РАЗРАБОТКА ИМИТАЦИОННОЙ МОДЕЛИ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА С ИСПОЛЬЗОВАНИЕМ ПРОГРАММНОЙ СРЕДЫ CPN TOOLS

Аннотация

В статье с помощью имитационного моделирования представлена математическая модель функционирования системы защиты информации (СЗИ) от несанкционированного доступа (НСД) в автоматизированных системах (АС). Данная модель разработана в программной среде CPN Tools c целью дальнейшего ее анализа. Для удобства, наглядности и сохранения логической целостности, модель разбита на подсистемы при помощи встроенного в CPN Tools инструментария. Модель необходима для проведения вычислительного эксперимента, а именно исследования реальных потребительских свойств СЗИ от НСД в АС, а также для разработки программного комплекса анализа и количественной оценки эффективности функционирования этих систем. Результаты имитационного моделирования процесса функционирования СЗИ от НСД в АС могут быть представлены в виде различных характеристик каждого состояния, которые характеризуют работу как системы в целом, так и ее подсистем. Разработанная имитационная модель может быть использована при создании подобных систем, при их эксплуатации, при сертификации систем информационной безопасности, при аттестации объектов информатизации и при периодическом контроле используемых программных средств защиты информации на данных объектах. Используемый CPN Tools язык программирования Meta language позволяет контролировать случайный переход маркера из начального состояния в конечное через промежуточное, устанавливать временные задержки и др. Имитационная модель СЗИ от НСД в АС в дальнейших исследованиях будет использоваться для построения моделей воздействия различных видов угроз к данной системе согласно банку данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю Российской Федерации.