онацкий / onackiy (1)

11

е) показатели достигнутого профиля безопасности с учетом коэффициентов важности Qдaj;

ж) сравнение профилей Sпр , которое производится следующим образом:

Sпр = 1 – если значение показателя достигнутого профиля безопасности равно или превышает значение показателя заданного; Sпр = 0 – если значение показателя достигнутого профиля безопасности ниже значение показателя заданного.

з) степень выполнения групп требований Qгруп определяется с учетом коэффициентов важности;

и) качественная оценка Q определяется исходя из значений показателей

Qгруп вычисленных для соответствующих этапов;

к) количественная оценка S определятся путем подсчета значений Sпр, а именно нулей и единиц полученных при сравнении профилей. Это более грубая оценка, определяющая количество выполненных (достигнутых) требований.

13

Таблица 1.3 — Результирующий профиль безопасности

Далее строим три графика:

-Графическое представление обобщенных количественных оценок степени выполнения требований;

-Достигнутые профили защиты;

-Количественные показатели степени выполнения требований по за-

щите информации.

Обобщенные показатели уровня защищенности (качественный и коли-

чественный) необходимо представить в табл.1.5.

Таблица 1.4 — Обобщённые показатели уровня защищённости

14

Далее строятся матрицы количественных и качественных оценок уровня защищенности, позволяющие наглядно оценить степень выполнения требований по защите информации. Это дает возможность определить сильные и слабые места в СЗИ.

1.5ВЫПОЛНЕНИЕ ЗАДАНИЯ

16

Заполняем таблицу исходя из исходных данных и нижеприведенных формул:

По результатам заполненной таблицы заполняем следующие графики.

Рисунок 1.8 — Оценка достигнутого профиля защиты