Сычев Владимир Михайлович Оценка возможностей предотвращения несанкционированного доступа к информационным системам розничных сетей

Короткий опис

Сычев Владимир Михайлович Оценка возможностей предотвращения несанкционированного доступа к информационным системам розничных сетей

ОГЛАВЛЕНИЕ ДИССЕРТАЦИИ

кандидат наук Сычев Владимир Михайлович

ВВЕДЕНИЕ

Глава 1. КОНЦЕПЦИЯ ОЦЕНКИ ВОЗМОЖНОСТЕЙ

ПРЕДОТВРАЩЕНИЯ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИОННЫМ СИСТЕМАМ

РОЗНИЧНЫХ СЕТЕЙ

1.1. Базовые понятия в проблематике оценки возможностей предотвращения несанкционированного доступа к информационным системам розничных сетей

1.2. Особенности оценки защищенности объектов информатизации при помощи существующего методического аппарата

1.3. Обоснование показателей для оценки возможностей предотвращения несанкционированного доступа к информационным системам розничных сетей

1.4. Задача оценки возможностей предотвращения

несанкционированного доступа к информационным системам 39 розничных сетей

Выводы по первой главе

Глава 2. ФУНКЦИОНАЛЬНЫЕ МОДЕЛИ УГРОЗ

НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИОННЫМ СИСТЕМАМ РОЗНИЧНЫХ СЕТЕЙ И ПРОЦЕССОВ ПРЕДОТВРАЩЕНИЯ ТАКОГО РОДА УГРОЗ .... 43 2.1. Методика построения функциональных моделей угроз несанкционированного доступа к информационным системам розничных сетей и процессов предотвращения такого рода угроз

2.2. Функциональная модель угроз несанкционированного доступа к

информационным системам розничных сетей

2.3. Особенности функционального представления процессов предотвращения угроз несанкционированного доступа к информационным системам розничных сетей

Выводы по второй главе

Глава 3. МАТЕМАТИЧЕСКИЕ МОДЕЛИ ПОКАЗАТЕЛЕЙ ДЛЯ ОЦЕНКИ ВОЗМОЖНОСТЕЙ ПРЕДОТВРАЩЕНИЯ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К

ИНФОРМАЦИОННЫМ СИСТЕМАМ РОЗНИЧНЫХ СЕТЕЙ

3.1. Структура математических моделей показателей для оценки возможностей предотвращения несанкционированного доступа к информационным системам розничных сетей

3.2. Математические модели временных характеристик угроз

Стр

20

несанкционированного доступа к информационным системам розничных сетей

3.3. Математические модели временных характеристик процессов предотвращения угроз несанкционированного доступа к информационным системам розничных сетей

3.4. Аналитическая модель показателя своевременности реализации процессов предотвращения несанкционированного доступа к информационным системам розничных сетей

3.5. Аналитическая модель показателя своевременности реализации информационных процессов в информационных системах розничных сетей

3.6. Аналитическая модель показателя технологической устойчивости информационных систем розничных сетей

Выводы по третьей главе

Глава 4. ИССЛЕДОВАНИЕ ВОЗМОЖНОСТЕЙ ПРЕДОТВРАЩЕНИЯ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИОННЫМ СИСТЕМАМ РОЗНИЧНЫХ СЕТЕЙ (НА ПРИМЕРЕ РОЗНИЧНОЙ СЕТИ ЛЕРУА МЕРЛЕН)

4.1. План проведения исследования возможностей предотвращения несанкционированного доступа к информационной системе розничной сети

4.2. Результаты вычислительного эксперимента по оценке возможностей предотвращения несанкционированного доступа к информационной системе розничной сети

Выводы по четвертой главе

Общие выводы и заключение

Список использованных источников

ПРИЛОЖЕНИЕ

Словарь используемых терминов, сокращений и обозначений

АП - абонентский пункт;

ИС - информационная система;

Маршрутизатор - (проф. жарг. роутер, от англ. router), устройство, специализирующееся на пересылке пакетов между сегментами компьютерной сети. В основу работы маршрутизатора положены правила маршрутизации, задаваемые соответствующими таблицами;

НСД - несанкционированный доступ;

ПО - программное обеспечение;

РС - розничная сеть;

Субъект доступа к ИС РС - лицо, обладающее полномочиями доступа на территорию расположения ИС РС;

Субъект доступа к информации ИС РС - лицо, обладающее полномочиями доступа к информации ИС РС;

Хост (host) - сервер, уникально определённый на интерфейсах сервиса «клиент-сервер»;

ARP (Address Resolution Protocol) - протокол определения MAC-адреса по IP-адресу другого СВТ;

DNS (Domain Name System) - сервис получения информации о доменах компьютерной сети. Используется для получения IP-адреса на основании известного имени хоста, данных об обслуживающих узлах при формировании протоколов обмена информации в домене, а также для маршрутизации электронной почты;

ICMP (Internet Control Message Protocol) - протокол межсетевых сообщений, обеспечивающий функции управления обменом данными между отдельными сегментами компьютерной сети;

IP-адрес (Internet Protocol) - идентификатор СВТ, обеспечивающий его работу в компьютерной сети в соответствии с протоколом TCP/IP;

MAC-адрес (Media Access Control) - идентификатор, присваиваемый каждому активному СВТ или его интерфейсам в компьютерных сетях типа Ethernet;

TCP/IP (Transmission Control Protocol/Internet Protocol) - модель, описывающая способ передачи данных в компьютерной сети от источника информации к получателю.

Список літератури

ОБЩИЕ ВЫВОДЫ И ЗАКЛЮЧЕНИЕ
Ограниченность возможностей решения актуальной задачи в проблематике обеспечения информационной безопасности бизнес-среды на современном этапе ее развития - задачи научного обоснования требований к характеристикам механизмов защиты информации от НСД в ИС РС при помощи существующего методического аппарата оценки угроз безопасности информации и ее защищенности, обусловлена рядом обстоятельств, основными из которых являются:
1) отсутствие формализованного представления угроз НСД к ИС РС как последовательности случайных событий, характеризующих действия нарушителя по реализации такого рода угроз, и формализованного представления мер их предотвращения;
2) отсутствие формализованного представления тех случайных событий, которые характеризуют динамику угроз НСД к ИС РС и процессов предотвращения их деструктивного воздействия на информацию механизмами ее защиты;
3) отсутствие системного представления показателей, характеризующих возможности предотвращения НСД к ИС РС;
4) низкая статистическая достоверность, характерная для процедур экспертных оценок, используемых в рамках данного методического аппарата.
Очевидно, что указанные обстоятельства не могут обеспечить ту степень адекватности оценки характеристик механизмов защиты информации от НСД в ИС РС, которая необходима для того, чтобы решения по направлениям их совершенствования были корректными.
Выполненное диссертационное исследование, целью которого явилось устранение указанных недостатков существующего методического аппарата путем разработки математических моделей, адекватно характеризующих возможности предотвращения НСД к ИС РС и обеспечивающих научное обоснование требований к механизмам защиты информации от НСД, следует рассматривать в контексте развития методологии информационной безопасности.
Основные научные результаты, полученные в диссертационной работе, состоят в следующем:
1. Обоснована системная классификация показателей, характеризующих возможности предотвращения НСД к ИС РС.
2. Разработаны процедуры синтеза функциональной модели угроз НСД к ИС РС, позволяющие:
- представить функциональное описание действий нарушителя по реализации такого рода угроз в виде композиционной иерархической структуры;
- уровни иерархической структуры представлять в виде множеств функциональных компонент, соответствующих частным целям при реализации общей целевой функции.
3. Методически обоснованы принципы структурной согласованности функциональных моделей угроз НСД к ИС РС и процессов предотвращения такого рода угроз.
4. Разработана система математических моделей показателей, характеризующих возможности предотвращения НСД к ИС РС.
5. Разработано формализованное представление случайных событий, которые характеризуют динамику угроз НСД к ИС РС и процессов предотвращения деструктивного воздействия на информацию механизмами ее защиты.
6. Разработана методика исследования математических моделей показателей, характеризующих возможности предотвращения НСД к ИС РС, в соответствии с обоснованными в работе критериями оценки результатов моделирования, позволившая количественно обосновать требования к характеристикам механизмов защиты информации от НСД в ИС РС
7. Численно доказано повышение характеристики адекватности разработанного в диссертации аппарата оценки возможности предотвращения НСД к ИС РС в сравнении с характеристиками адекватности существующих методических подходов к исследованию защищенности информации.
8. Разработанные методы и модели в совокупности представляют собой методическое обеспечение решения теоретико-прикладной задачи оценки эффективности реализации информационных процессов в ИС РС в условиях угроз НСД к ним и реализации мер защиты информации от подобного рода угроз. Оно может быть использовано при решении аналогичных задач по оценке защищенности объектов информатизации.
Новым практическим результатом, полученным в процессе диссертационного исследования, является количественное обоснование, с помощью вычислительных экспериментов с разработанными в диссертации математическими моделями, требований к характеристикам механизмов защиты информации в ИС РС компании Леруа Мерлен.