Курс лекций Защита Информации/Оценка качества АСЗИ

←Несанкционированное копирование как вид НСД

Одним из наиболее важных вопросов является оценка качества СЗИ АСЗИ

Основные тезисы

Перед началом изучения материалов об оценки качества СЗИ АСЗИ необходимо сформулировать следующие тезисы:

Злоумышленник с помощью источника генерирует совокупность угроз автоматизированной системе, которая является конечной и счетной.
Каждая угроза характеризуется вероятностью появления и ущербом, приносимым информационной системе.
Система защиты информации выполняет функцию парирования угроз в АС.
Основной характеристикой СЗИ является вероятность $P$ устранения каждой $i$ -ой угрозы.
За счет функционирования СЗИ обеспечивается минимизация ущерба, наносимому АС.

Реализация

После введения обозначений, решим задачу синтеза СЗИ для АС . Необходимо выбрать варианты реализации СЗИ обеспечивающего максимальный предотвращенный ущерб при дополнительных затратах.

$T_{0}$ = $\arg$ $m a x W (T)$ .

< $T_{0}$ $\subseteq$ $T_{+}$ .

$C$ ( $T$ ⁰) $⩽$ $C_{a d d}$

$T$ — вектор, характеризующий варианты технической реализации СЗИ.

$T$ ⁰ и $T$ ⁺ — оптимальный и допустимый значения вектора $T$

$C_{a d d}$ — допустимые затраты на СЗИ.

Показатель качества функции $W (T)$

Сформулируем показатель качества функции

$W (T)$ = $F ($ $P_{i t h r e a t}$ , $Δ q_{i t h r e a t}$ , $P_{i t h r e a t, r e m o v e})$ , где $i = 1, n$ .

Предотвращенный ущерб за счет ликвидации

$W$ — общий предотвращенный ущерб.

$W_{i}$ — предотваращенный ущерб за счет ликвидации $i$ -ой угрозы.

Предотвращенный ущерб за счет ликвидации $i$ -ой угрозы:

$W_{i} =$ $P_{i t h r e a t} \times$ $Δ q_{i t h r e a t} \times$ $P_{i t h r e a t, r e m o v e}$ , где $i = 1, n$ .

Вводятся допущения:

независимость угроз
аддитивность их последствий

Ущерб $Δ$ $q$ _i ^угр может определяться в любых единицах экономических потерь, временных затрат, объеме утраченной информации.

В месте с тем на разных этапах проектирования системы оценить абсолютный ущерб бывает затруднительно, поэтому вместо абсолютного ущерба используют относительный ущерб, который представляет собой степень опасности $i$ -ой угрозы для информационной системы.

Степень опасности

Степень опасности может быть определена экспертным путем в предположении, что все угрозы для АС представляют полную группу событий. Вероятность устранения $i$ -ой угрозы определяется тем, насколько были учтены количественный и качественные требования к СЗИ АСЗИ .

$P_{i t h r e a t, r e m o v e}$ = $f_{i}$ $(X_{i 1}, ..., X_{i, j}, ..., X_{i, m})$ .

$X_{i, j}$ — степень выполнения $j$ -го требования защиты информации, для устранения $i$ -ой угрозы.

Пусть первые $k$ требований — количественные, а $m - k$ требований — качественные.

Степень выполнения $j$ -го количества требований, определяется его требуемому (оптимальному) значению.

Для оценки лучше всего использовать нормированное значение.