Моделирование механизмов обеспечения защищенности информационных процессов в сфере обработки дактилоскопической информации

• Автор: Перминов, Геннадий Вадимович
• Шифр специальности: 05.13.18, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Воронеж
• Количество страниц: 211 с. : ил.

ВВЕДЕНИЕ
ГЛАВА 1. ОСНОВНЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ МОДЕЛЕЙ И АЛГОРИТМОВ УПРАВЛЕНИЯ ПРОЦЕССАМИ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ

ДАКТИЛОСКОПИЧЕСКИХ ИНФОРМАЦИОННЫХ СИСТЕМАХ.

1.1 Анализ особенностей организации управления процессами защиты информации и требований к системе защиты информации в автоматизированных дактилоскопических информационных системах
1.1.1 Структура и технология функционирования автоматизированных дактилоскопических информационных систем

1.1.2 Основной понятийный аппарат АДИС.

1.1.3 Модели разграничения прав доступа и защита информации в автоматизированных дактилоскопических информационных системах
1.2 Анализ современного состояния в области моделирования защиты информации в автоматизированных информационных системах
1.2.1 Анализ современного состояния в области защиты информации в автоматизированных информационных системах
1.2.2 ЭМЗАС, как идеализированная модель АИС, реализующая принципиально безопасную технологию циркуляции информации
1.2.3 Критерии качества функционирования сервиса контроля целостности как объекта управления.
1.2.4 Задача организационнотехнологического управления сервисом контроля целостности АДИС.
1.3 Цели и задачи исследования.
1.4 Основные выводы по главе 1
ГЛАВА 2 РАЗРАБОТКА МАТЕМАТИЧЕСКИХ МОДЕЛЕЙ УПРАВЛЕНИЯ КОНТРОЛЕМ ЦЕЛОСТНОСТИ РАБОЧЕЙ СРЕДЫ ЭТАЛОННОЙ АДИС.
2.1 Моделирование динамики функционирования эталонной АДИС, как частного случая ЭМЗАС
2.1.1 Пятнадцатиуровневая модель эталонной АДИС
2.1.2 Концептуальная модель технологии функционирования эталонной АДИС.
2.1.3 Комплекс специальных требований к субъектному наполнению автоматизированных дактилоскопических информационных систем
2.2 Математическая модель реализации заданных полномочий доступа в эталонной АДИС.
2.3 Математическая модель политики безопасности эталонной АДИС .
2.4 Послойный синтез политики безопасности на ЭМЗАСсети с использованием политик безопасности на суперблоках АДИС
2.5. Основные выводы по главе 2.
ГЛ.АБА 3. РАЗРАБОТКА АЛГОРИТМОВ И ПРОЦЕДУР
ОРТАНИЗАЦИОНПОТЕХНОЛОГИЧЕСКОГО УПРАВЛЕНИЯ
КОНТРОЛЕМ ЦЕЛОСТНОСТИ РАБОЧЕЙ СРЕДЫ АДИС
3.1. Задание требований к подсистеме автоматизированного управления сервисом контроля целостности информации АДИС.
3.1.1 Полумарковские модели для анализа критериев в случае эталонной АДИС
3.1.2 Оценка критерия динамической эффективности осуществления контроля целостности в эталонной АДИС.
3.1.3 Исследование характеристик времени жизни конечных полумарковских процессов в случае эталонной АДИС
3.1.4 Алгоритмизация оценки динамических критериев качества функционирования сервиса контроля целостности информации в эталонной АДИС как объекта организационнотехнологического управления.
3.2. Организация управления сервисом контроля целостности информации в АСОД критического применения на основе комплексной оценки его качества функционирования
3.3 Оптимизация управляемого параметра при управлении контролем целостности в эталонной АДИС.
3.4, Основные выводы по главе
ГЛАВА 4 РАЗРАБОТКА И ПРИМЕНЕНИЕ АВТОМАТИЗИРОВАННЫХ СРЕДСТВ ОРГАНИЗАЦИОННОТЕХНОЛОГИЧЕСКОГО УПРАВЛЕНИЯ КОНТРОЛЕМ ЦЕЛОСТНОСТИ РАБОЧЕЙ СРЕДЫ ЭТАЛОННОЙ АДИС .
4.1 Организация вычислительного эксперимента для исследования свойств критерия динамической эффективности контроля целостности программной среды эталонной АДИС.
4.2 Исследование качества функционирования типовой программной системы защиты информации как объекта управления контролем целостности рабочей среды автоматизированного рабочего места на базе ЭВМ в составе АСУ критического применения
4.3 Основные выводы по главе 4 .
ЗАКЛЮЧЕНИЕ.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ


В третьей главе определены критерии качества функционирования сервиса КЦ в эталонной АДИС, формализованные как вероятностные временные характеристики качества его функционирования и позволяющие строить математические модели для их исследования и оценки. Разработаны математические модели динамики функционирования сервиса КЦ в эталонной АДИС на основе ЭМЗАСсетей, обеспечивающие количественный анализ критериев качества функционирования сервиса КЦ. Разработаны математические модели для вычисления оценок критериев качества функционирования сервиса КЦ в эталонной АДИС. Каждый динамический критерий определяется через время жизни соответствующего КПП, ассоциируемого с ЭМЗАСсегью. Разработан метод организационнотехнологического управления сервисом КЦ в эталонной АДИС на основе комплексной оценки качества его функционирования. На основе данного метода разработаны процедуры и алгоритмы управления сервисом КЦ эталонной АДИС. В четвртой главе с применением разработанного проблемноориентированного программного обеспечения, реализующего разработанные алгоритмы и процедуры организационнотехнологического управления и реализации контроля целостности рабочей среды АДИС проведен вычислительный эксперимент для исследования свойств критерия динамической эффективности контроля целостности программной среды АДИС. На основе данных, полученных в результате проведения вычислительного эксперимента сделаны соответствующие выводы в частности о зависимости критерия динамической эффективности и математического ожидания времени реализации контроля целостности от параметра вида Ктах, при различных распределениях контролируемой на целостность информации по уровням ЭМЗАС о влиянии характеристики тт, задающей требования к управлению критерием динамической эффективности, на зависимость его критерия динамической эффективности от уровневых параметров вида Ктач об изменении критерия динамической эффективности при варьировании уровневых параметров вида в различных диапазонах. Ктах. Проведенное исследование позволило выявить ряд закономерностей организационнотехнологического управления сервисом контроля целостности эталонной АДИС. В заключении приводятся основные результаты и выводы, полученные в ходе исследования. В приложении А представлена концептуальная модель технологии функционирования АДИС с точки зрения эталонной модели защищенных автоматизированных систем. В приложении Б приводится модульный состав суперблока ЭД. ЭМЗАСсети, которая представляет собой модель разграничения прав доступа в автоматизированных дакгилоскопических информационных системах. В приложении В приводится ЭМЗАСсеть, соответствующая суперблоку С2В7 ,, в канонической форме. В приложении Г представлено изображение программы математического моделирования управления контролем целостности в эталонной АДИС. В приложении Д приведено множество возможных дискреционных доступов АДИС. В приложении Е приведены графики, полученные в результате проведения вычислительного эксперимента. ГЛАВА 1. Анализ особенностей организации управления процессами защиты информации и требований к системе защиты информации в автоматизированных дактилоскопических информационных системах. Дактилоскопическая идентификация использование дактилоскопии для получения криминалистических улик и доказательств. Дактилоскопическая идентификация позволяет установить и доказать факт того, что след пальца или ладони руки оставлен именно конкретным лицом. Дактилоскопическая регистрация система организации картотечного учта дактилоскопических карт дактилокарт, как правило содержащих отпечатки пальцев лиц, имеющих конфликты с законом. Она обеспечивала возможность установления личности человека, скрывающего свои паспортные данные или факт привлечения к уголовной ответственности, или неопознанного трупа. Во второй половине XIX века и в начале XX века регистрационнокартотечным направлением прикладной науки дактилоскопии занималось много специалистов и самодеятельных исследователей. Чаще всего это были врачи, судебные медики, а также инициативные сотрудники полицейских служб II ведомств.