Modeling of systems and processesModeling of systems and processesМоделирование систем и процессов2219-0767643210.12737/12019Технические наукиТехнические наукиSUBSTANTIATION NORMS OF SAFETY OF THE INFORMATION COMPUTING SYSTEMS WITH USE OF METHODS EVOLUTIONARY MODELLINGК вопросу о нормах безопасности информации автоматизированных систем на основе использования методов эволюционного моделированияЗмеевА. А.ZmeevA. А.РогозинЕвгений АлексеевичRogozinE. AlekseevichАлферовВ. П.AlfyerovV П.Федеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова»РоссияФедеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова»Russian FederationВоронежский институт Министерства внутренних дел Российской ФедерацииVoronezh Institute of the Ministry of the Interior of the Russian Federation0207201502072015813942https://zh-szf.ru/en/nauka/article/6432/view
Проведен анализ проблемы обоснования норм безопасности информации (БИ) автоматизированных систем (АС) в виде количественных требований к показателям защищенности. Приведена математическая постановка задачи нормирования требований к БИ АС. Предложен алгоритм нормирования, основанный на методах эволюционного моделирования процесса защиты информации в АС. Приведены результаты нормирования требований к БИ АС с использованием эволюционного моделирования применительно к условиям подключения к сети «Интернет» в соответствии с базой данных реализации угроз БИ накапливаемой DARPA (DARPA Intrusion Detection Attacks Database).
The analysis of a problem of a substantiation of norms of safety of the information computing systems in the form of quantitative requirements to security indicators is carried out. Mathematical statement of a problem of rationing of requirements safety of the information the information computing systems is led. The algorithm of rationing based on methods of evolutionary modeling of model of protection of the information in the information computing systems is offered. Results of rationing of requirements safety of the information the information computing systems with use of evolutionary modeling with reference to connection conditions to a network "Internet" according to a database (DARPA Intrusion Detection Attacks Database).
Безопасность информациигенетический алгоритмэволюционная модельInformation safetygenetic algorithmevolutionary model
Обоснование требований к системам защиты информации (СЗИ) является одним из ключевых этапов, решаемых при проектировании АС в защищенном исполнении функционирующих практически во всех сферах деятельности. При этом требования к СЗИ должны представлять собой количественные значения показателей защищенности информации от несанкционированного доступа (НСД) — норм безопасности информации. Разрабатываемая в настоящее время теория нормирования БИ АС [1] основывается на решении оптимизационной задачи в следующей постановке.
Змеев, А. А. Методы и средства повышения защищенности автоматизированных систем [Текст] : монография / А.А. Змеев [и др.]; под общ. ред. С. В. Скрыля, Е. А. Рогозина. - Воронеж : Воронежский институт МВД России, 2013. - 108 с.Zmeev, A. A. Metody i sredstva povysheniya zashchishchennosti avtomatizirovannykh sistem [Tekst] : monografiya / A.A. Zmeev [i dr.]; pod obshch. red. S. V. Skrylya, E. A. Rogozina. - Voronezh : Voronezhskiy institut MVD Rossii, 2013. - 108 s.Кисляк, А. А. Методика оценки вероятности несанкционированного доступа в автоматизированные системы, использующие протокол TCP/IP / А. А. Кисляк, О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов // Информация и безопасность. - 2009. T.12 №2. С. 285-288.Kislyak, A. A. Metodika otsenki veroyatnosti nesanktsionirovannogo dostupa v avtomatizirovannye sistemy, ispol´zuyushchie protokol TCP/IP / A. A. Kislyak, O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov. Informatsiya i bezopasnost´. - 2009. T.12 №2. S. 285-288.Кисляк, А. А. Об одном способе формализации понятия стойкости функции безопасности ГОСТ ИСО/МЭК 15408 [Текст] / А. А. Кисляк, О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов // Вестник ВГТУ. - 2009. - Т. 5.- № 2. -С. 94-98.Kislyak, A. A. Ob odnom sposobe formalizatsii ponyatiya stoykosti funktsii bezopasnosti GOST ISO/MEK 15408 [Tekst] / A. A. Kislyak, O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov. Vestnik VGTU. - 2009. - T. 5.- № 2. -S. 94-98.Goldberg, D. Genetic Algorithms in Search, Optimization, and Machine Learning [Текст] / D. Goldberg. - Massachusetts : Addison-Wesley, 1989.Goldberg, D. Genetic Algorithms in Search, Optimization, and Machine Learning [Tekst] / D. Goldberg. - Massachusetts : Addison-Wesley, 1989.Mitchell, M. An Introduction to Genetic Algorithms [Текст] / M. Mitchell. - Cambridge : MIT Press, 1999. -158 c.Mitchell, M. An Introduction to Genetic Algorithms [Tekst] / M. Mitchell. - Cambridge : MIT Press, 1999. -158 c.S. Cheung, U. Lindqvist, and M. Fong, “Modeling Multistep Cyber Attacks for Scenario Recognition,” Proceedings of the Third DARPA Information Survivability Conference and Exposition (DISCEX III), vol. 1, IEEE, 2003, 284-292.S. Cheung, U. Lindqvist, and M. Fong, “Modeling Multistep Cyber Attacks for Scenario Recognition,” Proceedings of the Third DARPA Information Survivability Conference and Exposition (DISCEX III), vol. 1, IEEE, 2003, 284-292.Лавлинский, В. В. Один из подходов в распознавании системой защиты информации объектов в условиях неполноты априорных сведений [Текст] / В.В. Лавлинский, П. Ю. Зубрицкий, А.А. Токарев // Инженерная физика. - 2010. - № 3. - С. 21-25.Lavlinskiy, V. V. Odin iz podkhodov v raspoznavanii sistemoy zashchity informatsii ob´´ektov v usloviyakh nepolnoty apriornykh svedeniy [Tekst] / V.V. Lavlinskiy, P. Yu. Zubritskiy, A.A. Tokarev. Inzhenernaya fizika. - 2010. - № 3. - S. 21-25.Лавлинский, В. В. Модель выявления закономерностей преодоления средств защиты информации [Текст] / В. В. Лавлинский, Д. В. Сысоев // Информационные технологии и вычислительные системы. - 2001. - № 4. - С. 78.Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, D. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. - 2001. - № 4. - S. 78.Лавлинский, В. В. Информационное обеспечение для оценки пороговых значений в распознавании релевантных свойств информационных объектов в условиях априорной неопределенности [Текст] / П. Ю. Зубрицкий, В.В. Лавлинский // Вестник Воронежского государственного технического университета. - 2011. - Т. 7. - № 6. - С. 209-214.Lavlinskiy, V. V. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti [Tekst] / P. Yu. Zubritskiy, V.V. Lavlinskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7. - № 6. - S. 209-214.