Linear dynamic model of threats to information security
A. L. Gorbylev, Горбылева Елена Леонидовна · Bezopasnost informacionnyh tehnology · 2018
Выполнен анализ и выявлены недостатки классического подхода к построению модели угроз безопасности информации, предложен способ моделирования на основе линейной системы уравнений с обратной связью. Информационная система рассматривается в данной работе, как система, имеющая стационарную позицию по защищенности и объему информации, для которой обеспечивается конфиденциальность. Стационарная позиция системы зависит от коэффициентов: начальной защищенности, размеров защищаемой системы, угроз безопасности информации. Введены динамические характеристики степени безопасности информационной системы. Сформулировано условие выполнения конфиденциальности, как отсутствие потока информации из информационной системы. Выполнен анализ данной линейной модели и найдена стационарная позиция системы. Получено уравнение перехода в стационарную позицию системы. На основе предлагаемой модели изучено поведение системы и переход ее в стационарное состояние при различных параметрах. Сделан вывод о том, что между защищенностью системы, угрозами безопасности информации и конфиденциальностью определенного объема информации существует взаимосвязь. Именно эта взаимосвязь приводит к стационарной позиции системы. Оценены значения параметров, при которых информация в системе теряет конфиденциальность. Предложен способ моделирования на основании, которого может быть произведена объективная оценка баланса между угрозами безопасности информации, мероприятиями по защите и объемом защищаемой информации.