Грибунин В.Г. Комплексная система защиты информации на предприятии

Подождите немного. Документ загружается.

ПРИЛОЖЕНИЕ 3

СПИСОК ТЕЛЕФОНОВ ЭКСТРЕННОЙ ПОМОЩИ

Наименование службы

Пожарная служба

Милиция

Скорая помощь

Служба спасения

Аварийная служба

Коммунальная служба

Телефонная служба

Санэпиднадзор

Ответственный дежурный по Росархиву

Номер телефона

СПИСОК ТЕЛЕФОНОВ ДЕЖУРНЫХ СПЕЦИАЛИСТОВ

Наименование службы

Электрик

Водопроводчик

Слесарь

Плотник

Лифтер

Уборщица

Номер телефона

, ) '

. .

Гл а в

Общая характеристика подходов

к оценке эффективности КСЗИ

19.1.

Вероятностный подход

Под эффективностью системы понимают степень достиже-

ния цели этой системой. Целями создания КСЗИ являются пред-

отвращение и/или минимизация воздействия угроз информаци-

онной безопасности, обеспечение непрерывности ведения бизне-

са. Эффективность КСЗИ оценивается как на этапе разработки,

так и в процессе эксплуатации. В оценке эффективности КСЗИ в

зависимости от используемых показателей и способов их получе-

ния можно выделить три подхода: вероятностный, оценочный,

экспертный.

Под вероятностным подходом к оценке эффективности по-

нимается использование критериев эффективности, полученных

с помощью показателей эффективности. Значения показателей эф-

фективности получаются путем моделирования или вычисляются

по характеристикам реальной системы. Такой подход использует-

ся при разработке и модернизации КСЗИ. Однако возможности

вероятностных методов комплексного оценивания эффективно-

сти применительно к КСЗИ ограничены в силу ряда причин. Вы-

сокая степень неопределенности исходных данных, сложность

формализации процессов функционирования, отсутствие обще-

признанных методик расчета показателей эффективности и вы-

бора критериев оптимальности создают значительные трудности

для применения вероятностных методов оценки эффективности.

КСЗИ относится к классу целенаправленных сложных систем,

в которых в качестве взаимосвязанных элементов выступают ма-

териальные объекты (технические средства связи, СВТ, АС и об-

служивающий их персонал).

Как и все сложные системы, КСЗИ обладают определенной

совокупностью свойств. Каждое свойство может быть описано

количественно с помощью некоторой переменной, значение ко-

торой характеризует меру его качества относительно этого свой-

ства. Переменную, представляющую собой числовую характерис-

тику или функцию, принято называть показателем качества (свой-

361

ства) (ПК) или частным показателем качества (ЧПК) КСЗИ. Со-

стояние КСЗИ в любой момент времени можно описать с помо-

щью вектора показателей качества:

Y(t)

[yi(t),...,y

(t)],

где

y\{t),

...,

{t)

— компоненты векторного показателя качества,

характеризующие наиболее существенные свойства элементов

КСЗИ и процесса их функционирования.

Изменение состояния сложной информационной системы (в

нашем случае КСЗИ) под воздействием окружающей среды ха-

рактеризует поведение этой системы и описывается целенаправ-

ленными процессами функционирования элементов системы и

всей системы в целом.

Проблемам оценки эффективности сложных целенаправлен-

ных систем посвящено большое количество работ, анализ кото-

рых позволяет выделить несколько этапов в развитии теории эф-

фективности. К начальному этапу можно отнести период до сере-

дины 1970-х гг., когда анализ эффективности функционирования

сложных систем шел по пути оценки отдельных их свойств, а ре-

зультатом оценки эффективности выступали оценки отдельных

ПК системы.

К началу 1980-х гг. анализ эффективности функционирования

начал проводиться как комплексная оценка совокупности свойств

системы. В эти годы оформилось новое направление в науке —

теория эффективности. Согласно методологии вероятностного ана-

лиза эффективности, под эффективностью процесса функциони-

рования системы понимается комплексное операционное свойство

этого процесса, характеризующееся оценочным суждением отно-

сительно пригодности или приспособленности КСЗИ для решения

поставленных задач на основе определения ПК КСЗИ или показа-

телей эффективности (ПЭФ) процесса функционирования КСЗИ.

Под ПЭФ процесса функционирования любой сложной систе-

мы понимается мера соответствия реального результата процесса

функционирования системы требуемому. Исходя из требований,

предъявляемых к ПЭФ, учитывая специфику процесса функцио-

нирования КСЗИ, в качестве ПЭФ используют вероятность соот-

ветствия КСЗИ своему функциональному предназначению

вътф

(вероятность достижения цели

Рдц)

как наиболее информацион-

ный и комплексный показатель:

шып

РуУ, е (у*

011

)).

Многокритериальный характер требований к безопасности, учет

протекающих в КСЗИ процессов приводят к постановке вектор-

ной задачи анализа эффективности функционирования КСЗИ.

Методы оценки эффективности функционирования сложных

информационных систем (СИС) можно классифицировать так,

как показано на рис. 19.1.

362

Методы оценки эффективности

функционирования СИС

По виду

ПЭФ

Функциональная

эффективность

Эффект

затраты

По классу используемых

математических моделей

ОПЭФ

Стохастические

дифференциальные

уравнения (СДУ)

Разностные

стохастические

уравнения (РСУ)

Временные ряды

По методам

оценивания ПЭФ

Многомерное интег-

рирование (суммиро-

вание) совместной

плотности распростра-

нения вероятности

(ПРВ)

Последовательное

интегрирование (сум-

мирование)

ЧПЭФ

на основе АУВ

Рис. 19.1. Методы оценки эффективности сложных

информационных систем

Наиболее широкое применение получила группа формальных

методов.

Аналитические методы основаны на непосредственном ин-

тегрировании по формуле

Дыпф

^(4

Д0П

)

Ш .Щ

утг^

1,2...,«,

где

й?7

ФпТр

=uf7

0iTp

x...xc?7

0(ilT

;

— ПК результатов функциони-

рования КСЗИ;

Y£

— область допустимых значений

;

?Фтр —

требуемое значение вектора ПК результатов функциони-

рования КСЗИ;

Ф(}^

оп

)

— совместная ПРВ значений

фтр

Следует отметить, что качество процесса функционирования

КСЗИ (или его эффективность) может быть охарактеризовано

тремя группами компонент:

?Ф1

— вектор результатов (эффекта) процесса функцио-

нирования;

1ф2

— вектор затрат ресурсов на процесс функциониро-

вания КСЗИ;

ф3

7ф

— вектор временных затрат на получение результатов

процесса функционирования КСЗИ.

363

При комплексном многокритериальном анализе эффективно-

сти функционирования свертка разнородных показателей в ЧПЭФ

и ОПЭФ возможна лишь внутри указанных групп,

но не

между

ними, так как ОПЭФ теряет свой физический смысл. К недостат-

кам данного метода можно отнести необходимость априорного

знания явных выражений для интегрируемой

Ф (5ф.

тт

)

и интегри-

рующей

с1?

фтр

функций, трудности выражения интеграла

(*) че-

рез элементарные функции,

также высокую вычислительную

сложность.

Численные методы основаны

на

численном интегрировании

выражения

(*).

Основной недостаток

—

значительные затраты

вычислительных ресурсов ЭВМ при большой размерности

век-

тора

Гф

тр

связанные

тем, что точность и время решения задачи

зависят

от

шага разбиения области интегрирования.

Методы статистических испытаний основаны

на

геомет-

рическом способе определения вероятности случайного события.

С этой целью выражение

(*)

преобразуется

виду

РшиФ

Ш -|^(4,тр)Ф(?ф

р)^Ф

тр,

(

1,2

.-,«,

•*Ф/тр

где

^(^ф.

тр

)

—

функция распределения вероятностей значений

1ф

/Трэ

которая равна:

ф^)

[(%?

p)n...n(F|

nTp

<Т

ФпГр

)

где значком

обозначена случайная величина. Точность вычис-

ления интеграла этим способом зависит

от

числа

статистичес-

ких испытаний, так как данный метод основан на статистическом

оценивании вероятности случайного события

по

частоте.

Методы статистического имитационного моделирования

основаны

на

построении имитационной модели процесса функ-

ционирования КСЗИ, отражающей этот процесс

формализо-

ванной форме

(в

виде алгоритма). Процессы функционирования

КСЗИ

и ее

элементов имитируются

сохранением их логических

связей

последовательности протекания

во

времени. Достоин-

ства метода: гибкость и динамичность при внесении изменений

исходную модель, получение результата

заранее заданной сте-

пенью приближения к моделируемой системе.

недостаткам мож-

но отнести нерациональное использование вычислительных

ре-

сурсов

при

расчете каждой отлаженной модели, большое время

доработки моделирующего алгоритма

программы

при

измене-

ниях исходной модели.

364

Одна из современных систем, реализующих этот метод, — си-

стема автоматизированного имитационного моделирования (САИМ),

основу которой составляет некоторая стандартная схема-модуль

(обычно динамическая система общего вида). Однако трудности

выбора модуля с общим для всех уровней моделирования матема-

тическим аппаратом затрудняют получение исчерпывающих ха-

рактеристик моделируемой системы.

Получившие наиболее широкое распространение аналитичес-

кие методы формирования и оценивания показателя эффектив-

ности функционирования КСЗИ (ОПЭФ) в рамках вероятност-

ного подхода можно свести к методу

Г. Б.

Петухова. Метод ос-

нован на непосредственном интегрировании совместной плотно-

сти распределения вероятности выполнения системой связи задач

по функциональному предназначению:

ф/тр 1/ф

™

^выпФ

Руф ^ Уртр)

J ••• J

ф(^Ф,тр>

•••>

5ф

тр)^^Фтр>

О О

где

Уф

— ПК результатов функционирования КСЗИ,

Уфф

— тре-

буемое значение вектора ПК результатов функционирования

КСЗИ;

ф(?ф

1Тр

,..., ^Ф„тр)

— совместная ПРВ значений

Y^.

Реа-

лизация метода Петухова требует знания законов распределения

вероятностей значений компонент вектора

а для случайных

требований — их совместного закона распределения, причем ин-

тегралы должны быть «берущимися». Отсюда главный недостаток

этого метода

—

сложность вычисления совместной ПРВ значений

ПК и совместной вероятности выполнения стоящих перед про-

цессом функционирования задач. Большая размерность векторов

Уф

Гфтр

делает проблематичным определение ПРВ и последую-

щее ее интегрирование. Это связано со значительными затратами

вычислительных ресурсов ЭВМ, таких, как время вычисления и

объем памяти ЭВМ.

Преодоление большинства из указанных недостатков возмож-

но в рамках метода, основанного на аппроксимации известными

аналитическими ПРВ реальных ПРВ значений ПК КСЗИ, обо-

сновании пороговых значений этих ПК и вычислении совмест-

ной вероятности выполнения требований к качеству функциони-

рования КСЗИ — ОПЭФ, сформулированного с использованием

аппарата условных вероятностей.

Одним из основных этапов оценивания эффективности функ-

ционирования сложной информационной системы является этап

разработки иерархически связанной системы (СПК) функциони-

рования этой системы.

365

По целому ряду признаков, таких, как наличие большого чис-

ла взаимосвязанных элементов, возможность разбиения на под-

системы, сложность процесса функционирования, активное взаи-

модействие с внешней средой, наличие систем управления (СУ),

КСЗИ

можно отнести к сложным системам. Общепринятым под-

ходом к разработке

СПК

этих систем является формулировка

множества локальных СПК, которое соответствует совокупности

свойств КСЗИ, влияющих на выполнение поставленных перед ней

задач. Глобальная СПК, характеризующая общую, единую задачу,

стоящую перед КСЗИ, получается путем соединения исходных

СПК.

Известен метод формирования СПК, отличный от традицион-

ного, т.е. предлагается, основываясь на математических методах

теории декомпозиции (факторизации, функциональной и пара-

метрической декомпозиции), вместо определения локальных СПК

(ЛСПК) низкого уровня иерархии и последующего их объедине-

ния в глобальную СПК (ГСПК) рассматривать задачу функцио-

нирования КСЗИ в целом. При таком подходе к оценке эффек-

тивности КСЗИ возрастает размерность решаемой задачи, посколь-

ку формулируется не одна ГСПК, а совокупность иерархически

связанных ЛСПК, но зато обеспечивается конструктивность ре-

шения задачи и учитываются реальные текущие вероятностные

характеристики ЧПЭФ. Полнота и единственность такой СПК

основывается на том, что исходными данными для ее формули-

ровки являются требования, предъявляемые пользователем к

КСЗИ, математически корректно декомпозированные в интере-

сах их дальнейшего использования.

Здесь ЛСПК более низкого уровня иерархии детализируют внут-

ренние свойства системы, а ГСПК описывает внешние (пользова-

тельские) свойства КСЗИ. Это обусловлено реально существую-

щим доминирующим значением одного процесса, протекающего

в КСЗИ — процесса защиты информации, над другим процессом —

управлением безопасностью. Размерность ЛСПК значительно сни-

жается с помощью метода редукции, основанного на оценке сте-

пени линейной независимости ПК и их чувствительности к пере-

менам состояния КСЗИ.

Основными внешними (пользовательскими) свойствами КСЗИ

являются виды и уровень информационных услуг, оказываемых

потребителям. Наряду с процессом обеспечения безопасности

информации в КСЗИ существует процесс управления средствами

защиты, структурой, алгоритмами работы и параметрами КСЗИ,

который, как и процесс обеспечения безопасности, характеризуется

набором свойств (качеств). Элементы КСЗИ — совокупность

средств защиты и система управления этими средствами — обла-

дают характерным для них набором основных внутренних свойств

(качеств).

366

Общий алгоритм оценивания эффективности предполагает, что

для реализации аналитического метода оценивания эффективно-

сти функционирования КСЗИ необходимым этапом является ап-

проксимация известными аналитическими плотностями распре-

деления вероятностей (ПРВ) реальных ПРВ значений ПК КСЗИ.

Высокий уровень априорной неопределенности относительно

статистических характеристик действующих в КСЗИ процессов и

воздействий на нее со стороны противоборствующей системы под-

черкивает целесообразность использования для решения постав-

ленной задачи метода выбора и обоснования приближенных моде-

лей распределения. Это обусловлено тем, что получение точных

аналитических соотношений на основе строгого рассмотрения точ-

ной аналитической модели наталкивается на ряд принципиальных

трудностей, связанных с необходимостью максимально полного

воспроизведения всей специфики стохастических процессов в КСЗИ

и отражающих объективную сложность КСЗИ как системы.

Сравнительная оценка эффективности функционирования

КСЗИ непосредственно по частным показателям эффективности

функционирования (ЧПЭФ) противоречива, поскольку по одним

показателям более эффективной может

оказаться

одна КСЗИ, а

по другим — другая. Необходимо также учитывать субъективизм

формулировки ЧПЭФ, вносящий неоднозначность в решение за-

дач вероятностно-временного оценивания эффективности КСЗИ.

Выходом из этой ситуации является формирование и последу-

ющая вероятностно-временная оценка обобщенного ПЭФ, кото-

рый бы функционально связывал все многообразие ЧПЭФ и тре-

бований к

ним.

Анализ различных методов формирования обобщенного пока-

зателя эффективности информационных систем показал, что наи-

более полный учет особенностей решения задачи оценки эффек-

тивности функционирования КСЗИ, а также естественное реше-

ние проблем нормализации и свертки систем ПК достигается с

помощью метода вероятностной

скаляризации.

Суть метода за-

ключается в использовании в качестве ОПЭФ совместной вероят-

ности выполнения требований, предъявляемых пользователем к

КСЗИ по обеспечению конфиденциальности, достоверности и

целостности информации:

^вьшФ

—

"\ *Ф

—

*Фтр|>

где

Гф,К

фтр

— векторы ПК функционирования КСЗИ и

требова-

ний

„.

нии

ним.

Выбор этого метода обусловлен учетом в нем случайного ха-

рактера изменения большинства ПК КСЗИ, а также реальной

возможностью автоматического решения основных проблем мно-

гокритериальной оценки качества и эффективности КСЗИ (т.е.

367

нормализации компонент векторных ПК и их свертки) в рамках

выбранного вероятностного подхода.

Основными исходными данными, необходимыми для проведе-

ния оценки эффективности, являются:

• требования, предъявляемые к ОПЭФ и отдельным системам

показателей качества;

• принятая структура КСЗИ (состав средств защиты, их рас-

пределение по подразделениям и т.п.);

• возможные варианты воздействий на КСЗИ;

•

принятая структура СУИБ КСЗИ (состав задач и органов уп-

равления, ресурсы, планы распределения задач

ресурсов по струк-

туре СУИБ);

•

допустимый диапазон изменения управляемых параметров;

• алгоритмы управления и их характеристики.

19.2.

Оценочный подход

На практике часто применяется подход к оценке эффективно-

сти КСЗИ, связанный с проверкой соответствия системы защиты

тем или иным требованиям. Такой подход можно условно назвать

оценочным. Требования могут быть установлены государством или

иным собственником информационных ресурсов.

К сожалению, в настоящее время в РФ не существует единых

требований по защите конфиденциальной информации. Требова-

ния, изложенные в разных нормативных правовых актах, отно-

сятся лишь к какой-то части этой информации и зачастую проти-

воречат друг другу. Можно выделить две группы требований по

характеру их детализации: общие и специальные. К общим отне-

сем требования, изложенные в Федеральных законах «О персо-

нальных данных», «О коммерческой тайне», «О банках и банков-

ской деятельности» и др. К специальным отнесем требования по

криптографической защите информации; технической защите

информации от утечки по каналам ПЭМИН; технической защите

речевой информации; защите информации от НСД в АС.

Рассмотрим вначале общие требования, предъявляемые к от-

дельным видам конфиденциальной информации.

Согласно ФЗ «О персональных данных» [47] операторами и

третьими лицами, получающими доступ к персональным данным,

должна обеспечиваться конфиденциальность таких данных, за

исключением случаев обезличивания персональных данных и об-

щедоступных персональных данных.

Оператор при обработке персональных данных обязан прини-

мать необходимые организационные и технические меры, в том

числе использовать шифровальные (криптографические) средства,

для защиты персональных данных от неправомерного или слу-

368

чайного доступа к ним, уничтожения, изменения, блокирования,

копирования, распространения персональных данных, а также от

иных неправомерных действий.

Правительство Российской Федерации устанавливает требова-

ния к обеспечению безопасности персональных данных при их

обработке в информационных системах персональных данных и

требования к материальным носителям биометрических персональ-

ных данных и технологиям хранения таких данных вне информа-

ционных систем персональных данных.

Контроль и надзор за выполнением требований осуществля-

ются федеральным органом исполнительной власти, уполномо-

ченным в области обеспечения безопасности, и федеральным ор-

ганом исполнительной власти, уполномоченным в области про-

тиводействия техническим разведкам и технической защиты ин-

формации, в пределах их полномочий и без права ознакомления с

персональными данными, обрабатываемыми в информационных

системах персональных данных.

Использование и хранение биометрических персональных дан-

ных вне информационных систем персональных данных могут

осуществляться только на таких материальных носителях инфор-

мации и с применением такой технологии ее хранения, которые

обеспечивают защиту этих данных от неправомерного или слу-

чайного доступа к ним, уничтожения, изменения, блокирования,

копирования, распространения.

Согласно ФЗ «О коммерческой тайне» [46] правообладатель

имеет право установить режим коммерческой тайны, который

включает:

• определение перечня информации, составляющей коммер-

ческую тайну;

• ограничение доступа к информации, составляющей коммер-

ческую тайну, путем установления порядка обращения с этой

информацией и контроля за соблюдением такого порядка;

• учет лиц, получивших доступ к информации, составляющей

коммерческую тайну, и (или) лиц, которым такая информация

была предоставлена или передана;

• регулирование отношений по использованию информации,

составляющей коммерческую тайну, работниками на основании

трудовых договоров и контрагентами на основании гражданско-

правовых договоров;

•

нанесение на материальные носители (документы), содержа-

щие информацию, составляющую коммерческую тайну, грифа

«Коммерческая тайна» с указанием обладателя этой информации

(для юридических лиц — полное наименование и место нахожде-

ния, для индивидуальных предпринимателей — фамилия, имя,

отчество гражданина, являющегося индивидуальным предприни-

мателем, и место жительства).

369