ПОДХОД К ОЦЕНКЕ ЭФФЕКТИВНОСТИ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РАСПРЕДЕЛЕННОЙ СИСТЕМЫ ПЕРЕДАЧИ ДАННЫХ

Аннотация

Целью статьи является определение возможных подходов к оценке эффективности системы обеспечения информационной безопасности (СОИБ) распределенной системы передачи данных (РСПД), относящейся к значимому объекту критической информационной инфраструктурой. При разработке СОИБ, необходимо уже на этапе проектирования архитектуры РСПД выявить возможные внешние и внутренние источники угроз безопасности информации, разработать модель нарушителя и модель угроз информационной безопасности (ИБ). Одной из основных проблем в создании СОИБ РСПД является отсутствие и/или недостаточная подготовка кадров в области ИБ; большая финансовая нагрузка на создание и модернизацию аппаратно-программных средств и др. В качестве исследуемой СОИБ РСПД предложена модель РСПД (структурная схема РСПД и схема размещения компонентов СОИБ на специальной вычислительной технике). В работе предложен подход к оценке эффективности СОИБ РСПД основанный на использовании метода экспертных оценок для выбранной модели, что необходимо для достижения требуемого уровня безопасности. Рассмотрены аспекты по оценке эффективности СОИБ РСПД на примере организации технических мер обеспечения ИБ РСПД. Данная оценка эффективности СОИБ РСПД позволяет выявить слабые места и поможет оперативно принять меры к их устранению, что при возникновении компьютерных атак или инцидентов может существенно снизить риски. Предложенный подход можно интегрировать в существующие практики оценки эффективности ИБ.