План-график выполнения индивидуального задания

по оценке защищенности критической информационной инфраструктуры (КИИ) с использованием риск-анализа отказов (с восстановлением) компьютерно-атакуемых элементов КИИ с заданным законом распределения вероятности успеха атаки:

Вариант	Распределение	Вариант	Распределение
В 1	Бета-распределения	В 16	Коши
В 2	Гамма-распределения	В 17	Лапласа
В 3	Гиперэкспоненциального	В 18	Максвелла
В 4	Логистического	В 19	Накагами
В 5	Логнормального	В 20	Эрланга
В 6	Парето	В 21	Фреше
В 7	Райса	В 22	Гумбеля
В 8	Рэллея	В 23	Мизеса
В 9	Стьюдента	В 24	Биномиального
В 10	Фишера	В 25	Геометрического
В 11	Хи-квадрат	В 26	Гипергеометрического
В 12	Вейбулла	В 27	Логарифмического
В 13	Гомпертца	В 28	Отрицательного биномиального
В 14	Дирихле	В 29	Пуассона
В 15	Колмогорова

При условии, что производительность (полезность) функционирования и накопленная вероятность успешной атаки элемента КИИ выражаются зависимостью от времени,

где: τ_а – точка перегиба накопленной вероятности;

α – параметр крутизны исследуемой вероятности;

_в и _з – параметры крутизны «свала» характеристики полезности;

τ_в и τ_з – положение точки «свала» «восхода» и «заката» жизненного цикла элемента КИИ;

t – текущее время.

Необходимо:

1. Провести анализ разновидностей, моделей и обосновать тип, класс и вид КИИ и ее элемента, ставшего объектом исследования с плотностью вероятности успешной (во времени) компьютерной атаки, распределенной по вышеуказанному закону, а также - уточнить функцию полезности. (25 марта)

2. Найти и исследовать аналитическую зависимость (от времени) ущерба (как упущенной выгоды и др.) для заданного выражения полезности элемента КИИ. (01 апреля)

3. Найти аналитическое выражение и провести его матанализ временной зависимости риска «отказа» атакуемого элемента КИИ, включая параметры риска: пик, мода, крутизна, диапазон по уровню риска, шаг дискретизации. (08 апреля)

4. Найти аналитические выражения эффективности на основе шанса успешной работы и риска отказа элемента КИИ для обоснованных функций распределения и полезности. (15 апреля)

5. Найти и упростить аналитическое выражение для общей риск-оценки эффективности атакуемой КИИ, состоящей из множества исследуемых элементов.(22 апреля)

6. Предложить методику противодействия угрозам для рассматриваемых элементов и разработать алгоритм управления эффективностью многокомпонентной КИИ. (29 апреля)

7. Осуществить вычислительный эксперимент по риск-оценке и регулированию эффективности КИИ, состоящей из нескольких элементов исследуемой разновидности. (06 мая).

8. Внедрение результатов. (20 мая).

9. Апробация результатов. (28 мая).

10. Защита результатов. (07 июня).

Приложение 5