Алгоритмы категорирования персональных данных для систем автоматизированного проектирования баз данных информационных систем тема диссертации и автореферата по ВАК РФ 05.13.12, кандидат технических наук Корнев, Павел Александрович

• Корнев, Павел Александрович
• кандидат технических наук
• 2012

Оглавление диссертации кандидат технических наук Корнев, Павел Александрович

Введение.

Глава 1. Автоматизация категорирования персональных данных как способ интеллектуализации их защиты.

1.1. Актуальность защиты персональных данных.

1.2. Процесс принятия управляющих решений по обеспечению информационной безопасности персональных данных

1.3. Анализ научных публикаций о защите персональных данных.

1.4. Особенности современных информационных систем персональных данных

1.5. Способы автоматизации категорирования персональных данных.

1.6. Выводы к главе

Глава 2. Применение нечетко-нейросетевых методов для анализа проектных решений баз данных ИСПДн.

2.1. Нечеткий нейросетевой анализ проектных решений для слабо формализуемых задач.

2.2. Модули нечетко-нейросетевого анализа проектных решений баз данных 51 2.3 Нейронные сети Кохонена как средство реализации модулей нечетко-нейросетевого анализа.

2.4. Создание модифицированных нейронных сетей Кохонена.

2.5. Выводы к главе 2.

Глава 3. Моделирование систем анализа проектных решений баз данных ИСПДн.

3.1. Алгоритмическое обеспечение систем анализа проектных решений баз данных ИСПДн.

3.2. иМЬ-моделирование систем анализа проектных решений баз данных ИСПДн.

3.3. Выводы к главе 3.

Глава 4. Программная реализация систем анализа проектных решений баз данных ИСПДн.

4.1. Оценка эффективности работы системы анализа в СДО.

4.2. Дополнительные оценки производительности работы разработанной системы анализа в СДО.

4.3. Оценка эффективности работы системы анализа в КСП.

4.4. Дополнительные оценки производительности работы разработанной системы анализа в КСП.

4.5. Общая оценка эффективности автоматизации категорирования персональных данных.

4.6. Выводы к главе 4.

Введение диссертации (часть автореферата) на тему «Алгоритмы категорирования персональных данных для систем автоматизированного проектирования баз данных информационных систем»

Актуальность работы. В настоящее время проектирование баз данных для современных информационных систем происходит на основе различных типов САПР (систем автоматизированного проектирования). При этом САПР автоматизируют лишь рутинные действия разработчика, а основную интеллектуальную работу выполняет человек. Автор-разработчик информационной системы вынужден вручную выполнять синтез и анализ проектных решений баз данных (БД), проверяя их характеристики (защищенность, кроссплатформен-ность, возможность экспорта, импорта данных и т.д.) на соответствие действующим законам и нормативно-правовым актам. В частности, в связи с введением в действие обязательных положений закона "О персональных данных" (Ы 152-ФЗ в редакции от 25.07.2011) разработчику при проектировании типовой информационной системы надлежит обеспечить защиту определенных категорий персональных данных (ПДн). Для автоматизации процедуры анализа проектных решений баз данных на наличие блоков ПДн необходимо специальное алгоритмическое и программное обеспечение, которое на данный момент отсутствует.

Следует отметить, что наименование различных блоков ПДн (таблиц, кортежей и т.п.) является исключительно субъективной прерогативой разработчика. Поэтому нет объективной возможности для создания системы четких шаблонов, на основе которых происходил бы анализ проектных решений. Существующие в данном процессе неполнота и неточность информации, позволяют сделать вывод о необходимости применения аппарата теории нечетких множеств (ТНМ) для формализации процессов анализа проектных решений. Кроме этого, потенциальная изменчивость отечественного законодательства и нормативно-правовых актов делают перспективным дополнительное применение аппарата искусственных нейронных сетей (ИНС) в качестве "обучаемой в нестандартной ситуации" базы правил и эффективного блока вывода для систем нечеткого вывода.

Многие зарубежные и отечественные ученые ранее уделяли большое внимание прикладному значению теории нечетких множеств и нейросетевых технологий в своих научных работах, посвященных как информационной безопасности, так и другим аспектам информационной отрасли знаний (Заде JI.A., Такаги Т., Сугено М., Пилиньский М., Рутковская Д., Кудинов Ю.И., Сараев П.В., Зайченко Д.Н., Полевой Н.Ю., Волков A.B., Магола Д.С., Панфилов Д.С., Хафизов А.Ф., Абрамов Е.С., Костин A.A., Свечников JI.A., Иванов А.И.).

Таким образом, актуальность настоящей работы определяется необходимостью разработки эффективных алгоритмов категорирования персональных данных на основе ТНМ и ИНС с целью повышения качества проектирования баз данных с учетом требований защиты персональных данных.

Целью диссертационного исследования является повышение эффективности проектирования баз данных информационных систем с учетом требований защиты персональных данных.

Объектом исследования являются БД информационных систем персональных данных (БД ИСПДн).

Предметом исследований являются алгоритмы категорирования персональных данных в базах данных информационных систем.

Научные задачи, решаемые в работе:

1. Разработать новые алгоритмы для автоматизированного категорирования персональных данных в базах данных ИСПДн.

2. Разработать модификации нейросетей Кохонена для автоматизированного категорирования персональных данных в базах данных ИСПДн.

3. Разработать UML-модели для автоматизированного категорирования персональных данных в базах данных ИСПДн.

4. Создать программное обеспечение с целью автоматизированного кате-горирования персональных данных в базах данных ИСПДн.

Для решения поставленных задач применен следующий аппарат исследования:

• теория систем;

• теория баз данных;

• теория искусственных нейронных сетей;

• теория нечетких множеств;

• математическое моделирование.

Поставленные цели и задачи определили структуру и последовательность выполнения диссертационной работы. Диссертационная работа состоит из введения, четырех глав и заключения.

Заключение диссертации по теме «Системы автоматизации проектирования (по отраслям)», Корнев, Павел Александрович

4.6. Выводы к главе 4

В данной главе рассмотрены варианты программной реализации подключаемых нейросетевых модулей управления информационной безопасностью типовых ИСПДн (СДО и КСП). Проведен сравнительный анализ качества работы и времени выполнения данных модулей. Отмечены основные аспекты внедрения созданного программного обеспечения и наиболее эффективной эксплуатации для различных практических ситуаций.

Чи»

В частности, основными результатами данной главы стали:

• создание кроссплатформенного программного решения для нейросе-тевого управления информбезопасностью персональных данных на базе Web-cepBepa;

• практическое доказательство эффективности и оперативности (скорость и качество) работы созданного нейросетевого модуля на базе Web-сервера; i 500 4

• создание 8С)Ь-адаптированного программного решения для нейросе-тевого управления информбезопасностью персональных данных на базе сервера МегЬаве;

• практическое доказательство эффективности и оперативности (скорость и качество) работы созданного нейросетевого модуля СУИБ для ИСПДн на базе сервера МегЬаве.