Модель оценки защищенности систем дистанционного образования вузов

Разработка модели оценки защищенности СДО вуза

Для решения задач, поставленных перед оценкой защищенности СДО вуза, необходимо, чтобы в проекте модели были предусмотрены следующие функции:

• 
  сбор данных о СДО, ее функциях, архитектуре и технико- эксплуатационных характеристиках, категории обрабатываемой информации, видах и стоимости информационных ресурсов, количестве видах используемых средств защиты, ограничений на стоимость средств защиты и уровень допустимого риска;
  

• 
  составление модели актуальных для СДО угроз, задание экспертных оценок вероятности реализации и потенциального ущерба для каждой угрозы;
  
• 
  расчет рисков от реализации каждой угрозы из модели актуальных угроз, расчет общего риска;
  
• 
  ранжирование угроз по уровню допустимости риска;
  
• 
  оценка текущего уровня защищенности СДО;
  
• 
  сравнение текущего уровня защищенности с требуемым вузом уровнем защищенности;
  
• 
  приятие решения о необходимости изменения состава или реконфигурации средств защиты СДО;
  
• 
  составление списка рекомендаций и проекта дополнительных средств защиты информации в СДО;
  
• 
  формирование отчета о результатах оценки защищенности и выдача рекомендаций о повешении защищенности СДО.
  

Таким образом, концептуальную схему модели оценки защищенности СДО можно представить следующим образом (см. рис. 2).




Рис. 2. Концептуальная модель оценки защищенности СДО вуза

Входными данными модели являются:

1. 
   информация о СДО: архитектура, тип и название СДО;
   
2. 
   информация о данных и сервисах подлежащих защите в СДО:
   
   • 
     тип и наивысшая категории обрабатываемой информации (информация не ограниченного доступа, ограниченного доступа: для служебного пользования, персональные данные, конфиденциальная информация, секретная и т.п.);
     
   • 
     список информационных ресурсов и сервисов с указанием их стоимости, можно установить общую стоимость всех ресурсов или инвентаризировать все файлы и данные в СДО и оценить стоимость каждого;
     
3. 
   требования к уровню защиты СДО:
   

• 
  уровень допустимого риска;
  
• 
  приемлемый уровень защищенности;
  
• 
  ограничения на стоимость защиты СДО;
  
1. 
   списки возможных для СДО угроз;
   
2. 
   списки используемых в СДО средств защиты. Выходными данными оценки защищенности СДО являются:
   

1. 
   рассчитанный уровень защищенности СДО;
   
2. 
   степень соответствия уровня защищенности СДО требованиям безопасности вуза;
   
3. 
   решение о необходимости повышения уровня защищенности;
   
4. 
   рекомендации по отношению к недопустимым рискам и список потенциальных средств защиты, применение которых позволит повысить защищенность СДО.
   

Формализованная модель оценки защищенности СДО основывается на теории множеств, логики нечетких высказываний и лингвистических переменных. Таким образом, все элементы, участвующие в оценки защищенности СДО можно представить в виде совокупности множеств (формула 1), связанных различными отношениями.
SAM = {RE, IR, TR, SP, SL, KE, REC, STATUS}, (1)
где RE – множество требований к безопасности СДО; IR – множество информационных ресурсов и сервисов СДО, подлежащих защите; TR – множество возможных угроз безопасности СДО; SP – множество реализованных в СДО средств защиты; SL – множество уровней защищенности СДО; KE – множество критериев эффективности средств защиты; REC – множество рекомендаций, которые применяются к каждой угрозе в соответствии с допустимостью риска от ее реализации; STATUS – множество, описывающее два состояния, указывающих на защищенность или не защищенность СДО.
Множество требований к безопасности СДО состоит из следующих элементов RE={R_крит, R_доп, С_max, SL_доп}, где R_крит - критический уровень риска; R_доп - приемлемый уровень риска; С_max - максимально допустимые затраты на средства
защиты; SL_доп - приемлемый уровень защищенности СДО вуза.

Каждый элемент ^IRl
C, Cy), где
 IR,l=1..k
описывается вектором IR_l=(Type, Cost, A, I,

• 
  Type – это тип информационного ресурса. Описывается множеством базовых значений Type={ ED, OS, EV, CT, PD, YI, OI, SR, DB, WS}, где ED
  

- учебные материалы, OS - фонд оценочных средств, EV – учебные ведомости, CT- коммерческая тайна, PD - персональные данные, YI - управляющая информация, OI - общедоступная информация, SR – сервер СДО, DB – база данных СДО, WS – веб-сайт СДО;

• 
  Cost – стоимость информационного ресурса;
  
• 
  A, I, C, Cy - свойства безопасности информационного ресурса, которые необходимо обеспечивать. A - доступность, I - целостность, C - конфиденциальность, Cy – непрерывность. Принимают значение 1 если
  

свойство необходимо обеспечить и 0 в противном случае.

Каждая возможная для СДО угроза ^TRi
TR,i=1..n
описывается вектором

значений TR_i = (P_i, U_i, R_i), где
P_i [0,1]
- вероятность возникновения угрозы,

определяется экспертным путем или на основании статистики инцидентов ИБ, U – ущерб, наносимый вузу и пользователям СДО от реализации угрозы, R_i=U_iP_i - риск от каждой угрозы. Для указания типа связи и существующего отношения R между информационными ресурсами и возможными угрозами используется следующее правило, представленное на формуле 2.

_{mIRl }  ^{1,если для ресурса IRl актуальна угроза TRi}
(2)

TRi

_0,если для ресурса IR_l не актуальна угроза TR
Каждое средство защиты информации ^SPk

 SP,k=1..m

описывается

значениями SP_k={N_SPk, C_SPk, T_SPk }, где N_SPk – тип средства защиты, C_SPk – стоимость внедрения и обслуживания средства защиты, T_SPk – время внедрения средства защиты, m - количество используемых средств. Связь между средствами защиты SP и множеством актуальных угроз TR описывается матрицей бинарных отношений

_M SP _{ m} SPk
, где ^SPk отображает наличие и тип связи между угрозой TR и

TR TRi
^mTRi ⁱ

средством защиты SP_k. По сути является матрицей перекрытия угроз безопасности СДО средствами защиты СДО.

_m SPk _ ^
0,если TR_i закрывается SP_k