name: Методика оценки эффективности системы защиты территориально-распределенных информационных систем
keyword_list: оценка соответствия адаптивные нечеткие нейронные продукционные системы информационная безопасность оценка эффективности системы защиты информации системы защиты информации угрозы безопасности информации
abstract: Объект. Угрозы безопасности и требования по защите информации. Предмет. Методы и методики моделирования актуальных угроз безопасности информации и оценки эффективности систем защиты информации. Цель. Повышение качества оценки эффективности систем защиты информации территориально-распределенных информационных систем за счет определения необходимых и достаточных показателей. Научная новизна. 1. Предложенная методика определения актуальных УБИ, в отличие от известных, в автоматизированном режиме определяет перечень актуальных УБИ, гипотетически исключая ошибки экспертов. 2.	Предложенный метод оценки эффективности СЗИ, в отличие от известных, основан на теории адаптивных нечетких нейронных продукционных системе и алгоритме нечеткого вывода Такаги-Сугено-Канга с применением технологий Data Science. 3.	Разработанные методические рекомендации по оценке эффективности СЗИ в ТРИС, в отличие от известных, позволяют сократить количество не учтенных актуальных УБИ, снизить финансовые затраты на создание СЗИ, применимы на всех этапах жизненного цикла систем, могут быть адаптированы под требования владельцев ТРИС. Рекомендации не требуют привлечения высококвалифицированных специалистов по ИБ, не требуют больших вычислительных ресурсов, предлагают автоматизированный режим работы, что, в совокупности, исключает недостатки известных методик и повышает эффективность СЗИ в ТРИС. Теоретическая значимость. Вклад в развитие теории и методов обеспечения ИБ, а именно: в выборе необходимых и достаточных показателей определения актуальных УБИ и оценки эффективности СЗИ; в расширении класса методов оценки эффективности СЗИ в части адаптации регулятора адаптивной нечеткой нейронной продукционной системы, достигаемой применением нейрона с последовательным методом обучения; в доказательстве достижения наименьшей среднеквадратической ошибки работы ANFIS при применении алгоритма нечеткого вывода Такаги-Сугено-Канга для решения поставленной задачи; в использовании технологий Data Science при обработке большого объема данных в части очистки и преобразования наборов данных, выбора наиболее полезных и создание новых более репрезентативных признаков. Практическая значимость. 1.	Проведенный анализ ТРИС позволил определить бизнес-процессы, выполняемые системами; виды и категории информации; группы пользователей и методы доступа к ТРИС; аспекты технологий обработки информации и ИТ-инфраструктуры систем. Анализ атак и УБИ в ТРИС, требований по защите информации, анализ СЗИ ТРИС, анализ существующих методов и методик моделирования УБИ и оценки эффективности СЗИ позволил использовать полученные результаты при определении необходимых и достаточных показателей моделирования УБИ и оценки эффективности СЗИ ТРИС. 2. Предложенная методика определения актуальных угроз безопасности информации позволяет определять на 5% больше актуальных УБИ, гипотетически исключая недостатки экспертов и минимизирует трудоемкость процесса и вычислительные ресурсы, в отличие от известных методик. 3.	Предложенные метод и методические рекомендации по оценке эффективности СЗИ ТРИС позволяют проводить оценку на основе необходимых и достаточных показателей, определенных в настоящем диссертационном исследовании, предоставляют владельцам ТРИС возможность оценивать эффективность СЗИ в реальном времени на всех этапах жизненного цикла существования ТРИС, гипотетически исключая ошибки экспертов, что, в свою очередь, позволяет своевременно вносить корректировки в проектные решения СЗИ для нейтрализации УБИ и выполнения требований по защите информации, учитывая финансовую составляющую при создании СЗИ. Показатели оценки эффективности могут быть изменены в зависимости от целей и потребностей владельца ТРИС в проведении оценки эффективности СЗИ ТРИС. 4. Разработанные в рамках диссертационного исследования программы для ЭВМ «Модель угроз и нарушителя» и «Оценка системы защиты информации» автоматизируют процессы определения актуальных УБИ и оценки эффективности СЗИ. Методы: неявного перебора, теории вероятности и математической статистики, динамического программирования, теории адаптивных нечетких нейронных продукционных систем, алгоритмы нечеткого вывода. Область применения. При определении перечня актуальных угроз безопасности и проведении оценки эффективности СЗИ ТРИС в ЗАО «ДИДЖИТАЛ ДИЗАЙН», ООО «Рэйдикс» и ЗАО НПФ «УРАН». В учебном процессе СПбГУТ на старших курсах обучения бакалавров по направлению подготовки 10.03.01 «Информационная безопасность» по дисциплине «Методы оценки безопасности компьютерных систем» и магистров первого года обучения по направлению подготовки 10.04.01 «Информационная безопасность» по дисциплине «Сертификация средств защиты информации» при чтении курсов лекций, проведении практических занятий и лабораторных работ.
chairman_dissertation_council.name: Сергей
chairman_dissertation_council.surname: Бачевский
chairman_dissertation_council.patronymic: Викторович
chairman_dissertation_council.position: ректор
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Профессор
chairman_dissertation_council.wos_research_id: L-3847-2016
chairman_dissertation_council.scopus_author_id: 7801400299
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Василий
organization_supervisor.surname: Елагин
organization_supervisor.patronymic: Сергеевич
organization_supervisor.position: Начальник Управления НРПНК
organization_supervisor.territory: РОССИЯ
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Красов Андрей Владимирович
supervisors.scientific_degree: Кандидат технических наук
supervisors.speciality_code: Системный анализ, управление и обработка информации (по отраслям)
supervisors.responsible_type: Научный руководитель
opponents.fio: Беззатеев Сергей Валентинович
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Системный анализ, управление и обработка информации (по отраслям)
opponents.responsible_type: Оппонент
opponents.fio: Супрун Александр Федорович
opponents.scientific_degree: Кандидат технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: СПБГУТ
protection_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА"
protection_organization.ogrn: 1027809197635
protection_organization.supervisor_name: СЕРГЕЙ
protection_organization.supervisor_surname: БАЧЕВСКИЙ
protection_organization.supervisor_patronymic: ВИКТОРОВИЧ
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: СПБГУТ
author_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА"
author_organization.ogrn: 1027809197635
author_organization.supervisor_name: СЕРГЕЙ
author_organization.supervisor_surname: БАЧЕВСКИЙ
author_organization.supervisor_patronymic: ВИКТОРОВИЧ
author_organization.organization_type: Организация
author_organization.okogu: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации
author_organization.okopf: Федеральные государственные бюджетные учреждения