по обмену электронными документами:
разрешено считывать, передавать, изменять только данные, на которые у Вас есть авторизованные права и которые Вам положено знать,
включая ошибочно доступные папки и электронную почту; внутриофисный обмен файлами может выполняться через
общедоступную папку на сервере (ДляОбмена); внутриофисный обмен по
электронной почте через Интернет ограничивается;
межофисный обмен файлами выполняется по электронной почте e-
mail (см. Политику пользования электронной почтой); разрешено использовать интерактивный обмен сообщениями программами типа
Messenger, ISQ;
терминальная работа на удаленных серверах выполняется по VPN- каналу ;
межофисный обмен данными между удаленными корпоративными базами осуществляется специальными средствами через Интернет, в архивированном виде, критичный трафик может шифроваться стандартными
средствами .
по хранению бумажных документов:
оберегать и содержать конфиденциальную печатную информацию,
также магнитные и электронные носители, фирменные бланки, печати, штампы в предназначенных для этого контейнерах, полках, стеллажах, сейфах, когда они не в работе;
Лабораторная работа 9.
Исследование методов выбора рационального варианта системы защиты информации на основе экспертной информации.
Цель работы: изучить метод экспертной оценки информации, изучить методы выбора рационального варианта системы защиты на основе экспертной информации.
Теоретическая часть
Анализ методов решения задачи выбора рационального варианта
СЗИ
Принципиальными особенностями решения задачи выбора
рационального варианта СЗИ, определяющими метод ее решения являются:
многокритериальность задачи выбора;
не только количественное, но и качественное (нечеткое) описание
показателей качества СЗИ, задаваемых в виде требований;
при нечеткой постановке задачи влияние на выбор метода ее
решения экспертной информации, определяющей предпочтение того или иного показателя.
Рассмотрим указанные особенности решения задачи более подробно.
Общая постановка задачи многокритериальной оптимизации имеет следующий вид.
Пусть X x1 ,..., xi ,..., xn - вектор оптимизируемых параметров некоторой
системы S. Некоторое j-e свойство системы S характеризуется величиной j-гo показателя qi (X ); j 1, m . Тогда система в целом характеризуется вектором показателей Q q1,..., q j ,..., qm . Задача многокритериальной оптимизации
сводится к тому, чтобы из множества Ms вариантов системы S выбрать такой вариант (систему S0), который обладает наилучшим значением вектора Q .
При этом предполагается, что понятие "наилучший вектор Q "
предварительно сформулировано математически, т.е. выбран (обоснован) соответствующий критерий предпочтения (отношение предпочтения).
Анализ литературы показывает, что все многочисленные методы решения многокритериальных задач можно свести к трем группам методов:
метод главного показателя;
метод результирующего показателя;
лексикографические методы (методы последовательных уступок).
Метод главного показателя основан на переводе всех показателей качества, кроме какого-либо однородного, называемого главным, в разряд
ограничений типа равенств и неравенств. Присвоим главному показателю
номер q1(S). Тогда задача сводится к однокритериальной задаче выбора системы S Ms , обладающей минимальным значением показателя q1(S) при
наличии ограничений типа равенств и неравенств, т.е. имеет вид:
|
min q (S )
|
(1)
|
1
|
|
SM s
|
|
при ограничениях:
|
|
|
Do'stlaringiz bilan baham: |