Материал: Проблемы обеспечения надежности и качества приборов, устройств и систем. Федоров А.И., Сидоров Б.Н
|
Угрозы к информационному ресурсу АИС |
||||
|
Непреднамеренные |
|
Преднамеренные |
||
Воздействия |
Ошибки |
Ошибки |
Ошибки |
Угрозы связанные с |
|
окружающей |
целенаправленным воздействием |
||||
проектирования |
изготовления |
эксплуатации |
|||
среды |
злоумышленника на АИС |
||||
|
|
|
|||
Климатические |
Системотехниче |
Ошибки |
Ошибки |
Сетевые угрозы |
|
воздействия |
ские ошибки |
оператора |
|||
изготовления |
|
||||
|
|
АИС ОВД |
|
||
|
|
|
|
||
Механические |
Логические |
|
|
СПТВ и СПМВ на |
|
воздействия |
ошибки |
|
|
||
Ошибки |
Сбои и отказы |
программное обеспечение |
|||
|
|
||||
|
|
|
|||
|
|
кодирования |
СВТ |
|
|
Радиоционные |
Алгоритмичес- |
|
|
|
|
воздействия |
кие ошибки |
|
|
Угрозы к АРМ АИС |
|
|
|
Ошибки |
Исчерпание |
|
|
Биологические |
Программные |
конфигурации |
вычислитель- |
|
|
СВТ |
ных ресурсов |
Угрозы к облачным |
|||
воздействия |
ошибки |
||||
|
|
технологиям |
|||
|
|
|
|
||
Электромагнит- |
Ошибки при |
Ошибки |
Ошибки |
Угрозы к компонентам |
|
ные |
проектировании |
внедрения СЗИ |
управления |
||
воздействия |
СЗИ |
СЗИ |
АИС |
||
|
|||||
Деструктивные воздействия на объектыАИС
Аппаратнотехническое Оператор АИС
обеспечение АИС
Последствия реализации деструктивных воздействий (угроз)
|
К нарушению целостности |
|
|
К нарушению доступности |
|
|
К нарушению |
|
|
|
|
|
конфиденциальности |
||
|
информации |
|
|
информации |
|
|
|
|
|
|
|
|
информации |
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Модификация |
|
|
Разрушение |
|
|
|
|
Нарушение |
|
|
|
Несанкционированное |
||
|
|
Блокирование |
|
||||
|
аутентичности |
|
|
|
хищение |
||
|
|
|
Утрата |
|
|
||
|
(подлинности) |
|
|
|
Несанкционированное |
||
|
|
|
Ошибки иотказы |
|
|||
|
Некорректные действия |
|
|
|
разглашение |
||
|
|
системы |
|
|
|||
|
оператора |
|
|
|
|
|
|
|
|
|
|
|
|
|
«Классификация угроз ИБ в АИС»
Таким образом, в статье создана классификационная схема угроз ИБ в АИС построенная на основе анализа существующих нормативных документов ФСТЭК России и актуальной (в настоящее время) базы данных угроз НСД в АИС, которая в дальнейшем
51
(в качестве базовой процедуры) может использоваться при проектировании СЗИ в «защищенных» АИС.
Литература
1.Махинов Д.В. Применение новых информационных технологий при разработке тренажерных комплексов в интересах вооруженных сил Российской федерации: монография / Д.В. Махинов, Д.И. Коробкин, А.В. Мельников, Т.В. Мещерякова, Е.А. Рогозин, Р.В. Беляев, И.Г. Дровникова. Воронеж: ВУНЦ ВВС «ВВА» им. профессора Н.Е. Жуковского и Ю.А. Гагарина, 2016. 200 с.
2.Методический документ ФСТЭК России. Методика определения угроз безопасности информации в информационных
системах. |
[Электронный |
ресурс]. – |
URL:http://fstec.ru/component/attachments/download/81 |
||
3. |
Анализ нормативных документов, |
регламентирующих |
оценку эффективности систем информационной безопасности в автоматизированных информационных системах ОВД / Рогозин Е.А., Попов А.Д., Шагитов Т.В. // Радиоэлектроника. Проблемы и перспективы развития: сб. науч. тр. – ФГБОУ «ТГТУ», 2016 – С. 98-100
Воронежский государственный технический университет
52
УДК 004.056
Е.А. Рогозин, А.Д. Попов
СИСТЕМА УРАВНЕНИЙ ДЛЯ ОЦЕНКИ ВЕРОЯТНОСТИ ВЫПОЛНЕНИЯ ЗАЩИТНЫХ ФУНКЦИЙ СИСТЕМОЙ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ОВД
Представлена система линейных уравнений, которая в дальнейших исследованиях поспособствует разработке численного метода оценки динамического показателя эффективности
Для построения модели функционирования систем защиты информации (СЗИ) от несанкционированного доступа (НСД) в автоматизированных информационных системах (АИС) ОВД воспользуемся описанием случайного процесса в виде марковского случайного процесса [3]. Множество состояний исследуемой СЗИ от НСД конечно и представляет собой марковскую цепь [1,2]. СЗИ
может |
находиться |
|
в |
одном из |
конечных состояний |
|
{времени, , |
… |
; = 27} |
, где – состояние. В некоторый момент |
|||
дить из |
( |
= 1,… ) |
система случайным образом может перехо- |
|||
|
|
|
||||
|
одного состояния |
в другое |
с некоторой переходной |
|||
вероятностью |
|
. Представленную марковскую цепь будем |
||||
считать однородной. Применим формулу полной вероятности. |
||||||
|
= ∑ |
(1) |
|
|
||
Введем дополнительное условие
∑= 1(2) [3].
При помощи формулы полной вероятности составим систему уравнений на основе анализа графа сети Петри [2].
. |
= . |
+; (4) |
|
. ; (3) |
|
|
|
|
. |
= . |
. |
+ |
. + |
. |
; (5) |
||
( . |
+ . );= |
|
||||||
. |
= . |
(6) |
|
|
|
|
|
|
) = |
. |
;+ |
. ; |
(7) |
|
|
||
( . + . |
|
|
|
|||||
( . |
+ . |
) = |
. |
(8) |
53 |
|
|
|
|
|
|
|
|
|
|
|
|
. |
, . |
= |
. |
; (10). ; (9) |
|
|
|
|
|
|
|
|
|
|
|||
. |
= |
+ |
. ) |
= . |
; (11) |
|
|
|
|
|
|
|
|||||
( . |
|
|
|
; (12) |
|
|
|
|
|
|
|||||||
( . |
+ . |
) = . |
. |
; (13) |
|
|
|
|
|
|
|||||||
( . |
+ . |
) = |
|
; (14) |
|
|
|
|
|
|
|||||||
|
. |
= |
|
|
. |
+ |
|
. |
+ |
|
|
. |
+ |
|
. |
||
|
. |
= . |
+; (16) . |
|
|
|
|
||||||||||
|
. |
= |
|
|
. |
|
|
|
. |
+ |
|
;. |
+ |
|
. |
||
( . |
+ . |
) = |
|
|
|
||||||||||||
( . |
+ . |
+; (19). |
) |
= |
|
|
. |
|
(18) |
|
|
||||||
|
|
|
|
|
|
|
|||||||||||
|
. |
= |
|
|
. |
|
|
|
. |
;+(21) . |
; |
(20) |
|
|
|||
( . |
+ . |
) = |
|
|
|
|
|||||||||||
( . |
+ . |
) = |
|
. |
; (22) |
|
|
|
|
|
|
||||||
( . |
+ . |
) = |
+ |
. |
|
. |
+ |
|
. |
; |
(23) |
||||||
= |
. |
. |
|
+ |
. |
; |
(24). |
|
|
|
|
||||||
|
= |
|
|
|
|
. |
; |
(25) |
|
|
|
|
|
|
|||
( . |
+ . |
. |
) =(26) |
|
|
|
|
|
|
|
|||||||
|
. |
= |
|
|
; |
(27) |
|
|
|
|
|
|
|
|
|
||
|
. |
= |
|
|
. |
|
; |
|
|
|
. |
|
+ |
|
. |
|
+ |
( . |
+(28) . |
+ |
|
. ) = |
|
|
|
|
|||||||||
( .. |
;+ . |
) = |
|
. |
; (29) |
|
|
|
|
|
|
||||||
;(15)
;(17)
. +
Таким образом, на основе анализа графа сети Петри типовой СЗИ от НСД в АИС ОВД марковским случайным процессом представлена система уравнений с целью дальнейшей разработке численного метода оценки динамического показателя эффективности этих систем на основе метода Зейделя и метода вращения.
Литература
1.Е. А. Рогозин, А. Д. Попов, Т. В. Шагиров. Проектирование систем защита информации от несанкционированного доступа в автоматизированных системах органов внутренних дел // Вестник Воронежского института МВД России. — 2016. — № 2. — С. 174—183.
2.Е. А. Рогозин, А. Д. Попов. Модель функционирования типовой системы защиты информации от несанкционированного доступа в автоматизированных информационных системах ОВД
54
// Вестник Воронежского института МВД России. — 2016. — № 4.
—С. 164—172.
3.Применение новых информационных технологий при разработке тренажерных комплексов в интересах Вооруженных Сил Российской Федерации: монография / Д.В. Махинов, Д.И. Коробкин, А.В. Мельников, Т.В. Мещерякова, Е.А. Рогозин, Р.В. Беляев, И.Г. Дровникова. Воронеж: ВУНЦ ВВС «ВВА» им. профессора Н.Е. Жуковского и Ю.А. Гагарина, 2016. 192 с.
Воронежский государственный технический университет
55