Search academic texts

Information × Registration Number 0424U000284, Candidate dissertation Status Кандидат технічних наук Date 27-11-2024 popup.evolution e Title Methods for ensuring the resilience of organisational and technical system Author Fedir Korobeynikov, popup.head Vladymyr Mokhor popup.opponent Valerii A. Lakhno popup.opponent Anna O. Korchenko Description Дисертаційну роботу присвячено вирішенню актуального науково-прикладного завдання з розробки методів забезпечення резильєнтності організаційно-технічних систем та інтеграції цих методів в СУІБ (КСЗІ) задля їхнього вдосконалення Актуальність дослідження зумовлена парадигмальною еволюцією в безпековому демені, що призвела до заміни домінуючої концепції - з захисту на резильєнтність.. Для розробки методів забезпечення резильєнтності організаційно-технічних систем виконано аналіз передумов виникнення парадигми резильєнтності та факторів, які зумовили її розвиток у безпековому домені. Розроблено метод виокремлення і ранжування критичних ризиків (включно зі стохастичними і спорадичними) шляхом застосування Баєсівського підходу, критерію Вальда та жадібного алгоритму, який надає можливість планувати витрати на обробку в межах фіксованого бюджетарного обмеження. Створено онтологію резильєнтності організаційно-технічних систем. Запропоновано модель оцінки ризиків, яка відображає квантифікований ризик-апетит організації і вміщує відранжовану послідовність усіх виокремлених ризиків організації. Розвинуто метод хаос-інжинірингу, який полягає як в штучному контрольованому ітеративному стимулюванні адаптаційних механізмів інформаційних систем до змін операційного середовища, зовнішніх загроз і внутрішніх збоїв, що забезпечує їхнє спрямування на виявлення прихованих вразливостей та оцінку механізмів відновлення функціональності систем після потенційних інцидентів, так і в перевірці диверсності способів реалізації їхніх критичних функцій. Розроблено метод високорівневого оцінювання стану резильєнтності організаційно-технічних систем. Запропоновано метрику Індекс резильєнтності, яка надає можливість оцінювати як ефективність фінансових інвестицій в безпеку і резильєнтність, так і операційні результати цих інвестицій. Запропоновано візуальний інструмент пріоритизації ризиків в контексті резильєнтності у вигляді тривимірної матриці, здатної агрегувати усі типи ризиків. Реорганізовано критичний сегмент інфраструктури організаційно-технічної системи , її СУІБ/КСЗІ, побудованої за принципами ISO 27k та Zero Trust. Вирішення цих задач створило належні умови для забезпечення резильєнтності і трастоспроможності організаційно-технічних систем всіх типів і рівнів ієрархії, шляхом вдосконалення СУІБ (КСЗІ). Ключові слова: резильєнтність, адаптаційний потенціал, управління ризиками, трастоспроможність, системи захисту інформації. Registration Date 2024-11-04 popup.nrat_date 2024-11-04 Close