- •Содержание
- •5. Методы и методики проектирования 35
- •Сокращения и обозначения
- •Введение
- •Теоретическая часть
- •Постановка проблемы коиб ас.
- •Состав компонентов ксиб.
- •Методология формирования задач
- •Интеграция средств информационной безопасности в технологическую среду.
- •Этапы и особенности проектирования ксиб на современном уровне и требования к ним
- •Сзи и общеметодологические принципы ее построения. Основы архитектурного построения
- •Методология проектирования сзи
- •Этапы и особенности проектирования ксиб на современном уровне и требования к ним
- •Этапы проектирования ксоиб и требования к ним
- •Типовая структура комплексной сзи от нсд
- •Методы и методики проектирования
- •Методика выявления возможных каналов нсд
- •Последовательность работ при проектировании комплексной сзи от нсд и утечки за счет пэмин
- •Методы и методики проектирования
- •Моделирование как инструментарий проектирования
- •Методика построения административного управления ксоиб
- •Методы и методики оценки качества ксиб
- •Методы неформального оценивания
- •Методы экспертных оценок
- •Методы экспертно-лингвистических оценок
- •Неформальные методы поиска оптимальных решений
- •Декомпозиция общей задачи на ряд частных
- •Макромоделирование
- •Анализ и оценка рисков в ас
- •Требования к эксплуатационной документации ксиб
- •Справочно-информационные документы
- •Стандарты
- •Инструкции
- •Аттестация по требованиям безопасности
- •Планирование
- •Сбор информации
- •Базовый анализ
- •Детальный анализ
- •Подготовка отчетных документов по результатам аттестации
- •Аккредитация
- •Особенности эксплуатации ксиб на объекте защиты
- •Организационно-функциональные задачи сб
- •Ведение специальной информационной базы данных ксиб
- •Мониторинг и контроль состояния окружающей среды
- •Практическая часть
- •Постановка проблемы коиб ас. Состав компонентов ксиб. Методология формирования задач зи Виды информации и ее носители
- •Множество функций защиты
- •Интеграция средств информационной безопасности в технологическую среду. Этапы и особенности проектирования ксиб на современном уровне и требования к ним Анализ решения задач зи
- •Возможные варианты сзи
- •Этапы и особенности проектирования ксиб на современном уровне и требования к ним. Типовая структура комплексной сзи от нсд Общие рекомендации по формированию требований к зи
- •Методы и методики проектирования Анализ рисков
- •Определение ценности ресурсов
- •Оценка характеристик факторов риска
- •Оценивание уровней рисков
- •Разделение рисков на приемлемые и не приемлемые
- •Методы и методики проектирования Модели систем и процессов зи Модель сзи
- •Модель hru
- •Основные положения неформальных теорий Основные положения теории нечетких множеств
- •Основные положения теории конфликтов
- •Основные положения теории вероятностных автоматов
- •Основные понятия неформальной теории систем
- •Формально-эвристические методы
- •Основные понятия нестрогой математики
- •Метод Монте-Карло
- •Ранжирование
- •Метод Терстоуна
- •Минимаксный подход к определению качества.
- •Программа «Оценка сзи»
- •Требования к эксплуатационной документации ксиб. Аттестация по требованиям безопасности Ведомость эд
- •Формуляр
- •Руководство по техническому обслуживанию
- •Рд, используемые при аттестации ас
- •Особенности эксплуатации ксиб на объекте защиты Права начальника отдела режима и охраны:
- •Права работников сектора режима:
- •Ведение специальной ибд ксиб. Мониторинг и контроль состояния окружающей среды
- •Ас радиационно-экологического мониторинга (постоянного слежения) МосНпо «Радон»
- •Библиографический список
Основные понятия неформальной теории систем
Неформальная теория систем представляет собой совокупность методов, необходимых и достаточных для изучения таких систем, в структуре которых существенное место занимают люди, а в процессах функционирования – целенаправленная деятельность людей, то есть систем организационного типа. Формальная же теория систем подходит только для описания систем технического типа.
Как показала практика, разработанные в рамках формальной теории систем методы моделирования недостаточны для адекватного отображения процессов ЗИ. Поэтому они были расширены за счет нетрадиционных методов:
принципы и методы структурирования строятся на основе расширения методологии формальных представлений о структуре и процессов функционирования больших систем,
используются неформальных методов оценивания объектов, процессов, явлений и атрибутов,
используются неформальные методы поиска оптимальных решений.
При их моделировании систем в рамках неформальной теории описание системы и процессов ее функционирования, должно удовлетворять следующей совокупности условий:
полнота – модель системы должна отображать все ее существенно значимые элементы и атрибуты, а также их взаимосвязи,
адекватность – модель системы в процессе ее имитации должна обеспечивать возможность воспроизведения всех существенно значимых характеристик процессов ее функционирования,
простота внутренней организации элементов описания и взаимосвязей элементов между собой,
стандартность и унифицированность внутренней структуры элементов и структуры взаимосвязей элементов между собой,
модульность – автономная организация элементов, позволяющая стандартными способами объединять элементы и их совокупности,
гибкость – практически неограниченные возможности расширения и реорганизации структуры одних компонентов модели без существенных изменений других,
прозрачность – простота изучения структуры элементов модели, любой их совокупности и взаимосвязей между элементами и их совокупностями,
инперсонификация – доступность для изучения и использования модели любому специалисту средней квалификации соответствующего профиля,
В качестве неформальных методов поиска оптимальных решений можно отметить формально-эвристические методы.
Формально-эвристические методы
основаны не на строгих математических и логических соотношениях, а на человеческом опыте, знаниях, интуиции. Наибольшее распространение из эвристических методов получили:
лабиринтные методы – задача представляется человеку в виде лабиринта возможных путей решений. В этом случае предполагается, что человек обладает способностью быстрого отсечения бесперспективных путей движения по лабиринту. В результате среди оставшихся путей с большой вероятностью находится путь, ведущий к решению поставленной задачи,
концептуальные методы – предполагают выполнение действий с концептами – обобщенные элементы и связи между ними. Концепты получаются человеком, возможно и несознательно, в процессе построения структурированной модели. В соответствии с концептуальным методом набор концепт универсален и ему соответствуют имеющиеся у человека механизмы вычисления, трансформации и формирования отношений. Человек проводит мысленных эксперимент со структурированной моделью и порождает ограниченный участок лабиринта, в котором уже не сложно найти решение.