title: Concept of a SIEM-based information and analytics platform extension module for enhancing the internal sustainability of an enterprise
metadata.name: dc.contributor.advisor
metadata.value: Мелешкин Михаил Игоревич
metadata.lang: ru_RU
metadata.name: dc.contributor.advisor
metadata.value: Meleskin Mihail Igorevic
metadata.lang: en_GB
metadata.name: dc.contributor.author
metadata.value: Пономарев Иван Глебович
metadata.lang: ru_RU
metadata.name: dc.contributor.author
metadata.value: Ponomarev Ivan Glebovic
metadata.lang: en_GB
metadata.name: dc.contributor.editor
metadata.value: Юрков Александр Васильевич
metadata.lang: ru_RU
metadata.name: dc.contributor.editor
metadata.value: Urkov Aleksandr Vasilevic
metadata.lang: en_GB
metadata.name: dc.date.accessioned
metadata.value: 2023-04-06T21:53:16Z
metadata.lang: -
metadata.name: dc.date.available
metadata.value: 2023-04-06T21:53:16Z
metadata.lang: -
metadata.name: dc.date.issued
metadata.value: 2022
metadata.name: dc.identifier.other
metadata.value: 088076
metadata.lang: en_GB
metadata.name: dc.identifier.uri
metadata.value: http://hdl.handle.net/11701/41144
metadata.lang: -
metadata.name: dc.description.abstract
metadata.value: В современных условиях обеспечение внутренней устойчивости предприятия становится все более актуальной темой, поскольку статистические отчёты последних лет демонстрируют значительный рост потерь от несанкционированных действий пользователей. В условиях повсеместной цифровизации подобные действия все более часто осуществляются с использованием информационных ресурсов и технологий и ведут к нарушению информационной безопасности предприятия. При росте угроз информационной безопасности, являющейся основой внутренней устойчивости современного предприятия, и, как следствие, дефиците доступных средств для их противодействию, необходима разработка новых методологических подходов и технических средств предупреждения негативных последствий нарушения внутренней устойчивости предприятия, в первую очередь в сфере информационной безопасности.
  Целью работы является формирование непротиворечивой и логичной концепции программного модуля, обеспечивающего применимость методологических рекомендаций по обеспечению информационной безопасности предприятия. Задачи для достижения указанной цели декомпозированы следующим образом:
  1.Описать и исследовать предметную область.
  2.Осуществить поиск, оценку и анализ источников для научной базы исследования.
  3.Сформулировать принципы построения требуемой концепции и методологические рекомендации по обеспечению информационной безопасности предприятия.
  4.Сформировать концепцию программного модуля, реализующего разработанные методологические рекомендации.
  5.Обосновать экономическую эффективность этого программного модуля.
  Первым результатом проведённого исследования является конкретный список высокоуровневых методологических рекомендаций, учитывающих современные вызовы информационной безопасности и обеспечивающих безопасность информации как на уровне персонала, так и на уровне системы.
  Вторым результатом проведённой работы является список методологий психологического тестирования и модель изменения бизнес-процесса при автоматизации процесса психологического профилирования сотрудника.
  Третьим результатом написания магистерской диссертации является обоснование экономической целесообразности разработки программного продукта, обеспечивающего применимость методологических рекомендаций в части проведения психологического тестирования с учётом среднестатистической заработной платы по Санкт-Петербургу за февраль 2022 года.
  Научная новизна представленной работы заключается в агрегации иностранных и отечественных наработок в части обеспечения внутренней безопасности для формирования рекомендаций, соответствующих современному уровню угроз.
metadata.lang: ru_RU
metadata.name: dc.description.abstract
metadata.value: In modern conditions, ensuring the internal stability of the enterprise is becoming an increasingly relevant topic, since statistical reports of recent years indicate a significant increase in losses from unauthorized user actions. In conditions of widespread digitalization, such actions are increasingly carried out using information resources and technologies and lead to a violation of the information security of the enterprise, that is, to undermine internal stability. With the growth of threats to information security and, as a result, the lack of available means to counter them, it is necessary to develop new methodological approaches and technical means to prevent the negative consequences of violations of the internal stability of a modern enterprise.
  The purpose of the work is to form a consistent and logical concept of a software module that ensures the applicability of methodological recommendations for ensuring information security of the enterprise. The tasks to achieve this goal are distributed as follows:
  1. Describe and study the subject area.
  2. Search, evaluation, and analysis of sources for the scientific base of the study.
  3. Formulate the principles of building the required concept and methodological recommendations for ensuring the information security of the enterprise.
  4. Formulate the concept of a software module that implements the developed methodological recommendations.
  5. Justify the economic efficiency of this software module.
  The first result of the conducted research is a specific list of high-level methodological recommendations that consider modern challenges of information security and ensure the security of information both at the personnel level and at the system level.
  The second result of the work carried out is a list of psychological testing techniques and a model for changing the business process when automating the process of psychological profiling of an employee.
  The third result of writing a master's thesis is the justification of the economic feasibility of developing a software product that ensures the applicability of methodological recommendations related to psychological testing, considering the average salary in St. Petersburg for February 2022.
  The scientific novelty of the presented work consists in the aggregation of foreign and domestic developments in the field of internal security to form recommendations corresponding to the current level of threats.
metadata.lang: en_GB
metadata.name: dc.language.iso
metadata.value: ru
metadata.name: dc.subject
metadata.value: кадровая безопасность
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: информационная безопасность
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: внутренняя угроза
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: фреймворк
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: обнаружение аномалий
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: personnel security
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: information security
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: insider threat
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: artificial intelligence
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: framework
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: anomaly detection
metadata.lang: en_GB
metadata.name: dc.title
metadata.value: Concept of a SIEM-based information and analytics platform extension module for enhancing the internal sustainability of an enterprise
metadata.lang: en_GB
metadata.name: dc.title.alternative
metadata.value: Концепция модуля расширения информационно-аналитической платформы на базе SIEM-системы для повышения внутренней устойчивости предприятия
metadata.lang: ru_RU
resources.filename: Ponomarev_IG_VKR_2022.docx
resources.url: https://dspace.spbu.ru/bitstream/11701/41144/2/Ponomarev_IG_VKR_2022.docx
resources.format: Microsoft Word XML
resources.description: Article
resources.size: 430,15 kB
resources.filename: reviewSV_Otzyv_naucnogo_rukovoditela_na_VKR_Ponomareva_IG.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/41144/3/reviewSV_Otzyv_naucnogo_rukovoditela_na_VKR_Ponomareva_IG.pdf
resources.format: Adobe PDF
resources.description: ReviewSV
resources.size: 132,96 kB
resources.filename: reviewSV_st088076_Ponomarev_Ivan_Glebovic_(supervisor)(Ru).txt
resources.url: https://dspace.spbu.ru/bitstream/11701/41144/4/reviewSV_st088076_Ponomarev_Ivan_Glebovic_%28supervisor%29%28Ru%29.txt
resources.format: Text
resources.description: ReviewSV
resources.size: 9,33 kB