Управление безопасностью сайта

В результате проделанной работы разработана технология управления процессом обеспечения безопасности веб-сайта. В основу были положены результаты и достижения научной школы «Системная интеграция процессов государственного управления», зарегистрированная в реестре ведущих научных школ Правительства СПБ .
В основу деятельности школы положен естественно-научный подход, базирующийся на применении закона сохранения целостности объекта .
В процессе деятельности, особенно при обеспечении безопасности, человек всегда работает с процесса мп . Для гарантированного достижения цели деятельности при обеспечении безопасности необходимо уметь формировать процессы с наперёд заданными свойствами. Не имея условия существования этих процессов, мы не можем их формировать. А это не позволяет формировать процессы с наперёд заданными свойствами . Не имея такой возможности, мы не можем гарантированно достигать цель деятельности. А это возможно только на основе методологии обеспечения безопасности .
Не имея методологических основ решения проблем функционирования потенциально опасного объекта в виде условий существования процесса, мы не можем гарантировать достижение цели деятельности. Эта ситуация породила фундаментальную проблему: «Результаты деятельности по решению задач функционирования систем обеспечения безопасности не соответствуют ожиданиям лица, принимающего решения». Лицо, принимающее решение, действует на основе трех категорий. Это Система. Модель, Предназначение. Поэтому необходимо решить две проблемы.
Задача 1. Для разработки системы известны два подхода. Разработка системы на основе анализа. Для решения задачи 1 предлагается использовать для синтеза - закон сохранения целостности объекта (ЗСЦО), который обеспечивает достижение цели функционирования систем обеспечения безопасности. (ЗСЦО - это устойчивая, объективная, повторяющаяся связь свойств объекта и свойств его действий при фиксированном предназначении) [И].
Задача 2. Лицо, принимающее решения, осуществляет функционирование систем обеспечения безопасности на основе модели. Для этого нужно уметь синтезировать адекватные модели. Достижение цели функционирования систем искусственного интеллекта возможно только на основе правильно построенной системы (ППС) и адекватной модели. В известных публикациях такой подход к функционированию систем обеспечения безопасности отсутствует. Поэтому вся конструкция ППС реализована на основе ЗСЦО, что подтверждает целесообразность рассмотрения ЗСЦО как условия существования функционирования систем обеспечения безопасности. Модель функционирования систем обеспечения безопасности основана на системной пнгеграшш четырех процессов. Целевой процесс. Формирование проблемы. Процесс распознания проблемы. Процесс устранения проблемы. Уровень функционирования систем обеспечения безопасности оценивается вероятностью того, что каждая проблема обнаружена п устранена. Результаты
моделирования подтвердили основные тенденции в процессе функционирования систем обеспечения безопасности.
Используемый в ВКР подход позволил получить условие существования процесса обеспечения безопасности в форме аналитической математической модели решения человека, в которой увязываются целевой процесс информационной системы и три базовых процесса обеспечения безопасности. А именно процесс образования угрозы, процесс идентификации угрозы и процесс нейтрализации угрозы.
При реализации подхода в форме технологии управления возникла проблем связи временных характеристик элементов разработанной модели с состояниями процессов обеспечения безопасности. Это стало возможным, благодаря применения сетевых графиков.
Информационная среда - это среда, в которой реализуется совокупность информационных процессов и средств для обслуживания объектов инфраструктуры территориальных образованшт в интересах обеспечения баланса спроса и предложения на рынке информационных услуг.
В современных условиях информационная среда является одним из основных компонентов системы деятельности территориального образования. Рынку информационных услуг присуща конкурентная борьба и другие процессы, порождающие деструктивные воздействия на информационную среду. Особое место в такой деятельности в настоящее время занимают вебтехнологии. Однако в силу деструктивных воздействий результаты деятельности специалистов по информационным технологпям не оправдывают их ожидания. То есть информационные процессы не достигают поставленной цели. Такая ситуация породила проблему обеспечения 11Б.
В данной работе был произведен анализ основных подходов к решению поставленной задачи по трем основным направлениям функционирования ресурса:
направление «А»? защита безопасности информации со стороны клиент-серверной части;
направление «Б», защита безопасности информации со стороны Вебсервера;
направление «В», защита безопасности информационных ресурсов.
Устанавливается, что направления защиты безопасности информации на основе направлений АБВ не в полной мере решает поставленную задачу по свойству уязвимости Веб-сайта.
В связи с чем были разработаны предложения по совершенствованию системы обеспечения информационной безопасности Веб-сайта.


Купить