Системный анализ политики информационной безопасности автоматизированной системы депозитарного обслуживания

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. АНАЛИЗ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ДЕПОЗИТАРНОГО ОБСЛУЖИВАНИЯ. ПРЕДМЕТ ИССЛЕДОВАНИЯ И ОБЩАЯ ПОСТАНОВКА НАУЧНОЙ ЗАДАЧИ
1.1. Архитектура автоматизированной системы депозитарного обслуживания. Виды финансовой информации, формы ее представления и
процедуры обработки.
1.2. Анализ возможных каналов несанкционированного доступа к конфиденциальной информации АСДО
1.3. Анализ технической политики обеспечения информационной
безопасности АСДО.
1.3.1. Политика обеспечения информационной безопасности.
1.3.2. Концепция обеспечения информационной политики
1.3.3. Прогнозирование угроз оценка риска.
1.3.4. Техническая политика обеспечения ИБ АСДО.
1.3.5. Выбор методов и средств защиты конфиденциальной информации
1.3.6. Правовое обеспечение информационной безопасности АСДО
1.4. Система обеспечения информационной безопасности АСДО.
1.5. Выбор и обоснование общей процедуры определения характеристик
СОИБ АСДО. Постановка задачи
ВЫВОДЫ ПО 1 РАЗДЕЛУ.
2. РАЗРАБОТКА МАТЕМАТИЧЕСКИХ МОДЕЛЕЙ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АСДО
2.1. Анализ существующих математических моделей обеспечения
ИБ АСДО.
2.1.1. Простая вероятностная модель обеспечения ИБ АСДО.
2.1.2. Простая эшелонированная модель обеспечения ИБ АСДО.
2.1.3. Локальная очаговая модель обеспечения ИБ АСДО
2.2. Разработка математических моделей обеспечения ИБ АСДО с применением аппаратнопрограммных средств защиты информации.
2.2.1. Эшелонированная модель обеспечения ИБ АСДО без восстановления параметров защиты.
2.2.2. Марковская модель обеспечения ИБ АСДО с восстановлением
параметров защиты.
2.2.3. Марковская модель обеспечения ИБ АСДО с локальной
системой защиты информации
2.3. Разработка полумарковской эшелонированной модели
обеспечения ИБ АСДО с восстановлением параметров защиты.
2.4. Разработка полумарковской эргатической модели обеспечения
ИБ АСДО.
2.5. Разработка имитационной модели обеспечения ИБ АСДО
2.5.1. Разработка моделирующего алгоритма функционирования СОИБ
2.5.2. Оценка статистической точности результатов моделирования
ВЫВОДЫ ПО 2 РАЗДЕЛУ
3. РАЗРАБОТКА МЕТОДИКИ ОПРЕДЕЛЕНИЯ СИСТЕМОТЕХНИЧЕСКИХ ХАРАКТЕРИСТИК СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АСДО.
3.1. Математическая постановка задачи
3.2. Разработка итерационного алгоритма поиска нерандомизированной стратегии управления ПМП.
3.3. Разработка модифицированного итерационного алгоритма поиска иерандомизированной стратегии управления ПМП.
3.4. Методика определения функций затрат на обеспечение информационной безопасности АСДО.
3.5. Анализ вычислительной эффективности разработанных алгоритмов
3.5.1. Точность вычислений при использовании алгоритмов поиска Ыоптимальной стратегии управления ПМП
3.5.2. Объем вычислений, необходимых для реализации алгоритмов
поиска ЫЯоптимальной стратегии управления ПМП.
3.6. Методические рекомендации по определению системотехнических
характеристик СОИБ АСДО
ВЫВОДЫ ПО 3 РАЗДЕЛУ
4. РАЗРАБОТКА МЕТОДИКИ ОПТИМАЛЬНОГО РАЗМЕЩЕНИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ НА ОБЪЕКТАХ АСДО.
4.1. Постановка задачи размещения средств защиты информации на объектах АСДО
4.2. Оценка ущерба, наносимого конфиденциальной информации АСДО
4.2.1. Оценка ущерба информации на объектах АСДО без СЗИ.
4.2.2. Оценка ущерба информации на объектах АСДО с СЗИ.
4.3. Оптимизация размещения средств защиты информации
на объектах АСДО.
4.3.1. Средства защиты информации универсальные и однородные.
4.3.2. Средства защиты информации универсальные и неоднородные.
4.3.3. Средства защиты информации неоднородные и не универсальные
4.4. Предложения по совершенствованию технической политики обеспечения информационной безопасности на объектах АСДО.
4.4.1. Предложения по созданию архитектуры комплексной СОИБ АСДО
4.4.2. Совершенствование системы управления доступом.
4.4.3. Совершенствование организации обеспечения информационной
безопасности АСДО
ВЫВОДЫ ПО 4 РАЗДЕЛУ
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ