Методическое пособие 734

Воронежский государственный университет инженерных технологий, кафедра «Информационные технологии моделирования и управления» Д-р техн. наук, профессор А.П. Ермаков

Воронежский государственный технический университет, кафедра «Системы информационной безопасности» Канд. техн. наук, доцент С.А. Ермаков

Россия, г.Воронеж, тел.: 8-905-65-65-746

E-mail: terrabyte1@yandex.ru

Voronezh state university of engineering technologies, chairof «Information Technologies of Modelling and Management» D. Sc. in Engineering, Prof. A.P. Ermakov

Voronezh state technical university, chair of «Systems of

Information Security»

Ph. D. in Engineering, associate professor S.A. Ermakov

Russia, Voronezh, ph.: 8-905-65-65-746

E-mail: terrabyte1@yandex.ru

Успешность деятельности предприятия на рынке, вне зависимости от отрасли, к которой оно принадлежит, все больше зависит от его способности накапливать, эффективно обрабатывать и анализировать информацию самого различного характера. Поэтому и убытки, которые связаны с нарушением работы автоматизированных систем и утратой ценной информации, способны мгновенно парализовать деятельность организации.

Очень быстро эти проблемы выходят на самый верхний уровень управления организацией, поскольку неизбежно затрагивают функции защиты организации в целом. Появление и осознание проблем информационной безопасности приводит к необходимости измерения величины информационного риска. Только на основе оценки риска можно определить необходимую степень защиты, стратегии развития информационной структуры организации и поддерживать на должном уровне безопасность организации.

© Ермаков С.А., Ермаков А.П., 2013

Отличительной особенностью информационных систем является то, что помимо объективных законов в их функционировании существенную роль играют субъективные представления. Действительно, при исследовании безопасности информационных систем значительное количество информации о системе может быть получено от различных групп людей:

а) имеющих опыт управления данной системой и представляющих ее цели и задачи, но не знающих досконально особенностей ее функционирования;

б) знающих особенности функционирования системы, но не имеющих полного представления о ее целях;

в) знающих теорию и практику организации защиты, но не имеющих четких представлений о целях, задачах и особенностях функционирования системы в целом и т. п.

Поэтому получаемая от них информация, как правило, носит субъективный характер, и ее представление на естественном языке не имеет аналогов в языке традицион-

ной математики и содержит большое число неопределенностей типа: «много», «мало» если речь идет о вложениях денежных средств в совершенствование системы защиты или об изменении количества персонала, занятого вопросами защиты; «не выполнены частично», «выполнены частично», «почти выполнены» и т. д. – если речь, идет о выполнении требований руководящих документов по защите информации и т. д. Поэтому и описание подобной информации на языке традиционной математики обедняет математическую модель исследуемой реальной системы и делает ее слишком грубой.

Другая особенность заключается в том, что при декомпозиции объекта информатизации, представляющего собой информационную систему, на отдельные подсистемы (автоматизированные системы, системы связи, выделенные помещения и т. д.) в целях его аттестации по требованиям безопасности информации, практически невозможно точно описать связи (отношения) выделенных подсистем с остальной частью информационной системы. Информация же, полученная от экспертов, чаще всего бывает выражена в понятиях, которые имеют нечеткий смысл с точки зрения классической математики.

В реальных ситуациях принятия решений по защите информационных систем цели и задачи защиты зачастую субъективны и точно не определены. Это происходит преимущественно по той причине, что цели и поступки злоумышленника, от возможных действий которого и строится защита, с одной стороны, точно неизвестны, а с другой - противоположны действиям защищающейся стороны. Поэтому при построении моделей принятия решении по построению защиты таких систем возникает необходимость использования нечеткой логики.

При использовании нечеткой логики в области анализа защиты информационных систем открывается возможность моделирования множества неопределенностей, в том числе неопределенности, выраженной в градациях новой информации, поступающей в систему во входных потоках данных, неопределенности, возникающей при анализе каналов утечки, неопределенности, возникающей при определении уровней конфиденциальности сведений на объекте информатизации и ущерба от их разглашения.

Рассматривается вопрос применения

теории нечетких множеств к оценке информационных рисков автоматизированных систем. Решается задача создания программного обеспечения для нахождения четких значений информационных рисков, в наибольшей степени отвечающих входным данным и базе продукционных правил, которая отражает логику взаимосвязи входных величин и риска, представленных в виде нечетких переменных. Анализируются известные методы оценки информационных рисков, рассматриваются их преимущества и недостатки.

Известны различные методики оценки информационных рисков. Их можно классифицировать по типу используемой в них процедуры принятия решения на:

–одноэтапные, в которых оценки риска выполняется с помощью одноразовой решающей процедуры;

–многоэтапные, с предварительным оцениванием ключевых параметров.

Одноэтапные методики, как правило, используются на начальной стадии развития информационной инфраструктуры организации, когда ключевые факторы, определяющие информационную безопасность, еще не выявлены.

Многоэтапные методики, с предварительным оцениванием ключевых параметров, являются более конструктивными.

В настоящей статье рассматривается механизм получения оценок рисков на основе нечеткой логики, который позволяет заменить приближенные табличные методы грубой оценки рисков современным математическим методом, адекватным рассматриваемой задаче.

Базу знаний, при оценивании рисков на основе нечеткой логики, составляют правила, отражающие логику взаимосвязи входных величин и риска. В общем случае это логика, отражающая реальные взаимосвязи, которые могут быть формализованы с п о- мощью правил вида «если ..., то …».

Механизм нечеткой логики требует формирования оценок ключевых параметров

ипредставления их в виде нечетких переменных. При этом необходимо учитывать множество источников информации и качество самой информации. В общем случае это достаточно сложная задача, однако в каждом конкретном случае могут быть найдены и формально обоснованы достаточно убедительные ее решения.

Реализована программа для оценки рисков с использованием теории нечетких множеств с использованием алгоритма Мамдани. В среде Borland C++ осуществлена разработка программы «Fuzzy Logic», которая позволяет выполнять оценку риска безопасности на основе двух входных переменных, например, вероятность осуществления

УДК 621.72: 541.6

Воронежский государственный университет инженерных технологий, кафедра «Информационных и управляющих систем» Д-р техн. наук, доцент А.А. Хвостов Д-р техн. наук, профессор В.К. Битюков Д-р техн. наук, доцент С.Г. Тихомиров Канд. техн. наук, доцент И.А. Хаустов Ассистент А.П. Попов

Россия, г.Воронеж, тел.: 8-906-581-62-68 E-mail: khvtol1974@yandex.ru

Библиографический список

1. Щербаков В.Б. Безопасность беспроводных сетей: стандарт IEEE 802.11 / В.Б. Щербаков, С.А. Ермаков. - М.: Радио-

Софт, 2010. - 256 с.

Voronezh state university of engineering technologies, «Information and managing directors of systems» chair D. Sc. in Engineering, associate professor A.A. Khvostov D. Sc. in Engineering, Prof. V.K. Bityukov

D. Sc. in Engineering, associate professor S.G. Tihomirov Ph. D. in Engineering, associate professor I.A. Khaustov Assistant A.P. Popov

Russia, Voronezh, ph.: 8-906-581-62-68

E-mail: khvtol1974@yandex.ru

Расчет средневесовых и среднечислен-

где m - число фракций результатов гельпро-

никающей хроматографии полимера.

Такой подход выделения фракционного состава полимера, принятый в эксклюзивной хроматографии весьма удобен для построения интегральных и дифференциальных молеку- лярно-массовых распределений, для расчета среднестатистических характеристик полимеров, т.е. для анализа их качества и использования для промышленных целей.

Результаты. Сравнение рассчитанных средних молекулярных масс, полученных по результатам расчета дискретного фракционного состава и результатам хроматографии показало отклонение менее 1%, что позволяет использовать полученную методику для обработки данных эксклюзивной хроматографии в научных исследованиях и практи-

УДК 681.3.06

ДОАО «Газпроектинжиниринг», программист 1 категории отдела автоматизации проектных работ Т.В. Корелина

Россия, г.Воронеж, тел.: (473) 226-36-88 E-mail: tkorelina@GASP.RU

ческих задачах.

Библиографический список

1. Практическое руководство по определению молекулярных весов полимеров / А. И. Шатенштейн и др. – М.: Издательство

«Химия», 1964г. –188 с.

DOAO "Gazprojectengineering", Programmer of 1 category of department of automation of project works T.V. Korelina

Russia, Voronezh, ph.: (473) 226-36-88

E-mail: tkorelina@GASP.RU

Одна из главных задач комплексной автоматизации – создание единого информационного пространства. Что мы имеем в виду, используя этот термин? В нашем случае

единое информационное пространство включается в себя САПР AutoCAD, ЭДО LotsiaPDMPlusи базу данных продукции предприятия (собственная разработка).

Поскольку работа с графической информацией в нашей организации осуществляется на базе AutoCAD, для обеспечения различных специалистов надежным меха-

низмом обмена ей необходима строгая регламентация. Именно поэтому на предприятии был разработан стандарт по работе в среде AutoCAD, описывающий как об-

щие принципы использования «электронного кульмана», так и правила для

слоев, цветов, типов и весов линий, текстовых и размерных стилей, блоков и штриховок, стилей печати, вплоть до правил именования файлов.

меню и ведет в соответствии с необходимой технологией. При этом графический элемент автоматически попадает на отведенный ему стандартом слой и имеет все требуемые атрибуты (цвет, вес и т.д.).

Для вставки элемента из графической базы данных откроется диалоговое окно «Выбор элемента» рис.3, из которого выбирается необходимый элемент из уже существующей графической базы элементов.

При активном переключателе «Заполнение из БД» получаем связь графического элемента с параметрами элементов, экспортируемыми из БД продукции предприятия. Для этого необходимо выбрать нужный продукт из диалогового окна базы.

Сейчас, когда работа по созданию единого информационного пространства находится на завершающем этапе, можно подвес-

УДК 004.932.2

Воронежский государственный архитектурно-строительный университет, кафедра «Прикладной информатики и информационных систем» канд. техн. наук, доцент Д.В. Сысоев

студент 4-го года обучения О.Н. Жданов студент 4-го года обучения В.С. Арапов

Россия, г.Воронеж, тел.: (473) 276-39-72 E-mail: slava.arapov@gmail.com

ти некоторые итоги. Прежде всего, следует отметить, что на предприятии значительно повысилась производительность труда. Это стало возможно благодаря:

•использованию централизованной БД продукции при разработке проекта;

•целостности и преемственности проектных данных между отделами;

•использованию централизованного архива проектов в электронном виде;

•увеличению прозрачности проектирования за счет инструментов, осуществляющих контроль в режиме реального времени.

Библиографический список

1. Зуев С.А., Полищук Н.Н. САПР на базе AutoCAD - как это делается. — СПб.: БВХ-Петербург, 2004. - 1168 с.

Voronezh State University of Architecture and Civil Engineer- ing, chair "Applied informatics and information systems"

Ph. D. in Engineering, associate professor D.V. Sysoev student of the 4th year of trainingO.N. Zhdanov student of the 4th year of trainingV.S. Arapov

Russia, Voronezh, ph.: (473) 276-39-72

E-mail: slava.arapov@gmail.com

Введение. В данной статье рассматривается проблема автоматизированного опре-

© Жданов О.Н., Арапов В.С., Сысоев Д.В., 2013

деления регистрационного номерного знака автомобиля. Программный продукт, применяемый в данной системе, может быть применен в очень широком спектре задач, свя-