Modeling of systems and processes

Моделирование систем и процессов

2219-0767

6433

10.12737/12020

Технические науки

METHODICAL APPROACH TO THE SUBSTANTIATION OF REQUIREMENTS TO CHARACTERISTICS OF QUALITY PROGRAM SYSTEMS PROTECTION OF THE INFORMATION

Методический подход к обоснованию требований к показателям качества функционирования СЗИ при разработке автоматизированных систем

Змеев

А. А.

Zmeev

A. А.

Рогозин

Евгений Алексеевич

Rogozin

E. Alekseevich

Алферов

В. П.

Alfyerov

V П.

Федеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова» Россия Федеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова» Russian Federation

Воронежский институт Министерства внутренних дел Российской Федерации Voronezh Institute of the Ministry of the Interior of the Russian Federation

02 07 2015

8 1 42 46

https://naukaru.ru/en/nauka/article/6433/view

Проведен анализ противоречий нормативной документации в области защиты информации от несанкционированного доступа (НСД) и качества программных систем (ПС). Предложен метод обоснования требований к характеристикам качества программных систем защиты информации (ПСЗИ) от НСД, основанный на использовании конечной теоретико–игровой модели взаимодействия двух сторон: ПСЗИ, осуществляющую защиту информации в автоматизированной системе (АС), и нарушителя (источника реализаций угроз НСД).

The analysis of the contradictions of regulatory documents in the field of protection of information from unauthorized access (unauthorized access) and quality of software systems (PS). We propose a method to study the requirements of quality characteristics of software security systems (PSZI) from unauthorized access, based on the use of the ultimate game-theoretic model of cooperation between the two sides: PSZI, exercise protection of information in an automated system (AS), and the offender

Генетический алгоритм эволюционная модель безопасность информации несанкционированный доступ.

Genetic algorithm evolutionary model safety of the information not authorized access

В настоящее время мы становимся свидетелями превращения общества из постиндустриального в информационное, где приоритеты развития переходят от материального производства к информационным технологиям: процессам сбора, накопления, преобразования и использования информации в процессе управления материально — энергетическими системами. Сегодня практически нет такой сферы деятельности, где бы не использовались средства вычислительной техники (СВТ) и АС.Процессы широкого внедрения СВТ и АСУ в структуры управления также затронул и системы управления АСУ ядерным оружием, высших органов управления государственной власти, кредитно — финансовых учреждений. Такие области применения СВТ и новых информационных технологий принято называть критическими, что обусловлено исключительной важностью вопросов, решаемых данными системами и размером ущерба или других последствий которые могут наступить из-за нарушения их работоспобности, отказов и сбоев в работе.

Герасименко, В. А. Защита информации в автоматизированных системах обработки данных [Текст] : В 2-х кн.: Кн. 1. / В. А. Герасименко. - М. : Энергоатомиздат, 1994. - 400 с.

Gerasimenko, V. A. Zashchita informatsii v avtomatizirovannykh sistemakh obrabotki dannykh [Tekst] : V 2-kh kn.: Kn. 1. / V. A. Gerasimenko. - M. : Energoatomizdat, 1994. - 400 s.

Мельников, В. В. Защита информации в компьютерных системах [Текст] / В. В. Герасименко. - М. : Финансы и статистика; Электронинформ, 1997. - 368 с.

Mel´nikov, V. V. Zashchita informatsii v komp´yuternykh sistemakh [Tekst] / V. V. Gerasimenko. - M. : Finansy i statistika; Elektroninform, 1997. - 368 s.

Гостехкомиссия России. Руководящий документ. Зашита от несанкционированного доступа к информации. Термины и определения [Текст] - М. : Воениздат, 1992.

Gostekhkomissiya Rossii. Rukovodyashchiy dokument. Zashita ot nesanktsionirovannogo dostupa k informatsii. Terminy i opredeleniya [Tekst] - M. : Voenizdat, 1992.

Гостехкомиссия России. Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации [Текст]. - М. : Воениздат, 1992.

Gostekhkomissiya Rossii. Rukovodyashchiy dokument. Kontseptsiya zashchity sredstv vychislitel´noy tekhniki i avtomatizirovannykh sistem ot nesanktsionirovannogo dostupa k informatsii [Tekst]. - M. : Voenizdat, 1992.

Гостехкомиссия России. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации [Текст]. - М. : Воениздат, 1992.

Gostekhkomissiya Rossii. Rukovodyashchiy dokument. Avtomatizirovannye sistemy. Zashchita ot nesanktsionirovannogo dostupa k informatsii. Klassifikatsiya avtomatizirovannykh sistem i trebovaniya po zashchite informatsii [Tekst]. - M. : Voenizdat, 1992.

Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации [Текст]. - М.: Воениздат, 1992.

Gostekhkomissiya Rossii. Rukovodyashchiy dokument. Sredstva vychislitel´noy tekhniki. Zashchita ot nesanktsionirovannogo dostupa k informatsii. Pokazateli zashchishchennosti ot nesanktsionirovannogo dostupa k informatsii [Tekst]. - M.: Voenizdat, 1992.

ГОСТ Р 50739-95. Средства вычислительной техники. Защита информации от несанкционированного доступа [Текст]. - М. : Госстандарт СССР, 1995.

GOST R 50739-95. Sredstva vychislitel´noy tekhniki. Zashchita informatsii ot nesanktsionirovannogo dostupa [Tekst]. - M. : Gosstandart SSSR, 1995.

ГОСТ 28195-89 Оценка качества программных средств. Общие положения [Текст]. - М. : Госстандарт СССР, 1989.

GOST 28195-89 Otsenka kachestva programmnykh sredstv. Obshchie polozheniya [Tekst]. - M. : Gosstandart SSSR, 1989.

Липаев, В. В. Качество программного обеспечения [Текст] / В. В. Липаев. - М. : Финансы и статистика, 1983. - 263 с.

Lipaev, V. V. Kachestvo programmnogo obespecheniya [Tekst] / V. V. Lipaev. - M. : Finansy i statistika, 1983. - 263 s.

10.

Боэм, Б. У. Инженерное проектирование программного обеспечения [Текст] / Б. У. Боэм. - М. : Радио и связь, 1985. - 512с.

Boem, B. U. Inzhenernoe proektirovanie programmnogo obespecheniya [Tekst] / B. U. Boem. - M. : Radio i svyaz´, 1985. - 512s.

11.

ГОСТ 28806-90 Качество программных средств. Термины и определения [Текст]. - М. : Госстандарт СССР, 1991.

GOST 28806-90 Kachestvo programmnykh sredstv. Terminy i opredeleniya [Tekst]. - M. : Gosstandart SSSR, 1991.

12.

Сборник действующих международных стандартов ИСО серии 9000 [Текст] : в 3 т. - М. : ВНИИКИ, 1998.

Sbornik deystvuyushchikh mezhdunarodnykh standartov ISO serii 9000 [Tekst] : v 3 t. - M. : VNIIKI, 1998.

13.

Paulk M.C., Curtis B.B., Chrissis M.B., Weber C.V. Capability Maturity Model, Version 1.1, IEEE Software, July 1993, pp 18 - 27.

14.

Лавлинский, В.В. Один из подходов в распознавании системой защиты информации объектов в условиях неполноты априорных сведений [Текст] / В. В. Лавлинский, П.Ю. Зубрицкий, А.А. Токарев // Инженерная физика. - 2010. - № 3. - С. 21-25.

Lavlinskiy, V.V. Odin iz podkhodov v raspoznavanii sistemoy zashchity informatsii ob´´ektov v usloviyakh nepolnoty apriornykh svedeniy [Tekst] / V. V. Lavlinskiy, P.Yu. Zubritskiy, A.A. Tokarev. Inzhenernaya fizika. - 2010. - № 3. - S. 21-25.

15.

Лавлинский, В. В. Модель выявления закономерностей преодоления средств защиты информации [Текст] / В. В. Лавлинский, Д. В. Сысоев // Информационные технологии и вычислительные системы. 2001. № 4. С. 78.

Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, D. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. 2001. № 4. S. 78.

16.

Лавлинский В.В. Информационное обеспечение для оценки пороговых значений в распознавании релевантных свойств информационных объектов в условиях априорной неопределенности / П.Ю. Зубрицкий, В.В. Лавлинский // Вестник Воронежского государственного технического университета. - 2011. - Т. 7. - № 6. - С. 209-214.

Lavlinskiy V.V. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti / P.Yu. Zubritskiy, V.V. Lavlinskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7. - № 6. - S. 209-214.

17.

Лавлинский, В. В. Системы защиты информации и «проникновения», их взаимодействие [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, А. А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 15-17.

Lavlinskiy, V. V. Sistemy zashchity informatsii i «proniknoveniya», ikh vzaimodeystvie [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, A. A. Mitsel´. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 15-17.

18.

Лавлинский, В. В. Построение топологического пространства взаимодействия системы защиты информации с внешней средой [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, Н. Т. Югов // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 29-33.

Lavlinskiy, V. V. Postroenie topologicheskogo prostranstva vzaimodeystviya sistemy zashchity informatsii s vneshney sredoy [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, N. T. Yugov. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 29-33.

19.

Лавлинский, В. В. Метод определения распознавания системой защиты информации объектов воздействия в условиях неполноты априорных сведений о них [Текст] / В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. - 2008. - № 3. - С. 035-045.

Lavlinskiy, V. V. Metod opredeleniya raspoznavaniya sistemoy zashchity informatsii ob´´ektov vozdeystviya v usloviyakh nepolnoty apriornykh svedeniy o nikh [Tekst] / V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2008. - № 3. - S. 035-045.

20.

Лавлинский, В. В. Моделирование взаимодействия систем защиты информации вычислительных сетей с внешней средой [Текст] : диссертация на соискание ученой степени кандидата технических наук / В. В. Лавлинский. - Воронеж, 2002. - 154 с.

Lavlinskiy, V. V. Modelirovanie vzaimodeystviya sistem zashchity informatsii vychislitel´nykh setey s vneshney sredoy [Tekst] : dissertatsiya na soiskanie uchenoy stepeni kandidata tekhnicheskikh nauk / V. V. Lavlinskiy. - Voronezh, 2002. - 154 s.

21.

Лавлинский, В. В. Модель оценки пороговых значений для распознавания релевантных свойств информационных объектов, получаемых на основе методов стеганографии [Текст] / В. В. Лавлинский, П. Ю. Зубрицкий // Моделирование систем и информационные технологии. - Воронеж, 2011. - С. 35-38.

Lavlinskiy, V. V. Model´ otsenki porogovykh znacheniy dlya raspoznavaniya relevantnykh svoystv informatsionnykh ob´´ektov, poluchaemykh na osnove metodov steganografii [Tekst] / V. V. Lavlinskiy, P. Yu. Zubritskiy. Modelirovanie sistem i informatsionnye tekhnologii. - Voronezh, 2011. - S. 35-38.