Материалы в свободном доступе

Стремительное развитие информационных технологий, внедрение новых облачных сервисов, перевод сотрудников на удалённую работу обуславливают необходимость адекватного развития систем защиты от утечки данных - Data Leak Prevention (DLP). Целью данной статьи является определение факторов, влияющих на данный процесс, и выявление основных тенденций развития DLP в РФ. Для этого проводится анализ статистики по утечкам информации, исследуются перспективы реализации новых возможностей DLP-систем на базе современных информационных технологий (BigData, IOT, искусственный интеллект и машинное обучение), рассматриваются способы и средства интеграции DLP в рамках комплексных систем защиты информации (СЗИ) в соответствии с требованиям основных нормативно-правовых и методических документов РФ в сфере информационной безопасности. Для решения указанных задач используются методы анализа, синтеза, системного анализа, формализации, сравнения и аналогий. В качестве основных драйверов развития как средств защиты информации, так и информационных технологий рассматриваются импортозамещение, цифровизация экономики, обеспечение безопасности критической информационной инфраструктуры, а также необходимость контроля автоматизированных систем, средств связи и пользователей при распределённой работе, в том числе в условиях пандемии, вызвавшей требования к ограничению личных контактов. В результате проведённого анализа определены наиболее приоритетные направления развития автоматизированных систем контроля информационных потоков: аналитика, визуализация данных, системная интеграция, поведенческий анализ угроз информационной безопасности. Продолжение...

Реализация инфраструктуры современных организаций на основе информационных технологий играет важную роль в формировании и развитии сложных управленческих структур. Разнообразные задачи, которые стоят перед организациями, требуют непрерывного роста их количественных показателей эффективности в рамках повседневных задач по формированию и модернизации новых деятельностных моделей. Значимость этого приводит к необходимости анализа дальнейших возможных путей развития информационной инфраструктуры, которая при исключении из рассмотрения низкоуровневых сетевых и коммуникационных подсистем сводится к отдельным компьютерным узлам. Информационные контуры современных организаций включают в свой состав большое количество компьютерных узлов. Эти компьютерные узлы подвержены несанкционированным атакам, которые приводят к ухудшению их основных характеристик. Ухудшения влияют на экономические показатели эффективности организаций. Целью работы является разработка аналитической модели компьютерного узла и постановка оптимизационной задачи на ее основе для корректировки узловых параметров. Рассматривается подход на основе аналитического моделирования. Подход позволяет производить корректировку параметров компьютерного узла, которая может компенсировать входные несанкционированные вторжения. В основе подхода лежит использование систем массового обслуживания. Рассматривается система массового обслуживания одноканальная с буферированием. На основе ее аналитической модели строится оптимизационная задача. В результате её решения с использованием известных методов получены требуемые параметры компьютерного узла. Их установка является необходимой корректировкой для компенсации входных несанкционированных вторжений. Также рассматриваемый подход позволяет производить управление компьютерном узлом при изменении входного потока заявок. Определённое по выведенным в статье формулам значение производительности является оптимальным значением производительности компьютерного узла. Это значение может быть установлено средствами управления узлом на нём в зависимости от полученных с узловых подсистем мониторинга значений интенсивности. Продолжение...

Современные организации вынуждены вести свою деятельность в условиях динамично меняющейся внешней среды с высокой степенью неопределённости, что вызывает сложности при разработке стратегии предприятия. Поскольку большинство методов для поддержки процесса формирования стратегии, созданных в рамках стратегического менеджмента, имеет жёсткую предписанную структуру, их невозможно адаптировать для принятия стратегических решений в среде, где количество информации и взаимосвязей, которые необходимо учитывать для эффективного управления, многократно возросло в сравнении с тем временем, когда эти методы были созданы. Целью данного исследования является расширение инструментария поддержки формирования стратегии за счёт моделей и методов, порождённых в таких дисциплинах, как инженерия знаний, искусственный интеллект, исследование операций и моделирование предприятий. В статье формирование стратегии рассматривается с точки зрения решения стратегических задач (problem solving) и принятия стратегических решений (decision making), что может трактоваться как работа со знаниями - их получение, структурирование, передача и использование. Благодаря интегрирующему обзору литературы был выявлен ряд потенциально применимых для формирования стратегии моделей и методов, а также была разработана новая формально- логическая классификация моделей и методов в зависимости от степени их формализации, позволившей выделить три основные группы моделей и методов: неформальные, полуформальные и формальные. Предложенная классификация может служить концептуальной основой построения методологии по выбору инструментария для поддержки формирования стратегии предприятия и разработки информационных систем. Продолжение...