ОРГАНІЗАЦІЯ ПРАВИЛ ПЕРЕВІРКИ ФУНКЦІОНАЛЬНОГО ПРОФІЛЮ ЗАХИСТУ

Анотація

У статті розглянуто процес формалізації правил перевірки функціонального профілю захисту (ФПЗ), який є основою для проведення державних експертиз комплексних систем захисту інформації (КСЗІ). Науковою новизною роботи є використання функціонального профілю захисту, що використовується для оцінки повноти та несуперечності реалізації функціональних послуг безпеки (ФПБ) у грід-системах, а також для ідентифікації загроз інформаційній безпеці. Особлива увага приділяється формалізації правил, визначених нормативним документом НД ТЗІ 2.5.004-99 «Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу», які дозволяють автоматизувати процес перевірки ФПЗ. Метою статті є розгляд та вдосконалення трьох основних завдань, пов’язаних з ФПЗ: визначення рівнів реалізації ФПБ, оцінка їхньої повноти та несуперечності, а також ідентифікація опису функціональних послуг у вхідній документації. Описано математичну модель ФПЗ, яка враховує рівні ФПБ, набір критеріїв (конфіденційність, цілісність, доступність тощо) та умови реалізації послуг. Формалізація правил дозволяє ефективно перевіряти відповідність профілю нормативним вимогам та автоматизувати цей процес. Методологія статті полягає в формулюванні умов виконання функціональних послуг безпеки, таких як «Довірча конфіденційність», із використанням матриць та рівнянь. Аналіз таких послуг демонструє, що їхня взаємозалежність і винятковість можуть бути враховані в автоматизованих системах перевірки ФПЗ. Висновки. Запропоновані підходи є основою для створення систем підтримки прийняття рішень, що підвищують точність та швидкість проведення державної експертизи КСЗІ. Результати дослідження спрямовані на вдосконалення методологій забезпечення інформаційної безпеки у грід-системах.