Оценка защищенности изменяющейся социотехнической системы : Объекта информатизации

• Автор: Волобуев, Сергей Владимирович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 1999
• Место защиты: Москва
• Количество страниц: 158 с.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. МЕТОДОЛОГИЧЕСКАЯ ОСНОВА ИССЛЕДОВАНИЯ
1.1. Выводы
2. АНАЛИЗ ГРАНИЦ ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ СИСТЕМ
2.1. Синтаксические ошибки приема сообщений
2.2. Семантические ошибки приема сообщений
2.3. Определение вероятности появления ошибок
2.4. Уровни информационного взаимодействия
2.5. Оценка границ информационного взаимодействия
2.6. Выводы
3. ПРОГНОЗИРОВАНИЕ УТЕЧКИ СООБЩЕНИЙ В СОЦИОТЕХНИЧЕСКОЙ СИСТЕМЕ. ИСХОДНЫЕ ДАННЫЕ ДЛЯ РЕШЕНИЯ ЗАДАЧИ ПРОГНОЗИРОВАНИЯ
3.1. Характеристика объекта исследования
3.2. Информационные потоки в исследуемой системе
3.3. Рассмотрение ПЭВМ в качестве центрального объекта
3.4. Рассмотрение человека в качестве центрального объекта
3.5. Распространение речевых сообщений по акустическому каналу
3.5.1. Формирование и восприятие речевого сигнала
3.5.2. Разборчивость и понятность речи
3.5.3. Звукоизоляция ограждающих конструкций
3.5.3.1. Однородная перегородка
3.5.3.2. Неоднородная перегородка (с дверью или окном)
3.5.4. Определение уровня акустического сигнала за ограждающей конструкцией
3.5.5. Пример определения возможности утечки речевых сообщений
3.5.5.1. Однородная перегородка
3.5.5.2. Неоднородная перегородка (окно и дверь)

3.5.6. Практическое применение методики
3.6. Определение границ распространения речевых сообщений
3.6.1. Вероятность появления синтаксической ошибки
3.6.2. Вероятность появления семантической ошибки
3.6.3. Определение вероятности суммарной ошибки на различных уровнях информационного взаимодействия
3.7. Распространение сообщений по каналу ПЭМИ
3.7.1. Источники информативных сигналов
3.7.2. Условия существования канала утечки сообщений
3.7.3. Характеристика среды распространения сообщений
3.7.3.1. Затухание сообщений в среде распространения
3.7.4. Характеристика приемника перехвата
3.7.5. Определение смыслового критерия безопасности сообщений
3.7.6. Пример определения защищенности сообщений, распространяющихся в окружающем пространстве по каналу ПЭМИ
3.7.7. Практическое применение методики
3.8. Выводы
4. ПРОГНОЗИРОВАНИЕ УТЕЧКИ СООБЩЕНИЙ В
СОЦИОТЕХНИЧЕСКОЙ СИСТЕМЕ. МЕТОД ПРОГНОЗИРОВАНИЯ
4.1. Классификация методов прогнозирования
4.1.1. Методы прогнозирования, применяемые системой для решения задачи создания модели отдельного элемента
4.1.2. Методы прогнозирования, применяемые системой для решения задачи определения топологии связей между элементами
4.1.3. Методы прогнозирования, применяемые системой для решения задачи определения правил изменения связей при получении данной системой информации
4.1.4. Методы прогнозирования, применяемые системой для решения задачи определения правил рождения и гибели элементов
4.2. Критерии оценки достоверности прогнозирования

4.3. Выводы
5. МЕТОДИКА ОЦЕНКИ ЗАЩИЩЕННОСТИ СОЦИОТЕХНИЧЕСКОЙ СИСТЕМЫ
5.1. Общие положения
5.2. Цель исследования
5.3. Порядок проведения работ
5.3.1. Анализ о бъекта исследования
5.3.2. Анализ полученных результатов
5.3.3. Оценка защищенности объекта исследования
5.3.4. Коррекция (создание) структуры, ответственной за безопасность функционирования системы
5.4. Система оценок проведенного исследования
5.5. Выводы
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ

2. АНАЛИЗ ГРАНИЦ ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ
СИСТЕМ
При создании систем защиты информации зачастую возникают серьезные трудности, связанные с тем важным обстоятельством, что защищаемые информационные системы функционируют не изолированно, а так или иначе взаимодействуют с окружающей средой, то есть, связаны с ее элементами информационным взаимодействием, что способствует возникновению различных каналов утечки информации. В этой связи является актуальным вопрос определения и анализа границ этого взаимодействия с тем, чтобы оптимальным образом построить систему защиты, не затрачивая излишних средств.
2.1. Синтаксические ошибки приема сообщений
Рассмотрим в качестве «центрального» объекта помещение, предназначенное для ведения переговоров, содержание которых составляет защищаемая информация, из которого несанкционированно распространяется множество сообщений, что за его пределами создает предпосылки для непреднамеренного ознакомления с этими сообщениями.
Физические явления, лежащие в основе появления множества сообщений за пределами рассматриваемого помещения, могут быть различными. Тем не менее, утечка сведений в данном случае может рассматриваться как непреднамеренная передача множества сообщений по множеству «побочных систем связи». Последние представляют собой не что иное, как множество каналов утечки множества сообщений и состоят из множества источников сообщений, множества устройств, реализующих преобразование и переход этих сообщений от источника в среду распространения, самой среды распространения с помехами, искажающими распространяющиеся сообщения, и множества приемников-преобразователей сообщений (рис.2.1).
Канал утечки может образоваться, например, за счет акустоэлектрических преобразований множества речевых сообщений {г}, при этом г = Дрр), где