Введение к работе
Актуальность проблемы. В настоящее время успешная деятельность любой автоматизированной системы управления производством и, в частности автоматизированной системы управления технологическим процессом (АСУТП) возможна только с применением информационных технологий Это, с одной стороны, приносит значительные преимущества с точки зрения производительности труда и конкурентоспособности, с другой же приводит к совершенно новым рискам, связанным с порчей, утратой и уничтожением нормативной, производственной и технологической информации
В России ущерб от информационных рисков до сих пор интегрально не подсчитывался (в отличие от США и Европы, где ежегодные потери в этой области составляют 100 и 35 млрд долларов), но с учетом их возможных масштабов сумма представляется весьма значительной
При этом технические методы комплексной автоматизации включают в себя программно-аппаратное обеспечение, стандартизованное и унифицированное с точки зрения структуры и физической реализации Что же касается проблемы нейтрализации информационных рисков в свете современной концепции АСУТП, то это довольно слабоизученная, новая проблема Тем не менее, исследованиям в этой области посвящен ряд работ зарубежных специалистов Уйэла Н , Michael A Rossi, Mark S Dopfrnan, G Rejda, S Breidenbach, а также отечественных ученых Прохорова Н Л, Рейзмана Я А , Бондаревского А С , Панасенко С П и др Однако, все они связаны с изучением отдельных аспектов реализации АСУТП, а также с вопросами создания криптостойких алгоритмов при проектировании специального программного обеспечения
Таким образом, задача создания новых методик и алгоритмов для комплекса программных средств нейтрализации информационных рисков (СНИР) весьма актуальна и здесь огромную роль играют методы моделирования, поскольку являются неоспоримым доказательством достоверности предложенных подходов, а также позволяют верифицировать полученные результаты Исследованиям методов математического моделирования посвящены работы таких зарубежных ученых, как Hurwicz L , Barker R и др , а также труды отечественных деятелей науки - Самарского А А , Михайлова А П , Семененко М Г, Дрогобыцкого и др
В настоящее время методы математического моделирования при нейтрализации информационных рисков (ИР) в сфере комплексной автоматизации производства применяются достаточно редко, поэтому их интеграция с разработкой методик и алгоритмов для создания комплекса программных СНИР является весьма актуальной проблемой
Целью диссертации является программная реализация разработанных методик и алгоритмов комплекса средств нейтрализации информационных рисков для АСУТП на основе математического моделирования и адаптивного встраивания в информационное пространство конкретного производства с учетом его особенностей и имеющихся ресурсов
В соответствии с указанной целью в работе решаются следующие задачи
анализ современного состояния проблемы нейтрализации информационных рисков при комплексной автоматизации производства,
исследование применимости математического моделирования для создания комплекса средств нейтрализации информационных рисков,
разработка методики оценки информационных рисков в соответствии с выработанными критериями,
создание формализованного представления и моделирование процесса нейтрализации информационных рисков при несанкционированном доступе,
разработка алгоритмов функционирования комплекса СНИР,
программная реализация методик и алгоритмов комплекса СНИР в составе АСУТП предметной области
Методы исследования. Теоретическую и методологическую базу исследования составили системный подход к моделированию сложных систем, ключевые положения кибернетики, общей теории систем При решении конкретных задач использовались труды отечественных и зарубежных ученых в области нейтрализации информационных рисков, математического моделирования, теории вероятностей, математической статистики, теории графов и теории игр
Научная новизна. Диссертационная работа представляет собой совокупность научно обоснованных технических разработок, направленных на создание комплекса программных средств нейтрализации информационных рисков на основе разработанных
методик и алгоритмов, обеспечивающих повышение уровня защищенности АСУТП
В процессе исследований и разработок получены следующие новые научные результаты
На основе анализа базовых процессов функционирования современной АСУТП определены перечень возможных информационных рисков и средства их нейтрализации
Предложена методика оценки ИР в соответствии с выработанными критериями и количественной структуризацией оцениваемых факторов на основе анализа иерархий
Разработано формализованное представление задачи выбора средств нейтрализации ИР с учетом изменения ресурсов и условий эксплуатации АСУТП
Предложен алгоритм рандомизированных процедур для выбора комплекса СНИР
Разработан алгоритм ускоренного поиска по дереву решения на основе смешанных стратегий
Определены критерии выбора средств нейтрализации с учетом различных вариантов смены параметров и различных функциях распределения времени преодоления информационных преград при несанкционированном доступе
Осуществлена программная реализация методик и алгоритмов комплекса СНИР, внедрение которой практически подтвердило повышение эффективности нейтрализации ИР в 2 раза
Результаты работы подтверждены свидетельством об официальной регистрации программы для ЭВМ № 20022610716 «Программа автоматизации технологического процесса изготовления пищевых продуктов»
Достоверность полученных результатов подтверждается соответствием результатов теоретического анализа реальному функционированию системы, а также использованием методов теории принятия решений, теории графов и классического аппарата дискретной математики
Разработанное программное обеспечение фактически используется на пяти предприятиях пищевой промышленности и обеспечивает снижение ошибок персонала при работе с системой на 45%, снижение потерь данных из-за сбоев и отказа аппаратуры в 1 5
раза, сокращение системных ошибок, приводящих АСУТП в неработоспособное состояние на 30%
Практическая ценность работы заключается в том, что основные положения, выводы и рекомендации диссертации ориентированы на широкое применение комплексной методики выбора СНИР для АСУТП Проведенные исследования и полученные результаты составляют теоретическую основу моделирования и построения программных комплексов СНИР для АСУТП Результаты исследования доведены до конкретных алгоритмов, методик и программных средств
Самостоятельное практическое значение имеют
метод анализа иерархий для количественной оценки информационных рисков и эффективностей СНИР,
верификация методики оценки средств нейтрализации ИР при несанкционированном доступе путем математического моделирования,
программная реализация методик и алгоритмов комплекса СНИР в составе АСУТП предметной области (пищевой промышленности)
Практическая значимость подтверждена актами внедрения результатов диссертационной работы в ЗАО «ПаПл», пищеблоке МИЭТ, учебном процессе МИЭТ
Личный вклад автора Все основные результаты диссертационной работы получены автором лично
Исследованы базовые процессы функционирования современной АСУТП, определены перечень возможных информационных рисков и средства их нейтрализации
Разработана методика количественной оценки информационных рисков и эффективностей СНИР с помощью структуризации оцениваемых факторов на основе анализа иерархий.
Разработана математическая модель функционирования СНИР при несанкционированном доступе с учетом различных вариантов смены параметров и различных функциях распределения времени преодоления информационных преград
Разработан алгоритм ускоренного поиска по дереву решения на основе рандомизированной стратегии дискретного программирования
Разработаны и внедрены программные средства нейтрализации
информационных рисков в составе АСУТП предметной области
Реализация полученных результатов. Диссертационная работа выполнялась в соответствии с планом научно-технических исследований кафедры "Информатика и программное обеспечение вычислительных систем» Московского государственного института электронной техники (технического университета) и являлась составной частью исследовательских мероприятий в рамках НИОКР «Разработка методологии практической подготовки студентов в рамках инновационных образовательных программ» Федеральной целевой программы развития образования на 2006-2010 годы
Все работы по программной реализации средств нейтрализации ИР проводились под руководством или при непосредственном участии автора Результаты диссертационной работы используются в учебном процессе кафедры в материалах курсов «Технологій разработки программного обеспечения», «Проектирование информационных систем», «Автоматизированные информационные системы»
В результате проведенных исследований получены и выносятся на защиту следующие основные научные результаты
Методика количественной оценки информационных рисков и эффективностей с помощью структуризации оцениваемых факторов на основе анализа иерархий
Формализованное представление задачи выбора средств нейтрализации ИР с учетом изменения ресурсов и условий эксплуатации АСУТП
Алгоритм рандомизированных процедур для выбора комплекса СНИР
Алгоритм ускоренного поиска по дереву решения на основе смешанных стратегий
Методика оценки средств нейтрализации ИР при несанкционированном доступе с учетом различных вариантов смены параметров и различных функциях распределения времени преодоления информационных преград
Программная реализация методик и алгоритмов комплекса СНИР
Апробация работы и публикации. Основные положения диссертационной работы докладывались и обсуждались на следующих конференциях VII Международная научно-техническая конференция «Новые
информационные технологии и системы» (Пенза, 2006),
XV международная школа-семинар «Новые информационные технологии» (Крым, Судак, Московский государственный институт электроники и математики, 2007),
XIII Международная научно-практическая конференция студентов и молодых ученых- «Современные техника и технологии» (Томск, Томский политехнический университет, 2007)
По результатам исследований опубликовано 10 печатных работ
Структура н объем работы Диссертация состоит га введения, 4 глав, заключения, списка литературы и приложений, содержащих листинги программ и акты о внедрении результатов работы. Общий объем диссертационной работы 120 страниц машинописного текста, 12 таблиц и 26 рисунков
Похожие диссертации на Разработка методик и алгоритмов комплекса средств нейтрализации информационных рисков для автоматизированных систем управления производством
