Мивары: 25 лет создания искусственного интеллекта - [58]

На стадии сопровождения ИСПДн целесообразно осуществлять техническую поддержку СЗПДн ИСПДн и развитие ИСПДн в соответствии с требованиями безопасности информации. Как уже отмечалось выше, очень важно на этой стадии проводить обучение и повышать осведомленность работников по правилам работы с персональными данными, а также ответственности за их нарушения.

Отметим, что руководству организаций и слушателям важно понимать, что должно быть создано в результате выполнения проекта. В результате проведенных работ по построению СЗПДн Заказчику должны быть предоставлены следующие основные документы или рекомендации по исправлению существующих:

1. Проект Акта классификации ИСПДн;

2. Частная модель угроз;

3. Отчет по результатам обследования ИСПДн;

4. Модель нарушителя (при необходимости);

5. Проект Уведомления Роскомнадзора (при необходимости);

6. Технический проект СЗПДн;

7. Перечень основных мероприятий;

8. Проект Технического задания (ТЗ) на закупку средств защиты информации (СЗИ);

9. Проекты Решений по назначению лиц и/или Администраторов информационной безопасности;

10. Эксплуатационная документация на СЗПДн;

11. Уведомление Роскомнадзора (при необходимости);

12. Проект Положения по защите ПДн;

13. Проект Требований по обеспечению безопасности ПДн;

14. Проекты Должностных инструкций персоналу ИСПДн;

15. Проект Рекомендаций (Инструкции) по использованию СЗИ;

16. Проекты Согласий субъектов ПДн, при необходимости;

17. Проекты Форм ответов на обращения и/или запросы по ПДн;

18. Акт выполненных работ;

19. Заключение о результатах опытной эксплуатации СЗИ;

20. Акт приема-сдачи СЗИ;

21. Акт готовности средств охраны и физической защиты;

22. Акт ввода в опытную эксплуатацию СЗПДн в ИСПДн;

23. Аттестат (декларация) соответствия;

24. Журнал технической поддержки;

25. Сертификаты работников, прошедших обучение или повышение осведомленности правилам работы с ПДн.

Из сказанного выше видно, что для создания СЗПДн необходимо учитывать большое количество разнородной информации. Кроме того, анализ основных показателей защиты ПДн должен учитывать вероятностные характеристики и нечеткие принадлежности многих показателей. В то же время, эти сложные и, в некотором смысле, противоречивые показатели и требования необходимо хранить и обрабатывать в рамках единого формализма. Таким образом для решения задачи создания систем защиты персональных данных в области образования России необходимо применять систему поддержки принятия решения на основе современных технологий, которая должна иметь возможность функционального наращивания, масштабирования, т.е. эволюционного развития.

6.7.4. Анализ особенностей и специфики создания СЗПДн на основе инновационных продуктов для образования России

Анализ выявил следующие особенности предметной области и требования к системе:

· многообразие деятельности с персональными данными;

· различные индикаторы защиты ПДн;

· нечеткость части показателей защиты ПДн;

· многомерность представления данных;

· масштабируемость;

· различные формы представления результатов для принятия решений и использование качественных (бальных) показателей;

· существует множество аспектов оценки ресурсов ПДн;

· многоуровневость представления данных и анализа;

· вариабельность и необходимость эволюционного развития СЗПДн;

· сложная логика расчетов и принятия решений.

Наиболее важные особенности: многомерность, непрерывность работы, эволюционность, быстрая логическая и вычислительная обработка. Готовых систем, удовлетворяющих этим условиям, нет. Обзор литературы показал, что теоретические решения в области создания эволюционных систем поддержки принятия решений, удовлетворяющие приведенным выше условиям, существуют и подробно изложены в работах [72, 280]. И это экспертная система на основе миварных технологий.

7. Ближайшие перспективы применения миваров

7.1. Создание автоматизированных систем обработки информации на основе миварного подхода

В работе проведен анализ следующих технологий: Грид (Grid), сервисно-ориентированной архитектуры (СОА), СПАК, систем адаптивного синтеза (САС) информационно-вычислительных конфигураций (ИВК) и миварного (многомерного информационного варьирующегося) пространства данных и правил.

Показано, что на уровне аппаратных средств технологии САС ИВК являются развитием Грид-технологий, а на уровне программных средств миварное пространство значительно расширяет возможности СОА.

Совместное использование этих четырех технологий позволит проводить распределенную и параллельную обработку, осуществлять гибкую и надежную защиту данных и реализовать технологии создания самообучающихся СПАК, а в перспективе они позволят создать интеллектуальные автоматизированные системы обработки информации и системы искусственного интеллекта.

7.1.1. Научные подходы, разрабатываемые для создания интеллектуальных автоматизированных систем обработки информации и системы искусственного интеллекта

В настоящее время в научной среде имеют место различные подходы к решению важной научной проблемы создания интеллектуальных эволюционных СПАК и автоматизированных систем обработки информации путем объединения существующего оборудования и интеграции программного обеспечения.