Архив статей журнала
Целью исследования является создание методики, с помощью которой можно оценить уровень защищенности информации при ее обработке оператором в человеко-машинном интерфейсе. Данная методика может быть использована для обеспечения управления информационной безопасностью, повышения защищенности объекта от посягательств, снижения уровня ложных срабатываний технических средств интегрированной системы безопасности. Для решения данной задачи применяется система оценок, формируемых группой экспертов по следующим разделам: виды органолептической информации, получаемой оператором (для каждого вида такой информации экспертами оценивается важность обеспечения целостности, конфиденциальности и доступности в зависимости от уровня подсистемы безопасности); перечень факторов, влияющих на защищенность информационных ресурсов для конкретного интерфейса; градации и весовые коэффициенты для факторов, влияющих на защищенность информационных ресурсов для конкретной интегрированной системы безопасности; оценки для распределения значимости факторов, влияющих на защищенность информационных ресурсов по целостности, конфиденциальности и доступности. Защищенность информации человеко-машинного интерфейса предлагается оценивать как евклидово расстояние в пространстве критериев целостности, конфиденциальности и доступности. Данные экспертные оценки были получены и апробированы для оценки различных типов программного обеспечения интегрированных систем безопасности. Предложенная методика может быть использована для: создания системы поддержки принятия решений; оценки качества подготовки и работы конкретных операторов; надежного обеспечения физической защиты конкретного объекта; выбора программных средств интегрированной системы безопасности на объекте защиты.