CC BY
263
ОСОБЕННОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОКОММУНИКАЦИОННЫХ СИСТЕМАХ УИС
С.В. Белокуров, доцент, д.т.н., И.И. Сапрыкин, Л.А. Скориков,
Воронежский институт ФСИН России, г. Воронеж
А.П. Сидельников, аспирант, Воронежский государственный технический университет, г. Воронеж
Очевидно, что решение проблемы защиты информации от угроз нарушения ее доступности в инфокоммуникационных системах (ИКС) УИС должно осуществляться системно [1, 2], на основе комплексного исследования антивирусных технологий. То обстоятельство, что реализующие подобные технологии механизмы антивирусной защиты характеризуются множеством разнородных параметров, относит вопросы их исследования к числу сложных как в методическом, так и в практическом плане.
Выработка адекватных угрозам нарушения доступности информации и особенностям функционирования ИКС УИС мер антивирусной защиты, привела к разработке соответствующих антивирусных средств, именуемых в различных источниках как встраиваемые, build-in, распределенные, резидентные сторожа и пр. [3].
Остановимся на наиболее употребляемом определении такого рода средств - распределенные. Главной особенностью таких средств является то, что они реализуют функции антивирусной защиты практически одновременно с функциями информационного процесса за счет чередования выполнения этих функций. Это позволяет значительно сократить время реакции на воздействия угроз нарушения доступности информации и обеспечить своевременное восстановление информационного процесса [3].
Вместе с тем, одновременная реализация функций антивирусной защиты с функциями информационного процесса сопряжена с необходимостью и одновременного использования временного ресурса ИКС УИС.
Как следует из изложенного реализация процедур информационно-аналитических процессов в ИКС УИС сопряжена с необходимостью защиты информации от воздействия угроз нарушения ее доступности. В свою очередь исследование процессов антивирусной защиты и способов их совершенствования требует использования соответствующих средств моделирования.
В условиях, когда процедуры антивирусной защиты являясь распределенными, реализуются с использованием общего, с процедурами информационно-аналитического процесса, временного ресурса, требуется распределение этого ресурса с целью:
а) достижения максимального уровня защищенности информационно-аналитического процесса от воздействия угроз рассматриваемого типа;
б) недопущения конфликта по использованию временного ресурса при реализации этих процедур.
Это является основанием для формулирования ряда гипотез и принципов обеспечения защиты от угроз нарушения доступности информации в условиях воздействия вредоносных программ в ИКС УИС средствами защиты распределенного типа.
Основополагающими гипотезами, положенными в основу решения задачи разработки моделей и алгоритмов оптимизации механизмов антивирусной защиты в ИКС УИС являются гипотеза о наличии резерва временного ресурса и гипотеза о существовании оптимального варианта распределения этого резерва между процедурами информационно-аналитического процесса в интересах реализации антивирусных средств распределенного типа.
Первая гипотеза доказывается общесистемными концептуальными положениями теории проектирования сложных систем [1], в соответствии с которыми такие системы должны проектироваться как системы с определенным запасом производительности для реализации кроме целевой еще ряда обеспечивающих функций.
Учитывая, что одним из параметров производительности является время, то определение и использование такого запаса в виде соответствующего временного резерва позволяет реализовать дополнительно к процедурам информационно-аналитического процесса ряд процедур защиты от угроз нарушения доступности информации в условиях воздействия вредоносных программ в ИКС УИС.
Вторая гипотеза доказывается существованием варианта распределения этого резерва, позволяющего повысить показатель эффективности антивирусной защиты от воздействия угроз нарушения доступности информации в условиях ограничений на объем используемого антивирусными средствами временного ресурса.
Это позволяет решать задачу разработки моделей и алгоритмов оптимизации механизмов антивирусной защиты в ИКС УИС методами теории моделирования и теории оптимизации.
С этой целью сформулируем ряд принципов.
Методическую основу при решении данной задачи с позиций методологии моделирования является принцип математической интерпретации процедур информационно-аналитического процесса в ИКС и процедур антивирусной защиты. В соответствии с данным принципом существует соответствующее формализованное представление этих процедур в рамках единого процесса.
Методической основой решения данной задачи в соответствии с методологическими положениями теории оптимизации является принцип согласованности целей при реализации процедур информационно-аналитического процесса и процедур антивирусной защиты предполагающий, что процедуры защиты от воздействия угроз нарушения доступности информации могут быть эффективно реализованы за счет использования
дополнительного временного ресурса ИАИ ИКС.
Принцип необходимости и достаточности временного ресурса ИКС УИС определяет математически строгие условия для постановки и решения задачи разработки моделей и алгоритмов оптимизации механизмов антивирусной защиты в этих системах.
Принцип однородности показателей своевременности обработки информации в ИКС УИС и эффективности антивирусной защиты от угроз нарушения доступности информации предполагает, что при обосновании этих показателей в основу взят один и тот же физический параметр. Исходя из того обстоятельства, что доступность информации в ИКС характеризует время доступа к ней, и соответственно, своевременность реализации функций обработки информации в ИКС, очевидно, что наиболее целесообразной формой описания функциональных возможностей ИКС в этих условиях являются временные параметры.
Эти параметры напрямую связаны с объемом соответствующего ПО как целевого, реализующего процедуры информационно-аналитического процесса, так и дополнительного, реализующего процедуры защиты от угроз нарушения доступности информации в условиях воздействия вредоносных программ в ИКС УИС.
Сформулированные принципы могут быть использованы в дальнейшем при обосновании показателей своевременности обработки информации в ИКС УИС и эффективности антивирусной защиты от угроз нарушения доступности информации, а также при постановке задачи разработки моделей и алгоритмов оптимизации механизмов антивирусной защиты в этих системах.
Список использованной литературы
1. Информатика: учеб. для вузов МВД России. Т. 1. Информатика: Концептуальные основы / В.А. Минаев, С.В. Скрыль, С.В. Дворянкин [и др.]. -М.: Маросейка, 2008. - 464 с.
2. Информатика: учеб. для вузов МВД России. Т. 2. Информатика: Средства и системы обработки данных / В.А. Минаев, С.В. Скрыль, С.В. Дворянкин [и др.]. - М.: Маросейка, 2008. - 544 с.
3. Модели и алгоритмы автоматизированного контроля эффективности систем защиты информации в автоматизированных системах: монография / С.В. Белокуров, С.В. Скрыль, В.К. Джоган [и др.]. - Воронеж: ВИ МВД России, 2012. - 116 с.
