48. Разработка модели ксзи.

Целями моделирования КСЗИ являются:

1. Поиск оптимальных решений по управлению КСЗИ;

2. Оценка эффективности использования различных подсистем и мероприятий по защите информации;

3. Определение потребных параметров защиты информации

4. И другие цели

Применительно к КСЗИ создаются не одна, а несколько моделей различных типов:

• Модели анализа исследуемых процессов систем и подсистем;

• Модели синтеза (построения различных систем, подсистем и мероприятий);

• Модели управления исследуемыми процессами (подсистемами) с целью поиска оптимальных управленческих решений.

При этом рассматриваются

• общие модели (в масштабе всей КСЗИ или подсистемы)

• частные модели с целью определения отдельных параметров функционирования КСЗИ (подсистемы)

В основе каждой модели лежит определенный метод моделирования:

• Аналитические методы (модели);

• Имитационные методы (модели);

• Экспертные методы (модели).

Как правило, все указанные типы методов (моделей) реализуются на основании использования различных видов математических аппаратов: теории вероятности, исследовании операций, дискретной математики, теории нечетких множеств и т.д.

Виды моделей по защите информации

Характеристики	Аналитические модели	Имитационные модели	Экспертные модели
Решаемые задачи защиты информации (ИБ)	- определение узвимостей в системе защиты - вероятностное оценивание всех процессов, включая экономическую оценку - обоснование мер - и другие	- исследование объекта - оценка влияния различных факторов - процессы обучения - и т.д.	- оценка уровней безопасности - сравнение вариантов по ЗИ - анализ последствий реализации угроз - и т.д.
Достоинства	- достаточный уровень формализации ЗИ (ИБ) - формульное представление моделей - количественная оценка		- естественный язык моделирования (получение данных) - моделирование слабоформализуемых явлений
Недостатки	- сложность учета большого количества факторов - не стационарный характер анализируемых процессов		- субъективный характер оценки - трудность получения количественных характеристик

На практике при моделировании как правило используется сочетание различных видов моделей.

Обобщенная модель КСЗИ

Обобщенная модель представляет собой совокупность частных моделей отдельных компонентов, входящих в КСЗИ. Данная модель позволяет обосновывать стратегические решения (стратегии) по защите информации на основе перспективных планов развития предприятия.

Структура локальной пятимерной модели доступа к информации

Основные рекомендации по использованию моделей:

1. (основная) моделями должен пользоваться только квалифицированный специалист-профессионал по защите информации;

2. Модели надо использовать не просто для получения конкретных значений показателей, а для оценки поведения этих значений в тех или других ситуациях;

3. Для оценки адекватности моделей (правильности решений) в рассматриваемых условиях необходимо привлекать квалифицированных (опытных) экспертов по защите информации;

4. Необходимо постоянно уточнять исходные данные при использовании моделей, т.к. они имеют высокую степень неопределенности в различных ситуациях.