объектов защиты КИС («Информационные ресурсы»; «Технические средства обработки данных»; «Программные средства»; «Процедуры и функции системы управления»).

11. Систематизация угроз информационной безопасности, введение показателя для оценки деструктивных изменений определенного класса объектов защиты, обусловленных действием угроз.

12.Классификация методов и средств, используемых при построении СЗИ КИС, введение показателя эффективности применения метода защиты — коэффициента восстановления объектов класса.

13. Разработка экономико-математических моделей синтеза оптимальной СЗИ по критериям:

• минимизация стоимости СЗИ при условии выполнения ограничений на качественные характеристики и время восстановления информационной безопасности КИС для фиксированного набора угроз по всем классам объектов и их представителям;

• минимизация временных затрат по восстановлению КИС при условии выполнения ограничений на качественные характеристики и стоимость восстановления информационной безопасности КИС для фиксированного набора угроз по всем классам объектов и их представителям.

14. Разработка математического аппарата и рекомендаций по реализации моделей синтеза оптимальной СЗИ.

15. Разработка методики проведения экспертных оценок и обработки параметров модели синтеза оптимальной СЗИ КИС.