Технико-экономические проблемы защиты информации в современных системах ее обработки

• Автор: Геннадиева, Елена Георгиевна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 1997
• Место защиты: Москва
• Количество страниц: 197 с. : ил.

Содержание
Введение

Глава 1. Сущность и актуальность техникоэкономических проблем защиты информации

1.1. Современная постановка задачи и масштабы работ

по ЗИ.

1.2. Основные положения унифицированной концепции

1.3. Система концептуальных решений по ЗИ.

1.4. Перечень, содержание и особенности техникоэко

номических проблем ЗИ

Выводы по главе 1.

Глава 2. Состав и общие модели решения техникоэкономических задач ЗИ

2.1. Структура и содержание комплекса техникоэкономических задач ЗИ
2.2. Методы и модели определения объема ресурсов, необходимых для обеспечения ЗИ.
2.3. Общая модель управления ресурсами, выделяемыми
на ЗИ.
2.4. Методы и модели определения ущерба от нарушения защищенности информации.
2.5. Методы и модели оценки уязвимости информации .
Выводы по главе 2
Глава 3. Техникоэкономические аспекты построения и поддержания функционирования систем защиты
3
информации СЗИ.
3.1. Общий анализ техникоэкономических аспектов построения и поддержания функционирования
3.2. Принципиальные подходы к построению моделей синтеза оптимальных СЗИ
3.3. Возможности и способы сокращения расходов на создание СЗИ.
3.4. Методы и модели оптимального управления СЗИ
в процессе их функционирования.
3.5. Некоторые вопросы практической реализации
техникоэкономических моделей ЗИ.
Выводы по главе 3
Заключение.
Литература


Вполне естественно, что за это время произошли существенные изменения как в самой постановке задачи ЗИ, так и в подходах к их решению и в том базисе, на основе которых они решаются. На основе полученных результатов и имеющегося опыта уже можно выделить характерные периоды (этапы) развития проблемы, хотя любая периодизация сколько-нибудь сложного явления является условной и определяется теми показателями, которые положены в основу периодизации. Так, в [5] выделено три этапа, причем основным показателем периодизации выбран основной подход к решению задач ЗИ. Выделение управляющего компонента — ядра безопасности. Развитие неформальных средств защиты. Формирование взгляда на защиту как на непрерывный процесс. Развитие стандартов на ЗИ. Усиление тенденций аппаратной реализации функций защиты. Формирование вывода о взаимосвязи ЗИ, архитектуры автоматизированных систем и технологии их функционирования. Не возражая по содержанию против приведенной периодизации, заметим однако, что с точки зрения потребностей сегодняшнего дня она недостаточно полная, поскольку в ней не отражены некоторые важные аспекты, в том числе и относящиеся к теме настоящей диссертационной работы. Представляется, что приведенную выше общую характеристику выделенных периодов целесообразно дополнить еще по крайней мере характеристикой по таким показателям как масштабы работ по ЗИ и методологический базис, который используется при проведении указанных работ. По масштабу работ развитие ЗИ характеризуется неуклонным развитием как вширь, так и вглубь. Такими целями в настоящее время называют (см. На втором из названных выше этапов развития ЗИ, который является промежуточным между первым и третьим характерны попытки (и небезуспешные) комплексирования первой и третьей из перечисленных выше целей, т. ЭВМ и повсеместным объединением их в информационно-вычислительные сети) потребность в ЗИ также приняла повсеместный и массовый характер, что неизбежно ведет к неуклонному росту затрат ресурсов на защиту. Нет необходимости доказывать, что указанные два фактора развиваются итерационным путем: по мере развития самого существа проблемы и накопления опыта ее решения возникает объективная необходимость в совершенствовании методологического базиса, что выступает инициатором его развития. В свою очередь, в процессе развития научно-методологического базиса создаются условия для более эффективного решения соответствующих задач. Ниже приводится общее содержание приведенных характеристик. Эмпирический базис представляет собою совокупность выработанных в процессе практического решения задач защиты некоторых обобщающих оценок опасности различных угроз информации и рекомендаций по их нейтрализации. В связи с этим наиболее интенсивно развивались методы и средства регулирования доступа людей к ресурсам защищаемых систем, аутентификации (опознавание) пользователей, обращающихся к ресурсам системы, разграничение доступа к ресурсам системы зарегистрированных пользователей, контроля выдачи информации и т. Самостоятельно развивались методы и средства защиты от утечки информации по техническим каналам, наиболее опасными из которых являются электромагнитные излучения и побочные наводки в системах жизнеобеспечения деятельности. Сущность эмпирико-концептуального базиса заключается в том, что на основе накопленного на первом этапе опыта решения задач ЗИ на чисто эмпирических подходах удалось сформулировать упорядоченный перечень основных макрозадач, подлежащих решению при организации ЗИ и разработать достаточно унифицированные методы их решения. Совокупность указанных макрозадач и методов их решения получила название концепции ЗИ. Структурная схема этой концепции приведена на рис. Рис. Принципиально новыми моментами здесь представляются следующие два: первый— предполагается регулярное управление создаваемыми механизмами защиты, т. За истекшее время концепция совершенствовалась и развивалась; к настоящему времени она доведена до унифицированной концепции защиты информации (УКЗИ), ее состав и содержание будут рассмотрены в § 1.