Определение требований к качеству разработки и технического сопровождения системы защиты информации

Вопросы моделирования, решаемые на данном этапе проектирования, были подробно рассмотрены в предыдущих главах. Здесь рассмотрим возможность упрощения этих задач в рамках реализации инженерного (упрощенного) подхода к моделированию, позволяющего получать соответствующие граничные значения.

Инженерный подход к моделированию основывается на следующем допущении. Естественно, резонным при проектировании СЗИ будет сформулировать требование к тому, что интенсивности возникновения реальных угроз уязвимостей реализации и их устранения для всех N средств защиты из состава проектируемой СЗИ должны совпадать, обозначим их через А, _н

^И Мерзи;

Упрощение задачи моделирования состоит в следующем. Моделирование проводим в предположении о том, что надежностные и эксплуатационные параметры и характеристики ЗИС определяются исключительно соответствующими параметрами СЗИ. Другими словами, моделирование проводим для худшего случая — принимаем, что все угрозы уязвимостей ИС реальны, т. е. моделирование в отношении угроз условных технологических уязвимостей проводим так же, как и в отношении угроз безусловных технологических уязвимостей.

Проиллюстрируем данный подход к моделированию. С учетом того, что любая возникающая в системе реальная угроза уязвимостей реализации средства ЗИ, являющаяся отказом безопасности СЗИ, в данном случае ЗИС, должна устраняться, счетная (с бесконечным числом состояний) модель реализуемости угрозы безопасности может быть построена с использованием соответствующей схемы «гибели и размножения» (предполагаем, например, наличие двух обслуживающих приборов, каждый из которых может обслуживать заявки любого типа), с учетом готовности (вероятности) к реализации угрозы атаки потенциальным нарушителем Р_аусрзи (для угроз уязвимостей различных средств защиты эти вероятности совпадают, так как для них совпадают А_срзи и ц_срзи) (рис. 10.2).

1 w (?. / 1/.^. 11Ш/1 МиДСЛЬ |JLculHoj LMUL 1 И j 1 |JUODl UCoUIIdvilUL 1 rl.

На графе, представленном на рис. 10.2, использовано следующее обозначение: S_j — состояние, характеризующее то, что в системе присутствует одновременно i реальных угроз уязвимостей реализации СЗИ.

Объединив состояния, начиная со второго, в одно (гак как в системе два обслуживающих прибора), получаем конечную модель реализуемости угрозы безопасности (рис. 10.3).

Рис. 103. Конечная модель реализуемости угрозы безопасности.

Для этой модели может быть построена соответствующая система линейных уравнений.

при условии.

где Р, — стационарная вероятность нахождения системы в состоянии S_r

Вероятность готовности СЗИ (ЗИС) к безопасной эксплуатации (доля времени) определяется как Р₀.

По аналогии с тем, как мы это делали ранее, далее определяются требуемые эксплуатационные параметры и характеристики реализуемости угрозы безопасности СЗИ (ЗИС).

Таким образом, задавая требования к значениям эксплуатационных характеристик безопасности проектируемой СЗИ, зная ее состав — N средств защиты, можно сформулировать искомые требования к значениям параметров безопасности — интенсивности возникновения реальных угроз реализации и их устранения для всех средств защиты из состава проектируемой СЗИ А,_ср:ш и р₍._р._)Н, т. е. сформулированы требования к качеству разработки и технического обслуживания СЗИ.

Аналогичным образом может быть построена модель реализуемости (или реализации) угроз безопасности, учитывающая соответствующие цели атак.

Еще раз отметим, что данный упрощенный подход к моделированию позволяет определять граничные (худшие) значения эксплуатационных параметров и характеристик безопасности. Если же принять для этих моделей Р _и = 1, можно рассчитать соответствующие надежностные параметры и характеристики безопасности.