ПОДХОД К СИСТЕМНОМУ АНАЛИЗУ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ > Полезные советы
Тысяча полезных мелочей    

ПОДХОД К СИСТЕМНОМУ АНАЛИЗУ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ПОДХОД К СИСТЕМНОМУ АНАЛИЗУ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Бочкарева Ю.Г. Смогунов В.В. Фунтиков В.А. Чижухин Г.Н. Статья в формате PDF 130 KB

Рассмотрим общую постановку вопроса системного анализа информационной безопасности АСОИ (автоматизированной системы обработки информации). Для такого анализа необходимо представить некоторую систему [1] информационной безопасности (СИБ), состоящую из компонентов, каждый из которых есть множество относительно однородных элементов, объединенных функциями для обеспечения выполнения общих целей функционирования СИБ. При этом понятие системы здесь не сводится к сумме компонентов, которые при объединении в систему выступают и, соответственно, воспринимаются как единое целое. Для СИБ имеют место следующие компоненты:

- стратегии (способы) защиты информации,

- стратегии (методы) прогнозирования нападения на рассматриваемый объект,

- механизмы принятия решения, использующие результаты обоих стратегий и представляющие собой политику безопасности (набор норм, правил и пpaктических приемов, регулирующих управление и распределение ценной информации [2]).

Элементы СИБ -  условно неделимая, самостоятельно функционирующая часть системы и, например, для первой компоненты это будут (как показано ниже) четыре стратегии защиты. Все компоненты объединяются общей функциональной средой.

Функциональная среда СИБ есть хаpaктерная для нее совокупность законов, алгоритмов и параметров, по которым осуществляется взаимодействие (обмен, взаимоотношение) между компонентами системы, а также функционирование (стабильность или деградация) системы в целом.

И, наконец, структура СИБ подразумевает совокупность связей, по которым обеспечивается информационный обмен между компонентами системы, определяющий функционирование ее в целом и способы взаимодействия ее с внешней средой.

Рассмотрим, для примера, подробней компоненты и элементы СИБ, из которых они состоят. Например, организация защиты информации [3] в самом общем виде может быть сформулирована как задача поиска оптимального компромисса между потребностями в защите и необходимыми ресурсами для этих целей. Потребности обусловлены важностью и объемами защищаемой информации, условиями ее хранения, обработки и использования. Ресурсы могут быть ограничены заданным пределом либо определяются условием обязательного достижения требуемого уровня защиты. В первом случае защита организуется так, чтобы при выделенных ресурсах обеспечивался максимальный уровень защиты, а во втором - уровень защиты обеспечивает минимальное расходование ресурсов.

Нетрудно видеть, что сформулированные случаи есть не что иное, как прямая и обратная постановки оптимизационных задач. Они достаточно детально изучены с помощью методов современной теории систем, информатики и прикладной математики. Однако имеющиеся неопределенные ситуации, а также, прежде всего, в данном случае невозможность получения функциональных зависимостей между объемом затрачиваемых ресурсов и достигаемым уровнем защиты не позволяют строго решить эти задачи подобными известными методами. Поэтому в целях создания условий для ориентации в этих неопределенных ситуациях и вводится понятие стратегии защиты. Под ней понимается cистемный взгляд на сложившуюся ситуацию, который распространяется и на системный подход к принятию наиболее рационального решения в этой ситуации. Количество таких стратегий должно быть небольшим (чтобы просто было бы ориентироваться в самих стратегиях), но в то же время должно полно и достаточно адекватно отображать всю гамму потенциально возможных ситуаций.

В этом смысле хороший урок преподает природа, которая имеет всего четыре стратегии защиты: 1) оборонительная  или пассивная защита (надевание «брони»), например, черепаха - на себя или охранная территория - на окружающую среду;  2) наступательная или активная защита, выражающаяся в нападении и уничтожении нападающего (в том числе и с помощью вирусов); 3) прострaнcтвенно-временная или защита с помощью изменения месторасположения в прострaнcтве (например, бегство в прострaнcтве от нападающего или перемещение в другую область адресного прострaнcтва ЗУ) или во времени (размножение - создание собственных копий); 4) содержательная  или  защита с помощью внесения изменений в содержание объекта защиты или окружающей его среды (хамелеон меняет свой цвет, а дымовая завеса на флоте изменяет  окружающую среду).

Все подобные стратегии защиты необходимо применять и в АСОИ. Однако защищающемуся объекту недостаточно владеть даже всеми четырьмя стратегиями защиты. Он должен уметь прогнозировать развитие событий. Поэтому вводится понятие абсолютной системы защиты [4], в которой  работает и стратегия прогнозирования, способная в любой момент спрогнозировать наступление угрожающего события за время, достаточное для приведения в действие любой из адекватных стратегий защиты. Любая защищающаяся СИБ (отдельно взятый человек, государство, банк и т.п.) должна на основе анализа информации о текущих событиях внутри и вне системы определить (идентифицировать) прогнозируемое событие и принять решение какую стратегию защиты реализовать.

СПИСОК ЛИТЕРАТУРЫ

  1. Д.М. Хомяков, П.М. Хомяков. Основы системного анализа. - М.: Изд-во механико-математического факультета МГУ им. М.В.Ломоносова, 1996 - 108 с.
  2. А.А. Грушо, Е.Е. Тимонина. Теоретические основы защиты информации. - М.: Изд-во Агентства «Яхтсмен», 1996 - 192 с.
  3. Г.Н. Чижухин. Основы защиты информации в вычислительных системах и сетях ЭВМ: Учеб. пособие.-.Пенза: Изд-во Пенз. гос. ун-та , 2001.-164 с.
  4. С.П. Расторгуев. Абсолютная система защиты.// Системы безопасности связи и телекоммуникаций-№3, 1996,-с.86-88.


ПРИНЦИПЫ МЕДИКАМЕНТОЗНОЙ КОРРЕКЦИИ МЕТАБОЛИЧЕСКИХ РАССТРОЙСТВ ПРИ ИШЕМИЧЕСКОМ ПОВРЕЖДЕНИИ МИОКАРДА

ПРИНЦИПЫ МЕДИКАМЕНТОЗНОЙ КОРРЕКЦИИ МЕТАБОЛИЧЕСКИХ РАССТРОЙСТВ ПРИ ИШЕМИЧЕСКОМ ПОВРЕЖДЕНИИ МИОКАРДА В опытах на беспородных белых крысах с экспериментальной ишемией миокарда в динамике наблюдений отмечено снижение уровня АТФ и креатинфосфата в гомогенатах миокарда на фоне подавления активности сукцинатдегидрогеназы, лактатдегидрогеназы, аспартатаминотрaнcферазы. Достигнуты положительные метаболические эффекты при введении ишемизированным животным неотона – донатора макроэргических связей и оказывающего активирующий эффект на ферменты гликолиза и цикла трикарбоновых кислот в динамике патологии. ...

10 06 2026 20:46:47

СТРУКТУРА СОЦИАЛЬНОГО ПАКЕТА ПРЕДПРИЯТИЯ

СТРУКТУРА СОЦИАЛЬНОГО ПАКЕТА ПРЕДПРИЯТИЯ Статья в формате PDF 123 KB...

05 06 2026 1:46:24

ОПЫТНО-ЭКСПЕРИМЕНТАЛЬНАЯ ДЕЯТЕЛЬНОСТЬ В РАЗВИТИИ ЕСТЕСТВЕННОНАУЧНЫХ ПОНЯТИЙ СТАРШИХ ДОШКОЛЬНИКОВ И МЛАДШИХ ШКОЛЬНИКОВ

ОПЫТНО-ЭКСПЕРИМЕНТАЛЬНАЯ ДЕЯТЕЛЬНОСТЬ В РАЗВИТИИ ЕСТЕСТВЕННОНАУЧНЫХ ПОНЯТИЙ СТАРШИХ ДОШКОЛЬНИКОВ И МЛАДШИХ ШКОЛЬНИКОВ Организация полноценного процесса познания предполагает реализацию развивающего образования и самообразования, непрерывность данного процесса на всех его ступенях. Понятие интегрирует в себе процесс и итог познания сущности предметов, явлений, включает рефлексивные процессы мышления, обеспечивая их необратимость, свернутость, системность. Эмоциональное отношение ребенка к изучаемому материалу создает в мышлении своеобразную доминанту, поддерживающую любознательность и интерес. Основная особенность опытно-экспериментальной деятельности состоит в наличии возможности управлять ходом изучения явления, здесь ребенок проявляет собственную активность и творчество в процессе получения новых знаний. Опытно-экспериментальную деятельность по развитию естественнонаучных понятий необходимо строить в соответствии с четырьмя этапами диалектического познания: основание - ядро - следствие – общие критические истолкования, а также с учетом обобщенного плана проведения опыта: цель - схема - ход - результат. Методика организации опытно-экспериментальной деятельности по развитию естественнонаучных понятий дошкольников и младших школьников раскрыта нами на примере понятия «свет». Развитие естественнонаучных понятий дошкольников и младших школьников эффективно в условиях личностно-ориентированного образования, обращенного к чувствам, индивидуально неповторимому миру человека. ...

04 06 2026 5:36:20

МОЛЕКУЛЫ СРЕДНЕЙ МАССЫ КАК СУБСТРАТ ЭНДОГЕННОЙ ИНТОКСИКАЦИИ ПРИ ТЯЖЕЛЫХ ДЕРМАТОЗАХ

МОЛЕКУЛЫ СРЕДНЕЙ МАССЫ КАК СУБСТРАТ ЭНДОГЕННОЙ ИНТОКСИКАЦИИ ПРИ ТЯЖЕЛЫХ ДЕРМАТОЗАХ Изучен качественный и количественный состав молекул средней массы, выделенных из плазмы крови и патологического эпидермиса больных хроническими, тяжелыми дерматозами. В эксперименте in vitro на эритроцитах здоровых лиц установлено, что данные МСМ активируют перекисное окисление липидов, увеличивают сорбционную емкость эритроцитов и влияют на активность ферментов биотрaнcформации. Это позволяет считать, что при дерматозах развивается эндогенная интоксикация как общебиологическая реакция на патологически измененный метаболизм, обусловленная накоплением в крови молекул средней массы. ...

30 05 2026 19:33:35

О ДЕХЛОРИРОВАНИИ ВОДОПРОВОДНОЙ ВОДЫ

О ДЕХЛОРИРОВАНИИ ВОДОПРОВОДНОЙ ВОДЫ Статья в формате PDF 291 KB...

26 05 2026 13:13:11

ВЛИЯНИЕ ОЗОНИРОВАННОГО РАСТВОРА КРЕБСА НА ТОНИЧЕСКУЮ АКТИВНОСТЬ И Β-АДРЕНОРЕАКТИВНОСТЬ ГЛАДКИХ МЫШЦ ТРАХЕИ КРОВЫ

ВЛИЯНИЕ ОЗОНИРОВАННОГО РАСТВОРА КРЕБСА НА ТОНИЧЕСКУЮ АКТИВНОСТЬ И Β-АДРЕНОРЕАКТИВНОСТЬ ГЛАДКИХ МЫШЦ ТРАХЕИ КРОВЫ Озонированный (5х10 -7 г/мл) раствор Кребса не влиял на базальный тонус продольных полосок (n=21) трахеи 5 коров, а также на их тонус, вызванный ацетилхолином (10 -6 г/мл), но в 43% опытов достоверно уменьшал релаксирующий эффект адреналина (10 -7 г/мл), т.е. проявлял β-адреноблокирующий эффект. Это свойство озона необходимо учитывать при нормировании условий труда в производствах с повышенным образованием озона и при озонотерапии. ...

24 05 2026 9:25:46

СВЕТОДИОДНЫЙ СВЕТИЛЬНИК РАВНОМЕРНОГО ОСВЕЩЕНИЯ

СВЕТОДИОДНЫЙ СВЕТИЛЬНИК РАВНОМЕРНОГО ОСВЕЩЕНИЯ Статья в формате PDF 331 KB...

17 05 2026 9:47:13

Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::