Modeling of systems and processes

Моделирование систем и процессов

2219-0767

6434

10.12737/12021

Технические науки

DIRECTIONS AND PROSPECTS OF USE EVOLUTIONARY METHODS TO SUBSTANTIATION REQUIREMENTS TO SAFETY OF THE INFORMATION OF THE AUTOMATED SYSTEMS

Порядок использования эволюционных методов обоснования требований к безопасности информации автоматизированных систем

Змеев

А. А.

Zmeev

A. А.

Рогозин

Евгений Алексеевич

Rogozin

E. Alekseevich

Алферов

В. П.

Alfyerov

V П.

Федеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова» Россия Федеральное государственное казенное военное образовательное учреждение высшего образования «Военная академия воздушно-космической обороны им. Г.К. Жукова» Russian Federation

Воронежский институт Министерства внутренних дел Российской Федерации Voronezh Institute of the Ministry of the Interior of the Russian Federation

02 07 2015

8 1 47 50

https://zh-szf.ru/en/nauka/article/6434/view

В статье рассмотрен существующий порядок обоснования требований к безопасности информации автоматизированных систем. Разработка эволюционных методов оптимизации, используемых при обосновании требований к безопасности информации (БИ) автоматизированных систем (АС) может оказать некоторое влияние на существующий порядок обоснования требований к безопасности информации автоматизированных систем, регламентированный рядом нормативных документов и Государственных стандартов. В статье приводятся возможные направления применения эволюционных методов при обосновании требований к БИ и возможные перспективы доработки нормативных документов регламентирующих вопросы обеспечения БИ.

In article the existing order of a substantiation requirements to safety of the information of the automated systems is examined. Working out of evolutionary methods of the optimization used at a substantiation of requirements to safety of the information of automated systems can make some impact on an existing order of a substantiation of requirements to safety of the information of the automated systems, regulated by a number of standard documents and State standards. In article possible directions of application of evolutionary methods are resulted at a substantiation of requirements in safety of the information and possible prospects of completion of standard documents regulating questions of maintenance of safety of the information.

Генетический алгоритм эволюционная модель безопасность информации несанкционированный доступ

Genetic algorithm evolutionary model safety of the information not authorized access

Одной из важнейших задач теории безопасности информации является обоснование требований к СЗИ АС. Важность данной задачи обусловлена высокой степенью влияния уровня (степени) защиты (“защищенности”) информации на эффективность функционирования АС и как следствие на эффективность выполнения технологических процессов, в которых задействована АС. Важность данной задачи обусловлена тем, что результатом ее решения является определение оптимальной части ресурсов вычислительной системы, которые допустимо выделить на эксплуатацию (функционирование) СЗИ при условии обеспечения заданного уровня эффективности АС по прямому назначению.

Гостехкомиссия РФ. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации [Текст]. - М. : Воениздат, 1992.

Gostekhkomissiya RF. Rukovodyashchiy dokument. Sredstva vychislitel´noy tekhniki. Zashchita ot nesanktsionirovannogo dostupa k informatsii. Pokazateli zashchishchennosti ot nesanktsionirovannogo dostupa k informatsii [Tekst]. - M. : Voenizdat, 1992.

Гостехкомиссия РФ. Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники [Текст]. - М. : Воениздат, 1992.

Gostekhkomissiya RF. Rukovodyashchiy dokument. Vremennoe polozhenie po organizatsii razrabotki, izgotovleniya i ekspluatatsii programmnykh i tekhnicheskikh sredstv zashchity informatsii ot nesanktsionirovannogo dostupa v avtomatizirovannykh sistemakh i sredstvakh vychislitel´noy tekhniki [Tekst]. - M. : Voenizdat, 1992.

Гостехкомиссия РФ. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации [Текст]. - М. : Воениздат, 1992.

Gostekhkomissiya RF. Rukovodyashchiy dokument. Avtomatizirovannye sistemy. Zashchita ot nesanktsionirovannogo dostupa k informatsii. Klassifikatsiya avtomatizirovannykh sistem i trebovaniya po zashchite informatsii [Tekst]. - M. : Voenizdat, 1992.

ГОСТ Р ИСО/МЭК 15408-2002. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий [Текст]. - М. : ИПК Издательство стандартов, 2002. - 40 с.

GOST R ISO/MEK 15408-2002. Informatsionnaya tekhnologiya. Metody i sredstva obespecheniya bezopasnosti. Kriterii otsenki bezopasnosti informatsionnykh tekhnologiy [Tekst]. - M. : IPK Izdatel´stvo standartov, 2002. - 40 s.

Методы и средства повышения защищенности автоматизированных систем [Текст] : монография / В.А. Хвостов [и др.]; под общ. ред. С. В. Скрыля, Е. А. Рогозина. - Воронеж : Воронежский институт МВД России, 2013. - 108 с.

Metody i sredstva povysheniya zashchishchennosti avtomatizirovannykh sistem [Tekst] : monografiya / V.A. Khvostov [i dr.]; pod obshch. red. S. V. Skrylya, E. A. Rogozina. - Voronezh : Voronezhskiy institut MVD Rossii, 2013. - 108 s.

Макаров, О. Ю. Методика нормирования требований к информационной безопасности автоматизированных систем [Текст] / О. Ю. Макаров, В.А. Хвостов, Н. В. Хвостова // Вестник Воронежского государственного технического университета. - 2010. - Т.6. - № 11. - С. 47-51

Makarov, O. Yu. Metodika normirovaniya trebovaniy k informatsionnoy bezopasnosti avtomatizirovannykh sistem [Tekst] / O. Yu. Makarov, V.A. Khvostov, N. V. Khvostova. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2010. - T.6. - № 11. - S. 47-51

Кисляк, А. А. Об одном способе формализации понятия стойкости функции безопасности ГОСТ ИСО/МЭК 15408 [Текст] / А. А. Кисляк, О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов // Вестник Воронежского государственного технического университета. - 2009. - Т. 5. - № 2. - С. 94-98.

Kislyak, A. A. Ob odnom sposobe formalizatsii ponyatiya stoykosti funktsii bezopasnosti GOST ISO/MEK 15408 [Tekst] / A. A. Kislyak, O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2009. - T. 5. - № 2. - S. 94-98.

Кисляк, А. А. Методика оценки эффективности межсетевых экранов [Текст] / А. А. Кисляк, О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов // Вестник Воронежского государственного технического университета. - 2009. -Т. 5. - № 5. - С. 131-135.

Kislyak, A. A. Metodika otsenki effektivnosti mezhsetevykh ekranov [Tekst] / A. A. Kislyak, O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2009. -T. 5. - № 5. - S. 131-135.

Метод оценивания устойчивости программных систем защиты информации от несанкционированного доступа на основе динамической модели конфликта [Текст] / О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов [и др.] // Вестник Воронеж. гос. техн. ун-та. Сер. Радиоэлектроника и системы связи. - 2001. - Вып. 4.1. - С. 12- 19.

Metod otsenivaniya ustoychivosti programmnykh sistem zashchity informatsii ot nesanktsionirovannogo dostupa na osnove dinamicheskoy modeli konflikta [Tekst] / O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov [i dr.]. Vestnik Voronezh. gos. tekhn. un-ta. Ser. Radioelektronika i sistemy svyazi. - 2001. - Vyp. 4.1. - S. 12- 19.

10.

Обоснование норм безопасности информации автоматизированных систем с использованием методов эволюционного моделирования [Текст] / О. Ю. Макаров, Е. А. Рогозин, В. А. Хвостов [и др.] // Вестник Воронеж. гос. техн. ун-та. Сер. Радиоэлектроника и системы связи. - 2002. - Вып. 4.2. - С. 32-39.

Obosnovanie norm bezopasnosti informatsii avtomatizirovannykh sistem s ispol´zovaniem metodov evolyutsionnogo modelirovaniya [Tekst] / O. Yu. Makarov, E. A. Rogozin, V. A. Khvostov [i dr.]. Vestnik Voronezh. gos. tekhn. un-ta. Ser. Radioelektronika i sistemy svyazi. - 2002. - Vyp. 4.2. - S. 32-39.

11.

Goldberg, D. Genetic Algorithms in Search, Optimization, and Machine Learning [Текст] / D. Goldberg. - Massachusetts: Addison-Wesley, 1989.

Goldberg, D. Genetic Algorithms in Search, Optimization, and Machine Learning [Tekst] / D. Goldberg. - Massachusetts: Addison-Wesley, 1989.

12.

Гладков, Л. А. Генетические алгоритмы [Текст] / Л. А. Гладков, В. В. Курейчик, В. М. Курейчик. - М. : ФИЗМАТЛИТ, 2006. -320 с.

Gladkov, L. A. Geneticheskie algoritmy [Tekst] / L. A. Gladkov, V. V. Kureychik, V. M. Kureychik. - M. : FIZMATLIT, 2006. -320 s.

13.

Mitchell, M. An Introduction to Genetic Algorithms [Текст] / M. Mitchell. - Cambridge: MIT Press, 1999. -158 c.

Mitchell, M. An Introduction to Genetic Algorithms [Tekst] / M. Mitchell. - Cambridge: MIT Press, 1999. -158 c.

14.

Schwefel, H.-P. Evolution and Optimum Seeking [Текст] / H.-P. Schwefel. - New York : John Wiley & Sons, 1995.

Schwefel, H.-P. Evolution and Optimum Seeking [Tekst] / H.-P. Schwefel. - New York : John Wiley & Sons, 1995.

15.

Гулов, В. П. Обоснование норм безопасности информации медицинских информационных систем с использованием методов эволюционного моделирования [Текст] / В. П. Гулов, В. А. Хвостов, П. Е. Чесноков // Вестник новых медицинских технологий. - Том XXII. - № 2. - 2014. - С. 117-119.

Gulov, V. P. Obosnovanie norm bezopasnosti informatsii meditsinskikh informatsionnykh sistem s ispol´zovaniem metodov evolyutsionnogo modelirovaniya [Tekst] / V. P. Gulov, V. A. Khvostov, P. E. Chesnokov. Vestnik novykh meditsinskikh tekhnologiy. - Tom XXII. - № 2. - 2014. - S. 117-119.

16.

Лавлинский, В. В. Один из подходов в распознавании системой защиты информации объектов в условиях неполноты априорных сведений [Текст] / В. В. Лавлинский, П. Ю. Зубрицкий, А. А. Токарев // Инженерная физика. - 2010. - № 3. - С. 21-25.

Lavlinskiy, V. V. Odin iz podkhodov v raspoznavanii sistemoy zashchity informatsii ob´´ektov v usloviyakh nepolnoty apriornykh svedeniy [Tekst] / V. V. Lavlinskiy, P. Yu. Zubritskiy, A. A. Tokarev. Inzhenernaya fizika. - 2010. - № 3. - S. 21-25.

17.

Лавлинский, В. В. Модель выявления закономерностей преодоления средств защиты информации [Текст] / В. В. Лавлинский, Д. В. Сысоев // Информационные технологии и вычислительные системы. - 2001. - № 4. -С. 78.

Lavlinskiy, V. V. Model´ vyyavleniya zakonomernostey preodoleniya sredstv zashchity informatsii [Tekst] / V. V. Lavlinskiy, D. V. Sysoev. Informatsionnye tekhnologii i vychislitel´nye sistemy. - 2001. - № 4. -S. 78.

18.

Лавлинский, В. В. Информационное обеспечение для оценки пороговых значений в распознавании релевантных свойств информационных объектов в условиях априорной неопределенности [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Вестник Воронежского государственного технического университета. - 2011. - Т. 7. - № 6. - С. 209-214.

Lavlinskiy, V. V. Informatsionnoe obespechenie dlya otsenki porogovykh znacheniy v raspoznavanii relevantnykh svoystv informatsionnykh ob´´ektov v usloviyakh apriornoy neopredelennosti [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Vestnik Voronezhskogo gosudarstvennogo tekhnicheskogo universiteta. - 2011. - T. 7. - № 6. - S. 209-214.

19.

Лавлинский, В. В. Системы защиты информации и «проникновения», их взаимодействие [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, А. А. Мицель // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 15-17.

Lavlinskiy, V. V. Sistemy zashchity informatsii i «proniknoveniya», ikh vzaimodeystvie [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, A. A. Mitsel´. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 15-17.

20.

Лавлинский, В. В. Построение топологического пространства взаимодействия системы защиты информации с внешней средой [Текст] / В. В. Лавлинский, Д. В. Сысоев, О. В. Чурко, Н. Т. Югов // Доклады Томского государственного университета систем управления и радиоэлектроники. - 2007. - Т. 2. - С. 29-33.

Lavlinskiy, V. V. Postroenie topologicheskogo prostranstva vzaimodeystviya sistemy zashchity informatsii s vneshney sredoy [Tekst] / V. V. Lavlinskiy, D. V. Sysoev, O. V. Churko, N. T. Yugov. Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioelektroniki. - 2007. - T. 2. - S. 29-33.

21.

Лавлинский, В. В. Метод определения распознавания системой защиты информации объектов воздействия в условиях неполноты априорных сведений о них [Текст] / В. В. Лавлинский, О. В. Чурко // Вестник Воронежского института высоких технологий. - 2008. - № 3. - С. 035-045.

Lavlinskiy, V. V. Metod opredeleniya raspoznavaniya sistemoy zashchity informatsii ob´´ektov vozdeystviya v usloviyakh nepolnoty apriornykh svedeniy o nikh [Tekst] / V. V. Lavlinskiy, O. V. Churko. Vestnik Voronezhskogo instituta vysokikh tekhnologiy. - 2008. - № 3. - S. 035-045.

22.

Лавлинский, В. В. Моделирование взаимодействия систем защиты информации вычислительных сетей с внешней средой [Текст] : диссертация на соискание ученой степени кандидата технических наук / В. В. Лавлинский. - Воронеж, 2002. - 154 с.

Lavlinskiy, V. V. Modelirovanie vzaimodeystviya sistem zashchity informatsii vychislitel´nykh setey s vneshney sredoy [Tekst] : dissertatsiya na soiskanie uchenoy stepeni kandidata tekhnicheskikh nauk / V. V. Lavlinskiy. - Voronezh, 2002. - 154 s.

23.

Лавлинский, В. В. Модель оценки пороговых значений для распознавания релевантных свойств информационных объектов, получаемых на основе методов стеганографии [Текст] / П. Ю. Зубрицкий, В. В. Лавлинский // Моделирование систем и информационные технологии. - Воронеж, 2011. - С. 35-38.

Lavlinskiy, V. V. Model´ otsenki porogovykh znacheniy dlya raspoznavaniya relevantnykh svoystv informatsionnykh ob´´ektov, poluchaemykh na osnove metodov steganografii [Tekst] / P. Yu. Zubritskiy, V. V. Lavlinskiy. Modelirovanie sistem i informatsionnye tekhnologii. - Voronezh, 2011. - S. 35-38.