Учебно-методический комплекс теоретические основы компьютерной безопасности

U' – оценка величины остаточного ущерба при реализации защитных мер и механизмов.
Расчет величин U и U' осуществляется по следующим соотношениям:
L N
U =∑ ∏o_i (1− e_ij (1− p _j ))
^{i=1 j=1} (3.1.2)
L N M
U '=∑oi (1−∏eij (1−p j (1−∏(1−hjk )))) (3.1.3)
i=1 j=1 k=1

Задачи тактико-технического анализа эффективности систем защиты заключаются в определении остаточной вероятности реализации всех возможных угроз без учета стоимости объектов и мер защиты, что м.б. вычислено по следующему соотношению:
N M
P'преод =1−∏(1−pi (1−∏(1−hik ))) (3.1.4).
i=1 k=1
Отмечая практическую значимость приведенных соотношений, следует заметить, что их использование влечет необходимость применения методов оценивания угроз безопасности, рассмотренных в п.1.2.2, в частности методов экспертных оценок вероятности реализации угроз и величин h_ij степени (вероятности) устранения угроз в зависимости от принятых мер и механизмов защиты.

3.2. МЕТОДЫ АНАЛИЗА И ОПТИМИЗАЦИИ ИНДИВИДУАЛЬНО-ГРУППОВЫХ СИСТЕМ РАЗГРАНИЧЕНИЯ ДОСТУПА

3.2.1. Теоретико-графовая модель системы индивидуальногрупповых назначений доступа к иерархически организованным объектам

При синтезе (проектировании) системы назначений прав доступа в рамках политики индивидуально-группового доступа имеем исходные параметры, которые можно представить в виде двудольного графа (рис.3.2).

Рис.3.2. Двудольный граф требуемых пользователям (субъектам) назначений доступа
При организации объектов доступа в иерархические структуры (каталоги, подкаталоги и т.д.) граф перестает быть двудольным. При этом права доступа передаются от каталогов к вложенным в них объектам (по наследству). Таким образом, назначения прав доступа можно осуществлять как напрямую на объект, так и через назначения доступа к каталогу, в котором находится объект. Соответственно итоговые права доступа субъекта к объекту складываются из прав по прямым назначениям и прав, получаемых по наследованию от прав субъекта к каталогам, в которых находится объект доступа.
В результате возникает вариативность наделения пользователей требуемыми правами доступа к объектам системы. Ситуация иллюстрируется на рис.3.3.

Рис.3.3. Граф назначений доступа при иерархической организации объектов
Вариативность еще более усиливается при использовании технологий рабочих групп пользователей для наделения их требуемыми одинаковыми правами доступа групповым образом – см. рис.3.4.

Рис.3.4. Граф индивидуально-групповых назначений доступа при иерархической организации системы объектов доступа
Граф Г(U,G,O,E) эквивалентно м.б. представлен совокупностью следующих матриц: