
- •Введение. Общая характеристика курса Теория информационной безопасности и методология защиты информации: Основные разделы курса:
- •Последующие курсы:
- •Список литературы:
- •Периодическая литература:
- •1 Математические основы теории информации.
- •Основные свойства вероятностей:
- •Случайные величины.
- •2 Научная терминология (базовые понятия)
- •Необходимыми признаками теории являются:
- •Структура теории:
- •3 Ценность информации.
- •Решетка подмножеств X.
- •Mls решетка
- •4 Роль и место информационных ресурсов в современной жизни
- •Литература:
- •5 Информационные ресурсы. Новые технологии
- •Особенности информационных ресурсов:
- •Новые информационные технологии
- •6 Безопасность информации. Информационная безопасность
- •Литература:
- •Требования к информации с точки зрения ее безопасности
- •Литература:
- •7 Концепция информационной безопасности России
- •8 Этапы развития концепции обеспечения безопасности информации
- •Классификация защищаемой информации по характеру сохраняемой тайны Литература:
- •Литература:
- •Конфиденциальная информация.
- •10 Угрозы безопасности информации. Обобщенная модель нарушения защищенности информации. Примеры конкретных видов угроз. Требования к информации с точки зрения её безопасности (доступа к ней)
- •Угрозы безопасности информации (опасности).
- •Общая модель процесса нарушения защищенности информации:
- •Классификация угроз безопасности данных
- •Характеристика конкретного вида опасности (угрозы)
- •Угрозы информации
- •Угрозы Секретности
- •Угрозы Целостности
- •Модели общей оценки угроз информации
- •Методика вычисления показателей защищённости информации.
- •Анализ опасностей
- •Ряд других нерешенных проблем в dea, обнаруженных gao:
- •13 Компьютерные преступления
- •Литература:
- •14 Цели и особенности моделирования процессов и систем защиты информации Особенности проблем зи:
- •Классификация моделей процессов и систем зи:
- •15 Модель наиболее опасного поведения потенциального нарушителя (злоумышленника)
- •Основные задачи злоумышленника в информационной борьбе:
- •Модели защиты информации от несанкционированного доступа
- •Модели систем разграничения доступа к ресурсам асод
- •Литература:
- •16 Определение базовых показателей уязвимости (защищенности) информации:
- •Определение обобщенных показателей уязвимости:
- •Анализ показателей защиты (уязвимости) многоуровневой сзи
- •19 Политика безопасности
- •Определение политики безопасности
- •19,23,25 Язык описания политик безопасности
- •Модель Белла и Лападулла
- •20 Дискреционная политика
- •21 Матричная модель
- •22 Многоуровневые политики. Метка безопасности. Разрешенные информационные потоки. Политика mls
- •24 Модель Диона Субъекты в модели Диона
- •Объекты в модели Диона
- •Условия образования информационных каналов
- •Литература
- •25 Политика целостности Biba
- •1. Вступление
- •2 Причины возникновения
- •3. Роли и соответствующие понятия
- •4. Семейство базовых моделей
- •4.1 Базовая модель
- •4.2 Иерархии ролей
- •4.3. Ограничения
- •4.4 Сводная модель
- •5. Модели управления
- •6. Заключение
- •Литература
- •29 Анализ и управление риском Понятие риска. Принципы управления риском
- •Определение системных ценностей (assets)
- •Ожидаемые годовые потери (Annual Loss Expectancy)
- •Управление риском (risk management)
- •Выбор мер обеспечения безопасности (safeguard selection)
- •Вычисление показателя степени риска
- •Анализ опасностей
- •Элементы анализа степени риска:
- •Управление риском: Риск. Устойчивое развитие
- •Введение
- •Некоторые принципы управления риском.
- •Дополнительные принципы.
- •Литература:
- •Формальные средства защиты
- •Неформальные средства защиты
- •32 Оптимальные задачи зи. Постановка задачи. Классификация методов принятия решения в зи
- •Аналитические методы :
- •Доп. Литература:
- •Оптимальные задачи защиты информации
- •33 Формальные методы принятия решений. Многокритериальная оптимизация. Многокритериальные задачи оптимизации.
- •Безусловный критерий предпочтения (бчп) —
- •34 Неформальные методы принятия решений в сзи. Метод экспертных оценок. Нечеткая логика Формальные и неформальные методы анализа сзи
- •Последовательность решения задачи с помощью метода экспертных оценок
- •6.Нечеткие алгоритмы
- •Нечеткие алгоритмы принятия решений в системах зи
- •1.Классические алгоритмы принятия решений основаны на правилах “если–то”
- •3.Нечеткое множество
- •4 Лингвистическая переменная
- •5 Операции с нечеткими множествами
- •6 Нечеткий алгоритм
- •Другой метод построения функции принадлежности выходного нечеткого множества:
- •Литература:
- •9 Система принятия решений на основе нечеткой логики:
- •8 Правила принятия решений в динамических ситуациях.
- •7 Механизм логического вывода. Метод max — min.
- •Информационное оружие. Информационные войны
- •Литература:
- •Мнение официальных лиц:
- •Модели общей оценки угроз информации
33 Формальные методы принятия решений. Многокритериальная оптимизация. Многокритериальные задачи оптимизации.
Выше рассматривались однокритериальные задачи оптимизации.
Критерии качества электронной аппаратуры — точность; надёжность; помехоустойчивость; быстродействие; стоимость и др. — во многом являются противоречивыми.
Задача многокритериальной(векторной) оптимизации:
при X G
Часто применяемая формулировка: «Добиться максимального эффекта при минимальных затратах» — не имеет смысла.
Основные методы решения многокритериальных задач:
Выбор приемлемого варианта (Принцип приемлемости);
Конструирование «обобщённого показателя» эффективности;
Оптимизация на основе безусловного критерия предпочтения (Принцип Парето);
Использование условных критериев предпочтения.
Рассмотрим подробнее основные методы векторной оптимизации.
Пусть требуется минимизировать значения критериев (Fi min). Тогда задачу можно сформулировать следующим образом: САР АД:
– погрешность регистрации температуры 0,2 %;
– вероятность отказа в течении 100 часов 0,001;
– масса эл. агрегата 2 л;
– время отработки переходных процессов 2 с.
Но эта задача сводится к отсеканию приемлемого решения X, удовлетворяющего ограничениям: X G и Fi(X) Fi*, i = 1, 2, …, k.
Но:
– выбор Fi* часто бывает необоснованным;
– решение X не является оптимальным.
Задача сводится к однокритериальной, путём построения «обобщённого показателя эффективности»:
Обычно:
.
А) Пример — мощность МП:
,
где Д — длина слова; П — число
адресуемых слов в памяти; Б — время
выполнения шага.
Б) Информационная емкость канала связи:
, где Тк — время; Fk — частотный
диапазон.
В) Л.Н. Толстой:
«Критерий для оценки человека» = (Действительные достоинства человека)/(Его мнение о себе).
Но:
– построение такого критерия не всегда возможно;
– недостаток в одном показателе качества часто нельзя компенсировать за счёт других показателей.
Безусловный критерий предпочтения (бчп) —
был сформулирован в 1904 году итальянским экономистом Вильфредо Парето.
П
усть
Х’=(X1’,X2’,…,Xn’) — 2
возможных решения
и X”=(X1”,X2”,…,Xn”) задачи
Тогда Х’ «лучше», чем Х”, если: Fj(X’)>=Fj(X”) для всех j=1, 2, …k;
Причем хотя бы для одного j: Fj(X’)>Fj(X”).
Но тогда X”«хуже», чем X’.
Оптимальные по Парето решения — это множество «неулучшаемых» решений.
Пример: F2
Но:
– Оптимальное по Парето решение не является единственным (случается множество альтернатив).
– Окончательный выбор за ЛПР.
Условный критерий предпочтения (УКП)
А) Построение обобщённого (интегрального) критерия:
=f(F1,
F2, …, Fk)
max,
или
=
f(F1,
F2, …, Fk)
min.
Функция полезности Функция потерь (затрат)
Пример — линейная свёртка критериев:
— где
— весовые
коэффициенты; например,
;
Но проблема весовых коэффициентов (субъективизм).
Б) Максимальный критерий.
В) Выделение главного показателя (критерия):
Пусть: F1(X) — главный критерий качества.
Тогда: F1(X) max при ограничениях F2(X) F2; …
Fk(X) Fk*.
Но:
– трудно задать
– трудно выбрать главный критерий
Г) Метод последовательных уступок:
Пусть: критерии F1, F2, …, Fk расположены в порядке убывания важности.
Тогда: F1(X) max (F1)max = F1*.
З
атем:
F2(X)
max
при F1(X)
F1* —
F1.
F1 — Уступка по критерию F1 и т. д.
Но:
- решение зависит от ранжирования критериев
– как выбирать уступки?
– окончательный выбор за ЛПР.
Одна из важных проблем метода экспериментальных оценок — ранжирование критериев