Результаты исследований показали, что универсальных, формальных методов обоснования проектных решений (ПрРеш) при проектировании систем информационной безопасности (СИБ) в настоящее время еще не существует.
Показано, что основой единого методологического подхода являются: комплексный подход к проблеме оценивания качества СИБ, базирующийся на использовании теории эффективности целенаправленных процессов, и вероятно-гарантированный подход к обеспечению гарантируемого уровня потенциальной результативности применения проектируемых СИБ.
Сформулирован показатель качества ПрРеш, который должен включать в себя три группы компонентов, характеризующих соответственно эффективность целевого применения проектируемой СИБ, стоимость проектирования, изготовления и эксплуатации СИБ, затраты времени на реализацию соответствующих этапов жизненного цикла системы.
Дано определение степени обоснованности принятия ПрРеш, обоснована область допустимых значений показателя качества ПрРеш. Представлены особенности проведения анализа качества ПрРеш для проактивных СИБ.
< ... >
It is shown that the basis of a single methodological approach of design decisions justification are: an integrated approach to the problem of evaluating the quality of information security systems based on the use of the effectiveness of targeted processes theory, and probably-a guaranteed approach to ensure a guaranteed level of potential effectiveness of the designed systems.
Formulated an indicator of quality design solutions. Features analysis kachestvennogo solutions for proactive information security systems.
Keywords:
the information security system, outdoor design, design solution, quality, efficiency, proactivity
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
