Обеспечения информационной безопасности

Модель представления системы информационной безопасности

Практическая задача обеспечения информационной безопасности состоит в разработке модели представления системы ИБ, которая на основе научно-методического аппарата, позволяла бы решать задачи создания, использования и оценки эффективности СЗИ для проектируемых и существующих уникальных ИС. В упрощенном виде модель СЗИ представлена на рисунке 2.1.

Рисунок 2.1 — Модель СЗИ Основной задачей модели является научное обеспечение процесса создания системы информационной безопасности за счет правильной оценки эффективности принимаемых решений и выбора рационального варианта технической реализации системы защиты информации.

Специфическими особенностями решения задачи создания систем защиты являются:

• 1) неполнота и неопределенность исходной информации о составе ИС и характерных угрозах;
• 2) многокритериальность задачи, связанная с необходимостью учета большого числа частных показателей (требований) СЗИ;
• 3) наличие как количественных, так и качественных показателей, которые необходимо учитывать при решении задач разработки и внедрения СЗИ;
• 4) невозможность применения классических методов оптимизации.