Защита диссертации Амировой Акжибек Сейтжановны на соискание степени доктора философии (PhD) по специальности «8D06103 - Информационные системы»
В Евразийском национальном университете имени Л.Н. Гумилева состоится защита диссертации на соискание степени доктора философии (PhD) Амировой Акжибек Сейтжановны на тему «Разработка системы анализа рисков информационной безопасности в сетях промышленного интернета вещей» по специальности «8D06103 – Информационные системы».
Диссертация выполнена на кафедре «» Евразийского национального университета имени Л.Н. Гумилева.
Язык защиты - на русском
Рецензенты:
Бапиев Идеят Мэлсович - доктор философии(PhD)
Едилхан Дидар - доктор философии(PhD), ассоциированный профессор
Временные члены Диссертационного совета:
Усатова Ольга Александровна - доктор философии(PhD), доцент, Институт информационных и вычислительных технологии
Научные консультанты:
Тохметов Акылбек Тимербекович
Листопад Николай Измаилович
Защита состоится: 23 апреля 2024 года 11:00 часов в Диссертационном совете по направлению подготовки кадров «8D061 – Информационно-коммуникационные технологии» по специальности «8D06103 – Информационные системы» Евразийского национального университета имени Л.Н. Гумилева. Проведение заседания диссертационного совета в онлайн формате.
Ссылка: https://clck.ru/39Ss6s
Адрес: г. Астана, ул. К. Сатпаева, 2, ауд. 302.
Аннотация (рус.): АННОТАЦИЯ диссертационной работы Амировой Акжибек Сейтжановны «Разработка системы анализа рисков информационной безопасности в сетях промышленного интернета вещей», представленной на соискание степени доктора философии (PhD) по образовательной программе «8D06103 – Информационные системы». Цель диссертационного исследования. Создание системы поддержки принятия решения в сфере информационной безопасности промышленных IoT-систем на основе методов нечеткой логики. Задачи исследования: 1. Выявление и классификация угроз информационной безопасности для промышленных IoT-систем на основе стандартов и научных публикаций; 2. Разработка методики анализа и оценки риска информационной безопасности для IIoT-систем; 3. Создание системы поддержки принятия решения в сфере информационной безопасности промышленных IoT-систем на основе методов нечеткой логики. Методы исследования. Диссертационное исследование проведено на основе современных многокритериальных статистических методов, методов нечеткой логики, математического и компьютерного моделирования; а также законодательных и нормативных документов, направленных на обеспечение информационной безопасности промышленных систем. Основные положения (доказанные научные гипотезы и другие выводы, являющиеся новыми знаниями), выносимые на защиту: 1. онтология угроз информационной безопасности в промышленных IoT-системах; 2. модель анализа рисков информационной безопасности в IIoT-систем, работающая на основе нечеткой логики; 3. система поддержки принятия решения по определению уровня информационной безопасности в промышленных IoT-системах. Описание основных результатов исследования Диссертационное исследование посвящено решению задачи анализа рисков информационной безопасности в промышленных IoT-системах. Для решения данной задачи использовались методы нечеткой логики, так как именно данный подход позволяет решать задачи совершенствования функционирования различных систем в условиях неполноты и неточности информации, при наличии субъективности оценок, что актуально в ИБ. Разработанная экспертно-аналитическая система представляет собой широкодоступный инструмент для оценки рисков информационной безопасности в промышленных IoT-системах. Предлагаемая система может быть использована для оценки рисков информационной безопасности, которую должны выполнять специалисты по кибербезопасности. Она может быть полезна для прогнозирования и приоритезации рисков. Кроме того, она предоставляет важную информацию в области контроля риска и реализации мер по повышению информационной безопасности систем. К преимуществам предложенного метода оценки рисков можно отнести доступность и ясность предоставляемого формата результатов анализа для любого пользователя. Также к достоинствам метода оценки рисков является возможность оценки рисков на ранней стадии разработки промышленных IoT-систем. Проведенные исследования позволяют сформулировать следующие основные выводы и результаты: – исследованы существующие угрозы информационной безопасности промышленных IoT-систем и построена классификация данных угроз; – разработанf модель анализа рисков информационной безопасности в IIoT-систем, работающая на основе нечеткой логики; – создана система поддержки принятия решения по определению уровня информационной безопасности в промышленных IoT-системах; – разработаны научно-практические рекомендации, направленные на повышение информационной безопасности в сетях промышленного Интернета вещей. Результаты диссертационной работы могут быть использованы в работах по исследованию проблемы информационной безопасности в промышленных IoT-системах. По результатам работы на объект «Расчет уровня риска информационной безопасности в промышленных системах IIoT» было получено Авторское свидетельство о внесении сведений в Государственный реестр прав РК на объекты, охраняемые авторским правом №27868 от 18 июля 2022 года. Соответствие направлениям развития науки или государственным программам. Диссертация соответствует задачам Государственной программы «Цифровой Казахстан». Описание вклада соискателя в подготовку каждой публикации. Исследуемые вопросы являются довольно трудоемкими, а в ряде случаев очень высока их степень неопределенности ввиду отсутствия формализованных постановок. В диссертации автор внес большой вклад в систематизацию методов и алгоритмов, а также для выполнения программы. 2 публикации в международных изданиях с ненулевым импакт-фактором, входящих в базы данных Scopus: 1. A model for risk analysis in the industrial internet of things. Journal of Theoretical and Applied Information Technology (2021, Vol 99, №14). 2. Fuzzy logic and its application in the assessment of information security risk of Industrial Internet of Things. Symmetry (2023, Vol 15, №10). 5 статей в рецензируемых печатных изданиях, рекомендованных КОКСНВО МНВО РК: 1. Исследование требований для построения модели обеспечения безопасности промышленного интернета вещей (Известия научно-технического общества «КАХАК». – 2020. – №3(70)). 2. Разработка онтологии информационных атак и угроз промышленного интернета вещей в программной среде PROTÉGÉ 5.0 (Известия научно-технического общества «КАХАК». – 2020. – №4 (71)). 3. Основные проблемы безопасности в промышленном интернете вещей (Вестник Восточно-Казахстанского технического университета им. Д.Серикбаева. – 2021. – №1 (91)). 4. Анализ рисков информационной безопасности в сетях промышленного интернета вещей (Вестник Национальной инженерной академии Республики Казахстан. – 2022. – № 1 (83)). 5. Заттар өнеркәсіптік интернетіндегі қауіпті анықтаудың аралас моделі (Вестник КазНПУ им. Абая, серия «Физико-математические науки». – 2022. – №1(77)). 3 статьи в материалах международных конференций дальнего зарубежья и РК: 1. Проблемы безопасности промышленного интернета вещей. «Наука и образование в современном мире: вызовы ХХI века»: материалы V международной научно-практической конференции, (Нур-Султан, 2019 – 10-12 декабря) 2. Проблемы и перспективы использования Big Data в промышленности Казахстана. Big data and advanced analytics. Big data и анализ высокого уровня. VI международная научно-практическая конференция (Минск, 2020 – 20-21 мая). 3. Комбинированная модель обнаружения угроз в сетях промышленного интернета вещей. Global science and innovations 2022: Central Asia, (Нур-Султан, 2022) Автор выражает благодарность своему научному руководителю к.ф-м.н., доценту кафедры «Информационные системы» Тохметову Акылбеку Тимербековичу за постановку задачи и помощь в ходе диссертационного исследования. Автор признателен своему зарубежному консультанту д.т.н., профессору БГУИР (Республика Беларусь, г. Минск) Листопаду Николай Измайловичу за консультации в ходе исследований.
Отзыв зарубежного консультанта
Заключение комиссии по этической оценке исследований
Решение диссертационного совета
Защита диссертации: https://youtu.be/IbPsQ2wgAnw
