Разработка методического обеспечения оптимального формирования состава и анализа эффективности комплекса средств защиты информации

• Автор: Дидюк, Юлия Евгениевна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Воронеж
• Количество страниц: 135 с.

СОДЕРЖАНИЕ
Введение.
1 ОСНОВНЫЕ НАПРАВЛЕНИЯ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ МЕТОДОВ ПРОЕКТИРОВАНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ НА ЭТАПЕ РАЗРАБОТКИ КОМПЛЕКСА СРЕДСТВ ЗАЩИТЫ
1.1 Задачи и процедуры формирования структуры и выбора состава средств защиты при проектировании системы защиты информации.
1.2 Методическое и математическое обеспечение формирования структуры и состава комплекса средств защиты

1.3 Цель и задачи исследования

2 РАЗРАБОТКА ОСНОВ МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ ФОРМИРОВАНИЯ СТРУКТУРЫ И ВЫБОРА ОПТИМАЛЬНОГО СОСТАВА КОМПЛЕКСА СРЕДСТВ ЗАЩИТЫ ПРИ РАЗРАБОТКЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ.
2.1 Основные процедуры и критерии оптимальности этапа формирования структуры и выбора состава средств защиты при разработке

комплекса средств защиты

2.2. Метод формирования структуры комплекса средств защиты

2.3 Математическая постановка задачи оптимизации состава комплекса средств защиты информации при разработке комплекса средств защиты
2.4 Основные выводы главы.
3 МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ И АНАЛИЗ ЭФФЕКТИВНОСТИ КОМПЛЕКСА СРЕДСТВ ЗАЩИТЫ
3.1 Основные алгоритмы решения задачи формирования рационального варианта комплекса средств защиты
3.2 Методика расчета показателей эффективности программных средств защиты информации на основе моделирования вероятностно
временных характеристик их функционирования.
3.3 Анализ характеристик и определение показателей эффективности функционирования технических средств защиты информации
3.4 Методика оценки показателя эффективности комплекса средств защиты информации с различной структурой и составом.
3.5 Основные выводы главы.
4 РАЗРАБОТКА ПРОГРАММНЫХ СРЕДСТВ ПОДДЕРЖКИ МЕТОДИКИ ФОРМИРОВАНИЯ КОМПЛЕКСА СРЕДСТВ ЗАЩИТЫ И
ИХ ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ
4.1 Структура методики формирования и оценки эффективности структуры и состава комплекса средств защиты
4.2 Программное обеспечение для оценки показателей эффективности и выбора структуры комплекса средств защиты.
4.3 Применение разработанных методик и анализ их эффективности
4.4 Основные выводы главы.
ЗАКЛЮЧЕНИЕ.
СПИСОК ЛИТЕРАТУРЫ


В работах, опубликованных в соавторстве , , , лично автору принадлежит анализ процесса проектирования СЗИ с точки зрения обеспечения оптимального построения КСЗ в них. В работах , , , , автором обоснованы и описаны алгоритмы расчета показателей эффективности СрЗИ в форме вероятностновременных параметров. В работе автором изложены основные положения методики расчета комплексного показателя эффективности проектируемого КСЗ, учитывающей их структуру и характеристики применяемых СрЗИ, основой которой являются логиковероятностные модели. В работе автором сформулированы задачи оптимального выбора состава СрЗИ при проектировании КСЗ, предложен набор критериев оптимальности и способы постановки этих задач в форме известных задач дискретного математического программирования. Основные положения, выносимые на защиту. СЗИ. Способ формализованного представления структуры КСЗ на базе, отражающей графовой модели потенциальные каналы НСД и утечки информации в конкретной АС. Критерии и математическая постановка задач оптимального выбора состава и структуры КСЗ при разработке СЗИ. Методика расчета значений вероятностного показателя эффективности программных средств и комплексов ЗИ, основанная на моделировании процессов их функционирования с использованием аппарата полумарковских процессов. Методика оценки и анализа комплексной эффективности КСЗ с различной структурой на базе логиковероятностного моделирования. Структура и объем работы. Диссертация состоит из введения, четырех глав, заключения, списка литературы из наименований, изложенных на 5 страницах, 5 приложений на страницах, содержит 9 рисунков и 2 таблицы. В первой главе проведен анализ содержания и особенностей процесса проектирования современных СЗИ, выделены,основные этапы и задачи, относящиеся к разработке КСЗ. Определены задачи анализа, синтеза и оптимизации, направленные на решение вопросов построения и выбора варианта КСЗ с рациональной структурой, формирования оптимального состава СрЗИ, оценки показателей эффективности составляющих содержание рассматриваемого в работе методического обеспечения. Рассмотрены имеющиеся подходы и способы решения подобных задач, определены наиболее перспективные математические методы, которые составляют базу для разработки необходимого математического обеспечения. В заключении сформулированы цель и задачи исследования. КСЗ применительно к конкретной АС постановка и решение математических задач оптимизации состава СрЗИ расчет показателей эффективности СрЗИ различных типов комплексный анализ и оценка показателей эффективности разных вариантов КСЗ с различным составом и структурой. Предложены решения задач, связанных с выбором структуры и построением КСЗ с оптимальным составом с точки зрения опасности угроз и затрат на противодействие им. Рассмотрена задача формирования наиболее рациональной в конкретном случае структуры КСЗ, решаемая на основе ее формализованного представления в виде графовой модели, в которой ребрам соответствуют возможные каналы утечки и НСД к информации, а вершинам необходимые способы и СрЗИ, назначаемые по условию противодействия угрозам по всем выявленным каналам. Сформирован набор критериев оптимальности, формализована и осуществлена математическая постановка задачи оптимального состава, способа и средств защиты при построении КСЗ, которая сводится к известным задачам дискретного математического программирования задача покрытия, задача о назначениях. Определены наиболее эффективные методы и алгоритмы решения этих задач в полученной форме. Третья глава посвящена разработке МО и основанных на нем методик расчета и анализа показателей эффективности ЗИ как средств различных типов, так и вариантов КСЗ в целом. Предложены математические модели, алгоритмы и методика расчета показателей эффективности программных средств и комплексов ЗИ, основанная на моделировании вероятностновременных параметров перехода исследуемой программной системы по дискретным состояниям, соответствующим выполнению различных защитных функций, в процессе ее функционирования, который описывается i основе методов теории конечных полумарковских процессов.