Введение
1. Автоматизация процесса управления - основа успеха в решении задачи защиты населения при возникновении ЧС 15
1 1.Основные задачи, решаемые ЕДДС г.Полярный 15
1.2. Автоматизация процесса управления системой защиты в ЧС — основа повышения эффективности 21
1.3. Показатели и критерии эффективности АОСОДУ 25
Выводы 35
2. Концепция создания защищенной автоматизированной объединенной системы оперативно-диспетчерского управления 36
2.1. Обоснование необходимости создания комплексной систе
мы защиты процесса создания и эксплуатации АОСОДУ 36
2.1.1 Особенности современных АС как объектов защиты 3 8
2.1.2 Уязвимость основных структурно-функциональных элементов распределенной АС 39
2.2. Анализ угроз безопасности АОСОДУ 41
2.3. Анализ номенклатуры рынка средств защиты информации 54
2.4 Концепция построения комплексной системы защиты авто
матизированной ОСОДУ 62
Выводы 71
3. Модели угроз и защиты информации в АОСОДУ 73
3.1. Методический подход к выбору и разработке моделей 73
3.2. Модель нарушителя конфиденциальности, целостности информации и работоспособности АОСОДУ (злоумышленника) 82
3.3. Разработка структуры и математической модели КСЗИ 88
3.3.1 Организационно-технические меры защиты 88
3.3.2 Технические (аппаратно-программные меры защиты) 92
3.3.3 Содержание математической модели 94
3.4. Методика синтеза вариантов КСЗИ при проектировании АОСОДУ 97
3.5. Модель учета стоимостного показателя 101
Выводы 105
4. Методики и результаты технико-экономической оценки вариантов построения ксзи в автоматизированной системеванной системе 110
4.1 .Обоснование структуры и содержания методического обес
печения технико-экономической оценки защищенности
АОСОДУ ПО
4.2. Методика и ТЭО использования АСКУД в КСЗИ 114
4.3. Структура и содержание методики ТЭО вариантов построения КСЗИ 120
4.3.1 Блок-схема алгоритма методики ТЭО 120
4.3.2 Методика выбора средств защиты информации из числа однотипных 123
4.3.3 Методика определения коэффициента «полезности» и степени угроз 127
4.3.4 Методика определения стоимости варианта КСЗИ 129
4.4.4. Технико-экономическая оценка вариантов построения КСЗИ в АОСОДУ. Рекомендации по повышению информа ционной защищенности 130
4.4.1 Технико-экономическая оценка вариантов построения КСЗИ в АОСОДУ 130
4.4.2 Технико-экономическая оценка вклада различных методов защиты 133
4.4.3 Основные рекомендации по повышению уровня защищенности АОСОДУ в процессе её разработки и эксплуатации и по использованию разработанного методического аппарата 135
Выводы 136
Заключение
Список использованных источников
