Анализ безопасности программного обеспечения киберфизических систем с использованием методов

Положения, выносимые на защиту: 
1. 
Метод оценки потенциальной опасности путей выполнения программы на 
основе кластеризации вызываемых системных функций. 
2. 
Алгоритм выявления СФВ в ПО с применением технологии динамического 
символьного выполнения. 
3. 
Метод оптимизации выбора путей выполнения при проведении 
динамического анализа ПО на основе использования алгоритма машинного обучения с 
подкреплением.
4. 
Критерии опасности выполняемых ПО операций на основе анализа 
порождаемых ими информационных потоков с использованием показателей доверия и 
критичности. 
Внедрение результатов работы. Полученные основные научные результаты 
диссертационного исследования использованы при реализации гранта Президента РФ для 
государственной поддержки ведущих научных школ Российской Федерации НШ-
2992.2018.9 «Управление безопасностью и устойчивым функционированием 
киберфизических систем с адаптивной топологией», в проектной деятельности АО 
«ЦентрИнформ», а также нашли свое отражение в учебном процессе Высшей школы 
кибербезопасности и защиты информации Института прикладной математики и механики 
ФГАОУ ВО «Санкт-Петербургский политехнический университет Петра Великого» при 
организации дисциплины «Модели безопасности компьютерных систем», что 
подтверждается соответствующими актами о внедрении. 
Достоверность и обоснованность результатов, представленных в диссертации, 
подтверждается всесторонним анализом предшествующих научных работ в данной 
области, полученными экспериментальными данными и апробацией результатов в 
научных публикациях и докладах на конференциях. 
Соответствие специальности научных работников. Полученные научные 
результаты соответствуют следующим пунктам раздела 2 «Области исследования» 
паспорта специальности научных работников 05.13.19 «Методы и системы защиты 
информации, информационная безопасность»: методы, модели и средства выявления, 
идентификации и классификации угроз нарушения информационной безопасности 
объектов различного вида и класса (п. 3); принципы и решения (технические, 
математические, организационные и др.) по созданию новых и совершенствованию 

---

6 
существующих средств защиты информации и обеспечения информационной 
безопасности (п. 13).