Система и способ выбора варианта обеспечения информационной безопасности предприятия

1. Система выбора варианта обеспечения информационной безопасности предприятия, которая содержит:
- средство сбора информации о предприятии, которое собирает данные о структуре предприятия, при этом данные относятся, по меньшей мере, к таким элементам предприятия, как:
- производственное оборудование предприятия;
- системы управления производственным оборудованием предприятия;
- информационные системы предприятия;
затем на основе собранных данных выделяет критерии для указанных элементов;
- средство моделирования работы предприятия, которое, используя данные о структуре предприятия, собранные средством сбора информации о предприятии, создает модель предприятия, которая воспроизводит функционирование, по меньшей мере, таких элементов модели предприятия, как:
- производственное оборудование предприятия;
- системы управления производственным оборудованием предприятия;
- информационные системы предприятия;
при этом для каждого элемента модели предприятия средством моделирования работы предприятия рассчитывается коэффициент эффективности функционирования, основанный на критериях элемента, полученных от средства сбора информации о предприятии;
- средство генерации событий, которое передает средству моделирования работы предприятия, по меньшей мере, одно событие, связанное с информационной безопасностью предприятия, изменяющее коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия;
- средство выбора действий, которое в зависимости от текущего функционирования элементов модели предприятия, полученного от средства моделирования работы предприятия, выбирает, по меньшей мере, одно дальнейшее действие, связанное с информационной безопасностью предприятия, которое направлено на изменение коэффициента эффективности функционирования, по меньшей мере, одного из элементов модели предприятия после произошедшего события;
- средство анализа, которое на основании данных, полученных от средства моделирования работы предприятия, выбирает, по меньшей мере, один вариант действия для обеспечения информационной безопасности предприятия, при этом информационная безопасность обеспечивается действием, если после произошедшего события выбранным действием достигается наибольший коэффициент эффективности, по меньшей мере, одного элемента модели предприятия.
2. Система по п. 1, в которой средство генерации событий генерирует события с учетом ранее произошедших событий и предпринятых действий на основании данных, полученных от средства моделирования работы предприятия.
3. Система по п. 1, в которой средство выбора действий выбирает действия с учетом ранее произошедших событий и предпринятых действий на основании данных, полученных от средства моделирования работы предприятия.
4. Система по п. 1, в которой произошедшее событие понижает коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия.
5. Система по п. 1, в которой выбранное действие повышает коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия.
6. Способ выбора варианта обеспечения информационной безопасности предприятия, в котором:
- с помощью средства сбора информации о предприятии собирают данные о структуре предприятия, при этом данные относятся, по меньшей мере, к таким элементам предприятия, как:
- производственное оборудование предприятия;
- системы управления производственным оборудованием предприятия;
- информационные системы предприятия;
затем на основе собранных данных выделяют критерии для указанных элементов;
- с помощью средства моделирования работы предприятия, которое использует данные о структуре предприятия, собранные средством сбора информации о предприятии, создают модель предприятия, которая воспроизводит функционирование, по меньшей мере, таких элементов модели предприятия, как:
- производственное оборудование предприятия;
- системы управления производственным оборудованием предприятия;
- информационные системы предприятия;
при этом для каждого элемента модели предприятия с помощью средства моделирования работы предприятия рассчитывают коэффициент эффективности функционирования, основанный на критериях элемента, полученных от средства сбора информации о предприятии;
- с помощью средства генерации событий передают средству моделирования работы предприятия, по меньшей мере, одно событие, связанное с информационной безопасностью предприятия, изменяющее коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия;
- с помощью средства выбора действий в зависимости от текущего функционирования элементов модели предприятия, полученного от средства моделирования работы предприятия, выбирают, по меньшей мере, одно дальнейшее действие, связанное с информационной безопасностью предприятия, которое направлено на изменение коэффициента эффективности функционирования, по меньшей мере, одного из элементов модели предприятия после произошедшего события;
- с помощью средства анализа на основании данных, полученных от средства моделирования работы предприятия, выбирают, по меньшей мере, один вариант действия для обеспечения информационной безопасности предприятия, при этом информационная безопасность обеспечивается действием, если после произошедшего события выбранным действием достигается наибольший коэффициент эффективности, по меньшей мере, одного элемента модели предприятия.
7. Способ по п. 6, в котором с помощью средства генерации событий генерируют события с учетом ранее произошедших событий и предпринятых действий на основании данных, полученных от средства моделирования работы предприятия.
8. Способ по п. 6, в котором с помощью средства выбора действий выбирают действия с учетом ранее произошедших событий и предпринятых действий на основании данных, полученных от средства моделирования работы предприятия.
9. Способ по п. 6, в котором произошедшее событие понижает коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия.
10. Способ по п. 6, в котором выбранное действие повышает коэффициент эффективности функционирования, по меньшей мере, одного элемента модели предприятия.