Методы исследования операций в задачах обеспечения информационной безопасности

• Номер работы:
  536245
• Раздел:
  Все работы   →   Магистерские работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  30.03.2019 г.
• Объем работы:
  85 стр.
• Содержание:
  ВВЕДЕНИЕ 4
  1 Методы исследования операций 7
  1.1 Сущность исследования операций, актуальность их использования в задачах распределения средств защиты по каналам утечки информации 7
  1.2 Основные проблемы, связанные с распределением средств защиты информации 13
  1.3 Различные методы исследования операций, применяемые для решения прикладных задач оптимизации 17
  1.4 Существующие методы решения задач распределения средств защиты по каналам утечки информации 24
  2 Разработка математической модели оптимального распределения средств защиты по возможным каналам утечки информации 33
  2.1 Алгоритмы решения транспортной задачи оптимизации (симплекс-метод, метод северо-западного угла и др.) 33
  2.2 Математическое моделирование нескольких методов исследования операций в среде MATLAB на тестовых данных 34
  2.3 Сравнительный анализ рассмотренных алгоритмов, варьируя параметры: скорость работы, точность и т.д. 37
  2.4 Построение эффективной математической модели для оценки защищенности системы и дальнейшего распределения средств защиты по каналам утечки информации 40
  3 Использование разработанной математической модели в решении прикладных задач 50
  3.1 Приложение математической модели к решению задачи распределения средств защиты на основе реальных статистических данных финансово-кредитной организации 50
  3.2 Исследование экономической эффективности применения проведенного моделирования 64
  3.3 Выводы 68
  ЗАКЛЮЧЕНИЕ 69
  СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 71
  ПРИЛОЖЕНИЕ 1. Код решения задачи симплекс-методом 77
  ПРИЛОЖЕНИЕ 2. Код решения построенной транспортной задачи симплекс-методом 80
  ПРИЛОЖЕНИЕ 3. Код решения задачи методом северо-западного угла 81
  ПРИЛОЖЕНИЕ 4. Код решения задачи методов минимального элемента 83
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Методы исследования операций в задачах обеспечения информационной безопасности
  ВВЕДЕНИЕ
  Деньги постоянно вызывали людской интерес с момента своего появления, являясь основной целью для большинства преступников. В настоящее время, в эпоху компьютерных технологий, они по-прежнему являются главной конечной целью для злоумышленников, однако, существенно изменились способы их получения.
  Все возрастающую ценность приобретает различного рода информация о финансовой и хозяйственной деятельности отдельных лиц, компаний и даже целых государств. Ее стоимость в современных реалиях может достигать миллионов и даже миллиардов долларов, а потеря конфиденциальной информации влечет за собой огромные репутационные риски для организаций, особенно, кредитно-финансового сектора. Поэтому проблема утечек данных из информационной системы является крайне актуальной в наши дни, и требует серьезного к себе внимания.
  Приобретает поистине глобальный масштаб вопрос безопасности персональных данных. Еще несколько лет назад можно было говорить, что защита информации является специфической и очень узкой темой, поскольку направлена в основном на обеспечение безопасности сведений, составляющих коммерческую и государственную тайну. ...................
  1 Методы исследования операций
  1.1 Сущность исследования операций, актуальность их использования в задачах распределения средств защиты по каналам утечки информации
  Термин «исследование операций» первый раз был введен А. П. Раув, являвшимся руководителем одной из научных групп BBC Великобритании в 1939 г. в контексте разработки операций военного характера и оценки их эффективности. К 1941 г. в английской армии уже было сформировано множество отделов, занимавшихся исследованием операций.
  Математические модели и подходы, сформированные в рамках исследования операций, нашли свое применение не только в военной сфере, но и в промышленности, управлении, технике, экономике. Благодаря этому термин «операция» можно трактовать в очень широком смысле: это любое действие целенаправленного характера (мероприятие, комплекс мероприятий). Целенаправленность операции является возможной только в случае ее управляемости, то есть при условии влияния на ее исход нескольких управляемых параметров. Совокупность значений управляемых параметров называется управлением или решением [13].
  Ответственность за принятие решений (выбор управления) и за их результаты (последствия) возлагается на менеджера. Он является лицом, принимающим решения (ЛПР), либо оперирующей стороной (термин ЛПР применим и к группе, например, к совету директоров). ЛПР выступает в качестве элемента системы управления, которая вместе с объектом управления составляет систему управления (рисунок 1).
  ..........