Метод оценки уязвимости информации Хоффмана.

В работе Хоффмана система обеспечения без­опасности рассматривается как набор средств, состоящей из п характеристик (табл. 1). В идеальном случае эти характеристики следовало бы рассматривать как набор независимых друг от друга элементов, каждый из которых является необходимым для обеспечения безопасности. На практи­ке набор характеристик представляет собой пересекаю­щийся набор средств, которые в случае совместного использования увеличивают степень обеспечения без­опасности данной вычислительной системы.

Пусть G _i — некоторая «хорошая мера» характеристи­ки F_i (например, доверительный уровень или мера трудоемкости, характеризующей объем рабо­ты по преодолению барьера защиты и т. д.). Если характеристика F_i отсутствует в данной системе, то G_i=0.

Пусть Wi — субъективный весовой коэффициент важ­ности, присвоенный характеристике Fi некоторым лицом или организацией. Заметим, что O<=Gi<=l и Wi>0 для 1<=i<=n.

Линейный метод «взвешивания и подсчета» можно использовать для вычисления степени обеспечения без­опасности SR системы S, оцениваемой экспертом r.

Степень обеспечения безопасности вычисляется по урав­нению

⁽¹⁾

Отметим, что уравнение (1) противоречит до некото­рой степени теории о том, что «крепость цепи определя­ется крепостью ее слабейшего звена».
Таблица 1 - Средства, реализующие систему обеспечения безопасности

Обозначим частичную оценку степени обеспечения безопасности (где не все F _i известны или рассматрива­ются) через SR_p(s, r). Заметим, что идеально безопас­ная система будет иметь оценку, равную 1, а совершен­но незащищенная система имеет оценку, равную 0. Для обеспечения математической строгости модели потребуем, чтобы

Хотя веса задаются отдельными экспертами или организациями, можно было бы стандартизовать веса или диапазоны весов и узаконить их представителями промышленности или правительством, так же как стан­дарт на сам список F средств обеспечения безопасности. При этом важным средствам защиты следовало бы иметь веса больше 1, а средствам, вносящим относи­тельно небольшой вклад в обеспечение безопасности — меньше 1. Выбор оценок важности и качества характе­ристик, видимо, всегда останется субъективным.

Оценки степени безопасности следовало бы рассма­тривать независимо от значений, приписываемых любым отдельно взятым экспертом. В самом деле, одним из па­раметров оценки безопасности, который мы опишем ни­же, будет сам эксперт (или организация), производящий оценку. Хотя полученные результаты могут оказаться математически не совсем точными, они содержат не больше подводных камней, чем те, которые получаются при использовании любых других методов. Слепое ис­пользование этих или других оценок может привести к большим ошибкам. Тем не менее в некоторых случаях они могут быть весьма полезны.

Не нашли, что искали? Воспользуйтесь поиском: