56. Состав методов и моделей оценки эффективности ксзи.
Моделирование оценки эффективности КСЗИ сводится к построению абстрактного образа всей системы с имитацией её основных характеристик в интересах получения требуемых данных – показателей эффективности как отдельных компонентов, так и всей системы в целом.
Процесс моделирования оценки эффективности разбивается на ряд этапов:
Выбор критериев
Построение модели
Реализация процессов оценки эффективности (в интересах поставленной цели)
На практике выделяют следующие группы моделей оценки эффективности:
Аналитические – поведение объекта и КСЗИ моделируется на основании различных функциональных зависимостей и логических условий (матан)
Имитационные – моделируют различные реальные ситуации на основе реализуемых алгоритмов в области ЗИ
Детерминированные
Стохастические (вероятностные)
Экспертные – реализуются на основе эвристического моделирования высококвалифицированными специалистами (экспертами).
Сложные модели оценки эффективности КСЗИ могут строиться и на совокупности вышеуказанных моделей.
Сравнительный анализ типовых групп моделей оценки эффективности КСЗИ:
Характеристики |
Виды моделей |
||
Аналитическая |
Имитационная |
Экспертная |
|
Область применения |
Определение наиболее уязвимых мест в КСЗИ |
Исследование объекта ЗИ |
Сравнение различных вариантов построения КСЗИ |
Вероятностное оценивание и экономический расчёт ущерба от реализации угроз |
Оценка влияния различных условий обработки информации и внешней среды на ЗИ |
Определение целесообразных затрат на создание КСЗИ |
|
Стоимостной анализ применения мер по ЗИ |
Обучение персонала работе с КСЗИ |
Анализ последствий воздействия угроз на объект защиты |
|
Научное обоснование количественных показателей эффективности защиты |
Оценка влияния реальных событий на КСЗИ |
Доведения существующего уровня безопасности КСЗИ до требуемого |
|
Привлекаемые показатели эффективности |
Вероятность обнаружения НСД |
|
Весовой коэффициент опасности реализации угрозы |
Вероятность реализации угрозы |
|
Величина информационного риска рассматриваемой угрозы |
|
Вероятность противодействия НСД |
|
Степень обеспечение безопасности функционирования объекта защиты КСЗИ |
|
Надёжность функционирования объекта защиты в условиях рассматриваемых угроз |
|
Эффективность КСЗИ |
|
Достоинства |
Хорошо формализованное представление предметной области |
Использование естественного языка при формулировании рассматриваемых ситуаций |
|
Получение точного математически корректного решения задачи |
Простота расчётов |
||
Представление результатов решения в количественной форме |
Применимость к слабо формализуемой предметной области |
||
Аналитические модели более просты и менее точны нежели имитационные |
Высокая оперативность моделирования |
||
Недостатки |
Невозможность построения для всех реальных случаев расчётной модели |
Нечёткость основных соотношений и показателей |
|
Сложность учёта влияния большого числа разнородных факторов |
Высокая степень субъективности суждений |
||
Отсутствие необходимых исходных данных (статистики) |
Трудность получения точных результатов |
||
Нестационарность – постоянно меняющийся характер исходных данных |
Получение качественных, а не количественных значений |
||
