Курсовая работа (т): Застосування моделі інформаційної безпеки організації

.Коефіцієнт своєчасності надання інформації (К_с.н.ін.)

К_с.н.ін.=

де І_с.н.- обсяг своєчасно наданої інформації особам, що приймають рішення, %;

І_необ.- обсяг інформації, необхідний для ухвалення обґрунтованого рішення, %.

.Коефіцієнт надійності інформації (К_н.ін.)

К_н.ін.=

де І_н.д.- обсяг інформації наданої особам, що приймають рішення з надійних джерел, %;

І_з.н.- загальний обсяг наданої інформації особам, що приймають рішення, %.

Сукупність наведених вище індикаторів інформаційної безпеки формують рівень системи інформаційної безпеки. Розрізняють 3 ступені інформаційної безпеки:

К_б ≥ 0,7 - рівень інформаційної безпеки високий;

,3≤К_б<0,7 - рівень інформаційної безпеки середній;

К_б < 0,3 - рівень інформаційної безпеки низький

Для визначення рівня інформаційної безпеки ТОВ «Ясенсвіт» скористаємось експертною системою «Super Finance 2”, що представляє собою програмну оболонку загального користування, призначену для проведення консультацій користувача в спроектованій базі знань. “SF2“ базується на правилах та побудована у вигляді продукційної системи, модель якої генерує граф пошуку. Оболонка системи запрограмована на мові Visual Prolog, та дозволяє реалізувати цільовий пошук згідно мети.

На основі бази знань Super Finance створюється експертна система, що являє собою обчислювальну систему, яка імітує|наслідує| поведінку людського експерта в деякій певній|специфічній| ПРГ. Ідея |позаду,потім,ззаду| створення|створіння| експертної системи полягає в можливості|спроможність| багатьом людям отримати вигоду із|із| знання однієї людини - експерта. І не тільки|не лише| буде цим роблять|чинять| знання фахівця|спеціаліста| більш з|із| готовністю доступний|придатний|, але і це, можливо, звільняє|визволяє| експерта для|за| дійсно|реально| важких|тяжких| завдань|задач|.

Фахівець з питань знань (експерт), спочатку забезпечує систему інформацією у вигляді бази знань залежно від галузі використання системи. Запис діалогу під час створення бази знань відтворюється у вікнах та записується у файл для подальшого користування та консультацій. Створена фахова консультація відображаться через меню консультацій.

Діалог - це форма консультації з експертною системою “SF 2“. На деякі питання, користувач відповідає за допомогою вибору з меню, в інших випадках, користувачу необхідно надрукувати відповіді. Консультація завершується висновком, виданим системою, та поясненням послідовності висновку, що привела до цього твердження.

Діалоговий процесор створює в системі питання для користувача та забезпечує обґрунтовані висновки системи, відповіді та необхідні конкретні пояснення результатів консультацій.

В експертній системі використовуються наступні параметри:: коефіцієнт надійності інформації;: коефіцієнт технічного захисту інформації: коефіцієнт програмної захищеності;: коефіцієнт фінансового захисту інформації;: коефіцієнт правової захищеності;: коефіцієнт досвіду роботи персоналу, що забезпечує інформаційну безпеку;

Сompleteness: коефіцієнт повноти інформації: коефіцієнт точності інформації: коефіцієнт суперечності інформації: коефіцієнт своєчасності інформації

При розробці використовуються наступні секції:: початок;: високий рівень параметра;: середній рівень параметра;: низький рівень параметра.

При введенні секцій система автоматично малює граф - дерево секцій бази знань та дозволяє підключати при необхідності модулі зовнішніх баз різних форматів у внутрішній формат програми, що робить систему гнучкою та незалежною від формату зовнішніх даних. Структура бази знань задається у вигляді направленого графа рис.3.2, вузли якого - модулі обробки даних, а ребра задають напрям і послідовність пошуку відповіді.

Рис.3.2 Дерево секцій

Детальніше розглянемо секції консультування:

start: 'Q '(Q = 'option_1') do One1 (Q = 'option_2') do Two2(Q = 'option_3') do Three3(Pr1='option_1' and Pr2='option_1' and Pr3='option_1' and Pr4='option_1' and Pr5='option_1' and Pr6='option_1' and Pr7='option_1' and Pr8='option_1' and Pr9='option_1' and Pr10='option_1') do highHigh: 'High level of protection ''Рівень інформаційної безпеки є високим.’(Pr1='option_2' and Pr2='option_2' and Pr3='option_2' and Pr4='option_2' and Pr5='option_2' and Pr6='option_2' and Pr7='option_2' and Pr8='option_2' and Pr9='option_2' and Pr10='option_2') do middleMiddle: 'Middle level of protection ''Рівень інформаційної безпеки середній, це не є критичним, але вам слід задуматись над покращенням’(Pr1='option_3' and Pr2='option_3' and Pr3='option_3' and Pr4='option_3' and Pr5='option_3' and Pr6='option_3' and Pr7='option_3' and Pr8='option_3' and Pr9='option_3' and Pr10='option_3') do lowlow: 'Low level of protection ''Рівень інформаційної безпеки низький, вам негайно почати покращення’(Pr1='option_1' and Pr2='option_1' and Pr3='option_1' and Pr4='option_1' and Pr5='option_1' and Pr6='option_1' and Pr7='option_1' and Pr8='option_1' and Pr9='option_1' and Pr10='option_1') do highHigh: 'High level of protection ''Рівень інформаційної безпеки є високим.’(Pr1='option_2' and Pr2='option_2' and Pr3='option_2' and Pr4='option_2' and Pr5='option_2' and Pr6='option_2' and Pr7='option_2' and Pr8='option_2' and Pr9='option_2' and Pr10='option_2') do middleMiddle: 'Middle level of protection ''Рівень інформаційної безпеки середній, це не є критичним, але вам слід задуматись над покращенням’(Pr1='option_3' and Pr2='option_3' and Pr3='option_3' and Pr4='option_3' and Pr5='option_3' and Pr6='option_3' and Pr7='option_3' and Pr8='option_3' and Pr9='option_3' and Pr10='option_3') do lowlow: 'Low level of protection ''Рівень інформаційної безпеки низький, вам негайно почати покращення’(Pr1='option_1' and Pr2='option_1' and Pr3='option_1' and Pr4='option_1' and Pr5='option_1' and Pr6='option_1' and Pr7='option_1' and Pr8='option_1' and Pr9='option_1' and Pr10='option_1') do highHigh: 'High level of protection ''Рівень інформаційної безпеки є високим.’(Pr1='option_2' and Pr2='option_2' and Pr3='option_2' and Pr4='option_2' and Pr5='option_2' and Pr6='option_2' and Pr7='option_2' and Pr8='option_2' and Pr9='option_2' and Pr10='option_2') do middleMiddle: 'Middle level of protection ''Рівень інформаційної безпеки середній, це не є критичним, але вам слід задуматись над покращенням’(Pr1='option_3' and Pr2='option_3' and Pr3='option_3' and Pr4='option_3' and Pr5='option_3' and Pr6='option_3' and Pr7='option_3' and Pr8='option_3' and Pr9='option_3' and Pr10='option_3') do lowlow: 'Low level of protection ''Рівень інформаційної безпеки низький, вам негайно почати покращення’

В результаті проведеного дослідження виявлено, що рівень системи інформаційної безпеки ТОВ «Ясенсвіт» є середнім тобто компанії необхідно звернути увагу на підвищення загального рівня інформаційної безпеки та ряду показників захисту інформації.

Покращення рівня інформаційної безпеки може бути як за рахунок впровадження нових технічних та програмно-апаратних засобів захисту інформації, так і за рахунок заміни застарілої правової бази щодо захисту даних, а також впровадження нових адміністративних методів захисту.

Висновки

Відомий вислів Уінстона Черчілля: «Хто володіє інформацією, той володіє світом!» є досить актуальним, оскільки інформація у сучасному світі - стратегічний ресурс, що дорого коштує. Надійний захист і збереження інформації є однією з основних проблем сьогодення.

Практична частина направлена на побудову моделі системи захисту інформації за допомогою BPwin. Але для цього насамперед потрібно визначити вхідну і вихідну інформацію, яка впливає на захист інформації і даних. В моделі було чітко визначено етапи захисту інформації, можливі і потенційні загрози інформаційної безпеки, ресурсне забезпечення, яке задіяне в роботі з інформацією. Ці всі етапи допомогли візуально краще зрозуміти, на що потрібно звернути увагу, при створенні ефективної і надійної системи захисту інформації.

Розробка бази знань в Super Finance 2 дала відповідь на запитання, на якому рівні знаходиться інформаційна безпека ТОВ «Ясенсвіт»? В процесі дослідження будо виявлено, що рівень інформаційної безпеки є середнім, що є не критичним, але бажано звернути увагу на підвищення рівня захисту інформації. Super Finance являється є однією з кращих програм для підтримки прийняття рішень, вона дає чіткі відповіді на поставлені питання. І тим самим спрощує роботу аналітика, що допомагає звернути більше уваги на розробку якісної системи інформаційної безпеки.

Отже, розроблену мною модель можна використовувати при створенні системи захисту інформації на підприємстві ТОВ «Ясенсвіт».

Список використаної літератури

1.      Інформаційні системи і технології у фінансових установах А.В.Олійник, В.М.Шацька - Навчальний посібник - Львів: "Новий Світ-2000", 2006 - 436 с.

.        Информационные системы в экономике: М. Карминский, Б.В. Черников В 2-х ч. Ч.1. Методология создания: Учеб. Пособие. - М.: Финансы и статистика, 2006- 336с.

.        Захист інформації: Підручник для вищих навчальних закладів/ Ірина Маракова, Анатолій Рибак, Юрій Ямпольский,; Мін-во освіти і науки України, Одеський держ. політехнічний ун-т, Ін-т радіоелектроніки і телекомунікацій. - Одеса, 2001. -164 с.

.        Щербина В.М. Інформаційне забезпечення економічної безпеки підприємств та установ // Актуальні проблеми економіки. - 2006. - № 10. - C. 220 - 225.

.        Садердинов А.А., Трайнёв В.А., Федулов А.А. Информациионная безопасность предприятия: Учебное пособие.-2-е изд.-М., Издательско-торговая корпорация «Дашков и К», 2005. -336 с.

.        Інформаційна безпека: організаційно-правові основи: Навчальний посібник/ Борис Кормич,. -К.: Кондор, 2005. -382 с.

.        Інформаційна безпека України: проблеми та шляхи їх вирішення // Національна безпека і оборона. - 2001. - № 1. - C. 60-69

.        Гуцалюк М. Інформаційна безпека України: нові загрози // Бизнес и безопасность. - 2003. - № 5. - C. 2-3.

.        http://www.security.ukrnet.net/