Нова концепція політики побудови та організації архітектури захищеної комп’ютерної системи з нормуванням рівнів її інформаційної безпеки

Скорочена інформація про документ
dc.contributor.authorДмитренко, Олександр
dc.contributor.authorDmitrenko, Alexander
dc.contributor.authorДмитренко, Александр
dc.date.accessioned2014-12-03T17:40:23Z
dc.date.available2014-12-03T17:40:23Z
dc.date.issued2010
dc.description.abstractenA new concept of policy building of a secure computer architecture (SCA) with a valuation levels of information security according to the criterion rating profile - security risk - the level of restrictions on information activities - the cost. As the main mechanism for finding solutions to the organization and construction of architecture SCA are encouraged to use methods of conceptual heuristics. They provide a definition of the set of solutions to problem tasks, among them with sufficient probability is the most effective way of using functional profiles, adaptive threats (AFP). The novelty of the Concept of policy construction and organization of protected computer systems architecture consists of the following conceptual factors: it is proposed to determine the highest priority and integrated services to the adaptive security threats to tamper functional profile of information security policy model building architecture with a valuation levels SCA rating profile, security assurances, limitations of types of information activity, value. Through this work was further developed the theory of technical protection of information regarding the need to mandate the use of government experts in assessing not only the functional security services, but also their level of guarantees not only the author of the proposed guidelines, but also for guidance in assessing the functional security services, adaptive threats. The proposed concept can be used for the formation and justification of the provisiond of security policy architecture protected computer systems by the criterion of the security risk ia s guarantee of security –the kind of information activity – the cost.uk
dc.description.abstractruПредлагается новая Концепция политики построения архитектуры защищенной компьютерной системы (ЗКС) с нормированием уровней ее информационной безопасности по критерию рейтинг профиля - риск безопасности - уровень ограничений видов информационной деятельности - стоимость. Как основной механизм поиска решения по организации и построении архитектуры ЗКС предлагается использовать методы концептуальной эвристики. Они предусматривают определение множества таких путей решения проблемной задачи, среди которых с достаточной вероятностью является и наиболее результативный путь с использованием функциональных профилей, адаптивных угрозам (АФП). Новизна Концепции политики построения и организации архитектуры защищенных компьютерных систем заключается в следующих концептуальных факторах: предлагается определять наиболее приоритетную и комплексную услугу безопасности адаптивный угрозам НСД функциональный профиль защищенности информации по модели политики построения архитектуры ЗКС с нормированием уровней рейтинга профиля, гарантий безопасности, ограничений видов информационной деятельности, стоимости. Благодаря этому в работе получила дальнейшее развитие теория технической защиты информации относительно необходимости обязательного использования государственными экспертами при оценке не только функциональных услуг безопасности, но и их уровня гарантий не только по предложенным автором методическим указаниям, но и по методическим указаниям по оценке функциональных услуг безопасности, адаптивных угрозам. Предложенная Концепция может быть использована для формирования и обоснования положений политики безопасности архитектуры защищенных компьютерных систем по критерию риск безопасности-гарантия безопасности - вид информационной деятельности - стоимость.uk
dc.description.abstractukПропонується нова Концепція політики побудови архітектури захищеної комп’ютерної системи (ЗКС) з нормуванням рівнів її інформаційної безпеки за критерієм рейтинг профілю - ризик безпеки - рівень обмежень видів інформаційної діяльності - вартість. Як основний механізм пошуку рішення щодо організації і побудови архітектури ЗКС пропонується використовувати методи концептуальної евристики. Вони передбачають визначення множини таких шляхів рішення проблемної задачі, серед яких з достатньою імовірністю є і найбільш результативний шлях з використанням функціональних профілів, адаптивних загрозам (АФП). Новизна Концепції політики побудови та організації архітектури захищених комп’ютерних систем полягає в наступних концептуальних чинниках: пропонується визначати найбільш пріоритетною і комплексною послугою безпеки адаптивний загрозам НСД функціональний профіль захищеності інформації за моделлю політики побудови архітектури ЗКС з нормуванням рівнів рейтингу профілю, гарантій безпеки, обмежень видів інформаційної діяльності, вартості. Завдяки цьому в роботі дістала подальшого розвитку теорія технічного захисту інформації щодо необхідності обов’язкового використання державними експертами при оцінюванні не тільки функціональних послуг безпеки, але і їх рівня гарантій не тільки за запропонованими автором методичними вказівками, але і за методичними вказівками щодо оцінювання функціональних послуг безпеки, адаптивних загрозам. Запропонована Концепція може бути використана для формування та обґрунтування положень політики безпеки архітектури захищених комп’ютерних систем за критерієм ризик безпеки-гарантія безпеки-вид інформаційної діяльності-вартість.uk
dc.format.pagerangeС. 87-92uk
dc.identifier.citationДмитренко, О. Нова концепція політики побудови та організації архітектури захищеної комп’ютерної системи з нормуванням рівнів її інформаційної безпеки / Олександр Дмитренко // Правове, нормативне та метрологічне забезпечення системи захисту інформації в Україні : науково-технічний збірник. – 2010. – Вип. 1(20). – С. 87-92. – Бібліогр.: 16 назв.uk
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/9619
dc.language.isoukuk
dc.publisherНТУУ "КПІ"uk
dc.publisher.placeКиївuk
dc.source.nameПравове, нормативне та метрологічне забезпечення системи захисту інформації в Україні: науково-технічний збірникuk
dc.status.pubpublisheduk
dc.subjectПотенційні загрозиuk
dc.subjectнесанкціонований доступuk
dc.subjectконфіденційністьuk
dc.subjectцілісністьuk
dc.subjectдоступністьuk
dc.subjectспостереженістьuk
dc.subjectфункціональні послуги безпекиuk
dc.subjectгарантійні послуги безпекиuk
dc.subjectпрофільні послуги безпекиuk
dc.subjectантивірусна безпекаuk
dc.subjectідентифікаціяuk
dc.subjectавтентифікаціяuk
dc.subject.udc681.3uk
dc.titleНова концепція політики побудови та організації архітектури захищеної комп’ютерної системи з нормуванням рівнів її інформаційної безпекиuk
dc.title.alternativeThe new concept of policy of construction and organization of architecture of protected computer system with a valuation level of information securityuk
dc.title.alternativeНовая концепция политики построения и организации архитектуры защищенной компьютерной системы с нормированием уровней ее информационной безопасностиuk
dc.typeArticleuk
thesis.degree.level-uk

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Ескіз
Назва:
15.pdf
Розмір:
226.35 KB
Формат:
Adobe Portable Document Format
Завантажити
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
1.71 KB
Формат:
Item-specific license agreed upon to submission
Опис:
Завантажити

Зібрання

Правове, нормативне та метрологічне забезпечення системи захисту інформації в Україні: науково-технічний збірник, Вип. 1(20)