Монография посвящена задаче построения систем адаптивного мониторинга информационной безопасности промышленных киберфизических систем (ПКФС). Рассматривается эволюция систем мониторинга и современная роль мониторинга информационной безопасности (МИБ) в управлении безопасностью КФС. Приводятся основные положения теории систем и системного анализа, на основе которых формулируется системологический подход к адаптивному мониторингу информационной безопасности (АМИБ). Изложена методология адаптивного мониторинга, реализующая принципы системологического подхода, включая: интеллектуальное управление процессом мониторинга; метамодель объекта защиты на основе концепции универсального решателя системных задач; моделирование объекта защиты на основе данных и отдельные методы обработки и анализа данных в системах АМИБ.

• Оглавление
• ВВЕДЕНИЕ
• 1 МОНИТОРИНГ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПКФС
• 1.1 Эволюция систем МИБ
• 1.2 Роль мониторинга в управлении безопасностью ПКФС
• 1.3 Задачи мониторинга информационной безопасности
• 1.4 Особенности ПКФС как объекта мониторинга
• 2 СИСТЕМОЛОГИЧЕСКИЙ ПОДХОД К АМИБ
• 2.1 Основы системного подхода и системного анализа
• 2.2 Представление объекта мониторинга
• 2.2.1 Промышленная КФС как объект мониторинга ИБ
• 2.2.2 Формальное описание объекта защиты
• 2.2.3 Ракурсы рассмотрения объекта защиты
• 2.3 Обобщенная схема мониторинга безопасности
• 2.4 Основы системологического подхода к МИБ
• 2.4.1 Обобщенная схема информационной безопасности КФС
• 2.4.2 Принципы построения адаптивного мониторинга КФС
• 2.5 Управление адаптивным мониторингом
• 2.5.1 Интеллектуальное управление АМБ ПКФС
• 2.5.2 Условия обеспечения характеристик АМИБ
• 2.5.3 Пример принятия решения при управлении АМИБ
• 3 МОДЕЛИРОВАНИЕ ОБЪЕКТА ЗАЩИТЫ В СИСТЕМЕ АМИБ
• 3.1 Формирование требований к модели ПКФС
• 3.2 Метамодель КФС на основе системологического подхода
• 3.2.1 Системологический подход и концепция универсального решателя системных задач
• 3.2.2 Применение иерархии систем УРСЗ при АМИБ
• 3.2.3 Порядок моделирования объекта защиты при АМИБ
• 3.3 Многоуровневая модель КФС на основе данных
• 3.3.1 Подходы к моделированию ПКФС
• 3.3.2 Базовая Data – driven модель объекта защиты
• 3.3.3 Моделирование иерархических аспектов на основе связанных графов
• 4 УПРАВЛЕНИЕ ДАННЫМИ В СИСТЕМАХ АМИБ
• 4.1 Формализация структур данных в АМИБ
• 4.2 Предварительная обработка данных при АМИБ
• 4.2.1 Особенности предварительной обработки данных
• 4.2.2 Схема обработки потоков данных
• 4.3 Нормализация данных
• 4.4 Агрегация потоковых данных
• 4.4.1 Иерархическая агрегация потоковых данных
• 4.4.2 Многомерная агрегация потоковых данных
• 4.5 Анализ гетерогенных данных
• 4.5.1 Построение системы поддержки принятия решений
• 4.5.2 Анализ данных и оценка схожести прецедентов
• 4.6 Управление Большими данными в системе АМИБ
• 5 СТРУКТУРНАЯ СХЕМА СИСТЕМЫ АМИБ
• ЗАКЛЮЧЕНИЕ
• БИБЛИОГРАФИЧЕСКИЙ СПИСОК