Разработка комплексной системы защиты информации (стр. 3 из 3)

Для расчета надежности по схеме (Рисунок 6) определим вероятность безотказной работы каждого блока:

Блок 1:

, поскольку отказ любого комплекта датчиков не приведет к отказу системы;

Блок 2:

;

Блок 3:

;

Блок 4:

.

Тогда вероятность безотказной работы системы сигнализации буде вычисляться по формуле (3).

(3)

На Рисунке 7 приведены графики изменения вероятностей безотказной работы в зависимости от времени.

Рисунок 7 - Вероятности безотказной работы отдельных блоков и системы сигнализации в целом

Интенсивность отказов блоков определяется по формулам (4):

(4)

Построим графики зависимости интенсивностей от времени (Рис. 8).

Рисунок 8 – Графики изменения интенсивностей в зависимости от времени

2.2 Расчет коэффициентов готовности и коэффициентов простоя

Оценим коэффициент готовности системы охранной сигнализации и рассмотрим возможность его повышения за счет выбора оптимального периода проведения профилактических работ.

Глубина контроля блока датчиков равна нулю (

), поскольку датчики не контролируются, а любой отказ линий связи, пульта охранной сигнализации и блока питания обнаруживается автоматически, поэтому значения их глубины контроля могут быть приняты равными единице, т.е. .

Интенсивность отказов комплекса определяется по формуле (5), а глубина контроля всей системы по формуле (6).

(5)

(6)

Рисунок 9 - График зависимости глубины контроля всей системы от времени

Рисунок 10 – Зависимость интенсивности отказов комплекса

от времени

Профилактические работы в помещении проводятся 2 раза в год, то есть интенсивность профилактических работ равна:

(7)

Определяем значения показателей системы к моменту начала профилактических работ. Время наработки к началу профилактических работ составляет:

(8)

Вычислим значения интенсивностей профилактических работ для каждой комнаты:

Устанавливаем параметры системы технического обслуживания. Профилактические работы проводятся в течение 8 часов, т. е. интенсивность обслуживания:

(9)

В случае наличия неисправностей в системе сигнализации ремонтные работы проводятся в течение 1,5 суток, т. е. интенсивность восстановления составляет

(10)

Определим состав анализируемых состояний комплекса:

-

- работоспособное состояние;

-

- состояние контролируемого отказа;

-

- состояние неконтролируемого отказа;

-

- состояние проведения профилактических работ.

Составим диаграмму графа, моделирующего поведение системы с учетом процессов технического обслуживания (Рисунок 7).

Рисунок 11 - Диаграмма графа, моделирующего поведение системы с учетом процессов технического обслуживания

По полученному графу составим систему уравнений Колмогорова-Чепмена:

(11)

Решая систему, получим значение коэффициента готовности:

(12)

Коэффициент простоя равен:

(13)

Итак, коэффициент готовности равен

, а коэффициент простоя .

2.3 Оптимизация периода профилактических работ

Для определения минимального значения коэффициента простоя находим его производную по интенсивности профилактических работ и приравниваем ее к нулю.

Оптимальные интенсивность и период профилактических работ при заданных параметрах обслуживания и ожидания равны:

(14)

(15)

(16)

Получаем значение оптимального периода профилактических работ, который равен 353 часа или 15 дней. При этом оптимальный коэффициент простоя равен

, а коэффициент готовности .

3 Расчет показателя информационной безопасности и размера потенциального ущерба (риска)

Размер потенциального ущерба (риска) в случае реализации угрозы определяется по формуле:

(17)

где

– стоимость ценностей, хранимых в i-ой комнате

(18)

где

– коэффициент готовности,

– финальная вероятность нахождения злоумышленника в i-ой комнате.

Риск потенциального ущерба после оптимизации:

(19)

Рассчитанные значения рисков до оптимизации и после оптимизации приведены в Таблице 9:

Таблица 7 - Оптимизация периода профилактических работ

Номер комнаты	Риск до оптимизации Ri	Риск после оптимизации Ri
1	1390	573
2	4565	2202
3	8110	4286
4	13038	6934
5	8167	2092
6	5808	2595
Все помещение	41078	18682

Коэффициент выгоды системы защиты:

То есть оптимальная организация профилактических работ позволила бы снизить риск в 2,2 раза.

При использовании установленной системы защиты до оптимизации возможный суммарный ущерб при реализации угрозы составил бы до 29% от стоимости хранимых в помещении ценностей.

После оптимизации возможный суммарный ущерб уменьшился на 16% и составляет до 13%.

Заключение

В результате анализа наиболее, уязвимых мест рассматриваемого объекта выяснилось, что комнаты 2, 3 и 4 являются самыми уязвимыми. Возможный риск от реализации одной угрозы составил бы 41078 рублей.

После оптимизации периода профилактических работ, когда коэффициент готовности средств сигнализации равен 0,948, возможный риск составил бы 18682 рублей, т. е. оптимальная организация профилактических работ позволила бы снизить риск в 2,2 раза.

Таким образом, на рассматриваемом предприятии необходимо:

повысить безопасность во второй, третьей и четвертой комнатах;

использовать оптимальный период профилактических работ.

Источники информации

1 Организация и управление комплексной защитой информации на предприятии. Методические указания к курсовой работе.

2 Попов Л.И., Зубарев А.В. Основные принципы повышения эффективности реализации мероприятий по комплексной защите информации. http://security.list.ru

3 Смирнов Н.В., Дунин-Барковский Н.В. Курс теории вероятности и математической статистики (для технических приложений). – М.: Наука, 1969. – 230 с.