Значение данного показателя необходимо минимизировать при
ограничении
i
∈
N
u
i
p
i
max
j
∈
M
(
v
ij
x
j
)
U
zad
,
(5)
чтобы возможный средний предотвращенный ущерб был не меньше
заданного, где
U
zad
— заданное значение возможного среднего предот-
вращенного ущерба.
Итоговое выражение математической постановки задачи при усло-
вии минимизации затрат при ограничении на возможный средний пре-
дотвращенный ущерб имеет вид
C
(
−→
X
) =
j
∈
M
c
j
x
j
→
min
−→
X
∈
Δ
доп
;
Δ
доп
:
i
∈
N
u
i
p
i
max
j
∈
M
(
v
ij
x
i
)
U
zad
.
(6)
Решение задачи — нахождение всех неизвестных компонент векто-
ра
−→
X
и выбор тех средств защиты
b
j
, для которых соответствующая
компонента вектора
x
j
равна 1.
Практическая постановка задачи.
Для демонстрации использо-
вания приведенной математической постановки задачи рассмотрим
небольшой пример, показывающий практическое применение изло-
женных идей в предлагаемой модели на основе рассмотрения трех
угрозбезопасности и пяти средств защиты. В реальных системах
число угрози возможных средств защиты может достигать несколь-
ких десятков, а если рассматривать дополнительно организационно-
технические методы защиты, то число средств защиты может превы-
шать 100.
Рассматриваемый период функционирования
T
= 1
год.
В табл. 1 приведены три типовые угрозы вычислительной сети
предприятия (реально их намного больше). Возможности проявле-
ния угрозвыбраны на основе статистических исследований. Данные о
среднем ущербе от возможного непредотвращения угроз безопасности
сильно зависят от специфики деятельности компании и выбраны на
основе некоторых средних показателей для типового предприятия.
В табл. 2 приведены, для примера, пять средств защиты от угроз бе-
зопасности. Стоимость реализации средств защиты выбрана на основе
предположения о наличии в компании 250 рабочих станций и 5 файло-
вых серверов. Данные о стоимости лицензий взяты с сайта компании
SoftLine. Возможность предотвращения угроз выбрана на основе экс-
пертных оценок.
Рассмотрим пример постановки задачи на основе минимизации
затрат при ограничениях на возможный средний предотвращенный
118 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2007. № 3
