name: Модель и метод оценивания защищённости киберфизических систем от информационных угроз на основе анализа временных рядов
keyword_list: системы мониторинга анализ временных рядов киберфизические системы выявление аномалий оценивание защищённости информационная безопасность
abstract: Целью диссертационного исследования является повышение полноты и точности обнаружения нарушений информационной безопасности киберфизических систем (КФС) за счёт выделения наиболее информативных анализируемых признаков и использования в системе мониторинга информационной безопасности значений временных рядов за предшествующие моменты времени с применением весовых коэффициентов значимости. Методы: при решении поставленных задач использовались положения теории информационной безопасности (ИБ) информационных систем, методы математической статистики, включая метод анализа главных компонент для вычисления информативности признаков, описывающих состояние информационной безопасности КФС, теория предпочтений для формирования соответствий элементов анализируемых временных рядов с весовыми коэффициентами значимости, методы машинного обучения для решения задач классификации состояний ИБ, методы математического моделирования для построения формализованных моделей исследуемых объектов и протекающих в них информационных процессов. Результаты: разработана модель формирования признакового описания состояния информационной безопасности элементов киберфизических систем, отличающаяся от известных применением анализа главных компонент для вычисления информативности признаков и выделения списка параметров, характеризующих состояние ИБ отдельных элементов КФС; разработан метод оценивания состояния ИБ элементов КФС, отличающийся от существующих комбинированным подходом, сочетающим применение в системе управления событиями информационной безопасности ансамбля параллельно работающих классификаторов и весовых коэффициентов Фишберна при анализе совокупности информативных признаков, полученных из временных рядов, характеризующих функционирование КФС; разработана методика идентификации состояния ИБ КФС, позволяющая достичь заданной точности, сократив при этом временные затраты на обработку многомерных данных, поступающих от систем мониторинга, отличающаяся от существующих применением разработанных модели и метода и способствующая повышению скорости идентификации состояния ИБ элементов КФС без существенной потери точности за счёт уменьшения размерности обрабатываемых данных и идентификации состояния ИБ на основе решающего правила, учитывающего значения временных рядов, полученные за предшествующие моменты времени. Внедрение: Основные результаты исследований внедрены в СПб ФИЦ РАН, СПбФ АО «НПК «ТРИСТАН». Область применения: системы мониторинга состояния информационной безопасности.
chairman_dissertation_council.name: Рафаэль
chairman_dissertation_council.surname: Юсупов
chairman_dissertation_council.patronymic: Мидхатович
chairman_dissertation_council.position: Руководитель научного направления
chairman_dissertation_council.degree: Доктор технических наук
chairman_dissertation_council.rank: Член-корреспондент РАН
chairman_dissertation_council.wos_research_id: A-7840-2012
chairman_dissertation_council.scopus_author_id: 7004457631
chairman_dissertation_council.territory: РОССИЯ
organization_supervisor.name: Андрей
organization_supervisor.surname: Ронжин
organization_supervisor.patronymic: Леонидович
organization_supervisor.position: Директор
organization_supervisor.territory: РОССИЯ
rubrics.code: 81.96.00
rubrics.name: Защита информации
rubrics.code: 81.93.29
rubrics.name: Информационная безопасность. Защита информации
oecds.code: 01.02.ET
oecds.name: COMPUTER SCIENCE, INFORMATION SYSTEMS
speciality_codes.name: Методы и системы защиты информации, информационная безопасность
speciality_codes.code: 2.3.6.
supervisors.fio: Лебедев И.С.
supervisors.scientific_degree: Доктор технических наук
supervisors.speciality_code: Методы и системы защиты информации, информационная безопасность
supervisors.responsible_type: Научный руководитель
opponents.fio: Примакин А.И.
opponents.scientific_degree: Доктор технических наук
opponents.speciality_code: Военные науки
opponents.responsible_type: Оппонент
opponents.fio: Павленко Е.Ю.
opponents.scientific_degree: Кандидат технических наук
opponents.speciality_code: Методы и системы защиты информации, информационная безопасность
opponents.responsible_type: Оппонент
protection_organization.short_name: СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
protection_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
protection_organization.ogrn: 1027800514411
protection_organization.supervisor_name: АНДРЕЙ
protection_organization.supervisor_surname: РОНЖИН
protection_organization.supervisor_patronymic: ЛЕОНИДОВИЧ
protection_organization.organization_type: Организация
protection_organization.okogu: Министерство науки и высшего образования Российской Федерации
protection_organization.okopf: Федеральные государственные бюджетные учреждения
author_organization.short_name: СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
author_organization.name: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
author_organization.ogrn: 1027800514411
author_organization.supervisor_name: АНДРЕЙ
author_organization.supervisor_surname: РОНЖИН
author_organization.supervisor_patronymic: ЛЕОНИДОВИЧ
author_organization.organization_type: Организация
author_organization.okogu: Министерство науки и высшего образования Российской Федерации
author_organization.okopf: Федеральные государственные бюджетные учреждения