Модели и методы анализа, структурной оптимизации и верификации систем разграничения доступа к информации в облачных инфраструктурах критически важных информационных систем, основанные на создании и применении средств искусственного интеллекта

Цель исследования: повышение уровня информационной безопасности инфраструктур облачного хранения данных и, соответственно, безопасности информации в критически важных информационных системах, использующих облачные инфраструктуры для своего построения, за счет применения средств искусственного интеллекта для совершенствования моделей контроля доступа и разработки на их основе эффективных методов и алгоритмов управления политиками разграничения доступа. Проект ориентирован на моделирование, анализ и практическую реализацию компонентов систем разграничения доступа в облачных инфраструктурах критически важных информационных систем в условиях интеграции в таких инфраструктурах частных политик разграничения доступа, использующих разнородные модели контроля доступа с учетом повышенных требований по защищенности таких систем, высокой доступности и производительности. К основным задачам исследования относятся: 1) систематизация и обзор существующих работ, анализ состояния дел в предметной области проекта, в том числе существующих моделей, технологий и средств разграничения доступа к информации в облачных инфраструктурах и применения для их разработки технологии искусственного интеллекта; 2) научное обоснование и постановка задачи обеспечения требуемого разграничения доступа в облачной инфраструктуре критически важной информационной системы; 3) разработка системы показателей и критериев оценки качества политик разграничения доступа для различных моделей управления доступом, применяемых в облачных инфраструктурах критически важных информационных систем; 4) разработка концептуальной модели процесса разграничения доступа к информации в облачных инфраструктурах критически важных информационных систем; 5) разработка моделей, методов и алгоритмов оценки качества политик разграничения доступа для различных моделей управления доступом, применяемых в облачных инфраструктурах критически важных информационных систем; 6) разработка и анализ частных моделей и алгоритмов оптимизации политик разграничения доступа для различных моделей управления доступом, применяемых в облачных инфраструктурах критически важных информационных систем, на основе технологии искусственного интеллекта; 7) разработка моделей и алгоритмов верификации и обеспечения непротиворечивости политик разграничения доступа в облачных инфраструктурах критически важных информационных систем на основе технологии искусственного интеллекта; 8) разработка моделей и алгоритмов выявления условий проведения и непосредственного выполнения реконфигурации политик разграничения доступа в облачных инфраструктурах критически важных информационных систем на основе технологии искусственного интеллекта; 9) разработка обобщенной архитектуры и программных прототипов компонентов перспективной системы разграничения доступа к информации в облачных инфраструктурах критически важных информационных систем; 10) получение и анализ экспериментальных оценок на базе разработанного программного прототипа и выработка рекомендаций по его применения в различных сценариях построения и функционирования облачных инфраструктур критически важных информационных систем.