Введение к работе
Актуальность темы. В условиях высокого темпа развития современных научно-производственных предприятий для сохранения их конкурентоспособности весьма актуальной является задача построения и организации эффективного использования единого информационного пространства на основе применения CALS технологий. При этом важно обеспечить не только своевременное накопление данных о жизненном цикле изделий и доступ к этим сведениям всех участников процесса проектирования и производства, но и предусмотреть механизмы поддержки согласованного принятия решений по предотвращению угроз безопасности. Одной из ключевых проблем в этой области, затрагивающих развитие предприятий в конкурентной среде, является обеспечение информационной поддержки принятия управленческих решений на основе анализа рисков.
Последние достижения в области разработки и применения CALS технологий, а также современные методы и алгоритмы управления сложными организационно-техническими системами позволяют по-новому взглянуть на поставленную проблему. При построении единого информационного пространства необходимо предусмотреть такую его структуру и функциональность, которая бы позволила его использовать как в качестве источника оперативной и исторической информации, так и в качестве единой площадки для согласования управленческих решений по системному анализу и управлению рисками. При этом следует уделить особое внимание особенностям организации процесса согласованного противодействия угрозам с учетом предполагаемой враждебности внешней среды и обеспечить сохранность информации, подлежащей защите.
Решению современных проблем в этой области посвящены работы В.А. Алексеева, Т.Г. Габричидзе, М.Б. Гузаирова, А.С. Дубровина, А.И. Костогрызова, А.В. Крупенина, В.В. Кульбы, В.В. Липаева, Я.Е. Львович, Г.А. Нистратова, Т.Я. Резникова, Н.А. Северцева, А.Б. Стиславского, П.М. Фомина, И.М. Янникова. Однако внедрение новых методов и алгоритмов противодействия угрозам разной природы на современных предприятиях несколько отделено от задач внедрения новых информационных технологий, что вызывает сложности согласования управленческих решений.
Вместе с тем актуально применение современных технологий интеллектуальной обработки информации для обеспечения комплексного характера управления рисками. В этой области следует отметить вклад таких ученых, как В.И. Васильев, Г.А. Ивахненко, Б.Г. Ильясов, Г.С. Поспелов, Д.А. Поспелов, С.А. Прохоров, Б.Я. Советов и др.
Целью работы является повышение эффективности методов и средств противодействия угрозам путем организации согласованного взаимодействия в едином информационном пространстве подразделений научно-производственного предприятия при системном анализе рисков.
Для достижения указанной цели необходимо решить следующие основные задачи:
Провести системный анализ процессов информационной поддержки деятельности подразделений научно-производственного предприятия в интересах анализа рисков и противодействия угрозам его безопасности.
Разработать структуру и модель интегрированной системы обеспечения комплексной безопасности предприятия, обеспечивающую согласованное взаимодействие его подразделений в едином информационном пространстве по системному анализу рисков.
Разработать модель согласованного взаимодействия по противодействию угрозам безопасности, с использованием данных единого информационного пространства и алгоритмы системного анализа деятельности подразделений предприятия по согласованному анализу рисков.
Разработать автоматизированную систему поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам на основе данных единого информационного пространства научно-производственного предприятия.
Провести исследование разработанной модели и автоматизированной системы поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам.
Объектом исследования является единое информационное пространство научно-производственного предприятия.
Предметом исследования являются процессы взаимодействия между различными подразделениями научно-производственного предприятия по анализу рисков.
Методы исследования. В работе использовались методы системного анализа, численные методы и методы статистического анализа случайных процессов и потоков событий, методы объектно-ориентированного проектирования и моделирования информационных систем.
Научная новизна работы. Научная новизна работы характеризуется следующими результатами:
Впервые проведен системный анализ процессов комплексной информационной поддержки деятельности подразделений научно-производственного предприятия ракетно-космической отрасли по анализу рисков и предложена структура интегрированной системы обеспечения комплексной безопасности предприятия в условиях единого информационного пространства.
Предложена новая модель согласованного взаимодействия подразделений предприятия по противодействию угрозам на основе анализа рисков с использованием данных единого информационного пространства.
Впервые предложен алгоритм системного анализа динамических оценок рисков на основе определения индикатора согласованности оценки риска (ИСОР) и индикатора равномерности оценок рисков (ИРОР), позволяющий оценивать эффективность взаимодействия подразделений предприятия по противодействию угрозам его безопасности.
4. Разработана автоматизированная система поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам на основе данных единого информационного пространства предприятия. Практическая ценность. Практически значимыми являются следующие результаты диссертационной работы:
Системная модель согласованного взаимодействия подразделений предприятия по обеспечению противодействия угрозам, позволяющая сформировать структуру единого информационного пространства предприятия, обеспечивающего системный анализ рисков.
Концепция согласованного взаимодействия по управлению рисками и противодействию угрозам на основе данных единого информационного пространства.
Методика анализа эффективности противодействия угрозам с использованием индикаторов согласованности оценки риска и равномерности оценки риска, рассчитываемого на основе интервально-корреляционных функций.
Разработанная автоматизированная система поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам позволяет исследовать систему управления научно-производственным предприятием в области противодействия угрозам его функционирования.
Основные научные положения, выносимые на защиту:
Структура интегрированной системы обеспечения комплексной безопасности предприятия, позволяющая, в отличие от аналогов, обеспечивать необходимый и достаточный функционал для анализа рисков на основе данных единого информационного пространства предприятия.
Модель согласованного взаимодействия по противодействию угрозам на основе данных единого информационного пространства в виде информационно-логического описания на языке UML, а также моделей потоков событий-инцидентов угроз безопасности и оценок рисков экспертами.
Алгоритм анализа согласованности динамических оценок рисков и его реализация в автоматизированной системе поддержки принятия согласованных решений по системному анализу рисков и противодействию угрозам на основе данных единого информационного пространства.
4. Результаты внедрения методики и автоматизированной системы под
держки принятия согласованных решений по системному анализу рисков и
противодействию угрозам на научно-производственном предприятии ФГУП
ГНПРКЦ «ЦСКБ-Прогресс».
Реализация и внедрение научно-технических результатов работы.
Разработанные модели и алгоритмы внедрены в ГНПРКЦ «ЦСКБ-Прогресс» при построении комплексной системы безопасности предприятия. Материалы диссертации внедрены в учебный процесс кафедры информационных систем и технологий ФГБОУ ВПО «Самарский государственный аэрокосмический университет имени академика С.П.Королева (национальный исследовательский университет)».
Апробация работы. Основные результаты диссертационной работы докладывались на международном симпозиуме «Надежность и качество»
(Пенза, 2009), международной конференции «Исследование, разработка и применение высоких технологий в промышленности» (Санкт-Петербург, 2008), Российской межвузовской научно-практической конференции «Компьютерные технологии в науке, практике и образовании» (Самара, 2008, 2009).
Публикации. По теме диссертации опубликовано 24 работы, в том числе 2 монографии, 16 статей, из них 3 - в изданиях, входящих в Перечень ведущих рецензируемых научных журналов и изданий, в которых должны быть опубликованы основные научные результаты диссертаций на соискание учёной степени доктора и кандидата наук, а также получено 1 свидетельство о регистрации программы для ЭВМ.
Структура и объем работы. Диссертационная работа состоит из введения, 4 разделов, заключения и библиографического списка из 103 наименований.
