name: Построение центров управления сетевой безопасностью в информационно-телекоммуникационных сетях
keyword_list: центр управления безопасностью управление сетевой безопасностью информационно-телекоммуникационная сеть информационная защищенность функциональная устойчивость
abstract: В диссертации разработаны научно обоснованная методология и принципы построения специализированного структурного элемента информационно-телекоммуникационной сети (ИТКС) – типового Центра интеллектуального управления сетевой безопасностью (ЦИУСБ) в составе системы обеспечения ИБ (СОИБ) ИТКС, призванного осуществлять упреждающее управление сетевой безопасностью ИТКС на всех стадиях жизненного цикла ее информационных ресурсов за счет прогнозирования развития событий в области ИБ и применения для достижений этих целей интеллектуальных подходов обработки больших относящихся к ИБ ИТКС данных. Объект исследования – ИТКС как один из основных элементов КИИ, требующий обеспечения защиты информационных ресурсов на всех стадиях жизненного цикла. Предмет исследования – построение с применением современных интеллектуальных подходов типового специализированного структурного элемента ИТКС – ЦИУСБ, обеспечивающего информационную защищенность передаваемых по сетям данных на всех стадиях жизненного цикла ИТКС в условиях угроз ИБ и отказов. Научная новизна полученных результатов: впервые введен новый класс специализированных структурных элементов ИТКС – ЦИУСБ, для которого разработаны методология и принципы построения; впервые создана единая таксономия базовых понятий ИБ, необходимая для упорядочивания знаний о состоянии информационной защищенности ИТКС и описания контекста ее функционирования; разработаны основные принципы и базовые архитектурные решения построения ЦИУСБ, а также расширена по сравнению с оригинальной бизнес-логика их функционирования при управлении инцидентами ИБ в ИТКС; создано защищенное на основе технологии блокчейна средство блокирования попыток компрометации (в аспекте сохранения целостности) массива накапливаемых в ЦИУСБ свидетельств инцидентов ИБ в ИТКС в составе рекомендуемой в качестве ядра ЦИУСБ SIEM-системы 3.0; разработаны и формализованы основные процессы управления инцидентами ИБ ИТКС; для типового ЦИУСБ при реализации ИБ-аналитики и синтеза новых знаний об ИБ ИТКС для ее упреждающей защиты обосновано использование концепции озер данных при организации хранения и обработки в режиме реального времени связанных с ИБ ИТКС данных; уточнена и расширена по сравнению с оригинальной временная шкала, отображающая эволюцию технологий и средств обеспечения сетевой безопасности; разработан глоссарий взаимосогласованных терминов предметной области обеспечения сетевой безопасности, расширяющий терминологию ГОСТ Р ИСО/МЭК 27033-1-2011. Внедрение результатов исследования подтверждается шестью актами.
chairman_dissertation_council.name: Игорь
chairman_dissertation_council.surname: Соколов
chairman_dissertation_council.patronymic: Анатольевич
chairman_dissertation_council.position: директор
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Академик
chairman_dissertation_council.wos_research_id: AAH-3464-2019
chairman_dissertation_council.scopus_author_id: 57193089546
chairman_dissertation_council.rinc_id: 111270
chairman_dissertation_council.orcid: 0000-0002-4914-5943
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Игорь
organization_supervisor.surname: Соколов
organization_supervisor.patronymic: Анатольевич
organization_supervisor.position: директор
organization_supervisor.territory: РОССИЯ
rubrics.code: 20.15.05
rubrics.name: Информационные службы, сети, системы в целом
rubrics.code: 20.53.23
rubrics.name: Средства передачи информации
rubrics.code: 49.33.35
rubrics.name: Надежность сетей связи и защита информации
rubrics.code: 81.96.00
rubrics.name: Защита информации
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.EX
oecds.name: COMPUTER SCIENCE, THEORY & METHODS
oecds.code: 01.02.EV
oecds.name: COMPUTER SCIENCE, INTERDISCIPLINARY APPLICATIONS
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 05.13.19
supervisors.fio: Будзко В.И.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Телекоммуникационные системы и компьютерные сети
supervisors.responsible_type: Научный руководитель
opponents.fio: Стрельцов А.А.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Вооружение и военная техника. Кибернетика, анализ систем, исследование операций
opponents.responsible_type: Оппонент
opponents.fio: Лось В.П.
opponents.scientific_degree: Доктор военных наук
opponents.speciality_code: Вооружение и военная техника. Кибернетика, анализ систем, исследование операций
opponents.responsible_type: Оппонент
opponents.fio: Сычев А.М.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: ФИЦ ИУ РАН
protection_organization.name: Федеральное государственное  учреждение "Федеральный исследовательский центр "Информатика и управление" Российской академии наук"
protection_organization.ogrn: 1027739314030
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: ФИЦ ИУ РАН
author_organization.name: Федеральное государственное  учреждение "Федеральный исследовательский центр "Информатика и управление" Российской академии наук"
author_organization.ogrn: 1027739314030
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные бюджетные учреждения