А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 201
Оценка
защищенности КС
Аналитический Имитационный Экспертный
Рис. 3.9. Методы оценки защищенности компьютерных сетей
модели, которые разработаны к настоящему времени, выглядят более предпочтительными,
так как основываются на формализованном представлении предметной области.
Экспертные методы позволяют находить решение в условиях слабоструктурированной
предметной области.
Однако отметим, что существующие на сегодняшний день модели и методики оценки
во многом ориентированы на узкого специалиста-профессионала, который хорошо
разбирается в данной конкретной проблематике. Что же касается вопроса определения
необходимого набора требований и критериев оценки и их соблюдения, то здесь
основная трудность состоит в сложности выработки полного и достоверного их множества
и повторяющемся характере процедуры их конкретизации в течение всего жизненного
цикла компьютерной сети. И эта трудность до сих пор не преодолена. Кроме
того, найти компромисс между стремлением проектировщиков систем защиты к конкретности
требований и совместимости их с современными типами архитектур локальных
и распределенных сетей и желанием пользователей получить простую, однозначную
и в то же время гибкую систему требований, определяющих защищенность, очень
трудно. А с учетом роли специалистов-оценщиков, требующих детально регламентировать
процедуру квалификационного анализа и максимально четко определить совокупность
критериев оценки и их значения, ситуация достижения компромисса становится
практически нереальной.
Поэтому при решении задачи анализа защищенности компьютерной сети целесообразно
сформировать группу специалистов-экспертов различного профиля (метод
экспертной оценки), которые будут взаимодействовать с заказчиком (пользователем,
проектировщиком) и корректировать требования в соответствии с их непониманием
решаемых задач. Таким образом, процессы оценки качества функционирования сети с
точки зрения безопасности будут органически вписываться в сценарий проектирования
и эксплуатации компьютерной сети, а руководство предприятия и его ведущие
специалисты смогут активно участвовать в этом процессе. Эксперты же, руководствуясь
опытом и знаниями, смогут подсказать, на что следует обратить внимание, и ответить
на вопрос, связанный с возможностью эксплуатации оцениваемой компьютерной
сети с учетом обеспечиваемого уровня защищенности, который оправдан с точки зрения
важности охраняемой и обрабатываемой средствами данной сети информации. Сама
же оценка защищенности будет выполнять сразу несколько функций: