Тема: Разработка программного комплекса для решения задачи формирования подсистемы защиты информации корпоративной информационной системы на основе модели теории игр

Сфера применения средств вычислительной техники активно развивается и расширяется. Это влечет за собой возникновение проблем обеспечения безопасности, хранящейся и обрабатываемой в них информации от различных угроз. Внедрение новейших информационных технологий создает предпосылки для различных рисков: хищения, утраты, модификации (умышленного искажения), уничтожения, утечки (разглашения), подделки, копирования информации, что может нанести существенный ущерб предприятию. Проблема информационных рисков и нахождения путей снижения ущерба становится с каждым годом все актуальнее, но стремление к достижению стопроцентного уровня безопасности не всегда целесообразно по нескольким причинам: во- первых, даже самая совершенная на сегодня система информационной защиты не может предусмотреть появление угроз, которые могут возникнуть в последующем; во-вторых, стоимость комплекса средств защиты может оказаться значительно выше, чем стоимость защищаемых информационных ресурсов.
Разработано огромное количество разнообразных средств защиты, и решение о выборе в пользу тех или иных программных продуктов субъективно, поэтому необходимо математическое описание проблемы и алгоритмов её решения. Задача определения необходимых мер и средств защиты в литературе формализуется как оптимизационная задача выбора при заданных ограничениях, а решениями могут служить следующие алгоритмы:
• Модель защиты с полным перекрытием.
Строится исходя из постулата, что система безопасности должна иметь, по крайней мере, одно средство для обеспечения безопасности на каждом возможном пути воздействия нарушителя на ИС. В модели точно определяется каждая область, требующая защиты, оцениваются средства обеспечения безопасности с точки зрения их эффективности и их вклад в обеспечение безопасности во всей вычислительной системе [4].
• Модели на базе задач линейного программирования. Для них существует конечный симплекс-метод - метод целенаправленного перебора опорных решений задачи линейного программирования. Он позволяет за конечное число шагов либо найти оптимальное решение, либо установить, что оптимальное решение отсутствует [9].
• Модели теории игр.
В данной работе в качестве основы для поиска оптимального набора средств защиты была рассмотрена математическая постановка задачи антагонистической игры двух игроков с нулевой суммой.
Цель работы - разработка программного комплекса для решения задачи формирования подсистемы защиты информации корпоративной информационной системы на основе математических моделей теории игр.
Задачи:
- изучение теоретических основ теории игр;
- построение математической оптимизационной модели булевого программирования решения задачи построения подсистемы защиты информации на основе теории игр, изучение и подбор методов ее решения;
- формулировка алгоритма решения задачи построения подсистемы защиты на основе решения задачи булевого программирования;
- разработка приложения для решения задачи построения подсистемы защиты информации для корпоративной информационной системой с удобной настройкой данных;
- тестирование разработанного приложения.

Купить

Существует множество походов к построению подсистемы защиты информации корпоративной информационной системы, в данной работе был рассмотрен подход на основе математических моделей теории игр. Изучены различные риски, угрозы информационной безопасности и средства защиты от них.
Программный продукт, реализованный в данной работе, дает возможность оценить эффективность используемого комплекса программного обеспечения и выбрать наиболее оптимальный набор средств защиты информации. Реализация под платформу Android обеспечивает мобильность приложения.

Купить