Математична модель оптимального вибору засобів захисту інформації при проектуванні комплексної системи захисту на об’єкті інформатизації

Анотація

У статті розглядається та вирішується задача оптимального вибору засобів захисту інформації від загроз безпеки при проекту-ванні комплексної системи захисту інформації на об’єкті інформатизації. Проводиться аналіз наявних підходів до оцінки ефе-ктивності систем захисту інформації і пропонується математична модель оптимального вибору складу засобів захисту. При цьому для вибору засобів захисту пропонується використовувати новий показник ефективності, який дозволяє враховувати витрати на впровадження та експлуатацію даного засобу та його можливості з одночасним захистом від декількох загроз. На основі цього показника пропонується критерій оптимального вибору засобів захисту від загроз безпеки для кожного конкретного інформаційного ресурсу інформаційної системи. У статті запропонований алгоритм оптимального вибору складу комплексу засобів захисту для інформаційної системи, який реалізує метод простого пошуку. Математична постановка задачі виконана для оптимізації вибору на основі критерія максимуму запропонованого показника ефективності. Оптимізація всього комплексу засобів захисту здійснюється на основі критерія максимуму інтегрального показника ефективності. Для демонстрації викори-стання запропонованої моделі в статті розглядається приклад оптимального вибору складу засобів захисту для комп’ютерної мережі за наявності трьох загроз безпеці та наявністю п’яти доступних засобів захисту. Пропоновану модель можна викорис-товувати для оптимізації складу комплексу засобів захисту на об’єктах інформатизації. Необхідною умовою застосування цієї моделі є наявність вихідних даних у формі моделі загроз інформаційним ресурсам та даних про доступні засоби захисту, а саме їхні можливості щодо запобігання загрозам та вартість їх придбання, впровадження та експлуатації.