3.2 Алгоритм оценки эффективности мер и средств защиты

В данном учебном пособии оценка эффективности защиты информации будет осуществляться по относительно-разносному показателю (формула 3.3). Соответственно расчет будет производиться по следующему алгоритму представленному на рисунке 3.1.

3.2.1 Определение коэффициента опасности

При оценке опасности угроз уничтожения, копирования и модификации информации пользователя в компьютере будем использовать результаты экспертного опроса специалистов.

Рисунок 3.1 — Алгоритм оценки эффективности мер и средств защиты информации

Качественная и количественная оценка опасности угроз заносятся в таблицу относительно каждого информационного ресурса.

Качественные оценки: недопустимо (НД); крайне нежелательно (КН) , нежелательно (НЖ), малокритично (МК), не важно (НВ).

Неприемлемое деструктивное действие оценивается оценкой 1

Неопасное действие соответствует оценке 0.

Примерное соответствие: НД — 1; КН — от 0.6 до 1; НЖ — от 0.3 до 0.6; МК — до 0.3

Все файлы, отнесенные к категории НВ, объединяются в одну группу и не описываются. По назначению файлы разделить на следующие: информационные, необходимые в текущей работе (И), рабочие (Р), черновые (Ч), личные (Л), архивные (А), при этом копии не учитывать.

На практике крайне редко меры и средства защиты привязывают к блоку защищаемой информации, а, как правило, определяются исходя из необходимости защиты любой информации в компьютере или в компьютерной системе в целом. Поэтому выбирается максимальный коэффициент опасности данной угрозы и относительно него рассматривается показатель защищенности информации.

3.2.2 Определение вероятности успешной реализации атаки

Вероятности реализации атак вычислены в главе 2 данного учебного пособия

3.2.3 Определение вероятности реализации деструктивного действия

Вероятности реализации копирования и информации зависит от следующих параметров:

1) Размера файла. Чем больше размер файла, тем больше время копирования (см. график зависимости времени копирования от размера файла),

2) Размера буфера копирования,

3) Приоритета процесса копирования. Чем выше приоритет процесса копирования, тем меньше время копирования файла,

4) Наличия кэша файла в ОЗУ. Если в ОЗУ имеется копируемый файл, не происходит обращений к винчестеру и соответственно скорость копирования файла увеличивается (время уменьшается).

5) Типа процессора. Чем выше внутренняя частота процессора, тем меньше время копирования файла,

7) Скорости системной шины. Чем выше скорость системной шины, тем меньше время копирования файла,

8) Объема ОЗУ. Чем больше объем ОЗУ, тем меньше время копирования файла,

9) Фрагментации ОЗУ. Чем более фрагментировано ОЗУ, тем больше время копирования файла,

10) Фрагментации файла на винчестере. Чем больше фрагментирован файл на винчестере, тем больше время его копирования,

11) Размера кластера. Чем меньше размер кластера логического диска, тем меньше время копирования файла,

12) Типа и версии файловой системы,

13) Среднего времени доступа к винчестеру. Чем больше среднее время доступа к винчестеру, тем больше время копирования файла,

14) Типа ОС

Пример оценки опасности уничтожения, копирования, модификации представлен в таблице 3.5.

Для компьютера с процессором Intel Pentium 4 с частотой ядра 2.40 Ггц, объемом ОЗУ 512 Mb и ОС Windows XP (Professional) зависимость копирования от размера файла выглядит сследующим образом изображенным на рисунке 3.2.

Рисунок 3.2 — Зависимость копирования от размера файла

Таблица 3.5 — Пример оценки опасности угроз уничтожения, копирования, модификации

Наи-мено-вание файла	Краткая характеристика файла			Уничтожение		Копирование		Модификация
	Тип файла	Назна- чение	Объем файла, кБ	Ка-чест-вен-ная оцен-ка	Коли-чест-вен-ная оцен-ка	Качест-венная оценка	Коли-чест-вен-ная оцен-ка	Качест-венная оценка	Коли-чест-венная оценка
Дого-вор	Текс-товый с расши-рением *.doc	И	59,5	НЖ	0,6	НВ	0	КН	0,7
Расчет сметы	Текс-товый с расши-рением *.doc	Р	103	КН	0,6	НВ	0	КН	0,6
При-ложе-ние	Прило-жение с расши-рением *.exe	Л	33	КН	0,7	НВ	0.7	КН	0,6