Метод обчислень у задачах підтримки прийняття рішень щодо забезпечення безпеки.

Автор(и)

  • Нестеренко О.В. https://orcid.org/0000-0001-5329-889X , Національна академія управління, м. Київ, Україна
  • Нетесін І.Є. https://orcid.org/0000-0003-1236-287Х , Український науковий центр розвитку інформаційних технологій, м. Київ, Україна
  • Поліщук В.Б. https://orcid.org/0000-0001-6991-0617 , Український науковий центр розвитку інформаційних технологій, м. Київ, Україна

DOI:

https://doi.org/10.34121/1028-9763-2021-3-47-59

Ключові слова:

security, risk, ontology, matrices, graphs, information and analytical system, безпека, ризик, онтологія, матриці, графи, інформаційно-аналітична система

Анотація

В умовах постійних проявів агресії у різних сферах діяльності, що є однією з найгостріших проблем сьогодення, набувають усе більшої актуальності заходи на їх упередження. Це у свою чергу вимагає вдосконалення методичного забезпечення підтримки прийняття рішень щодо забезпечення безпеки та протидії атакам різного роду. На сучасному етапі характерною рисою управління у сфері безпеки все ще залишаються занадто повільне виявлення інцидентів та визначення масштабів їх розвитку. Методологічна складність процедур оцінювання ризиків безпеки та відповідних обчислень обумовлена нестачею на ринку відповідних методик, програмних засобів і технологій, що ускладнює створення автоматизованих засобів підтримки прийняття рішень. У даному дослідженні пропонується універсальний метод, що базується на формалізованій моделі відображення взаємозв’язку об’єктів (ресурсів), націлених на них загроз та очікуваних ризиків. В основу такої моделі покладена бінарна схема «загроза – об’єкт», яка має вираз у вигляді дводольного графа. Модель передбачає розподіл графа на підграфи. У відповідності з моделлю безпеки з повним перекриттям будується третій набір, що відповідає механізмам захисту. Одночасне застосування елементів онтологічних описів підвищує рівень конкретності методу та більш чіткого уявлення щодо стану середовища. Для проведення обчислень запропоновано матричний підхід, який тісно пов’язаний із графовими моделями. Наведені схеми технологічної реалізації отриманих рішень на основі офісних застосунків та побудови відповідної інформаційно-аналітичної системи. Запропонований метод може застосовуватись у автоматизованих системах у багатьох сферах діяльності.

Посилання

1. Качмар О.В. Агресія як соціальний феномен. Нова парадигма. 2014. Вип. 125. С. 197–205.

2. Шевченко В.Л., Нестеренко О.В., Нетесін І.Є., Шевченко А.В. Прогностичне моделювання комп’ютерних вірусних епідемій: монографія / за ред. В.Б. Поліщука. Київ: УкрНЦ РІТ, 2019. 152 с.

3. Качинський А.Б. Безпека, загрози і ризик: наукові концепції та математичні методи / Інститут проблем національної безпеки; Національна академія Служби безпеки України. Київ, 2004. 472 с.

4. Нестеренко О.В. Безпека інформаційного простору державної влади. Технологічні основи. Київ: Наукова думка, 2009. 352 с.

5. Хоффман Л.Дж. Современные методы защиты информации / пер. с англ. Москва: Советское радио, 1980. 264 с.

6. Палагин А.В., Петренко Н.Г. К вопросу системно-онтологической интеграции знаний предметной области. Математичні машини і системи. 2007. № 3, 4. С. 63–75.

7. Хнигічева А.М., Новіков О.М., Тимошенко А.О. Моделювання безпеки складних інформаційно-комунікаційних систем із використанням логіко-ймовірнісного методу. Наукові вісті Національного технічного університету України Київський політехнічний інститут. 2010. Вип. 6. С. 70–77.

8. Нестеренко А.В., Нетесин И.Е. Графовая модель кибербезопасности информационных ресурсов. Проблемы управления и информатики. 2020. № 4. С. 91–108.

9. Nesterenko A.V., Netesin I.E. Cybersecurity graph model of information resources. Journal of automation and information sciences. 2020. N 52 (8). Р. 14–31. DOI: 10.1615/JAutomatInfScien.v52.i8.20.

10. Böhm F., Menges F., Pernul G. Graph-based visual analytics for cyber threat intelligence. Cybersecurity. 2018. Vol. 1. Article number 16. SpringerOpen. URL: https://cybersecurity.springeropen.com/articles/10.1186/s42400-018-0017-4.

11. Nesterenko O., Netesin I., Polischuk V., Trofymchuk O. Development of a procedure for expert estimation of capabilities in defense planning under multicriterial conditions. Eastern-European Journal of Enterprise Technologies. 2020. N 4/2 (106). Р. 33–43. DOI: 10.15587/1729-4061.2020.208603.

12. Wang Х., Meng Y. and etc. A Simple Three-Dimensional Matrix Method for Global Constellation Intrasatellite Link Topological Design. International Journal of Navigation and Observation. 2014. Article ID 502158. 17 p. DOI:10.1155/2014/502158.

13. Штангрет А.М. Теоретико-методологічні аспекти забезпечення економічної безпеки підприємств авіаційної галузі. Ефективна економіка. 2011. № 6. URL: http://www.economy.nayka.com.ua/?op=1&z=581.

14. Рейнгольд Э., Нивергельт Ю., Део Н. Комбинаторные алгоритмы. Теория и практика / пер. с англ. М.: Мир, 1980. 478 с.

15. Харари Ф. Теория графов / пер. с англ. М.: Мир. 1973. 302 с.

16. Гантмахер Ф.Р. Теория матриц. 5-е изд. М.: Физматлит, 2004. 560 с.

17. Поліщук В.Б., Нетесін І.Є., Нестеренко О.В. Інформаційні технології в управлінні оборонними ресурсами: методологічний контекст та приклади практичної реалізації. Ч. 1: монографія / за ред. В.Б. Поліщука. Київ: УкрНЦ РІТ, 2019. 120 с.

Завантаження

Views: 109
Downloads: 14

Опубліковано

2021-09-01

Номер

Розділ

ІНФОРМАЦІЙНІ І ТЕЛЕКОМУНІКАЦІЙНІ ТЕХНОЛОГІЇ