Модели и алгоритмы автоматизированного контроля эффективности программных систем защиты информации

• Автор: Окрачков, Алексей Алексеевич
• Шифр специальности: 05.13.18, 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Воронеж
• Количество страниц: 118 с. : ил.

СОДЕРЖАНИЕ

Обозначения и сокращения.

Введение.
1. ОСНОВНЫЕ НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ МОДЕЛЕЙ КОНТРОЛЯ ЭФФЕКТИВНОСТИ ПРОГРАММНЫХ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ В АСУ

1.1. Анализ особенностей функционирования программных систем защиты информации.

1.2. Анализ существующих способов и методов контроля эффективности программных систем защиты информации на основе оценки

их эффективности.

1.3. Цели и задачи исследования

2. РАЗРАБОТКА МОДЕЛЕЙ ИССЛЕДОВАНИЯ МАТЕМАТИЧЕСКИХ СВОЙСТВ ДИНАМИКИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНЫХ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ ДЛЯ РЕШЕНИЯ ЗАДАЧ АВТОМАТИЗИРОВАННОГО КОНТРОЛЯ ИХ ЭФФЕКТИВНОСТИ В АСУ.
2.1. Структура исследований математических свойств динамики функционирования прораммньх систем защиты информации для автоматизации контроля их эффективности

2.2. Модель динамики функционирования программных систем защиты информации.

2.3. Показатели эффективности программных систем защиты информации
2.4. Модели исследования математических свойств динамики функционирования программных систем защиты информации для комплексной оценки их эффективности.
2.5. Модель автоматизированное контроля эффективности выполнения защитных функций программными системами защиты информации .
2.6. Основные выводы второй главы
3. АЛГОРИТМИЗАЦИЯ ПРОЦЕССА АВТОМАТИЗИРОВАННОГО КОНТРОЛЯ ЭФФЕКТИВНОСТИ ПРОГРАММНЫХ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ
3.1. Алгоритмизация оценки показателей эффективности программных систем защиты информации.
3.2. Алгоритмизация процесса автоматизированного контроля эффективности программных систем защиты информации
3.3. Основные выводы третьей главы.
4. РАЗРАБОТКА ПРОГРАММНОГО КОМПЛЕКСА АВТОМАТИЗИРОВАННОГО КОНТРОЛЯ ЭФФЕКТИВНОСТИ ПРОГРАММНЫХ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ
4.1. Программнометодический комплекс автоматизированного контроля эффективности программных систем защиты информации
4.2. Результаты исследования эффективности программной системы защиты информации, с целью задания требований к системам информационной безопасности.
4.3. Основные выводы четвертой главы.
ЗАКЛЮЧЕНИЕ.
СПИСОК ИСПОЛЪЗОВАНЫХ ИСТОЧНИКОВ.
ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
АРМ автоматизированное рабочее место
АС автоматизированная система
АСУ автоматизированная система управления
ВВХ вероятностновременные характеристики
ГТК Гостехкомиссия
ЗИ защита информации
ИБ информационная безопасность
КПП конечный полу марковский процесс
МО методическое обеспечение
НСД несанкционированный доступ
ПО программное обеспечение
1ТРД правила разграничения доступа
ПС программная система
ПСЗИ программная система защиты информации
ПСр программное средство
ПСрЗИ программное средство защиты информации
РД руководящий документ
СВТ средство вычислительной техники
СЗИ система защиты информации
СЗИ НСД система защиты информации от несанкционированного доступа СПМВ специальные программноматематические воздействия
СПТВ специальные программнотехнические воздействия
СРД система разграничения доступа
ПЭВМ персональная электронновычислительная машина.
ВВЕДЕНИЕ
Актуальность


ПСЗИ, так как ПСЗИ является сложной динамической системой. Кроме того, такая оценка не является комплексной, так как не учитывает всю совокупность технических характеристик оцениваемого объекта, что противоречит требованиям РД ГТК, и таким образом не обеспечивает необходимую полноту контроля ПСЗИ. Поэтому для повышения полноты и достоверности контроля необходимо разработать модели, алгоритмы и программное обеспечение ПО автоматизированного контроля эффективности ПСЗИ. Задача создания моделей, алгоритмов и ПО для реализации этой процедуры весьма сложна, в связи с необходимостью учета всех основных параметров ПСЗИ, процессов их функционирования, а также множества характеризующих эти параметры как количественных, так и качественных показателей. Исходя из этого, возникает актуальная задача разработки моделей и алгоритмов автоматизированного контроля эффективности ПСЗИ. Решение задачи автоматизированного контроля эффективности ПСЗИ должно осуществляться на основе комплексной оценки эффективности ПСЗИ. Актуальность задачи комплексной оценки эффективности ПСЗИ подтверждается требованиями стандарта ГОСТ Р ИСОМЭК 8 и Руководящих документов Гостехкомиссии РФ. Одним из наиболее перспективных направлений построения соответствующего МО является интегрирование показателей, отражающих различные параметры и свойства ПСЗИ в один комплексный показатель, определяющий их эффективность. Процедуры формирования и анализа такого показателя должны учитывать наличие иерархии используемых параметров показателей применительно к уровням защиты, отдельным состояниям носителей информации. Анализ существующих способов и методов оценки эффективности ПСЗИ применительно к специфике организации с автоматизированного контроля показывает неадекватность этих способов реальным свойствам ПСЗИ как объекта контроля. Таким образом, актуальность диссертационной работы заключается в необходимости разработки моделей и программного обеспечения ПО для исследования математических свойств динамики функционирования ПСЗИ, с целью реализации автоматизированного контроля е эффективности, учитывающего современные требования, предъявляемые к системе. Работа выполнена в соответствии с планом научных исследований в ВВТУ ФСО России и тематическим планом научноисследовательских работ в МИКТ. Целью работы является разработка моделей и алгоритмов автоматизированного контроля эффективности ПСЗИ в АСУ для оценки и анализа е эффективности, обеспечивающих адекватность функционирования ПСЗИ современным требованиям. Объектом исследования является ПСЗИ в АСУ. Предметом исследования являются модели и алгоритмы комплексной оценки эффективности ПСЗИ и организации процесса автоматизированного контроля эффективности ПСЗИ. Основные методы исследования. Для проведения исследования ПСЗИ в работе использованы методы системного анализа, методы теории исследования операций, теории принятия решений, математического программирования, теории вероятности, математической статистики, теории Есетей, теории конечных полумарковских процессов. Научная новизна. Практическая ценность работы. В результате проведенных исследований разработаны алгоритмы и программные средства, реализованные в программнометодическом комплексе комплексной оценки эффективности ПСЗИ как объекта контроля. Внедрение результатов работы. Научные результаты, полученные в диссертации, использовались в части разработки требований к СЗИ от несанкционированного доступа НСД в АСУ, и в частности к оценке эффективности ПСЗИ и разработки предложений по реализации автоматизированного контроля эффективности ПСЗИ в АСУ специального назначения. Основные результаты диссертационных исследований внедрены в учебный процесс в ВВТУ ФСО России и Международного института компьютерных технологий. Апробация работы. Основные результаты и положения диссертационного исследования докладывались и обсуждались на следующих конференциях VIII Международной научнотехнической конференции Радиолокация, навигация и связь г. Воронеж, ВНИИС, Региональной научной конференции молодежи г.