Содержание

РЕФЕРАТ 3

ABSTRACT 4

СОДЕРЖАНИЕ 5

Введение 7

1. Теоретические основы управления рисками в ИТ-архитектурах 11

1.1. Определение понятия рисков и их влияния на ИТ-архитектурах 11

1.2. Классификация и типология рисков в ИТ-архитектурах 13

1.3. Обзор методов и математических моделей для управления рисков в ИТ-архитектурах 18

1.4. Анализ существующих решений и их ограничений для управления рисками в ИТ-архитектурах 24

Выводы по главе 26

2. Разработка программного инструмента для автоматизированного анализа рисков 28

2.1. Постановка задачи и определение целевой аудитории 28

2.2. Выбор технологий и инструментов 32

2.3. Разработка алгоритмов анализа рисков 34

2.4. Реализация программного инструмента 39

2.5. Тестирование и оценка эффективности решения 44

Выводы по главе 49

Заключение 51

Список использованных источников 53

Приложение 57

Введение 6

1. Теоретические основы управления рисками в ИТ-архитектурах 10

1.1. Определение понятия рисков и их влияния на ИТ-архитектурах 10

1.2. Классификация и типология рисков в ИТ-архитектурах 12

1.3. Обзор методов и математических моделей для управления рисков в ИТ-архитектурах 17

1.4. Анализ существующих решений и их ограничений для управления рисками в ИТ-архитектурах 23

Выводы по главе 26

2. Разработка программного инструмента для автоматизированного анализа рисков 28

2.1. Постановка задачи и определение целевой аудитории 28

2.2. Выбор технологий и инструментов 32

2.3. Разработка алгоритмов анализа рисков 34

2.4. Реализация программного инструмента 39

2.5. Тестирование и оценка эффективности решения 44

Выводы по главе 49

Заключение 51

Список использованных источников 53

Приложение 57

Введение

Современные информационные технологии играют ключевую роль в обеспечении стабильности, безопасности и эффективности бизнес-процессов. В условиях стремительного развития цифровой среды и роста сложности информационных систем вопросы управления рисками в IT-архитектурах приобретают особую актуальность. Угрозы, связанные с уязвимостями программного обеспечения, ошибками в проектировании архитектурных решений, а также недостатками в организационных процессах, способны существенно повлиять на функционирование всей системы, приводя к потерям данных, нарушению работоспособности сервисов и значительным финансовым издержкам.

Состояние вопроса показывает, что на сегодняшний день существует множество подходов к управлению рисками в информационных системах, включая использование методик идентификации, оценки, ранжирования и минимизации угроз. Однако большинство традиционных решений фокусируются либо на анализе конкретных уязвимостей компонентов, либо на высокоуровневом управлении корпоративными рисками, недостаточно учитывая динамическую природу изменений в IT-архитектуре и ограниченность доступной информации о состоянии компонентов.

Актуальность исследования обусловлена необходимостью создания автоматизированных систем, способных в реальном времени оценивать степень доверия к элементам архитектуры на основе неполных, изменяющихся и разнородных данных о состоянии программного обеспечения. Особенно важной становится возможность количественного анализа риска, учитывающего как историческую надёжность компонентов, так и степень неопределенности получаемых данных.

Объектом исследования в данной работе выступают процессы управления рисками в IT-архитектурах, связанные с использованием стороннего программного обеспечения и инфраструктурных компонентов.

Предмет исследования — методы и модели автоматизированного анализа рисков компонентов IT-архитектуры на основе оценки их доверенности.

Цель работы заключается в разработке программного инструмента для автоматизированного анализа рисков IT-архитектуры, основанного на интеграции моделей вероятностного вывода и управления неопределенностью, способного оценивать степень доверенности компонентов информационных систем.

Для достижения поставленной цели в работе были определены следующие задачи:

• провести теоретический анализ существующих подходов к управлению рисками в IT-архитектурах;

• классифицировать риски и определить их типовые проявления в архитектурах информационных систем;

• рассмотреть существующие методы математического моделирования рисков и выявить их ограничения;

• разработать алгоритмы анализа рисков на основе моделей вероятностного вывода и теории неопределенности;

• реализовать прототип программного инструмента для оценки доверенности компонентов архитектуры;

• провести тестирование разработанного решения и оценить его эффективность.

В рамках данного исследования были использованы методы системного анализа, вероятностного моделирования, методы обработки неполных и неопределённых данных, а также методы математической статистики. Для построения модели доверенности компонентов применялись байесовские методы вывода, а также теория Демпстера–Шейфера для учета неопределенности при наличии недостаточной информации. Проведён обзор и аналитическое сравнение существующих подходов к управлению рисками в IT-архитектурах, обоснован выбор используемого математического аппарата для решения поставленной задачи. На практике использовались методы программной инженерии для разработки и тестирования программного инструмента.

Теоретическая значимость исследования заключается в развитии подходов к оценке рисков в информационных архитектурах с применением комбинированных моделей вероятностного вывода и теории неопределенности. Работа дополняет существующие научные знания в области анализа рисков, акцентируя внимание на необходимости количественной оценки доверенности программных компонентов на основе динамически изменяющейся информации о их уязвимостях и надёжности.

Практическая значимость работы состоит в разработке программного инструмента, позволяющего автоматизировано оценивать уровень риска, связанный с использованием компонентов в составе IT-архитектур. Разработанный инструмент может быть внедрен в процессы проектирования, сопровождения и модернизации информационных систем для повышения их надёжности и устойчивости к потенциальным угрозам. Полученные результаты могут быть использованы DevSecOps-командами, архитекторами систем и специалистами по информационной безопасности для принятия обоснованных решений при выборе программных компонентов.

Научная новизна работы заключается в интеграции моделей байесовского вывода и теории Демпстера–Шейфера для построения метрик доверенности компонентов информационной архитектуры с учётом как накопленной информации о известных уязвимостях, так и уровня неопределенности в оценках. В рамках исследования был разработан алгоритм оценки рисков, который учитывает динамическое изменение данных об уязвимостях и позволяет строить гибкую модель доверия к компонентам IT-архитектуры.

Структура исследования отражает его логику и цели. Работа состоит из введения, двух глав основного содержания и заключения.

Во введении обоснована актуальность темы, определены объект и предмет исследования, сформулированы цель и задачи, изложены методы исследования, научная новизна и практическая значимость.

Первая глава посвящена теоретическим основам управления рисками в IT-архитектурах. В ней рассмотрены понятие риска, его влияние на архитектуру информационных систем, классификация рисков, обзор методов управления ими, а также проведён анализ существующих решений и их ограничений.

Вторая глава содержит описание процесса разработки программного инструмента для автоматизированного анализа рисков. В ней сформулирована постановка задачи, определена целевая аудитория, обоснован выбор технологий, описаны разработанные алгоритмы, приведена реализация и проведено тестирование решения.

В заключении подведены итоги работы, сформулированы основные выводы по результатам исследования и предложены направления для дальнейшего развития темы.