Модель оценки риска компьютерных систем по базовым и обобщенным показателям уязвимости

• Автор: Жариков, Николай Иванович
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2001
• Место защиты: Челябинск
• Количество страниц: 168 с. : ил

1. Постановка задачи.

1.1. Обзор методов оценки риска II

1.2. Терминология, определения, обозначения и исходные

допущения.

1.3. Системная модель защиты информации в КС

1.4. Категории риска.

2. Модель оценки риска КС при НЦИ и НПИ

2.1. Модели нечетких множеств в применении к нечетким

событиям

2.2. Связь субъективных вероятностей с нечеткими

частотными оценками.

2.3. Алгоритм получения количественных значений
вероятностей по экспертным оценкам
2.4. Модели определения значений базовых и обобщенных
показателей уязвимости при НЦИ и НПИ
3. Методика оценки эффективности ЗИ в КС
3.1. Создание экспертной группы
3.2. Подготовка исходных данных
3.3. Оценка риска
3.4. Корректировка системы защиты
3.5. Переоценка риска КС.
4. Пример расчета риска для КС1
Заключение.
Библиографический список использованной литературы .
Приложение 1
Приложение 2.
Приложение 3. 4
Знание некоторых принципов нередко возмещает незнание некоторых фактов
ГЕЛЬВЕЦИЙ
Введение


Элемент защиты находящаяся в КС совокупность данных, которая может содержать подлежащие защите сведения и быть выделенной по следующим условиям нахождение в одном и том же локализуемость с точки зрения носителя информации однородность в смысле воздействия
Оргсопряжение способ реализации связи сопряжения КС с другими системами посредством машинных носителей. Техносопряжение способ реализации связи сопряжения КС с другими системами посредством автоматизированного канала связи. Уязвимость информации вероятность нарушения установленного статуса или требуемого уровня защищенности информации. Верхний индекс ц индекс, применяемый при определении значений показателей уязвимости при нарушении физической целостности информации. Верхний индекс п индекс, применяемый при определении значений показателей уязвимости при несанкционированном получении информации. Верхний индекс Б индекс, применяемый при определении значений базовых показателей уязвимости. Верхний индекс О индекс, применяемый при определении значений обобщенных показателей уязвимости. Базовый показатель уязвимости при НЦИ Р1гц,Б вероятность того, что целостность выходящей из одного ТСК информации нарушена под воздействием одного ДФ и в случае злоумышленных действий людей относительно одного нарушителя одной категории. Базовый показатель уязвимости при НПИ Рг8кп,Б вероятность несанкционированного получения информации в одном компоненте КС одним злоумышленником одной категории по одному каналу НПИ. Обобщенный показатель уязвимости Цг,0 И вероятность нарушения защищенности информации соответствующим подмножеством Л , где указанное подмножество может включать к несколько категорий нарушителей несколько ДФ несколько ТСК КС.