У цій роботі проведено теоретичне обґрунтування методології проектування поодинокого (ПТЗІ) і комплексного технічного захисту інформації (КТЗІ), за-снованої на кількісних оцінках якості захисту. Методологія базується на таких узагальнених фізичнихпараметрах як фінансові витрати на організацію, побудову або модернізацію КТЗІ, ефективності побудованого захисту, кількості спроб злому і часу, при яко-му сталися ці спроби злому. На базі цих параметрівзапропонована методологія побудови КТЗІ з кількісною оцінкою у вигляді імовірнісної надійності якостізахисту інформації. В результаті дослідження було отримано вираз розподілу вірогідності злому і максимуму вірогідності злому від спроби і часу цієї спробизлому, запропонований метод визначення коефіцієнта ефективності ПТЗІ і КТЗІ. Досліджений впливефективності захисту на вірогідність злому ПТЗІ іКТЗІ, показано, яким має бути граничний коефіцієнт ефективності захисту, щоб система була зламана нанескінченності або не була зламана до потрібноїспроби і часу цієї спроби злому. Визначено як напрямзлому може вплинути на реальний процес зломуКТЗІ. Встановлено, що реальний процес злому з обраними проектованими умовами може відбуватися полінії перетину двох поверхонь - максимуму вірогідності злому і вірогідності, визначуваною реальноюспробою злому. Точка злому визначається перетиномлінії напряму злому і лінії перетину двох поверхонь.
В данной работе проведено теоретическое обоснование методологии проектирования одиночной (ОТЗИ) и комплекснойтехнической защиты информации (КТЗИ), основанной на количественных оценках качества защиты. Методологиябазируется на таких обобщающих физических параметрах как финансовые затраты на организацию, построениеили модернизацию КТЗИ, эффективности построенной защиты, количества попыток взлома и времени, при кото-ром произошли эти попытки взлома. На базе этих параметров предложена методология построения КТЗИ с количественной оценкой в виде вероятностной надежности качества защиты информации. В результате исследования бы-ло получено выражение распределения вероятности взлома и максимума вероятности взлома от попытки и времениэтой попытки взлома, предложен метод определения коэффициента эффективности ОТЗИ и КТЗИ. Исследовановлияние эффективности защиты на вероятность взлома ОТЗИ и КТЗИ, показано, каким должен быть предельный коэффициент эффективности защиты, чтобы система была взломана на бесконечности либо не была взломана до нужной попытки и времени этой попытки взлома. Определено, как направление взлома может повлиять на реальный процесс взлома КТЗИ. Установлено, что реальный процесс взлома с выбранными проектируемыми условиямиможет происходить по линии пересечения двух поверхностей - максимума вероятности взлома и вероятности, определяемой реальной попыткой взлома. Точка взлома определяется пересечением линии направления взлома и линии пересечения двух поверхностей.
In this work the theoretical substantiation of single design(SDM) and complex technical information security(CTIS) methodology, based on quantitative assessmentsof the security quality, are made. The methodology isbased on such generalized physical parameters as financialcosts for organization, bulding and modernization technicalinformation security complex, efficiency built protection,the number of hacking attempts and the time atwhich these occurred hacking attempt. On the basis ofthese parameters proposed technical information securitycomplex methodology with quantitative assessment in theform of probabilistic reliability data protection quality. Asa result was received expression of the probability distributionof maximum hacking probability and of attemptsand the time of the hacking attempt, the proposed determiningthe coefficient method efficiency and SDM andCTIS. The influence of effective protection on the probabilityhacking SDM and CTIS, shown how to be a limitingfactor effective protection system to be broken atinfinity or was broken to the desired time of attempts andhacking attempt. Been determined how hacking directioncan influence the real process hacking CTIS. Establishedthat the actual hacking process with the selected conditionscan be projected along the line intersection of twosurfaces - the maximum probability hacking and probability,determined actual hacking attempt. Break point determinedby the intersection direction lines hacking andthe intersection of two surfaces.
