Подходы к проектированию системы защиты.

Проектирование системы защиты — это непрерывный процесс, осуществляемый в течение всего жизненного цикла системы, предполагающий исходное проектирование системы по расчетным значениям параметров и последующую ее модификацию, основанную на непрерывном анализе текущего состояния обеспечиваемого системой уровня защищенности средствами мониторинга с учетом меняющегося поля угроз.

Проектирование системы защиты предполагает следующие этапы: проектирование первоначальной системы защиты; анализ защищенности на основе статистических данных, полученных в процессе эксплуатации системы защиты; модификация “узких мест” системы защиты.

Метод последовательного выбора уступок. Метод последовательных уступок представляет собою итерационную человеко-машинную процедуру, используя которую разработчик, давая допустимые приращения одним параметрам, анализирует изменение других, принимая решение о допустимости вводимых уступок.

Метод динамического анализа. Суть метода:

1. Исходя из возможных затрат на систему защиты, выбирается вариант, обеспечивающий максимальный уровень защищенности.

2. Определяется набор механизмов защиты и их параметры, которые должны быть включены для обеспечения требуемого уровня защищенности.

3. При внедрении в систему включаются лишь необходимые механизмы, но система обладает резервом в защищенности, который может постепенно выбираться при снижении уровня защищенности.

4. В процессе функционирования системы собирается необходимая статистика о параметрах системы, с использованием которой непрерывно оценивается уровень защищенности системы

5. При снижении уровня защищенности ниже заданного порогового значения включаются избыточные механизмы защиты, что позволяет поддерживать требуемый уровень защищенности в течение некоторого времени функционирования системы. Важнейшим требованием к реализации описанного метода является непрерывная оценка защищенности системы.

Метод необходимого минимума состоит в поиске варианта построения системы по характеристике требуемого уровня защищенности.

Метод полного перекрытия состоит в исходной реализации избыточности механизмов, что изначально позволяет построить систему защиты с большим запасом в характеристике защищенности. Недостатки:

1. Метод необходимого минимума с учетом специфики функционирования рассматриваемого класса систем позволяет построить систему практически без запаса защищенности, что потребует ее достаточно скорого проектирования заново.

2. Метод полного перекрытия связан с существенными затратами, прежде всего в производительности системы.