12. Модели безопасности и их применение.

Модели безоп-сти ср-в защиты инф-ии (СЗИ) предназнач. для создания предпосылок с целью объективной оценки общего состояния ИС с точки зрения меры уязвимости или уровня защищенности инф-ии в ней. Четкой класс-ции моделей без-ти не сущ-т ввиду малого числа таких моделей. Поэтому рас-им некоторые модели.

Общая модель процесса защиты инф-ии. Данная модель в самом общем виде и для самого общего объекта защиты должна отображать процесс защиты инф-ии как процесс взаимодействия дестабилизирующих факторов, воздействующих на инфор-ию, и ср-в защиты инф-ии, препятствующих действию этих факторов. Итогом взаимодействия будет тот или иной уровень защищенности информации.

Обобщенная модель сис-мы защиты инф-ии. Являясь дальнейшим развитием общей модели процесса защиты, обобщ. модель системы защиты должна отображать основные процессы, осуществляемые в ней с целью рационализации процессов защиты. Указанные процессы в самом общем виде могут быть представлены как процессы распределения и использования ресурсов, выделяемых на защиту информации.

Модель общей оценки угроз инф-ии. Основной направленностью этой модели яв-ся оценка не просто угроз инф-ции как таковой, а еще и оценка тех потерь, которые могут иметь место при проявлении различных угроз. Модели данного направления важны еще тем, что именно на них в наибольшей степени были выявлены те условия, при которых такие оценки могут быть адекватны реальным процессам защиты информации.

Модели анализа систем разграничения доступа к ресурсам ИС. Модели этого класса предназнач. для обеспечения решения задач анализаи синтеза систем ( механизмов) разграничения доступа к различным видам ресурсов ИС и прежде всего к массивам данных или полям ЗУ. Выделение этих моделей в самостоятельный класс общих моделей обусловлено тем, что механизмы разграничения доступа относятся к числу наиболее существенных компонентов систем защиты инф-ии, от эффективности функционирования которых, взначит. Мере зависит общая эффек-ть защиты инф-ии в ИС.

13. Таксономия нарушений информационной безопасности вычислительной системы и причины, обуславливающие их существование.

Таксономия – абстрактная структура категорированных экземпляров, включает комплексное исследование предметной области и создание теоретической модели полного множества изучаемых объектов, что позволяет определить признаки, которые могут быть положены в основу той или иной классификации.

Таксономия позволяет построить полное множество категорий исследуемых объектов для любой выбранной классификации.

Таксономия безопасности вычислительных систем должная ответить на вопросы:

1. Каким образом ошибки, приводящие к появлению нарушений информационной безопасности, вносятся в систему защиты? Классификация нарушений информационной безопасности по источнику появления.

2. Когда и на каком этапе они вносятся? Классификация нарушений информационной безопасности по этапу возникновения.

3. Где и в каких узлах системы защиты или вычислительной системе в целом они возникают и проявляются? Классификация нарушений информационной безопасности по размещению в системе.