- •В.И. Аверченков, м.Ю. Рытов,
- •Предисловие
- •1. Анализ и систематизация существующего информационного, методического и программного обеспечения автоматизации проектирования организационно - технических систем
- •1.1.1.Понятие организационно-технических систем
- •1.1.2.Анализ подходов к проектированию организационно-технических систем
- •1.2. Характеристика видов обеспечения процесса
- •1.3. Исследование состава комплексных систем защиты
- •1.3.1.Система защиты информации и общеметодологические принципы ее построения
- •1.3.2. Исследование архитектурного построения систем защиты
- •1.4. Существующие подходы к автоматизации проектирования комплексных систем защиты информации
- •1.4.1. Программные продукты аудита информационной безопасности
- •1.4.2. Сетевые сканеры
- •1.4.3. Сапр систем физической защиты
- •1.4.4.Существующие подходы к созданию сапр ксзи
- •2.Систематизация компонентов ксзи. Разработка набора типовых вариантов ксзи применительно к
- •2.1.Сущность комплексного подхода к разработке системы защиты информации
- •2.2. Систематизация компонентов ксзи. Разработка набора типовых вариантов ксзи применительно к объекту защиты
- •3. Разработка методов математического описания и методик построения методов
- •3.1. Требования к математическому обеспечению сапр ксзи
- •3.2.Общий подход к математическому моделированию ксзи
- •3.3.Построение математической модели общей оценки угроз
- •3.4. Построение математической модели оценки рисков
- •3.5. Варианты решения задачи выбора средств защиты
- •3.5.1. Математическое обеспечение выбора средств защиты информации на основе четких множеств с четкими соответствиями
- •3.5.2.Математическое обеспечение выбора средств защиты информации на основе нечетких соответствий четких множеств
- •3.5.3. Математическое обеспечение выбора средств защиты информации на основе нечетких множеств
- •3.6. Анализ используемых методик выбора средств защиты информации в сапр ксзи
- •4. Выработка концептуального подхода
- •4.1.Типовое вариантное проектирование ксзи
- •4.2.Выбор способа представления инженерных знаний в системах параметрического проектирования
- •Имя слота 1 (значение слота 1); Имя слота 2 (значение слота 2);
- •Имя слота к (значение слота к)).
- •4.3.Формирование сетевой модели комплексной системы защиты информации на основе типизации её элементов
- •4.4.Разработка структурно-функциональной модели сапр ксзи
- •4.4.1.Разработка структуры и наполнение информационного обеспечения сапр ксзи
- •4.4.2.Разработка лингвистического обеспечения сапр ксзи
- •5. Возможности сапр для проектирования комплексной системы защиты информации на примере вуза
- •5.1.Анализ объекта защиты на примере высшего учебного заведения
- •Информация
- •5.2.Разработка проекта системы защиты конфиденциальной информации вуза
- •5.2.1. Разработка проекта программно-аппаратной защиты
- •5.2.2.Разработка проекта инженерно-технической защиты
- •5.2.2.1.Разработка проекта схемы размещения пожарных извещателей
- •5.2.2.2. Разработка проекта размещения оборудования помещений объекта техническими средствами охранной сигнализации
- •5.2.3. Разработка проекта организационно-распорядительной
- •1.Правового характера:
- •2.Организационного характера:
- •3.Организационно-технического характера:
- •4. Режимного характера:
- •5.3. Анализ результатов работы сапр ксзи
- •Заключение
- •Список литературы
- •Аверченков Владимир Иванович
3.2.Общий подход к математическому моделированию ксзи
Специфика предметных областей при создании математического обеспечения проявляется, прежде всего, в математических моделях проектируемых объектов, она заметна также в способах решения задач структурного синтеза.
Моделирование заключается в построении модели изучаемой или разрабатываемой системы и имитации на ней процессов функционирования реальной системы с целью получения характеристик этой системы [17].
Моделирование есть метод (или процесс) изучения свойств объектов-оригиналов посредством исследования соответствующих свойств их моделей [20].
Математическая модель — это «эквивалент» объекта, отражающий в математической форме важнейшие его свойства: законы, которым он подчиняется, связи, присущие составляющим его частям, и т.д. [23].
Математическая модель описывает зависимость между исходными данными и искомыми величинами.
Элементами обобщенной математической модели являются (рис.18.):
множество входных данных (переменные) X,Y;
X – совокупность варьируемых переменных; Y – независимые переменные (константы);
математический оператор L, определяющий операции над этими данными, под которым понимается полная система математических операций, описывающих численные или логические соотношения между множествами входных и выходных данных (переменные);
множество выходных данных (переменных) G(X,Y); представляет собой совокупность критериальных функций, включающую (при необходимости) целевую функцию [28].
Рис.18.Общая математическая модель объекта
Математическая модель является математическим аналогом проектируемого объекта. Степень адекватности ее объекту определяется постановкой и корректностью решений задачи проектирования [28].
Множество варьируемых параметров (переменных) X образует пространство варьируемых параметров Rx (пространство поиска), которое является метрическим с размерностью n, равной числу варьируемых параметров.
Множество независимых переменных Y образуют метрическое пространство входных данных Ry. Когда каждый компонент пространства Ry задается диапазоном возможных значений, множество независимых переменных отображается некоторым ограниченным подпространством пространства Ry [28].
Множество независимых переменных Y определяет среду функционирования объекта, т.е. внешние условия, в которых будет работать проектируемый объект:
-технические параметры объекта, не подлежащие изменению в процессе проектирования;
-физические возмущения среды, с которой взаимодействует объект проектирования;
-тактические параметры, которые должен достигать объект проектирования.
Выходные данные рассматриваемой обобщенной модели образуют метрическое пространство критериальных показателей RG.
Схема использования математической модели в системе автоматизированного проектирования показана на рис.19 [28].
Выход: параметры
системы
Рис.19. Схема использования математической модели в САПР
Исходную информацию, на основе которой осуществляется моделирование, условно можно разделить на три группы.
1 группа — условно-постоянная информация, представляет собой тактико-технические характеристики, нормативы, коэффициенты, априори стабильные правила решения задач (основной массив базы знаний) и другие данные, используемые при моделировании.
2 группа — оперативная информация, содержит элементы замысла, данные об источниках угроз, силах и средствах защиты информации.
3 группа — переменная информация, включает нормативную информацию, которая меняется в ходе моделирования[17].
Основными целями математического моделирования являются следующие:
анализ и оценка возможных значений изучаемых параметров моделируемых систем;
синтез, т.е. проектирование архитектуры и технологии функционирования моделируемых систем, оптимальных по заданному показателю или заданной их совокупности;
поиск управляющих воздействий на параметры моделируемой системы, оптимальных по заданному критерию или заданной их совокупности [17].