Пошук академічних текстів

Інформація × Реєстраційний номер 0424U000284, Кандидатська дисертація На здобуття Кандидат технічних наук Дата захисту 27-11-2024 Статус Підтверджена МОН Назва роботи Методи забезпечення резильєнтності організаційно-технічних систем Здобувач Коробейніков Федір Олександрович, Керівник Мохор Володимир Володимирович Опонент Лахно Валерій Анатолійович Опонент Корченко Анна Олександрівна Опис Дисертаційну роботу присвячено вирішенню актуального науково-прикладного завдання з розробки методів забезпечення резильєнтності організаційно-технічних систем та інтеграції цих методів в СУІБ (КСЗІ) задля їхнього вдосконалення Актуальність дослідження зумовлена парадигмальною еволюцією в безпековому демені, що призвела до заміни домінуючої концепції - з захисту на резильєнтність.. Для розробки методів забезпечення резильєнтності організаційно-технічних систем виконано аналіз передумов виникнення парадигми резильєнтності та факторів, які зумовили її розвиток у безпековому домені. Розроблено метод виокремлення і ранжування критичних ризиків (включно зі стохастичними і спорадичними) шляхом застосування Баєсівського підходу, критерію Вальда та жадібного алгоритму, який надає можливість планувати витрати на обробку в межах фіксованого бюджетарного обмеження. Створено онтологію резильєнтності організаційно-технічних систем. Запропоновано модель оцінки ризиків, яка відображає квантифікований ризик-апетит організації і вміщує відранжовану послідовність усіх виокремлених ризиків організації. Розвинуто метод хаос-інжинірингу, який полягає як в штучному контрольованому ітеративному стимулюванні адаптаційних механізмів інформаційних систем до змін операційного середовища, зовнішніх загроз і внутрішніх збоїв, що забезпечує їхнє спрямування на виявлення прихованих вразливостей та оцінку механізмів відновлення функціональності систем після потенційних інцидентів, так і в перевірці диверсності способів реалізації їхніх критичних функцій. Розроблено метод високорівневого оцінювання стану резильєнтності організаційно-технічних систем. Запропоновано метрику Індекс резильєнтності, яка надає можливість оцінювати як ефективність фінансових інвестицій в безпеку і резильєнтність, так і операційні результати цих інвестицій. Запропоновано візуальний інструмент пріоритизації ризиків в контексті резильєнтності у вигляді тривимірної матриці, здатної агрегувати усі типи ризиків. Реорганізовано критичний сегмент інфраструктури організаційно-технічної системи , її СУІБ/КСЗІ, побудованої за принципами ISO 27k та Zero Trust. Вирішення цих задач створило належні умови для забезпечення резильєнтності і трастоспроможності організаційно-технічних систем всіх типів і рівнів ієрархії, шляхом вдосконалення СУІБ (КСЗІ). Ключові слова: резильєнтність, адаптаційний потенціал, управління ризиками, трастоспроможність, системи захисту інформації. Дата реєстрації 2024-11-04 Додано в НРАТ 2024-11-04 Закрити