5. Методы и методики проектирования

Ключевые понятия:

моделирование, модель, типы моделей;

модели СЗИ;

методы моделирования;

неформальные теории;

управление, общие законы управления, общая схема управления;

субъект, объект управления;

функции управления;

типы управления;

технология автоматизированного управления;

общая модель управления;

Моделирование как инструментарий проектирования

Р ис. 10. Моделирование как инструментарий проектирования.

На основании проведенных 2-х этапов проектирования оформляются некоторые модели СЗИ, посредствам которых на 3-м этапе и производиться выбор оптимального варианта СЗИ. Необходимо заметить, что основой системно-концептуального подхода к решению проблемы ЗИ и проектирования СЗИ, является необходимость математического моделирования. Моделирование заключается в формировании, системной классификации и реализации полной совокупности моделей.

Чтобы сформировать полный комплекс моделей, необходимо сформировать полное множество задач, которые должны решаться с их помощью. Основные задачи моделирования для общего случая являются общеизвестными: анализ, синтез и управление. На основании полного перечня задач проводиться классификация моделей по различным критериям:

• по способу моделирования: аналитические и статистические,

• по характеру системы: детерминированные и стохастические,

• по масштабу моделирования: общие и частные,

• по степени участие человека в подготовке модели к работе: необучаемые и обучаемые,

• по степени участие человека непосредственно в процессе работы модели: пассивные и активные

• по стабильности модели в процессе функционирования: немодифицируемые и модифицируемые.

Так как на процессы ЗИ подавляющее влияние оказывают случайные факторы, то возможны следующие модели СЗИ: аналитические (общие и частные) и статистические частные.

Общие модели систем и процессов ЗИ позволяют определять их общие характеристики. Классификацию таких моделей можно представить следующим образом:

• общая модель процесса ЗИ,

• обобщенная модель СЗИ,

• модель общей оценки угроз информации,

• модель анализа СРД к ресурсам АС,

• унифицированная схема статистической модели

При построении и практическом использовании моделей СЗИ должны учитываться как особенности проблемы ЗИ, так и самой СЗИ.

Современная теория систем (сформировавшаяся главным образом на основе классической теории надежности технических систем) не содержит достаточных средств для построения достаточно адекватных моделей СЗИ. Поэтому применяются специальные методы моделирования.

Так как моделирование состоит из 2-х компонентов: построение и реализация модели, то, соответственно, методы моделирования подразделяют на:

1. методы построения моделей:

   1. методы описания структуры:

      • элементов системы,

      • взаимосвязей элементов и их характер,

      • связей с внешней средой,

   2. методы описания процессов функционирования:

• элементов системы,

• взаимосвязей элементов и их характер,

• влияния внешней среды;

2. методы имитации процессов функционирования:

1. методы воспроизведения смены состояний:

   • элементов системы,

   • параметров внешней среды,

2. методы принятия решений:

• на продолжение имитации,

• на формирование выходных величин.

Для моделирования СЗИ и реализации предложенных методов с целью сведения решения поставленной задачи к формальным алгоритмам используются такие теории как:

• теория нечетких множеств,

• теория конфликтов,

• теория графов,

• теория вероятностных автоматов,

• неформальная теория систем,

• формально-эвристические методы,

• нестрогая математика,

• методы Монте-Карло,

• эволюционное моделирование.

Большое значение при моделировании имеет место организация разработки модели. В общем случае возможны два способа проектирования: сверху вниз и снизу вверх.