33. Определение функций защиты. Полнота функций

Функция защиты – совокупность однородных в функциональном отношении мероприятий, регулярно осуществляемых в автономных системах.

Полнота множества функций защиты - обеспечение эффективной защиты при соблюдении заданных условий путём исполнения выбранных функций защиты.

Перечень полноты функций защиты

1. Предупреждение к возникновению условий проявления или появления дестабилизирующих факторов

2. Предупреждение непосредственного проявления дестабилизирующих факторов

3. Обнаружение проявившихся дестабилизирующих факторов

4. Предупреждение воздействий на защищённую информацию и систему

5. Обнаружение воздействия дестабилизирующих факторов на ИС

6. Локализация источников вреда и процессов воздействия дестабилизирующих факторов

7. Ликвидация вредного процесса

8. Исправление последствий

34. Какие критерии положены в основу классификации каждой группы средств, входящих в состав ксиб? Выбор оптимальной эффективности и критерии оптимальности ксзи

Характеризуют степень соответствия оцениваемой системы заданному назначению . Формула какая то

Первичные данные, отражающие свойства и особенности системы используются количественные и качественные системы

Для оценки эффективности СЗИ задается правило предпочтения, которое определяет критерии эффективности. Существует несколько методов появления этих критериев.

1. Метод по главному показателю

Оптимальной считается система, удовлетворяющая критерии эффективности, показатель которого демонстрирует непреодолимость барьеров СЗИ за определенное время.

2. Метод ранжирования показателей по важности

3. Лексикографический метод предполагает сравнение сначала пона более важному показателю различных моделей систем, затем начинают выявляться те показатели, которые занимают второе место по важности в различных системах

4. Метод последовательных уступок - предполагает оптимизацию системы по наиболее важному показателю при этом передел честя допустимая величина изменения показателя. Эта величина изменения - уступка.

Формула Yi=Yn+-Ai

Процесс определения уступка ока может повторяться до полной оптимизации системы.

Этап	Формалиная разработка	Неформальнаяразработка
1	Определение требований безопасности	Определение требований безоп.
2	Представление абстрактной модели	Моделирование элементов системы
3	Доказательство правильности абстрактной модели	Демонстрация элементов системы
4	Формальная спецификация	Функциональная спецификация
5	Тестирование	Тестирование
6	Апробирование требованиями безопасности	Реализация

5. Мультипликативный и аддитивный методы - регламентирует получение критериев эффективности на основе объединения всех или части показателей в обобщенные показатели. Соответственно обощенные элементы являются частными показателями

6. Метод Парето - и использовании энного количества показателя эффективности системы используется некоторая точка соответствия в номерном пространстве. Соответственно строится область оптимальных решений в этом пространстве.которая предполагает наименьшее ухудшение показателей защищенности при максимальном увеличении эффективности или увеличении показателя в том же самом пространстве