Модель оценки защищенности систем дистанционного образования вузов

Рис.5. Распределение результатов первичной оценки защищенности 10 СДО различного вида и конфигурации


Рис 6. Распределение результатов повторной оценке защищенности 6 СДО после применения рекомендаций по повышению защищенности

На основании полученных результатов, можно сделать вывод, что предложенные в результате первичной оценки защищенности рекомендации при их применении могут повысить общий уровень защищенности СДО и снизить остаточный риск, что было зафиксировано в 67% случаев.

Заключение

Разработанная модель оценки защищенности СДО вуза:

1. 
   использует комбинированный подход, построенный на применении количественно-качественной оценки защищенности, при котором защищенность представляет собой функцию от значений рекомендаций по устранению риска от реализации каждой актуальной угрозы для СДО;
   

2. 
   дает возможность построить матрицу отношений между угрозами и используемыми средствами защиты и оценить риск реализации каждой угрозы по трехфакторной модели, учитывающей вероятность реализации и ущерб, которые оцениваются экспертной оценкой и возможность перекрытия данной угрозы средством защиты СДО;
   
3. 
   позволяет не только оценить уровень защищенности, но и в случае несоответствия подобрать наиболее рациональные средства защиты для СДО, применения которых позволит устранить выявленные на этапе анализа показателей защищенности несоответствия требованиям вуза и повысить уровень защищенности.
   

Разработанный программный прототип модели оценки защищенности СДО вуза автоматизирует процесс оценки защищенности СДО и может использоваться на практике в качестве инструментального средства поддержки принятия решений при проведении планового контроля защищенности СДО и аудите ИБ вуза. Также данный программный прототип может быть использован в качестве обучающего стенда-макета на лабораторном практикуме при подготовке студентов в области информационной безопасности.