Методы обеспечения достоверности экспертной оценки устойчивости функционирования вычислительных комплексов и компьютерных сетей в условиях неполноты ретроспективной информации тема диссертации и автореферата по ВАК РФ 05.13.15, кандидат технических наук Тюрин, Михаил Вячеславович

• Тюрин, Михаил Вячеславович
• кандидат технических наук
• 2010

Оглавление диссертации кандидат технических наук Тюрин, Михаил Вячеславович

ВВЕДЕНИЕ.

1. ЭКСПЕРТНАЯ ОЦЕНКА УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ.

1.1. Программные средства вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных промышленного предприятия, основные характеристики производительности и функциональные параметры, модель жизненного цикла.

1.1.1. Описание программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

1.1.2. Характеристики производительности и функциональные параметры программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

1.1.3. Устойчивость функционирования, показатели устойчивого функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных, задачи, цели и методы ее экспертной оценки.

1.2. Жизненный цикл, критерии качества и проблемы обеспечения достоверности экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

1.2.1. Жизненный цикл программных средств вычислительных комплексов и компьютерных сетей обрс!ботки и хранения персональных данных.

1.2.2. Критерии качества программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных, метрики, оценочные элементы.

1.2.3. Проблемы обеспечения достоверности экспертной оценки устойчивости функционирования программных средств , вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного цикла.

1.3. Существующие методы обеспечения достоверности экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

1.3.1. Структура экспертной системы и принцип её работы.

1.3.2. Применение существующих методов обеспечения достоверности эксперт изы.

1.3.3. Погрешности существующих методов обеспечения достоверности экспертизы, их достоверность на ранних стадиях жизненного цикла.

1.4. Постановка задачи.

1.5. Выводы.

2. РАЗРАБОТКА МЕТОДА СОГЛАСОВАНИЯ ЭКСПЕРТНЫХ ОЦЕНОК

УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Экспертная оценка устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных в условиях неполной ретроспективной информации.

2.1.1. Формирование лингвистических термов.

2.1.2. Формирование базового экспертного запроса.

2.1.3. Формирование функции принадлежности нечеткого множества экспертных ог{енок.

2.2. Оценка взаимного влияния угроз информационной безопасности программных средств обработки и хранения персональных данных.

2.2.1. Согласование свойств угроз устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

2.2.2. Анализ некорректности нечетких моделей, в описании объекта и угроз.

2.2.3. Устранение некорректности нечетких моделей в описании объекта и угроз за счет определения степени взаимного влияния угроз.

2.3. Выбор алгоритма нечеткого вывода и приведение к четким значениям.

2.3.1. Нечеткий вывод, как основа представления заключений нечетких операций.

2.3.2. Получение эксплицированных значений множества экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

2.3.3. Оценка состояния нечеткости текущей стадии жизненного цикла и сравнительная характеристика результатов согласования экспертных оценок метрик устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

2.4. Выводы.

3. РАЗРАБОТКА МЕТОДА ОПТИМИЗАЦИИ СТРАТЕГИИ ЭКСПЕРТНОЙ ОЦЕНКИ УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ НА

РАННИХ СТАДИЯХ ЖИЗНЕННОГО ЦИКЛА.

3.1. Задача оптимизации стратегии экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного цикла.

3.1.1. Выбор оптимальной модели развития экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных,

3.1.2. Структурная схема модели обеспечения достоверности экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного цикла.

3.2. Разработка метода снижения издержек экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

3.2.1. Задача снижения издержек экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного цикла.

3.2.2. Получение модели издержек экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на ранних стадиях жизненного цикла.

3.3. Оценка эффективности метода оптимизации стратегии экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

3.4. Выводы.

4. РАЗРАБОТКА РЕКОМЕНДАЦИЙ ПО АВТОМАТИЗАЦИИ МЕТОДА

СОГЛАСОВАНИЯ ЭКСПЕРТНЫХ ОЦЕНОК УСТОЙЧИВОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ ВЫЧИСЛИТЕЛЬНЫХ КОМПЛЕКСОВ И КОМПЬЮТЕРНЫХ СЕТЕЙ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В УСЛОВИЯХ НЕПОЛНОТЫ РЕТРОСПЕКТИВНОЙ ИНФОРМАЦИИ. 93 4.1. Имитационная модель метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

4.1.1. Структурная схема имитационной модели, метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

4.1.2. Моделирование оценки показателей функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных.

4.2. Получение результатов автоматизации метода согласования экспертных оценок устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных с помощью редактора систем нечеткого вывода FIS MATLAB.

4.2.1. Выполнение настроек редактора FIS, редактора правил, редактора нечеткого вывода.

4.2.2. Анализ полученных результатов моделирования.

4.3. Выводы.

Введение диссертации (часть автореферата) на тему «Методы обеспечения достоверности экспертной оценки устойчивости функционирования вычислительных комплексов и компьютерных сетей в условиях неполноты ретроспективной информации»

Диссертационная работа посвящена исследованию и разработке методов . обеспечения достоверности экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных в условиях неполноты ретроспективной информации на ранних стадиях жизненного цикла.

Актуальность темы диссертации: В настоящее время происходит бурное развитие технологий производства и применения вычислительных систем И' компонентов. Это неизбежно приводит к интенсивному совершенствованию программных средств вычислительных комплексов и компьютерных сетей и их широкому внедрению во все сферы человеческой деятельности. После введения в действие закона "О персональных данных" [61] использование программных средств обработки и хранения персональных данных потребовало решения вопросов обеспечения достоверности экспертной оценки устойчивости функционирования в соответствии с требованиями ФСТЭК и ФСБ России [51].

Существующие методы, реализуемые в ПС обеспечения достоверности экспертизы устойчивости функционирования ПС ПД ВККС [40] в основе которых лежат статистические и нестатистические алгоритмы, наиболее часто применяемые на предприятиях с численностью работников до 1000 человек, позволяют повысить достоверность экспертной оценки устойчивости функционирования ПС ПД ВККС за счет увеличения объемов накапливаемой ретроспективной информации. Выбор номенклатуры показателей устойчивости функционирования ПС ПД ВККС осуществляется с учетом их назначения и требований ФСТЭК и ФСБ России, в зависимости, от принадлежности программного средства к тому или иному подклассу в соответствии с ОКП [17]. Критерию УФ соответствует набор метрик, таких как Ньо - способность восстановления при ошибках, Нпс - способность восстановления при сбоях оборудования, Нсв - реализация управления средствами восстановления, в соответствии с ГОСТ 28195-89 [15]. Результаты оценки каждой метрики определяются результатами оценки образующих ее оценочных элементов. Характеристики оценочных элементов в метрике определяются на основании накопленной ретроспективной информации полученной при проведении различных испытаний.

Существующие статистические и вероятностные методы обеспечения достоверности экспертизы устойчивости функционирования ПС ПД ВККС [40] реализованы в различных программных средствах, таких как сканнеры информационной безопасности Nessus, Internet Security Scanner, XSpider, а также средствах анализа рисков CRAMM, COBRA, RA Software Tool и др. Применение вышеуказанных ПС требует большего количества достоверной ретроспективной информации, отражающей состояние устойчивости функционирования ПС ПД ВККС на протяжении длительного времени эксплуатации, а также оценки степени неопределенности описания жизненного цикла на ранних его стадиях. В случае неполноты ретроспективной информации, существующие методы и средства не способны обеспечить необходимую достоверность экспертной оценки устойчивости функционирования ПС ПД ВККС в соответствии с требованиями ФСТЭК и ФСБ России.

Поэтому, решение задачи обеспечения достоверности экспертной оценки устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных на основе использования методов и средств работы с неполными сведениями является актуальным для современного этапа развития систем подобного назначения [36].

Диссертация опирается на результаты работ ведущих российских и зарубежных ученых: Липаева В. В., Костогрызова А. И., Майерса Дж., Заде Л. А, Павлова В. В, Корченко А. Г., Леоненкова А. В, Бунича А. Л., Бахтадзе Н. Н., Дэвид Ф. Марка, Клемент МакГоуэна, Барри Боэма и других.

Научная задача диссертационного исследования состоит в обеспечении достоверности экспертизы устойчивости функционирования ПС ПД ВККС в условиях неполноты информации, на ранних стадиях жизненного цикла.

Цель работы состоит в разработке математических методов и рекомендаций по обеспечению достоверности экспертизы устойчивости функционирования программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных, в условиях неполноты ретроспективной информации на ранних стадиях жизненного цикла.

Задачи исследования:

1. Анализ существующих методов и средств обеспечения достоверности экспертизы устойчивости функционирования ПС ПД ВККС.

2. Разработка метода согласования экспертных оценок устойчивости функционирования ПС ПД ВККС на основе принципов нечеткой логики, позволяющего учитывать особенности применяемых методов экспертизы при анализе УФ на ранних стадиях жизненного цикла.

3. Разработка метода сокращения издержек экспертизы УФ на ранних стадиях жизненного цикла ПС ПД ВККС.

4. Разработка рекомендаций по автоматизации метода согласования экспертных оценок УФ в условиях неполноты ретроспективной информации о влиянии деструктивных воздействий, с учетом особенностей применяемых методов экспертизы на ранних стадиях ЖЦ, на основе программного средства.

Методы исследования. При выполнении работы использовался математический аппарат теории надежности, общей теории погрешностей, теории нечетких множеств, теории принятия решений, а также принципы и алгоритмы нечеткого вывода.

Научная новизна и теоретическая значимость диссертационной работы состоит в следующем:

- разработан метод согласования экспертных оценок устойчивости функционирования ПС ПД ВККС в условиях неполноты РИ на основе принципов нечеткой логики. В качестве основы разработанного метода согласования экспертных оценок УФ, использовано известное композиционное правило Заде Л. нахождения функции максимизации минимума возможных решений. При этом структура экспертных оценок устойчивости функционирования ПС ПД ВККС задается совокупностью нечетких полихроматических множеств, сводящихся к решению задач выработки и оценки альтернатив, на основе представления нормально распределенных случайных величин в виде задач отыскания экспоненциальной функции принадлежности НЧ, определяющих взаимосвязь угроз информационной безопасности с учетом степени их взаимного влияния;

-разработан метод оптимизации выбранных стратегий экспертизы УФ на ранних стадиях жизненного цикла в условиях неполноты ретроспективной информации. На основании полученной модели издержек в исходном» описании объекта и угроз определяется набор оптимальных стратегий организации экспертизы УФ; позволяющих снизить значение издержек в установленной последовательности процессов и работ по обеспечению достоверности экспертизы» устойчивости функционирования ПС ПД ВККС.

- разработаны рекомендации по автоматизации метода согласования экспертных оценок устойчивости функционирования в условиях неполноты ретроспективной' информации на ранних стадиях жизненного цикла, на основе среды программирования МАТЪАВ, способные сократить время принятия решения экспертами об устойчивости функционирования ПС ПД ВККС в условиях неполноты ретроспективной информации, на ранних стадиях жизненного цикла.

Практическая значимость результатов работы заключается:

• В повышении достоверности экспертизы устойчивости функционирования ПС ПД ВККС с 68 % - до 90 % в условиях неполноты ретроспективной информации за счет применения разработанного метода согласования экспертных оценок устойчивости функционирования на основе принципов нечеткой логики.

• В снижении издержек организации процессов и работ по обеспечению достоверности экспертизы устойчивости функционирования ПС ПД ВККС на ранних стадиях жизненного цикла почти на 30 %, в сравнении с применением вероятностной модели и почти на 40 %, в сравнении с применением статистической модели оценки устойчивости функционирования.

• В повышении производительности работ по проведению экспертизы устойчивости функционирования ПС ПД ВККС за счет автоматизации метода согласования экспертных оценок УФ на основе внедрения программного средства, созданного в среде нечеткого моделирования МАТЬАВ, способного сократить время проведения экспертизы устойчивости функционирования ПС

ПД ВККС • почти на 50 %, и тем самым уменьшив затраты по административному управлению вдвое.

Реализация и внедрение. Методы и рекомендации по обеспечению достоверности экспертной оценки устойчивости функционирования ПС ПД ВККС реализованы и внедрены на предприятии ЗАО "Управляющая Холдинговая компания "Королевский трубный завод". Внедрение производилось на базе финансовой ПС ПД ВККС предприятия, под целевую задачу модернизации с помощью программных комплексов MATLAB и BPWin 4.1.

Достоверность полученных результатов подтверждается сравнением итогов анализа устойчивости функционирования финансовой ПС ПД ВККС предприятия ЗАО "Управляющая Холдинговая компания "Королевский трубный завод" полученных в результате применения разработанных методов и рекомендаций, и результатов аудита, ранее проведенного сторонней организацией, что зафиксировано в Протоколах проверки и Акте приемки-сдачи работ.

На защиту выносятся:

• Метод согласования экспертных оценок устойчивости функционирования ПС ПД ВККС на основе методов и средств нечеткой логики.

• Метод оптимизации стратегий экспертной оценки УФ на ранних стадиях жизненного цикла ПС ПД ВККС в условиях неполноты ретроспективной информации об устойчивости функционирования ПС ПД ВККС, на основе сокращения издержек в исходном описании объекта и угроз.

• Рекомендации по автоматизации метода согласования экспертных оценок устойчивости функционирования ПС ПД ВККС в условиях неполноты ретроспективной информации на основе системы нечеткого моделирования.

Апробация работы. Основные результаты диссертационной работы обсуждались на кафедральной научно-технической конференции "Разработка методов анализа устойчивости функционирования вычислительных комплексов и компьютерных сетей на основе применения CALS - технологий" (Москва, МАИ, 5 июня 2006 г.).

Публикации. По основным результатам исследований опубликовано 7 печатных работ, 3 из которых в реферируемых изданиях, рекомендованных ВАК.

Структура и объем работы. Диссертация состоит из введения, четырех глав, заключения и четырех приложений. Общий объем работы составляет 142 страниц, в Том числе приложения представлены на 28 страницах. Работа содержит 37 рисунков и 36 таблиц. Список литературы включает 62 наименования.

Заключение диссертации по теме «Вычислительные машины и системы», Тюрин, Михаил Вячеславович

Основные результаты диссертационной работы, выполненной на тему

Методы обеспечения достоверности экспертной оценки устойчивости функционирования вычислительных комплексов и компьютерных сетей в условиях неполноты ретроспективной информации", были реализованы на предприятии ЗАО "Управляющая Холдинговая компания "Королёвский трубный завод" с целью сертификации программных средств вычислительных комплексов и компьютерных сетей обработки и хранения персональных данных в рамках системы управления производством, на соответствие требованиям ФСТЭК и ФСБ России.

Дальнейшее развитие научных исследований в данной области целесообразно проводить в следующих основных направлениях:

- разработка средств автоматизированного мониторинга и прогнозирования устойчивости функционирования ПС ПД ВККС;

- разработка моделей восстановления штатного режима функционирования ПС ПД ВККС при проявлении неблагоприятных факторов различной природы;

- разработка технологий управления экспертизой устойчивости функционирования распределенных сложных систем, входящих в состав ПС ПД ВККС, использующих разнородные программные и технические средства.

заключение

В ходе проведения диссертационных исследований были получены следующие научные и практические выводы и результаты.

1. Современные ПС ПД ВККС широко используются в существующей информационной инфраструктуре Российской Федерации и в значительной степени влияют на обеспечение экономической и политической жизнедеятельности и формирование условий для дальнейшего развития Государства. Многообразие существующих и перспективных сложных систем ПС ПД ВККС, решаемых ими задач, используемых технических и программных средств, наряду с территориальной распределенностью сегментов, значительным объемом хранимой, обрабатываемой и передаваемой информации, а также ограничением финансирования на развитие и модернизацию определяют их высокую уязвимость при воздействии различного вида угроз.

2. С целью обеспечения требуемой устойчивости функционирования сложных организационно-технических систем входящих в комплекс ПС ПД ВККС в условиях воздействия неблагоприятных факторов необходимо решение научной задачи обеспечения достоверности экспертизы устойчивости функционирования ПС ПД ВККС на ранних стадиях ЖЦ в условиях неполноты ретроспективной информации. Математическая постановка рассматриваемой научной задачи в работе представлена, как задача согласования экспертных оценок устойчивости функционирования ПС ПД ВККС на основе принципов нечеткой логики, а также дальнейшей оптимизации стратегии экспертной оценки УФ. В качестве основы разработанного метода согласования экспертных оценок использовано известное композиционное правило Заде Л. нахождения функции максимизации минимума возможных решений. При этом структура экспертных оценок устойчивости функционирования ПС ПД ВККС задается совокупностью нечетких полихроматических множеств, сводящихся к решению задач выработки и оценки альтернатив, на основе представления нормально распределенных случайных величин в виде задач отыскания экспоненциальной функции принадлежности НЧ, определяющих взаимосвязь угроз информационной безопасности, в условиях неполноты ретроспективной информации, с учетом степени их взаимного влияния.

3. Разработан метод оптимизации стратегии экспертной оценки устойчивости функционирования ПС ПД ВККС на ранних стадиях жизненного цикла в условиях неполноты ретроспективной информации на основе нахождения предельного функционала средних издержек, значение которого определяется в зависимости от оптимальности выбранных стратегий экспертизы УФ. На основании полученной модели издержек в исходном описании объекта и угроз определяется набор стратегий по оптимальной организации экспертизы УФ позволяющий снизить значение издержек в организации процессов и работ по обеспечению достоверности экспертизы устойчивости функционирования ПС ПД ВККС. Показано, что наиболее значимыми для изучения экспертами являются задачи управления квазистационарными (активное сетевое оборудование и сервера) объектами с неизвестной моделью параметрического дрейфа, а оптимальная стратегия достигается двойственным (дуальным) характером управления экспертизой, являясь одновременно направляющей (компенсирующей) и изучающей, как лингвистическую, инструментальную и другие виды погрешности так и неопределенности, вызванные деструктивным воздействием угроз, возникающие в ходе экспертизы. Такая постановка задачи, способна сократить значение издержек организации процессов и работ по принятию решения экспертами об устойчивости функционирования ПС ПД ВККС, на ранних стадиях ЖЦ почти на 30%, в сравнении с применением вероятностной модели и почти на 40%, в сравнении с применением статистической модели устойчивости функционирования.

4. Разработаны рекомендации по автоматизации метода согласования экспертных оценок устойчивости функционирования в условиях неполноты ретроспективной информации на ранних стадиях жизненного цикла, на основе среды программирования МАТЬАВ, способные сократить время принятия решения экспертами об устойчивости функционирования ПС ПД ВККС в условиях неполноты ретроспективной информации, на ранних стадиях жизненного цикла до 50 %, за счет автоматизации процессов согласования экспертных оценок и графического представления аналитической информации в виде удобном для обработки.

Список литературы диссертационного исследования кандидат технических наук Тюрин, Михаил Вячеславович, 2010 год

1. Г. Barry Вое htm Software Engineering Economics. U.S. Department of Defense (DoD), 1988.

2. Edward Yourdon. Death March: The Complete Software Developer's Guide to Surviving 'Mission; Impossible! Projects.»- New Jersey. :.Prentice-Hall; 2007. 249 с.

3. International Standardizations Organization'. Information^ Technology. Security techniques. Guidelines for the management of IT Security (GMITS) ISO/IEC PDTR13335-1,2001. -180 c.

4. Ануфриев И. Смирнов А. Смирнова Е. MATLAB 7. Наиболее полное^ руководство.- СПб: БХВ -Петербург, 2005. 1104 с. ,

5. Бунин- А.: Л. Бахтадзе H. Н. Синтез и применение дискретных систем управления с идентификатором. М:: Наука, 2003; - 232 с.

6. Вендров А. М. Проектирование программного обеспечения/ экономических информационных систем. — М.: Финансы и статистика, 2006. 544 с.

7. Вентцелъ Е.С. Введение в исследование операций. М.: Наука, 1980. - 391 с.

8. Воронин A.A., Морозов Б.И. Надежность информационных систем: Учебное пособие.-СПб.: Изд-во СПбГТУ, 2001.

9. Галатенко В. А. Стандарты информационной безопасности. Курс лекций. Под. Ред. Bl Б. Бетелина. Университет Информационных Технологии. - М.: ИНТУИТ, 2004. - 326 с.

10. Госстандарт России. ГОСТ 28195-89. Оценка качества программных средств. Общие положения. — М.: ИПК Издательство стандартов, 1990: — 57 с.

11. Госстандарт России. ГОСТ 28806-90. Качество программных средств. Термины и определения. М.: ИПК Издательство стандартов, 1990; -17'с.

12. Госстандарт России. ГОСТ 34.602-89. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы. М.: ИПК Издательство-стандартов, 2004. - 16 с.

13. Госстандарт! России. ГОСТ Р 50922-96. Защита информации. Основные термины и определения. М.: ИПК Издательство стандартов, 2004. - 8 с.

14. Госстандарт России. ГОСТ Р*ИСО 7498-99. Взаимосвязь открытых систем. Базовая эталонная модель. М.: ИПК Издательство стандартов, 2004. - 62 с.

15. Госстандарт» России. ГОСТ Р ИСО/МЭК 12207-99. Информационная технология. Процессы жизненного цикла программных средств. М.: ИПК Издательство стандартов, 2004. — 50 с.

16. Госстандарт России. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология: Практические правила управления информационной безопасностью. М.: ИПК Издательство стандартов; 2004. - 54 с.

17. Госстандарт России. ГОСТ Р ИСО/МЭК 15408-2002. Методы и средства обеспечения^ безопасности. Критерии оценки безопасности информационных технологий. -М.: ИПК Издательство стандартов, 2002. 108 с.

18. Госстандарт России. ГОСТ Р ИСО/МЭК 9001-2001. Системы менеджмента,качества. М.: ИПК Издательство стандартов, 2004. - 27 с.i

19. Губко М. В. Лекции по принятию решений в условиях нечеткой информации. М.: СИНТЕГ, 2004. - 38 с.

20. Дьяконов В. П., Круглое В: В. MATLAB 6.5 SP1/7/7 SP1/7 SP2+Simulink 5/6/ Инструменты искусственного интеллекта и биоинформатики. М.: СОЛОН-ПРЕСС, 2006.-453 с.

21. Дэвид Ф. Марка, Клемент МакГоуэн. Методология структурного анализа и проектирования. М.: Мета Технология, 2006. - 240 с.

22. Е. Б. Алексеев, В. Н. Гордиенко, В. В. Крухмалев, А. Д. Моченое, М. С. Тверецкий. Проектирование и техническая эксплуатация цифровых телекоммуникационных систем и сетей. М.: Горячая Линия - Телеком, 2003. -144 с.

23. Заде JI.A. Понятие лингвистической переменной и его применение к принятию приближенных решений. -М.: Мир, 1976. — 165 с.

24. Заде JI.A. Тени нечетких множеств. // Проблемы передачи информации. -1966.-№ 1.-С. 37-44.

25. Каляное Г. Н. Моделирование, анализ, реорганизация и автоматизация бизнес-процессов. М.: Финансы и статистика, 2006. - 352 с.

26. Корчепко А. Г. Построение систем; защиты информации на нечетких множествах. Киев: МК -Пресс, 2006; -З20'с.

27. Леоненкоб А. В. Нечеткое моделирование: В1 среде МАТЕАВ и ШггуТЕСН: -СПб: БХВ>- Петербург, 2003; 719 с.,

28. Липаев В; В! Надежность программныхсредств.-М;: СИПТЕГ, 1998. -232 с.

29. Майерс Г. Надежность программного обеспечения. Изд П. Пер. с англ.- М.: . Энергоатомиздат 2003. 359 с.

30. Муромцев Д. Ю., Грошев В. Я. Надежность и риски информационных систем. // Информационные процессы и управление. 2006. - № 1. - С. 181 -189.

31. Павлов В. В. Полихроматические множества в теории систем. Операции над ПБ множествами. // Информационные технологии. - 1998. - № 3. - С. 15 - 20.

32. Павлов В. В. Полихроматические множества в теории систем: САЕ8 -технологии. // Информационные технологии. 1998:.- Ж1. - С. 4—8;

33. Под ред. Волковой В: Н. и Емельянова А. Л: Теория системш системный-анализ в управлении организациями: справочник. М.: Финансы и статистик 2005; -845 с.

34. Положение ФСТЭК и ФСБ России, "Об обеспечении* безопасности персональных данных при их обработке в информационных системах персональных, данных" №781 от. 17.11.2007.

35. Рябинин И. А. Надежность, и безопасность структурно-сложных систем; -Санкт-Петербург.: Политехника, 2001. -256 с.53; Под.ред. Сухорева Е. М. Модели технических разведок и угроз безопасности информации. М.: Радиотехника, 2003. - 142.с.

36. Тюрин М. В. Экспертная оценка надежности телекоммуникационных систем и компьютерных сетей (ТСКС) в условиях неполноты информации // Автоматизация в промышленности. 2008. - №7. - С.15 - 18. - реферируемое издание рекомендованное ВАК.

37. Тюрин М. В. Некоторые пути повышения надежности телекоммуникационных систем и компьютерных сетей // Автоматизация в промышленности. 2007. -№7. - С.11 -16. - реферируемое издание рекомендованное ВАК.

38. Тюрин М. В. Стандартизация информационной безопасности в банковской деятельности // Банковское дело. 2006. - №7. - С.50 - 53. - реферируемое издание, рекомендованное ВАК.

39. Тюрин М. В. Некоторые аспекты управления надежностью телекоммуникационных систем и компьютерных сетей // Технологии безопасности. 2007. - №2. - С.15 - 19.

40. Тюрин М. В. Национальные особенности управления информационными рисками // Byte. 2006. - №3(91). - С. 62 - 67.

41. Тюрин М. В. Особенности российских стандартов защиты информации // Byte. 2005. - №12(88). - С. 65 - 68.

42. Тюрин М. В. Особенности национальной стандартизации информационной безопасности // PCWeek/RE. 2005. - № 36(498). - С. 33 - 35.

43. Ушаков И. А. Вероятностные модели надежности информационно-вычислительных систем. М.: Радио и связь, 2003.

44. Федеральный закон. "О персональных данных" № 152-ФЗ от 27.07.2006.«э