Анотація. Асєєва Л.А. Управління інформаційною безпекою підприємства з використанням методів машинного навчання та нечіткої логіки. − Кваліфікаційна наукова праця на правах рукопису.Дисертація на здобуття наукового ступеня доктора філософії в галузі знань 12 – Інформаційні технології за спеціальністю 125 – Кібербезпека. – Державний університет інформаційно-комунікаційних технологій, Київ, 2023.Сучасні підприємства активно використовують інформаційні системи і технології в своїй діяльності, вони стали невід'ємною частиною бізнесу та повсякденного життя, тому забезпечення надійності та безпеки цих систем є дуже важливим завданням. Одними з основних складових побудови та використання систем кіберзахисту є оцінка ризиків інформаційної безпеки та виявлення мережевих вторгнень. Дисертаційна робота присвячена вирішенню актуального наукового завдання з розробки моделей, методів та алгоритмів системи управління інформаційною безпекою у складі інформаційної системи підприємства на основі підходів машинного навчання та нечіткої логіки.Метою дисертаційної роботи є збільшення швидкодії і точності роботи аналітичного блоку системи управління інформаційною безпекою у складі інформаційної системи підприємства за рахунок розробки відповідних моделей, методів та алгоритмів на основі підходів машинного навчання та нечіткої логіки. Для досягнення зазначеної мети було виконано наступні часткові завдання: огляд існуючих підходів до управління інформаційною безпекою підприємства та забезпечення кібербезпеки; створення моделі оцінки ризиків інформаційної безпеки документів підприємства на основі нечіткої логіки і методу аналізу ієрархій; розробка гібридного методу виявлення вторгнень на основі моделі ансамблевого навчання з використанням алгоритмів нечіткої логіки; розробка методу обрання набору ознак для навчання моделей класифікації вторгнень з використанням алгоритмів машинного навчання і нечіткої логіки; дослідження ефективності запропонованих методів виявлення вторгнень та розробка рекомендацій щодо їх застосування в системі управління інформаційною безпекою підприємства.Наукова новизна отриманих результатів дослідження полягає в наступному.Вперше розроблено гібридний метод виявлення вторгнень до корпоративної мережі, новизна якого полягає у використанні ансамблевого підходу на базі алгоритмів нечіткої логіки для поєднання результатів класифікації даних окремими моделями машинного навчання, що забезпечило більш високу точність у порівнянні з існуючими методами.Отримав подальший розвиток метод обрання набору ознак для навчання класифікаторів вторгнень, який на відміну від інших базується на ансамблевому підході з використанням нечіткої логіки для оцінки важливості ознаки, що дало можливість підвищити надійність та зменшити розмірність набору ознак. Отримала подальший розвиток модель оцінки ризиків інформаційної безпеки документів підприємства за рахунок формалізації їх структури, операцій над ними та факторів порушення їх цілісності, конфіденційності та доступності на основі нечіткої логіки і методу аналізу ієрархій, що дало можливість врахувати невизначеність та розмитість інформації щодо складових небезпеки.Практичне значення одержаних результатів полягає в збільшенні швидкодії та точності роботи аналітичного блоку системи управління інформаційною безпекою у складі інформаційної системи підприємства. Застосування запропонованого методу обрання набору ознак для навчання моделей класифікації вторгнень дозволило зменшити час навчання на 50-60% та скоротити час виявлення можливого вторгнення на 30-40% за рахунок підвищення надійності та зменшення розмірності набору ознак. Використання результатів дослідження дозволяє збільшити точність виявлення вторгнень до корпоративної мережі підприємства у порівнянні з існуючими методами на 3-5%. Результати дисертаційної роботи прийнято до впровадження в ТОВ "Хуавей Україна", в ТОВ "РЕНТСОФТ", в навчальному процесі Державного університету інформаційно-комунікаційних технологій.Вирішене в даному дисертаційному дослідженні наукове завдання має істотне значення для теоретичних і прикладних основ оцінки ризиків інформаційної безпеки та побудови систем виявлення вторгнень при управлінні інформаційною безпекою підприємств. Ключові слова: інформаційна безпека, інформаційна технологія, машинне навчання, нечітка логіка, система виявлення атак, надійність розпізнавання подій, недоліки безпеки мережі, кібербезпека, управління ризиками кібербезпеки, модель, вразливості інформаційних систем, ансамблеве навчання, інформація, можливість правильного виявлення, обрання ознак.^UABSTRACT. Aseeva L.A. Management of information security of the enterprise using methods of machine learning and fuzzy logic. - Qualifying scientific work on manuscript rights.Dissertation for obtaining the scientific degree of Doctor of Philosophy in the field of knowledge 12 - Information technologies in the specialty 125 - Cybersecurity. - State University of Information and Communication Technologies, Kyiv, 2023.Modern enterprises actively use information systems and technologies in their activities, they have become an integral part of business and everyday life, therefore ensuring the reliability and security of these systems is a very important task. One of the main components of the construction and use of cyber protection systems is the assessment of information security risks and the detection of network intrusions. The dissertation work is devoted to the solution of the actual scientific task of developing models, methods and algorithms of the information security management system as part of the information system of the enterprise based on the approaches of machine learning and fuzzy logic.The purpose of the dissertation is to increase the speed and accuracy of the analytical unit of the information security management system as part of the company's information system due to the development of appropriate models, methods and algorithms based on machine learning approaches and fuzzy logic. To achieve the specified goal, the following partial tasks were performed: review of existing approaches to managing information security of the enterprise and ensuring cyber security; creation of a risk assessment model for information security of enterprise documents based on fuzzy logic and the method of analyzing hierarchies; development of a hybrid intrusion detection method based on an ensemble learning model using fuzzy logic algorithms; development of a method for selecting a set of features for training intrusion classification models using machine learning algorithms and fuzzy logic; study of the effectiveness of proposed intrusion detection methods and development of recommendations for their application in the information security management system of the enterprise.The scientific novelty of the research results is as follows.For the first time, a hybrid method of detecting intrusions into the corporate network was developed, the novelty of which is the use of an ensemble approach based on fuzzy logic algorithms to combine the results of data classification by separate machine learning models, which ensured higher accuracy compared to existing methods.The method of selecting a set of features for training intrusion classifiers received further development, which, unlike others, is based on an ensemble approach using fuzzy logic to evaluate the importance of a feature, which made it possible to increase reliability and reduce the dimensionality of the set of features.The information security risk assessment model of the company's documents received further development due to the formalization of their structure, operations on them and factors of violation of their integrity, confidentiality and availability based on fuzzy logic and the method of analysis of hierarchies, which made it possible to take into account the uncertainty and blurring of information about the components of danger.The practical significance of the obtained results lies in increasing the speed and accuracy of the analytical unit of the information security management system as part of the company's information system. The application of the proposed method of selecting a set of features for training intrusion classification models made it possible to reduce the training time by 50-60% and reduce the time to detect a possible intrusion by 30-40% due to increasing reliability and reducing the dimensionality of the set of features. The use of research results allows to increase the accuracy of detection of intrusions into the company's corporate network by 3-5% compared to existing methods. The results of the dissertation work have been accepted for implementation in Huawei Ukraine LLC, in RENTSOFT LLC, in the educational process of the State University of Information and Communication Technologies.The scientific task solved in this dissertation study is of significant importance for the theoretical and applied foundations of information security risk assessment and the construction of intrusion detection systems in the management of information security of enterprises. Keywords: information security, information technology, machine learning, fuzzy logic, attack detection system, reliability of event recognition, network security flaws, cyber security, cyber security risk management, model, vulnerabilities of information systems, ensemble learning, information, possibility of correct detection, feature selection.

Наведено теоретико-методологічні засади інвестиційної політики. Висвітлено сутність інвестицій та їх види, основні цілі здійснення зарубіжних інвестицій. Обгрунтовано економічні передумови реалізації інвестиційної політики в Україні. Розглянуто залежність ступеня зрілості національної економіки від рівня її інтегрованості у світове господарство. Доведено, що лібералізація умов інвестування поряд із змінами в стратегіях транснаціональних компаній сприяє ефективнішому освоєнню економічних ресурсів, що призводить до сучасних зрушень у сфері прямого зарубіжного інвестування. Розкрито проблеми функціонування зарубіжних інвестицій в Україні, основні чинники мотивації іноземного інвестування, внесено пропозиції щодо визначення пріоритетних напрямів залучення зарубіжних інвестицій. Визначено, що повноцінна інтеграція України у світове товариство неможлива без розширення виробничої діяльності національних компаній за кордоном. Обгрунтовано об'єктивну необхідність застосування правових та економічних важелів щодо регулювання фінансових потоків в економіку України. Розроблено та обгрунтовано концепцію державного управління інвестиційною політикою.

  Скачати повний текст

Теоретично обгрунтовано можливість одержання високоякісного насіннєвого матеріалу картоплі адаптивного до агрокліматичних зон країни. Досліджено та встановлено закономірності втрати сортами врожайних властивостей у процесі продукування, запропоновано заходи щодо подовження строків їх використання. Розроблено концепцію ведення насінництва картоплі в Україні на сучасному етапі його розвитку та на період до 2015 р. Обгрунтовано зональні технології вирощування насіннєвої картоплі, які дозволяють за використанням вітчизняних сортів підвищити її врожайність, валове виробництво та скоротити площі насаджень. Розроблено модель керування насінницькою галуззю за умов ринкової економіки, елементами якої є створення науково-виробничих структур - акціонерних формувань, завданням яких є реалізація насінницьких програм у регіонах.

  Скачати повний текст

Обгрунтовано необхідність коригування сезонного відліку часу з метою досягнення економії паливно-енергетичних ресурсів в Україні. На підставі багатофакторного статистичного аналізу параметрів графіків електричного навантаження об'єднаної енергосистеми України визначено ступінь впливу температури повітря, тривалості світлого часу доби, хмарності неба на формування даних графіків. Удосконалено метод математичного моделювання графіків електричного навантаження енергосистеми залежно від коригування сезонного відліку часу, побудований з використанням інтегрованих даних електроспоживання до та після переходу на коригований відлік часу, шляхом призведення параметрів типових графіків електричного навантаження енергосистеми до одних погодних умов, що дозволило визначити ефективність коригування сезонного відліку часу. Вперше розроблено алгоритм і побудовано інтегрований графік розподілу електроспоживання за регіонами України, що дозволяють визначити центр електроспоживання, місце розташування якого впливає на вибір ефективного коригування сезонного відліку часу. Вперше розроблено метод порівняння ефективності чинного відліку часу в Україні та в інших країнах, сутність якого полягає у зіставленні моделей графіків електричного навантаження енергосистем, розташування територій відносно годинного поясу та систем відліку часу цих країн. Встановлено, що даний метод дозволяє підвищити обгрунтованість ефективного коригування сезонного відліку часу. Вперше визначено пріоритетні варіанти ефективного коригування сезонного відліку часу, впровадження яких в Україні сприятиме економії енергетичних ресурсів і збереженню довкілля.

  Скачати повний текст

  Скачати повний текст

Розглянуто питання покращання результатів оперативного лікування хворих з внутрішньосуглобовими переломами проксимального кінця великогомілкової кістки. Отримано значення дотичних напруг шляхом визначення зусиль екстракції гвинтів, які дозволяють розрахувати зусилля, що забезпечують стабільне з'єднання. Біомеханічно обгрунтовано способи остеосинтезу відламків у разі розколювальних переломів виростків великогомілкової кістки залежно від площі відламка, а також способи остеосинтезу у разі компресійних переломів виростків великогомілкової кістки з локальною, тотальною компресією та поєднанням компресії та розколювання. На підставі даних морфологічних та біомеханічних досліджень встановлено доцільність застосування КЕРГАПу для пластики кісткових дефектів у епіметафізі у випадку компресійних переломів.

  Скачати повний текст

  Скачати повний текст

Розглянуто теоретико-методологічні, організаційно-економічні, науково-методичні та практичні проблеми створення та реалізації механізму формування системи профорієнтації населення в Україні. Проаналізовано стан, динаміку та проблеми профорієнтаційного обслуговування різних категорій громадян. Визначено чинники, що перешкоджають утворенню системи профорієнтації. Доведено, що її відсутність є однією з вагомих причин безробіття, розбалансування пропозиції робочої сили з її попитом на ринку праці. Розроблено структуру, а також важелі механізму формування системи профорієнтації населення з урахуванням пріоритетів економічного розвитку економіки України.

  Скачати повний текст

Розроблено організаційно-структурний механізм (ОСМ) управління машинобудівним підприємством (МП), який грунтується на основних законах еволюційного розвитку, принципах та критеріях ефективності та включає сучасні методи, інструменти, важелі побудови організаційної структури управління підприємством. Виявлено негативні фактори, що впливають на формування організаційної структури управління підприємством. Проведено комплексну розробку теоретичних, методичних і практичних основ формування сучасного ОСМ ефективного управління МП. Визначено його багатоаспектність формування. Запропоновано модель ОСМ управління МП,за допомогою якого на основі взаємопов'язаної схеми послідовності проводиться реорганізація та пошук оптимальної організаційної структури управління МП.

  Скачати повний текст

Розглянуто загальну систему весільних обрядодій та окремих мірополів специфічних ритуалів польського весілля. Охарактеризовано принципи структурування обрядових парадигм, акцентовано увагу на семантичному та формальному їх вираженні. Здійснено граматичну класифікацію весільних номінацій та розглянуто граматичну, семантичну та дериваційну специфіку реалізації обрядових парадигм та їх підсистем. Подано стимологічні коментарі до окремих затемнених весільних обрядових одиниць польської мови.

  Скачати повний текст

Наведено оцінку агроекологічного стану гідроморфних грунтів поліської зони Волинської області. Розроблено заходи щодо покращення родючості осушених грунтів і запобігання деградаційним процесом шляхом використання місцевих меліорантів і добрив. На підставі результатів проведеної оцінки осушених грунтів запропоновано технології підвищення врожайності та покращання агроекологічного стану осушених земель за допомогою місцевих меліорантів і добрив. Запропоновано економічно ефективні способи застосування місцевих добрив і меліорантів на гідроморфних грунтах.

  Скачати повний текст

Визначено структурно-семантичні параметри російської авіаційної термінології. Проаналізовано структуру та семантику авіаційних термінів на основі теорії семантичного поля і семної структури терміна за допомогою компонентного аналізу. Накреслено основні аспекти вивчення авіаційної термінології: семантичний, функціонально-польовий і дериваційний. Установлено, що терміни у термосистемі об'єднані ієрархічно у термінологічні ряди, блоки, мікрополя та макрополе. Визначено активність словотворчих процесів, розкрито роль і характер градаційних, антонімічних, синонімічних, гіперо-гіпонімічних парадигм, характерних для досліджуваного макрополя. Окремий розділ присвячено дослідженню авіаційних термінів, що з'явилися внаслідок метафоричного переосмислення слів загальновживаної лексики. Надано рекомендації щодо уточнення дефініцій авіаційних термінів, наведених у тлумачених словниках російської мови.

  Скачати повний текст

Наведено базові положення теорії формування державної політики розвитку інноваційного потенціалу регіонів. Визначено пріоритети формування державної політики розвитку інноваційного потенціалу регіонів України. Розкрито принципи та вектори регіональної інноваційної політики держави. Розроблено методологічні підходи до оцінювання ефективності державної політики розвитку інноваційного потенціалу регіонів. Проаналізовано досвід іноземних країн щодо формування державної політики розвитку інноваційного потенціалу регіонів. Визначено фактори, що впливають на формування державної політики розвитку інноваційного потенціалу регіонів. Проаналізовано ефективність чинної нормативно-правової бази щодо забезпечення інноваційної діяльності. Обгрунтовано особливості підходів до реалізації державної політики розвитку інноваційного потенціалу регіонів.

  Скачати повний текст

Науково обгрунтовано теоретичні підходи до вдосконалення організаційно-правових засад забезпечення фінансування вищої освіти в Україні. Проаналізовано систему освіти за сучасних умов розвитку українського суспільства та держави. Розкрито суть та визначено правову природу освіти. Проаналізовано нормативно-правове забезпечення вищої освіти України. Розвинуто класифікацію норм її правового забезпечення за рівнем значущості. Розроблено пропозиції щодо зміцнення системи бюджетного фінансування вищої освіти. Розроблено концептуальні засади її забезпечення. Обгрунтовано доцільність розвитку комбінованої системи фінансового забезпечення вищої освіти. Запропоновано схему кредитування на основі позики контингент-прибутку.

  Скачати повний текст

Розроблено організаційно-економічний механізм формування та оцінки виробничих витрат у процесі переробки сільськогосподарських продуктів. Встановлено їх економічну сутність, інструменти та методи формування за ринкових умов. Удосконалено методику оцінювання ефективності використання ресурсів, які впливають на формування витрат виробництва. Визначено структурні компоненти автоматизованої інституціонально-аналітичної системи моніторингу виробничих витрат, проаналізовано сучасний стан їх формування у галузі переробки сільськогосподарських продуктів. Здійснено прогнозування впливу виробничих витрат на економічні процеси у сфері переробної промисловості.

  Скачати повний текст

Досліджено реформування державної політики Чеської Республіки в галузі освіти у період підготовки до вступу в ЄС. Відзначено, що досвід реформування системи освіти даної країни у період адаптації до ЄС є корисним для України, оскільки Чехія пройшла шлях реформ у найбільш короткі строки, що дозволило уряду країни комплексно виконати завдання входження до європейського освітнього простору та проведення системи освіти у відповідність з європейськими стандартами. Досліджено досвід реформування системи освіти Чеської Республіки та запропоновано певну стратегію реформування освітньої галузі України, побудовану на засадах стратегічного планування. Умовно таку стратегію запропоновано поділити на шість блоків, кожний з яких визначає певний напрям діяльності, а саме: стратегічний, управлінський, фінансовий, управління людськими ресурсами, організаційний блок (адміністрування закладів освіти) і технологічний. Відповідні механізми реформування системи освіти України за умов їх комплексного запровадження дасть змогу найбільш ефективно вирішувати проблеми адаптації системи освіти України до вимог європейського освітнього простору.

  Скачати повний текст

Досліджено параметри місцевого імунітету, включаючи імуноглобуліни, цитокіни у хворих на хронічний тонзиліт пацієнтів, які мають хронічні захворювання нирок і суглобів. Надано розгорнуту порівняльну клінічну, імунологічну, біохімічну характеристику хворих на хронічний тонзиліт із сполученими захворюваннями після стимуляції тканини мигдаликів. Розроблено клініко-імунологічний діагностичний алгоритм для об'єктивізації вибору методу лікування хронічного тонзиліту за його сполучення з іншими хронічними захворюваннями.

  Скачати повний текст

Удосконалено метод оцінювання екологічної безпеки на підставі вперше встановлених регресійних залежностей концентрації шламового пилу в атмосфері від метеорологічних факторів. Вперше визначено коагуляційні властивості водної композиції бентонітової глини з відношення до частинок шламів поверхневого шару, що забезпечують створення захисного покриття поверхні шламосховища. Встановлено залежність ефективності закріплення бентонітовою глиною поверхні шламосховища від концентрації коагулянту, що дозволило визначити раціональний склад композиції. Вперше встановлена залежність рівня екологічної безпеки поверхні шламосховища та території впливу від параметрів нанесення бентонітової композиції, що дозволило обгрунтувати новий спосіб зменшення пиловиділення й оцінити його ефективність.

  Скачати повний текст

Досліджено соціально-психологічні закономірності особистісного розвитку керівників загальноосвітніх навчальних закладів за умов професійної діяльності у післядипломній педагогічній освіті. Запропоновано новий концептуальний підхід до соціально-психологічного аналізу суті та проблем особистісного розвитку даних керівників. Визначено основні тенденції, соціально-психологічні механізми та чинники їх особистісного розвитку, розроблено відповідну модель і обгрунтовано форми її реалізації у процесі післядипломної педагогічної освіти керівників освітніх організацій за умов створеного соціального середовища.

  Скачати повний текст

Розроблено моделі та методи управління проектами реструктуризації та розвитку організацій. Розглянуто існуючі підходи до реструктуризації та розвитку підприємств та організацій. Виділено основні види реструктуризації, притаманні підприємствам та організаціям України. Визначено ефективність управління проектами змін, які входять у структуру мультипроекту реструктуризації та розвиту (МРР). Розроблено метод оптимізації конфігурації МРР, який дозволяє обрати для реалізації необхідний проект змін. Запропоновано типові інструменти управління реструктуризацією та розвитком організацій: організаційно-рольову модель управління МРР, схему планування проектів змін і типову структуру задач у проекті змін. Результати наукового дослідження використано у процесі розробки мультипроекту розвитку в НВЦ "ТОР". З використанням нових методів і моделей систематизовано підходи до розвитку систем управління проектами в організаціях різної форми власності та сфери діяльності.

  Скачати повний текст