Введение
1. Методы оценки рисков несанкционированного доступа 7
1.1. Методы оценки рисков несанкционированного доступа 7
1.1.1. Метод CRAMM 7
1.1.2. Метод RiskWatch 9
1.1.3. Выбор закона Пуассона в качестве закона распределения вероятностей возникновения атак и оценки рисков 11
1.1.4. Метод Гриф 23
1.1.5. Метод, используемый в Microsoft Security Assessment Tool 24
1.2. Оценка надежности систем защиты информации 28
1.3. Субъектно-объектная модель компьютерной системы 34
2. Оценка рисков несанкционированного доступа в рамках модели Take-Grant 37
2.1. Модель дискреционного разграничения доступа Take-Grant 37
2.2. Стоимость доступа в рамках модели Take-Grant 44
2.3. Метрическая связность вершин графа 46
2.4. Модель оценки рисков несанкционированного доступав рамках модели Take-Grant 52
3. Модель оценки рисков утечки информации на основе расширенной модели Take-Grant 57
3.1. Расширенная модель Take-Grant 57
3.2. Модель оценки рисков утечки информации на основе дополненной расширенной модели Take-Grant 60
4. Программная реализация алгоритма для оценки риска утечки информации 68
4.1. Описание интерфейса работы программного комплекса 68
4.2. Описание работы алгоритма для расчета риска утечки информации на примере 69
4.2.1. Первый этап 70
4.2.2. Второй этап 70
4.2.3. Третий этап 73
4.2.4. Четвертый этап 75
4.2.5. Пятый этап 76
4.2.6. Шестой этап 77
4.2.7. Седьмой этап 78
4.2.8. Восьмой этап 82
4.3. Интерпретация полученных результатов 83
4.4. Выводы 84
Заключение 85
Литература 86
