Сагитова Валентина Владимировна Модели и алгоритмы анализа информационных рисков при проведении аудита безопасности информационной системы персональных данных

Короткий опис

Сагитова Валентина Владимировна Модели и алгоритмы анализа информационных рисков при проведении аудита безопасности информационной системы персональных данных
ОГЛАВЛЕНИЕ ДИССЕРТАЦИИ
кандидат наук Сагитова Валентина Владимировна
Введение

ГЛАВА 1. Анализ современного состояния проблемы аудита информационной безопасности информационных систем персональных данных

1.1 Специфика персональных данных как объекта защиты. Нормативно-правовая база по защите ПДн

1.2 Концепция обеспечения информационной безопасности ИСПДн. Анализ существующих подходов к аудиту ИБ ИСПДн

1.2.1 Жизненный цикл системы защиты персональных данных

1.2.2 Государственные стандарты в области аудита ИБ

1.2.3 Анализ способов проведения аудита ИБ ИСПДн

1.3 Методы и алгоритмы поддержки принятия решений при проведении аудита ИБ ИСПДн

1.4 Анализ инструментальных средств автоматизации этапов проведения

аудита ИБ ИСПДн

Выводы по первой главе. Цели и задачи исследования

ГЛАВА 2. Разработка системных моделей и методики оценки защищенности ИСПДн

2.1 Системное моделирование процесса аудита ИБ ИСПДн на основе IDEF-технологий

2.2 Построение онтологии процесса аудита ИБ ИСПДн

2.3 Модель ИСПДн как объекта аудита ИБ на основе построения профиля защиты

2.3.1 Требования к защищенности ИСПДн на основе нормативно-методических материалов ФСТЭК России

2.3.2 Модель ИСПДн как объекта аудита ИБ на основе построения профиля защиты

2.4. Методика оценки соответствия уровня защищенности ИСПДн

требованиям нормативных документов

Выводы по второй главе

ГЛАВА 3. Разработка алгоритма принятия решений по оценке рисков ИБ информационным активам ИСПДн с применением технологий интеллектуального анализа данных

3.1 Оценка рисков ИБ информационным активам ИСПДн на основе нечетких продукционных правил

3.2 Принятие решений на этапе оценки и обработки рисков ИБ информационным активам ИСПДн с использованием нечеткой нейронной сети

3.3 Оценка эффективности системы защиты ПДн на основе модели

системы защиты информации с полным перекрытием

Выводы по третьей главе

ГЛАВА 4. Разработка исследовательского прототипа интеллектуальной системы поддержки принятия решений (ИСППР) при проведении аудита

ИБ ИСПДн

4. 1 Разработка архитектуры ИСППР

4.2 Координация совместной работы базы правил и базы прецедентов в процессе применения ИСППР для различных исходных данных

4.3 Результаты применения ИСППР в процессе аудита ИБ ИСПДн медицинского учреждения

4.4 Результаты применения ИСППР в процессе аудита ИБ ИСПДн

госучреждения

Выводы по четвертой главе

Заключение

Список использованных источников

Приложения