КОПИТКО СЕРГІЙ БОГДАНОВИЧ ЕКОНОМІКО-МАТЕМАТИЧНЕ МОДЕЛЮВАННЯ УПРАВЛІННЯ ЕФЕКТИВНІСТЮ СИСТЕМ ЗАХИСТУ КОМП’ЮТЕРНОЇ ІНФОРМАЦІЇ

summary

У розділі 1 “Методологічні засади управління ефективністю систем захисту комп’ютерної інформації” на підставі аналізу праць з проблематики ІБ визначено особливості системи захисту комп’ютерної інформації як об’єкта оптимізації, простежено тенденції розвитку вимог ІБ у часі та їх стандартиза¬цію, охарактеризовано економічні аспекти побудови систем захисту даних, відзначено недоліки сучасної методології управління ефективністю функціонуван¬ня таких систем із застосуванням математичних моделей та здійснено концеп¬туалізацію проблеми управління ефективністю СЗІ.
Враховуючи складність процесу управління ефективністю СЗІ в сучасних умовах, мінливість агресивного середовища, недосконалість інструментарію, спрямованого на поліпшення функціонування захисних компонентів комп’ю¬терних систем (КС), у розділі обґрунтовано доцільність використання для вирішення завдань дослідження теорії динамічного програмування у поєднанні з методами теорії корисності.
Базуючись на рекомендаціях теорії систем і системного аналізу та методо¬логії дослідження операцій в економіці, СЗІ розглядається на проміжку часу як агентна і складна система, формалізований опис якої задається кортежем із семи компонентів:

(1)
де для періоду : – компонент, що характеризує множину загроз ком-п’ютерній інформації; – інформація щодо втрат від несанкціонованого доступу до даних у комп’ютерній системі; – параметри проектованої чи існуючої СЗІ; – критерії ефективності СЗІ; – підсистема управління ефективністю СЗІ; – характеристики комп’ютерної інформації, яка підлягає захисту від несанкціонованого доступу; – сукупність агентів, що взаємодіють з СЗІ; – проміжок управління, протягом якого відстежується ефективність системи захисту даних.
У роботі пропонується оцінювати ефективність системи виду (1) на підставі деякої функції корисності Її значення характеризує якість систе¬ми захисту у період , якщо знаходиться в стані Здійснено інтерпре¬тацію аксіом функції корисності у контексті ефективності СЗІ.
Принцип формування оптимальної стратегії розвитку СЗІ відображено на рис. 1. Тут ламана лінія зображує оптимальну стратегію, овали є множинами станів системи для відповідних періодів, точками позначено окремі стани, а криві – це гіперповерхні максимальної ефективності захисту інформації.
Розглядаємо ще простір можливих управлінь ефективністю системи за¬хисту на часовому проміжку . Під управлінням розуміємо дію чи сукупність дій адміністратора системи захисту , спрямованих на її модерні¬зацію. Аналогічно, як і у випадку станів, припускаємо можливість застосувань управлінь (дій) за дискретною схемою у моменти (періоди) часу , а також скінченність множин можливих управлінь у періоди часового проміжку . Очевидними вимогами до -го управління є залежність його від стану системи захисту , що формально можна ідентифікувати як , та ототожнення його з вектором значень керуючих параметрів , де через позначено -вимірний евклідовий простір.