Download
1 / 18
180 likes | 420 Views
ФГБОУ ВПО “Владимирский государственный университет имени Александра Григорьевича и Николая Григорьевича Столетовых” Конкурс инновационных проектов по программе «Участник молодежного научно-инновационного конкурса» «УМНИК ».
E N D
ФГБОУ ВПО “Владимирский государственный университет имени Александра Григорьевича и Николая Григорьевича Столетовых” Конкурс инновационных проектов по программе «Участник молодежного научно-инновационного конкурса» «УМНИК» АВТОМАТИЗИРОВАННАЯ СИСТЕМА АНАЛИЗА ЗАЩИЩЕННОСТИ ОБЪЕКТА ИНФОРМАТИЗАЦИИ Автор: магистрант каф. ИЗИ Богомазова И.Ю. Научный руководитель: ст. преп. каф. ИЗИ Мишин Д.В. Владимир 2013
Объект, предмет и цель НИР Объект исследования: информационная система объекта информатизации. Предмет исследования: методики анализа защищенности объекта информатизации. Цель НИР: решение научно-практической задачи разработки новых методик,направленных на снижение временных и интеллектуальных затрат на процессоценки защищенности объекта информатизации. Богомазова Ирина Юрьевна «УМНИК»
Цель проекта Цель: разработать и реализовать автоматизированную систему (АС) анализа защищенности объекта информатизации (ОИ). Богомазова Ирина Юрьевна «УМНИК»
Научная новизна • Предложена расширенная модель защищенной системы. • Разработана графоваямодель сети передачи данных. • Разработана методика категорирования нарушителей. • Предложена вероятностная методика оценки защищенности. • Предложена универсальная экспертная методика идентификации защитных механизмов и организационно-технических уязвимостей. • Предложена методика выработки рекомендаций. • Разработаны опросные листы и матрицы коэффициентов. • Предложена модель распределенной АС анализа защищенности ОИ. Практическая значимость • Программная реализация модулей АС. • Разработка базы знаний, содержащей данные необходимые для проведения расчетов. • Быстрота и качествоанализа за счет автоматизации. Богомазова Ирина Юрьевна «УМНИК»
Основные характеристики программного обеспечения • предоставление максимально полной картины защищенности объекта; • возможность обновления базы знаний системы и расширения функционала программы; • эргономичный интерфейс для пользователя программного обеспечения (аудитора) и администратора автоматизированной системы; • реализация через клиент-серверную технологию (толстый клиент); • модульная структура; • кроссплатформенность; • защита межкомпонентного взаимодействия. Богомазова Ирина Юрьевна «УМНИК»
Исходные данные и результаты • Вход: • данные о структурных компонентах ИС (оборудовании, помещениях) и связях между ними; • об информационных ресурсах; • о сотрудниках; • о состоянии ИБ на объекте; • о применяемых защитных механизмах. • Выход: • визуальное представление исходных данных; • список уязвимостей и защитных механизмов с оценками; • числовая оценка защищенности объекта; • список рекомендаций; • отчеты. Богомазова Ирина Юрьевна «УМНИК»
Возможности аудитора Богомазова Ирина Юрьевна «УМНИК»
Возможности администратора АС Богомазова Ирина Юрьевна «УМНИК»
Архитектура АС Богомазова Ирина Юрьевна «УМНИК»
Модульная структура АС Богомазова Ирина Юрьевна «УМНИК»
Разработки и их применение в АС Богомазова Ирина Юрьевна «УМНИК»
Локальный прототип АС Богомазова Ирина Юрьевна «УМНИК»
Потенциальные покупатели • частные коммерческие организации различного профиля (с развитой информационно-технической инфраструктурой), имеющие подлежащие защите информационные ресурсы в электронной форме. Предоставление лицензии Богомазова Ирина Юрьевна «УМНИК»
Версии АС 600 р. 800 р. 1000 р. Богомазова Ирина Юрьевна «УМНИК»
Преимущества перед аналогами Estimate Tool Pro 3.0, ISM Revision, BSAT 1.3, СТО БР Аудитор, DS Audit 2.0, CRAMM 5.2.5, COBRA, КОНДОР 2006, ГРИФ 2006, RiskOptix и др. • Сравнительно низкая стоимость. • Широкий круг потенциальных пользователей. • Использование собственных методик и моделей – залог прозрачности. • Сочетание функций для эффективного и адекватного анализа защищенности. • Возможность оценки эффективности предложенных мер по повышению защищенности. • Разнообразие отчетов. • Совершенствование и пополнение базы знаний. • Квалифицированная поддержка и сопровождение. Богомазова Ирина Юрьевна «УМНИК»
Общая стоимость проекта Богомазова Ирина Юрьевна «УМНИК»
Реализация проекта ~ 138 780 руб. чистой прибыли ~ 154 потенциальных клиента во Владимире ~ 965 580руб. выручки Богомазова Ирина Юрьевна «УМНИК»
Апробация • IV международная научная конференция «Актуальные вопросы современной науки». г. Санкт-Петербург, 2012 г. • V всероссийская научно-практическая конференция студентов, аспирантов, работников образования и промышленности «Информационные технологии и автоматизация управления». г. Омск, 2013 г. • Всероссийский конкурс «Лучшая научная статья - 2013». Научно-методический электронный журнал «Концепт», Современные научные исследования. Выпуск 1. 2013 г. • XXXIIВсероссийская научно-техническая конференция «Проблемы эффективности и безопасности функционирования сложных технических и информационных систем». Часть 3, секция №7. г. Серпухов, 2013 г. • I Международная научно-практическая конференция «Информационная безопасность в свете Стратегии Казахстан-2050». Казахстан, г. Астана, 2013 г. • Доклады в рамках научно-технических семинаров кафедры ИЗИ ВлГУ.г. Владимир, 2012 – 2013 г.г. • Доклады в рамках Дней науки студентов ВлГУ. г. Владимир, 2012-2013 г.г. Богомазова Ирина Юрьевна «УМНИК»
