Тұлғаны биометриялық-нейрожелілік аутентификациялауды қолданумен біріккен
Ресей-Қазақстандық сенімді интернет-сегментті құру болашақтары
Түйіндеме. Электронды үкіметпен жұмыс істеу кезіндегі аутентификация жүйесінің талдауы өткізіледі.
Артықшылықтары мен кемшіліктері көрсетіледі. Адамның биометриялық деректері негізінде жасалатын
сенімдірек идентификация және аутентификация жүйесі ұсынылады. Бұл азаматтарға Интернет арқылы
электронды үкіметке, электронды бизнеске, басқа азаматтарға авторланып қол жеткізуге мүмкіндік береді.
Құрылатын түліктерді қашықтан оқыту жүйесіне ендіру кезінде емтихан тапсырушыны/тест тапсырушыны
ауыстыру мүмкіндігін болдырмауға алып келеді. Жаңалық келесіде: ұсынылатын технология қолданылатын
нақты адамның биометриясының құпиясын сақтай алады. Дербес биометриялық деректер базаларын ұрлау
қауіпі болмайды.
Түйін сөздер: идентификация, аутентификация, биометрия, электронды үкімет, өкілеттік орталық,
сенімді интернет-сегмент.
A.I. Ivanov, A.Y. Malygin, B.S. Ahmetov
Prospects of creation of the joint Russian-Kazakhstan trusted internet-segment with the use
of the biometriko-neural network of authentification of personality
Summary. The analysis of the existent system of authentification is conducted during work with an e-
government with pointing of dignities and defects. More reliable system of authentication and authentification that is
built on the basis of biometric data of man is offered. It will allow to the citizens it is authorized to apply over the
Internet to the e-government, electronic business, other citizens. At introduction of the developed products in the system
remote education possibility to eliminate the risk of substitution of examined/testable will appear. A novelty consists of
that the offered technology is able to keep mum used биометрии of certain man. The threat of theft of bases of the
personal biometric data disappears.
Key words: authentication, authentification, биометрия, e-government, certifying center, trusted internet-
segment.
244
УДК 004. 382. 004. 056
Казиев Г.З., Казиев А.Г., Адильбекова А.К.
Казахский национальный технический университет имени К.И. Сатпаева,
г. Алматы, Республика Казахстан
adilbekova.a.k@mail.ru
МНОГОУРОВНЕВАЯ КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИОННЫХ СИСТЕМ
Аннотация. В статье рассматриваются различные подходы обеспечения информационной безопасности
объектов. На основе проведенного анализа рассмотрены задачи многоуровневой защиты централизованных
объектов. Приведены соответствующие модели и методы. Разработанные методы позволят обеспечить
эффективную защиту информационных объектов.
Ключевые слова: информационная безопасность, модели, методы, объект, задача.
Вопросы информационной безопасности объектов и информационных ресурсов являются важными
при создании любой информационной системы и имеют бессрочную актуальность. В настоящее время
существует большое число систем и средств обеспечения безопасности, основанные на программных и
технических, а в ряде случаев комбинированных систем защиты. Как правило, системы информационной
безопасности (СИБ) у каждого разработчика оригинальны и не подлежат тиражированию. Поэтому у
пользователей нет доступа к таким системам. Вместе с тем для обеспечения эффективной защиты
используются формализованные методы, например в криптографии. В системе надежной информационной
безопасности широко используется многоуровневая защита [1,2].
Многоуровневая защита предназначена для обеспечения комплексной безопасности объекта. В
качестве такого объекта могут быть хранилище данных, серверные центры, автоматизированные
информационные системы. Модель многоуровневой защиты можно представить следующим образом (рис. 1).
Рисунок 1 – Модель многоуровневой защиты информационной системы
Постановка задач. Реализация указанные уровней безопасности должна обеспечиваться
множеством соответствующих средств защиты от потенциальных нарушителей. Сформулируем
следующую задачу. Предположим, что информационная система(ИС) защищена средствами
информационной безопасности (СИБ) на каждом из уровней (рис. 2).
ИС
1-уровень
2-уровень
3-уровень
Информационная
система
ИС
C
1
P
1
C
2
P
2
C
3
P
3
Рисунок 2 – Модель защиты информационной
системы
245
Будем пологать, что каждый уровень системы защищается только одним средством
информационной безопастности.
При этом каждая система информационной безопастности имеет такие характеристики как С
і
–
стоимость системы защиты і-го уровня и Р
і
- вероятность надежности системы защиты і-го уровня.
Тогда задача формулируется следующим образом.
Необходимо определить средства информационной безопастности тех уровней, которые при
заданных характеристиках (С
і
, Р
і
) обеспечивают минимальную стоимость защиты информационной
системы при заданной надежности либо максимальную надежность при заданной стоимости.
Для постановки введем переменную х
і
=1, если выбирается средства защиты і-го уровня
безопастности информационной системы и х
і
=0, в противном случае. Далее, если Р
і
– вероятность
надежности средства защиты і-го уровня, то (1-P
i
) – вероятность взлома средства защиты і-го уровня.
В этом случае функция комплексной ненадежности защищаемой информационной системы в
зависимости от выбора средств информационной безопастности каждого уровня определится как:
(1)
Тогда надежность всей информационной системы в зависимости от выбора средств
безопастности каждого уровня определим следуюшим образом:
(2)
Функция стоимости всех средств многоуревневой защиты информационных систем
определяется следующим образом:
(3)
Задача выбора средств безопастности в многоуревневой системе защиты информационных
систем, обеспечивающая минимальную стоимость при заданной надежности формируется
следующим образом:
(4)
при ограничении надежность ИС:
(5)
Задаче выборе средств информационной безопастности, обеспечивающая максимум
надежности ИС при огроничений на стоимость средств защиты формируется следующим образом
(6)
При ограничении на стоимость средств защиты в многоуревневой системе:
(7)
Рассмотрим алгоритм решения сформулированных задач.
Алгоритм решения. Сформулированных задач можно решить разными способами. К примеру,
методом «ветвей и границ», эвристическим алгоритмом путём упорядочения заданных параметров
В задаче (4) – (5) предположин, что функций непрерывны. В этом случое задачи можно решить с
использованием методом множителей Лагранжа. Алгаритм решения задач состоит из следующих шагов:
246
1. С использованием метода множителей Лагранжа определим искомые переменные X
i
в задаче
(4) – (5). Для этого прологорифмируем функцию огрониченая (5) и выполним соответствующие
преоброзования
lg
= lg
φ
Определить коэффициент:
Определить искомые переменные:
2. Полученные непрерывные значения x
i
упорядочены в порядке возрастания.
3. Максимальным значениям Х
і
присваиваем дискретные значение x
i
=1до тех пор пока не будет
удовлетворено ограничение виде (5).
4. Определение дискретного решения задачи (4) – (5). Анонимно можно решить задачу в виде
(6) – (7).
Разработанные модели и методы позволяют решить задачу комплексной защиты
информационных систем
ЛИТЕРАТУРА
1. Адильбекова А.К., Кумеков А.К. Защита единой базы в информационных системах. // Труды
международной научно-практической конференций “Подготовке инженерных кадров в контексте глобальных
вызовов XXI века, том III, Алматы, 2013, c.82-83”
2. Адильбекова А.К., Джурунтаев Ж.З. Много-уревневая безопасность информационных систем. // Труды
международных Сатпаевских чтений “Роль и место молодых ученых в реализаций стратегий “Казахстан-2050”,
посвяшенных 80-летию КазНТУ имени К.И. Сатпаева. Том III, Алматы, 2014, c. 149-151”
Казиев Г.З., Казиев А.Г., Адильбекова А.К.
Көп деңгейлі ақпараттық жүйенің комплекстік қауыпсіздігі.
Түйіндеме.Бұл мақалада әртүрлі келесілген қамсыздандыратын ақпараттық қауыпсіздік жобасы
қарастырылған. Негізгі өткізілген сараптама барысында есептер көп деңгейлі қорғаудың орталықтағы жобасын
жауапты модельдері және әдістері. Әртүрлі әдістер ақпараттық жүйенің қамсыздандыруын қадағалайды.
Түйінді сөздер. Ақпараттық қауыпсіздігі, модельдер, әдістер, жоба, есептер.
247
G.Z.Kaziyev,A.G.Kaziyev, A.A. Adilbekova
Multilevel ssecurity of information systems.
Summary. In article various approaches of ensuring information security of objects are considered. On the basis
of the carried-out analysis problems of multilevel protection of the centralized objects are considered. The
corresponding models and methods are given. The developed methods will allow to provide effective protection of
information objects.
Key words. Information security, models, methods, object, tasks.
УДК 338.24 (574)
Кайдаулова М.С.
Международный университет информационных технологий,
г.Алматы, Республика Казахстан,
mira-kaidaulova@mail.ru
УПРАВЛЕНИЕ ПРОЕКТАМИ И ЛИН-ТЕХНОЛОГИИ
Аннотация. Бережливое производство - один из составных элементов проектного управления и
управление результативностью.
В настоящей статье показано, что означает термин «бережливое производство», краткая история
возникновения этой технологии проектного управления. Отмечается, что Управление проектом с
использованием наработанных стандартных инструментов позволяет ощутимо повысить вероятность
успешного внедрения в производство лин-технологий, а также алгоритм использования проектных
методов управления при организации бережливого производства.
Ключевые слова: бережливое производство, LEAN-технологии, Кайдзен, проектное управление,
методология проектного менеджмента.
Бережливое производство, или ЛИН (от англ. lean production) – это целая управленческая
концепция, направленная на устранение потерь и оптимизацию всех бизнес-процессов: от этапа
разработки продукта до момента взаимодействия с конечными клиентами. В основе метода
бережливого производства лежит выявление потребностей рынка и создание максимально ценного
для потребителя продукта при минимальных затратах всех видов ресурсов (человеческих усилий,
времени, оборудования, производственных площадей и т.д.).
Сам метод, в основе которого лежит опыт компании Тойота и ее последователей, положивших
в основу своего развития «Кайдзен» (философию бережливого производства и непрерывного
совершенствования), появился в Японии еще в 1978 году. Сегодня ЛИН активно используют на
предприятиях всего мира.
Бережливое производство предполагает вовлечение в процесс оптимизации бизнеса каждого
сотрудника и максимальную ориентацию на потребителя.
Отправная точка бережливого производства — ценность для потребителя. С точки зрения
конечного потребителя, продукт (услуга) приобретает действительную ценность только в то время,
когда происходит непосредственная обработка, изготовление этих элементов. Cердцем бережливого
производства является процесс устранения потерь, которые по-японски называются словом «му́да».
Му́да — это одно из японских слов, которое означает потери, отходы, то есть любую деятельность,
которая потребляет ресурсы, но не создает ценности. Например, потребителю совершенно не нужно
чтобы готовый продукт или его детали лежали на складе. Тем не менее, в традиционной системе
управления складские издержки, а также все расходы, связанные с переделками, браком, и другие
косвенные издержки перекладываются на потребителя.
В соответствии с концепцией бережливого производства всю деятельность предприятия можно
классифицировать так: операции и процессы, добавляющие ценность для потребителя, и операции и
процессы, не добавляющие ценности для потребителя. Следовательно, все, что не добавляет
ценности для потребителя, с точки зрения бережливого производства, классифицируется как потери,
и должно быть устранено.
Основными целями бережливого производства являются:
сокращение затрат, в том числе трудовых;
сокращение сроков создания продукции;
сокращение производственных и складских площадей;
248
гарантия поставки продукции заказчику;
максимальное качество при определённой стоимости либо минимальная стоимость при
определённом качестве.
Наиболее популярными инструментами и методами бережливого производства являются:
1. Картирование потока создания ценности (Value Stream Mapping).
2. Вытягивающее поточное производство.
3. Кайдзен — непрерывное совершенствование.
4. Система 5С — технология создания эффективного рабочего места.
5. Система SMED — Быстрая переналадка оборудования.
6. Система TPM (Total Productive Maintenance) — Всеобщий уход за оборудованием.
7. Система JIT (Just-In-Time — точно вовремя).
8. Визуализация.
9. U-образные ячейки.
В период высочайшей конкуренции и обостряющегося кризиса, у предприятий всего мира нет
другого пути, чем, используя лучшие мировые технологии менеджмента, создавать продукты и
услуги, максимально удовлетворяющие клиентов по качеству и цене.
Управление проектом с использованием наработанных стандартных инструментов позволяет
ощутимо повысить вероятность успешного завершения проекта. Как отметил создатель и
вдохновитель казахстанской научной школы управления и Союза проектных менеджеров Республики
Казахстан профессор А.Ф.Цеховой: «Проектное управление – самая успешная философия
современного бизнеса, которая позволяет не только сократить сроки создания продукта и
финансовые затраты, но и полностью исключить коррупцию, бюрократизм и безответственность в
процессе его реализации». Таким образом, можно сказать, что Лин-менеджмент - это современный
подход к управлению, основанный на двух ключевых принципах: устранение всех видов потерь и
уважение к человеку, новый подход к бизнесу, который возник на базе японского автоконцерна
Тойота.
Lean-технология - концепция управления производственным предприятием, основанная на
постоянном стремлении к устранению всех видов потерь. Lean предполагает вовлечение в процесс
оптимизации бизнеса каждого сотрудника и максимальную ориентацию на потребителя. Бережливое
производство – это изменение мышления персонала, культуры, это процесс изменения компании и
создания организации, настроенной на обучение и сфокусированной на поставленных целях. А, как
известно, лучшим инструментом изменений является проектная деятельность. При проектной
деятельности мы выполняем уникальную работу, чтобы получить необычный результат. Проектное
управление наиболее эффективный инструмент лин-преобразований. современный проектный подход
это хороший инструмент для развертывания бережливого производства
Алгоритм использования проектных методов управления при организации бережливого
производства состоит из двух этапов: разработка проекта выпуска продукции всех видов и
разработка проекта организации бережливого производства. Первый этап – разработка проекта
выпуска продукции всех видов – осуществить относительно просто, так как для разработки данного
проекта существует хорошо отработанная методология проектного менеджмента. В результате
выполнения данного этапа должен быть получен комплекс проектов по выпуску каждого вида
продукции предприятия. Чем больше видов продукции планируется к выпуску на предприятии, тем
сложнее будет осуществление следующего, второго, этапа – разработки проекта именно организации
бережливого производства. Это связано с необходимостью взаимоувязывания большого количество
операций, ресурсов и материалов различных проектов. В случае мелкосерийного, единичного
производства возникают сложности по разработке проекта организации несколько иного характера,
связанные со сложностью производимой продукции, ее высокотехнологическим характером,
высоким качеством как самой продукции, так и производимых работ.
Проект организации бережливого производства состоит из трех подпроектов:
1) проект обеспечения своевременных поставок всех видов ресурсов для производства всех
видов продукции: основных производственных фондов, материальных и трудовых ресурсов;
2) проект обеспечения соблюдения норм расхода всех видов ресурсов при производстве
единицы всех видов продукции;
3) проект внедрения ресурсосберегающих технологий в производственный процесс с целью
повышения эффективности использования производственных ресурсов всех видов.
249
Таким образом применение проектных методов в организации производства позволит
значительно ускорить процесс организации производства за счет применения специальных методов
проектного управления.
ЛИТЕРАТУРА
1. Тайити Оно. "Производственная система Тойоты. Уходя от массового производства" -М: ИКСИ, 2005
г.
2. Билл Гейтс. Бизнес со скоростью мысли. Как добиться успеха в информационную эру-М., ЭКСМО,
2005.
3. Д.Шехватов, А.Воронин. Бережливое производство как элемент стратегий Кайдзен - Источник: Cfin.ru
4.
Кашин
С.
И.
Азиатские
черты
Сбербанка//
Сайт
газеты
«Коммерсант»
http://www.kommersant.ru/doc.aspx?DocsID=1041560
5. Эдвардс Деминг. Выход из кризиса. Новая парадигма управления людьми, системами и процессами-
Альпина Паблишер ISBN 978-5-9614-2249-8, 0-262-54115; 2012 г.
6. Заренков В. А. Управление проектами. СПб., 2010.
7. Цеховой А.Ф. Трансферт современных технологий управления проектами – ключевая задача кафедры
инновационного вуза. – (http://portal.kazntu.kz/files/publicate)
8. Цеховой А.Ф. Роль технологии управления проектами в системе инновационного развития Казахстана.
Доклада на II Казахстанском Лин-Форуме. 2011 г.
9. Цеховой А.Ф. Управляя будущим. Казахстанская правда. – 26 января 2011. – № 27-28
(http://kazpravda.kz/c/1296003818/2011-01-26).
REFERENCES
1. Tayiti Ohno "Proizvodstvennaya sistema Toyoty. Uhodya ot massovogo proizvodstva" -М: INKSI, 2005.
2. Bill Gates. Biznes so skorostyu mysli. Kak dobitsya uspeha v informacionnuyu eru - М., EKSMO, 2005.
3. D.Shehvatov, А.Voronin. Berezhlivoe proizvodstvo kak element stategii Kaidzen - Istochnik: Cfin.ru
4.
Kashin
S.
I.
Aziatskie
cherty
Sberbanka//
Sait
gazety
«Kommersant»
http://www.kommersant.ru/doc.aspx?DocsID=1041560
5. Edwards Deming. Vyhod iz krizisa. Novaya paradigma upravleniya ludmi, sistemami i processami- Alpina
Publisher ISBN 978-5-9614-2249-8, 0-262-54115; 2012.
6. Zarenkov V. А. Upravlenie proektami. SPb., 2010.
7. Tsehovoi А.F. Transfert sovremennyh tehnologii upravleniya proektami– klyuchevaya zadacha kafedry
innovacionnogo vuza – (http://portal.kazntu.kz/files/publicate)
8. Tsehovoi А.F. Rol tehnologii upravleniya proektami v sisteme innovacionnogo razvitiya Kazakhstana.
Doklada nа II Kazakhstanskom Lin-Forume. 2011.
9. Tsehovoi А.F. Upravlyaya budushim. Kazakhstanskaya pravda. – 26 yanvarya 2011. – № 27-28
(http://kazpravda.kz/c/1296003818/2011-01-26).
Қайдауылова М.С.
Жабтықтарды басқару мен лин–технологиялар
Түйіндеме: Осы мақалада корсетілген термин «үнемді өндіріс» жобалық басқарудың бұл
технологиясының ту қысқа тарихы. Жобамен басқару кезінде бұл технологиялардың алгоритімін еңгізу
айтарлықтай табысты жоғарлату мумкіндігі улкен деп белгіленеді.
Достарыңызбен бөлісу: |