Тема: Способ предотвращения утечки конфиденциальных данных из информационной системы на основе интеллектуальных методов анализа информации

Мы живём в постоянно меняющемся мире, мире инноваций и технологий. Вместе с появлением новых, более дорогостоящих технологий и продуктов, с повышением ответственности за личную информацию, предоставляемую клиентами и пользователями, с ростом ценности конфиденциальной информации, касающейся производственных процессов и финансового состояния организации, возрастают и требования к хранению информации, и риски, связанные с превышением полномочий при осуществлении доступа к ней, и финансовые потери в случае утечки информации.
Всё больше компаний испытывают потребность в пристальном контроле за действиями сотрудников по отношению к конфиденциальной информации, будь то банковские корпорации или компании по производству шоколадных изделий. Всё чаще перед руководителями и сотрудниками отдела информационной безопасности встают проблемы по отслеживанию недобросовестных сотрудников, планирующих осуществление передачи секретной информации компаниям-конкурентам или сторонним злоумышленникам, промышляющих торговлей краденными данными. Именно необходимость минимизировать потери в случае утечки информации, желание своевременно выявить нарушителя и построить доверительные отношения с клиентами и привели к возникновению комплексных программных продуктов, направленных на защиту от утечки информации.
Важность угрозы утечки информации изнутри сложно переоценить, особенно в текущих условиях, когда многие системы имеют качественную и надёжную защиту от атак извне. Так что осуществить полноценную атаку гораздо проще, если иметь сообщника внутри организации. Что до размеров финансовых потерь, то цена таких утечек измеряется сотнями миллиардов рублей. И общая тенденция как в мире, так и в России направлена, к сожалению, на учащение разрушительной деятельности сотрудников компании, или, как их ещё называют, инсайдеров.
Также стоит отметить, что информационная среда сейчас такова, что потенциальных возможностей для совершения кражи информации становится всё больше, поскольку в бизнес-процесс оказываются вовлечены не только сотрудники конкретной компании, но и сотрудники других организаций, с которыми она ведёт дела, включая тех, кто осуществляет работу на договорной основе или предоставляет технологические платформы. Причин для принятия решения в пользу инсайдерской деятельности у сотрудников находится немало: материальная выгода, сложные жизненные обстоятельства, конфликты в коллективе, несоответствия ожиданий и получаемой зарплаты и множество других. Всё это приводит к тому, что контролировать конфиденциальность информации, проходящей через стремительно увеличивающееся количество людей, имеющих к ней доступ, становится существенно сложнее.
Задача отслеживания угрозы со стороны инсайдеров становится тем опаснее, что пока ещё не имеет чёткого и проработанного алгоритма решения. Безусловно, контролировать действия всех сотрудников вручную не предоставляется возможным, в то время как искусственный интеллект на текущем этапе недостаточно развит для идеального проведения подобных проверок, защищающих компанию от нарушения прав доступа к информации со стороны пользователей, превышения ими служебных полномочий, игнорирования политики безопасности и возложенных на них обязательств. Таким образом, неудивительно, что раскрываемость данного типа преступлений имеет самые низкие показатели среди всех.
Целью данной дипломной работы является повышение защищенности конфиденциальной информации в информационной системе за счет предотвращения утечки конфиденциальных.
Задачей работы является разработка способа предотвращения утечки конфиденциальных данных из информационной системы основе интеллектуальных методов анализа информации, а также практическая реализация данного способа в виде соответствующего программного обеспечения.
В работе проанализированы существующие способы и решения предотвращение утечки конфиденциальных данных. Разобраны математические модели информационного поиска и латентно-семантического анализа, выбраны оптимальные для решения поставленной задачи модели, проведено техническое и экономическое обоснование разработки программного обеспечения.
Разработано программное обеспечение предотвращения утечки конфиденциальных данных из банковской информационной системы за счет отслеживания исходящего и входящего почтового трафика, а также анализ текстовых сообщений с помощью интеллектуальных методов анализа информации.
Результатом работы является повышение защищенности конфиденциальной информации в информационной системе на 20-30% в рассмотренных условиях на примере банковской информационной системы.

Купить

В данной работе было выполнено:
1) доказана актуальность решения поставленной задачи;
2) разработан способ предотвращения утечки конфиденциальных данных из информационной системы;
3) выбрана наиболее целесообразная для решения задачи модель информационного поиска – векторная модель;
5) сформирован и апробирован на практике алгоритм действий по предварительной обработке текстовых документов, включающий в себя разделение текста документа на лексемы и выделение терминов, использование нормализации терминов, игнорирование распространённых терминов, морфологический анализ терминов, расчёт весового коэффициента терминов, применение статистической меры TF-IDF;
6) выбран интеллектуальный метод анализа информации, наиболее подходящий для разработки данного программного продукта – метод ЛСА, для которого эмпирически определены наилучшие значения ранга k=36 и границы схожести равной 0,12;
7) представлена программная реализация математических моделей информационного поиска и ЛСА в виде разработанного программного продукта для предотвращения утечек информации через почтовые сообщения на основе интеллектуальных методов анализа, удовлетворяющего заявленным критериям: применимости, точности 95%, простоте;
8) определена общая величина затрат на разработку программного продукта, составляющая 265 365,65 рублей, большую часть которых представили собой расходы на оплату труда и социальные и страховые отчисления – 62,42% и 18,73% соответственно;
9) рассчитана точность работы программного продукта, составившая на основе анализа 500 сообщений 95,8%;
10) проведена оценка показателя защищенности конфиденциальных данных ИС, пересылаемых через почту, до и после внедрения продукта, показавшая, что итоговый показатель защищённости увеличился на 29%.
К основным результатам работы относятся:
1) способ предотвращения утечки конфиденциальных данных из информационной системы;
2) математическая модель ЛСА;
3) программный продукт для предотвращения утечек информации через почтовые сообщения.
Основным прикладным положительным эффектом работы является повышение точности распознавания несанкционированной отправки информации через почтовые сообщения до 95%, что позволило увеличить итоговый показатель защищённости ИС на 29%.
Разработанный программный продукт применим для банковских ИС и может быть расширен в дальнейшем добавлением новых тем, уточнением эталонных документов, а его точность может быть повышена в ходе продолжительного использования данной системы на основе человеческого анализа практических результатов работы.

Купить