Рис. 1. Каскаднаямодель жизненного цикла ИС с противодействием НСД
инсайдера дляБВУ
базы); в блоке 2 представлен этап проектирования, моделирования
и программирования ИС БВУ. В блоке 3 приведен обобщенный ал-
горитм разработки механизма защиты ИС БВУ от НСД. Указанный
алгоритм включает в себя следующие этапы: анализ возможных атак
инсайдера (
a
i
+1
)
на ИС; идентификацию возможных каналов утечки
информации (
ϕ
i
)
из ИС БВУ; проектирование алгоритмов защиты (
f
i
)
для ИС от НСД инсайдера; разработку оптимального варианта защиты
информации (
W
i
опт
= (
b
i
,
с
i
, f
i
))
; моделирование атаки инсайдера на
ИС; моделирование механизмов восстановления ИС после несанкцио-
нированной атаки инсайдера; определение основных функций воздей-
ствия инсайдера и алгоритма защиты; создание прототипа механизма
противодействия атакам для ИС. Элементы
β
i
,
τ
i
,
λ
i
,
η
i
множества
соответствующих промежуточных информационных баз формируют-
ся и транслируются в последующие этапы 2–6 каскадной модели (см.
рис. 1).
106 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2010. № 4
