9.2.4. Выбор механизмов и средств защиты информации

При принятии решения о выборе наилучшего варианта систе­мы защиты информации в соответствии с некоторым критерием возникает задача определения требований, предъявляемых к па­раметрам СЗИ. Эти параметры обусловливают качество СЗИ.

Для оптимального проектирования системы защиты информа­ции воспользуемся основными понятиями квалиметрии.

Качество — это свойство или совокупность свойств объекта, обусловливающих его пригодность для использования по назна­чению. Каждое из свойств объекта может быть описано с помо­щью некоторой переменной, значение которой характеризует меру (интенсивность) его качества относительно этого свойства. Такую

195

вычислить по известным аналитическим зависимостям. В случае, когда значения весов невозможно получить изложенными выше способами, необходимо использовать неформальные экспертные оценки. Подобные методы состоят из двух этапов: сбор эксперт­ных оценок важности ЧПК и статистическая обработка получен­ных результатов.

9.2.5. Определение важности параметров средств защиты информации

Определение коэффициентов важности можно выполнить с применением математической теории измерений. В теории измерения различаются два класса и несколько подклассов измере^,' ний, как это показано на рис. 9.2.

Воспользуемся для определения весов важности ЧПК СЗИ методом Саати, который относится, согласно приведенной клас­сификации, к методу попарных сравнений.

Метод Саати заключается в следующем.

Предположим, что результаты попарного сравнения парамет­ров описываются отношениями их весов, т.е. представимы в виде матрицы А (матрицы Саати):

(9.4)

Справедливо следующее равенство:

(9.5)

, где Е — единичная матрица; Л — вектор весов.

Для нахождения вектора весов необходимо решить уравнение (9.5). Поскольку ранг матрицы равен 1, п — единственное соб­ственное число этой матрицы, и, следовательно, уравнение (9.5) имеет ненулевое решение. Более того, это единственное решение, обладающее свойством

(9.6)

Это решение и есть искомый вектор относительных весов па­раметров — вектор Саати.

Рассмотрим применение данного метода на гипотетическом примере. Пусть имеются следующие ЧПК СЗИ: С — стоимость; П — снижение производительности системы за счет его примене­ния; 3 — защищенность; О — требуемый объем памяти.

Выполним попарное сравнение данных ЧПК. Саати предло­жил использовать шкалу следующего типа:

1 — равная важность критериев;

3 — умеренное превосходство одного критерия над другим;

Рис. 9.2. Классификация методов измерений

5 — существенное превосходство одного критерия над другим;

7 — значительное превосходство одного критерия над другим; 9 — очень сильное превосходство одного критерия над другим.

В принципе можно разрешить использовать любые соотноше­ния типа «в N раз больше». Эксперта просят попарно сравнить ЧПК. Результат парных сравнений записывается в таблицу (табл. 9.1).

Простые дроби в клетках трактуются следующим образом. На­пример, на пересечении строки «Стоимость» и столбца «Произ­водительность» записана дробь ³/,. Это выражает мнение экспер­та о том, что важность ЧПК «Стоимость» в 3 раза выше ЧПК «Производительность». Далее простые дроби переводятся в деся­тичные и подсчитываются строчные суммы. Результаты отражены и табл. 9.2.

Правый столбец табл. 9.2 получается в результате нормирова­ния сумм по строке таким образом, чтобы их сумма в свою оче­редь была равна 1. Для этого разделим сумму каждой строки на 27,6 (сумма последнего столбца, т.е. сумма самих строчных сумм).

В результате нормировки получаем оценки важности для всех ЧПК. Отметим, что полученные оценки отражают исключитель­но точку зрения конкретного эксперта. На самом деле, вместо строчных сумм Саати рекомендует использовать собственный век­тор матрицы парных сравнений, считая его более точной оцен-

Таблица 9.1. Предпочтения эксперта при попарном сравнении ЧПК

ЧПК	с	п	3	О
с	1/1	3/1	1/1	8/1
п	1/3	1/1	1/3	3/1
3	1/1	3/1	1/1	7/1
О	1/8	1/3	1/7	1/1

199

Таблица 9.2. Предпочтения эксперта при попарном сравнении ЧПК

чпк	с	П	3	О	Сумма построке	Нормированная сумма
с	1	0,33	1	8	10,33	0,374
п	0,33	1	0,33	3	4,66	0,169
3	1	3	1	7	12	0,435
О	0,125	0,33	0,143	1	0,6	0,022
				Всего	27,6	1,00

кой. Строчные суммы также допустимы, но, с точки зрения Саа-ти, менее точны.

После определения весов ЧПК СЗИ осуществляется решение задачи комбинаторного перебора вариантов возможных решений, формируемых по входной матрице всех допустимых вариантов зашиты. При этом решается задача многокритериальной оптими­зации. Существует множество способов ее решения.