Приборы и системы. Управление, контроль, диагностика Аннотация к статье << Назад Адаптация системы защиты информации автоматизированных систем управления к нейтрализуемым угрозам А.П. МУРЗИН, И.В. БУТУСОВ, А.А. РОМАНОВ Показано, что оптимальность наборов механизмов защиты по уровням системы защиты информации автоматизированных систем управления еще не свидетельствует об оптимальности этих наборов для нейтрализации угроз безопасности информации. Представлена методика адаптации системы защиты информации автоматизированных систем к нейтрализуемым угрозам. Методика позволяет формировать структуру системы защиты информации путем распределения функций защиты по множеству нейтрализуемых угроз безопасности информации на уровнях защиты, обеспечивающей максимальную возможность нейтрализации этих угроз. Выдвинута и обоснована гипотеза о том, что актуальные угрозы безопасности информации характеризуются теми же свойствами, что и функции защиты, и оцениваются по тем же критериям, но для угроз выбираются наихудшие оценки для нейтрализующих их функций защиты (наиболее затратный сценарий нейтрализации угрозы) Определен семантический порог предпочтения при распределении механизмов защиты по нейтрализуемым угрозам безопасности информации, позволяющий выбирать функции защиты, наиболее эффективно нейтрализующие угрозы по уровням защиты и в структуре системы защиты информации в целом. Предложенная методика адаптации системы защиты информации к нейтрализуемым угрозам применяется при проектировании, разработке и сопровождении систем защиты. Ключевые слова: система защиты, механизмы защиты, критерии эффективности, нейтрализуемые угрозы, порог предпочтения, степень предпочтения. Контактная информация: E-mail: ralexhome@yandex.ru Стр. 01-07.