Обоснование периода пересмотра мероприятий по защите информации

Аннотация

Цель: поиск гибких подходов, позволяющих в зависимости от сложившейся ситуации оперативно находить целе-
сообразный период пересмотра мероприятий по защите информации. Методы: для расчета вероятностей нахожде-
ния процесса защиты информации в интересующих состояниях при альтернативных значениях периода пересмотра
мероприятий использован математический аппарат марковских процессов. При поиске этого периода учитывается
структура процесса, неоднократность получения доступа к защищаемым информационным ресурсам, возможности его
блокирования, интегральные по времени потери, ценность информации, ее устаревание, другие факторы. Результаты:
предложена система типовых моделей и алгоритм поиска целесообразного периода пересмотра мероприятий по за-
щите информации, ориентированные на широкий круг условий, отражающих объективные закономерности реальных
процессов. Приведены результаты моделирования и сформулированы практические рекомендации по управлению за-
щитой информации. Практическая значимость: показано, что за счет гибкой оптимизации процессов защиты инфор-
мации с учетом изменения текущих целей и условий их достижения можно существенно повысить информационную
безопасность, снизить возможные потери. При управлении защитой информации рекомендуется придерживаться пред-
ложенного алгоритма действий, предусматривающего использование разработанной системы типовых моделей.