Промышленные АСУ и контроллеры Аннотация к статье << Назад Математическая модель подсистемы аналитической обработки распределенных во времени инцидентов информационной безопасности И.Д. Королёв, В.И. Попов, В.В. Гайфулин, А.А. Окрачков В статье построена математическая модель подсистемы аналитической обработки данных системы обнаружения, предупреждения и ликвидации последствий компьютерных атак и описан процесс ее функционирования. На основе теории автоматов построена структурная модель, которая обеспечивает раннее обнаружение инцидентов информационной безопасности с определенной степенью вероятности, а также обнаружение инцидентов информационной безопасности, распределенных во времени. Построена граф-схема алгоритма, предоставляющего возможность практической реализации предлагаемой модели. Даны вероятностные показатели процесса заблаговременного прогнозирования наступления инцидента информационной безопасности, обусловленного как случайными и независимыми событиями информационной безопасности, так и целенаправленной атакой на информационные ресурсы. Ключевые слова: методика, инцидент информационной безопасности; событие информационной безопасности; система обнаружения предупреждения и ликвидации последствий компьютерных атак. DOI: 10.25791/asu.2.2020.1157 Контактная информация: - Стр. 42-54.