Комплексная методика моделирования рисков информационной безопасности открытых систем

• Автор: Криволапов, Вячеслав Григорьевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Москва
• Количество страниц: 140 с. : ил.

Оглавление
Введение

ГЛАВА I Безопасность открытых систем

1.1 Ретроспектива открытых систем

1.2 Открытые системы в аспектах информационной безопасности

1.3 Реализация открытых систем с учетом аспектов информационной безопасности.

1.4 Система дистанционного обеспечения как открытая система

1.4.1 Портал и интранет как реализация открытой системы

1.4.2 Система дистанционного обучения как о ткрытая система

Выводы.

ГЛАВА II Оценка рисков открытых систем

2.1 Подходы к оценке защищенности открытых систем
2.2 Комплексный подход к анализу рисков информационной безопасности. Этапы анализа рисков
2.3 Оценки защищенности информационных систем без учета рисков
2.4. Программные средства анализа рисков информационных систем.
2.5. Процессный подход для оценки защищенности информационных систем.
2.6. Общие требования, предъявляемые к методике оценки рисков открытых систем
Выводы.
ГЛАВА ПТ Комплексная методика моделирования оценки рисков открытых систем
3.1 Общий алгоритм комплексного моделирования
3.2 Методология БАБТШЕБО для разработки функциональной модели открытой системы
3.3 Моделирование открытой системы с использованием сетей Петри.
3.4 Методика преобразования ЗАПТШЕРОмодели в имитационную модель
3.5 Разработка Сети угроз.
3.6 Имитационное моделирование Сети угроз.
3.7 Определение рисков и их относительных погрешностей
3.7.1 Интерпретация результатов имитационного моделирования.
3.7.2 Величины ущерба и их погрешности
3.7.3 Рационализация применения имитационной модели.
3.7.4 Величины рисков и их относительные погрешности
Выводы.
ГЛАВА IV Защищенность системы дистанционного обучения
4.1 Функциональная модель системы дистанционного обучения.
4.2 Модель СДО на основе сетей Петри
4.3 Классификация видов угроз СДО.
4.4 Экспертные оценки.
4.5 Функциональная модель Сеть угроз СДО
4.5.1 Вероятности реализации нарушения свойств ИБ.
4.5.2 Имитирование Сети угроз. Получение вероятностей реализации нарушения свойств ИБ и их погрешности.
4.6 Оценки ущерба и вероятностей реализации угроз.
4.7 Анализ риска ИБ СДО и их погрешности
Выводы.
Заключение.
Список использованных источников


В четвертой главе на основе разработанной методики дается подробное описание анализа рисков системы дистанционного обучения как примера открытых систем. При получении конечного результата предлагается выполнить ранжирование и использовать в качестве одного из руководств по выбору контрмер. Ретроспектива открытых систем Характерной чертой научно-технического прогресса на современном этапе развития общества является интенсивная информатизация деятельности человека. Она обусловлена внедрением информационно-технических достижений, средств вычислительной техники и коммуникаций во всех сферах человеческой жизнедеятельности. Одним из направлений в информационно-технических достижениях является концепция открытых систем. Их развитие возникло в начале использования вычислительной техники и обусловлено, в частности, необходимостью различных аппаратных платформ, исполняющих программы, предназначенных для решения все более широкого диапазона задач. История открытых систем ведет отсчет с того момента, когда возникла проблема переносимости или мобильности программ и данных между компьютерами с различной архитектурой Частичное её решение сформировалось в -х годах XX века при появлении компьютеров серии 1ВМ 0, обладающих единым набором команд, способных применять одну и ту же операционную систему. Кроме того, компания 1ВМ предоставляла лицензии на свою операционную систему пользователям, которые предпочитали покупать компьютеры той же архитектуры у других производителей. Разработка ранних стандартов в области языков программирования, например, ФОРТРАН и КОБОЛ, отчасти решили проблемы написания программистами переносимых программ, хотя и зачастую ограничивали и х функциональные возможности. Переносимость обеспечивалась также за счет того, что эти стандарты были приняты многими производителями различных платформ. Когда языки приобретали уровень стандарта, их разработкой, сопровождением начинали заниматься национальные и международные организации по стандартизации. В результате языки развивались уже независимо от своего создателя. Достижение этого уровня мобильности было первым примером истинных возможностей открытых систем. Следующий этап в развитии концепции открытости — это -е годы. Он характеризуется массовым применением сетевых технологий. DIGITAL интенсивно внедряла свою архитектуру DECnet, разработка. Сети, использующие протоколы Internet (TCP/IP), начали широко применяться для объединения систем - как военных, так и академических организаций США. IBM применяла собственную сетевую архитектуру SNA (System Network Architecture), которая стала основой для предложенной Международной организацией стандартизации ISO архитектуры Open Systems Interconnection (OSI). Пользователи начали обращать внимание на совместимость и возможность, интеграции, на необходимые атрибуты, открытых систем. ISO в - годах развернула интенсивные работы но созданию стандартов взаимосвязи в компьютерных сетях. На основе архитектуры SNA в ходе этих работ была создана семиуровневая модель взаимосвязи открытых систем OSI— Open Systems Interconnection Basic Reference Model [7]. Модель взаимосвязи описывает общие принципы взаимодействия открытых систем и используется* в качестве основы для. ISO. Массовым распространением персональных компьютеров с операционной системой MS-DOS корпорации Microsoft характеризуются -е годы XX века. Их низкая цена, широкое распространение создали огромный рынок для данной OG и для прикладных программ, написанных для нее. Многие из этих программ, выполняемые в MS-DOS, могут работать на другой совместимой- системе. Но. Intel x. В году был сделан первый RISG-процессор, архитектура которого обеспечила существенное повышение производительности микропроцессоров и предоставила аппаратную базу для реализации эффективной переносимости программ для процессоров разных производителей. Появление этой архитектуры привело к тому, что сложные многошаговые функции перемещаются в область программной реализации. В. результате ручное программирование становится малоэффективным и основную роль начинают играть языки высокого уровня.