Методы повышения показателей качества фильтрации dlp-систем на основе предметно-ориентированной морфологической модели естественного языка

Объектом исследования являются системы предотвращения утечек 
информации (DLP-системы). 
Предметом исследования являются методы обнаружения угрозы утечки 
конфиденциальной информации на основе анализа текстов ЕЯ. 
Целью диссертационной работы является разработка методов повышения 
показателей качества выявления угрозы утечки информации DLP-системами. Для 
достижения указанной цели в диссертации решаются следующие научные и 
технические задачи: 
1. Анализ тенденций развития корпоративных ИС с целью построения 
системы защиты от утечек конфиденциальных данных. 
2. Анализ эффективности существующих методов анализа ЕЯ-сообщений, 
их применимость к современным и создаваемым СЗИ ИС. 
3. Исследования проблем разработки и применения методов и средств 
защиты информации (DLP-cистем) в процессе сбора, хранения, обработки, 
передачи и распространения от угрозы хищения (утечки) конфиденциальной 
информации. 
4. Разработка методов повышения показателей качества защиты DLP-систем 
в выбранных направлениях. 
5. Исследование характеристик СЗИ, основанных на предлагаемых методах 
повышения показателей качества защиты. 

---

7 
Научная новизна. В работе предложены методы повышения показателей 
качества обнаружения угрозы утечки информации за счет улучшения полноты и 
точности анализа текстов ЕЯ: 
1. Предложен метод снижения числа ошибок первого и второго рода в 
морфологических анализаторах DLP-систем, отличающийся от известных 
использованием автоматически сформированного множества корректных полных 
шаблонов предложений для каждого анализируемого предложения. 
2. Предложен метод предотвращения передачи конфиденциальных ЕЯ 
собщений, содержащих отсутствующие в словаре парадигмы слов, отличающийся 
от известных применением классификации по флексии основной словоформы при 
пополнении словаря.
3. Предложен метод идентификации защищаемых данных в передаваемых 
сообщениях на основе анализа связей в объектной модели естественного языка, 
отличающийся от известных методов использованием функции корреляции ряда 
связей семантических объектов.