Математическое представление вероятностной надежности защиты информации в зависимости от направления взлома

Abstract

В работе представлено теоретическое исследование для разработки методологии нового подхода к проектированию, анализу состояния и своевременной модернизации работающей технической защиты информации (ТЗИ) в зависимости от направления происходящего процесса взлома. В работе, теоретически более строго получена функция, определяющая вероятностную надежность проектируемой технической защиты, и ее зависимость от параметров направления процесса взлома. Функция позволяет из параметров процесса взлома вычислить один или другой неизвестный параметр времени или попытки. Например, по известной попытке взлома можно получить возможное время, когда произойдет взлом ТЗИ или, наоборот, по известному времени определить попытку. Поскольку реальный процесс взлома является случайной величиной от попыток и времени взлома, поэтому направление взлома не отображается прямой линией. В этих условиях функция направления линии взлома будет определяться как среднеквадратичное или среднее значение результатов реальных попыток и его времени. Результаты исследования позволяют в случае проектирования ТЗИ по распределению максимумов вероятности взлома определить максимальные вероятности взлома для любых направлений этого процесса. Получено выражение для распределения вероятности взлома. С помощью этого распределения показана возможность определения вероятности, попытки и времени реального процесса взлома ТЗИ, вероятность взлома которого не будет максимально возможной. В этом случае также можно определять вероятность процесса защиты информации во времени, а также анализировать ее реальное состояние, если злоумышленник поменял направление процесса взлома. Результаты проведенных исследований могут иметь большое значение для разработки новой методологии ТЗИ, учитывающей вложенные финансовые затраты в защиту, эффективность защиты и направление процесса взлома. Ключевые слова. Техническая защита информации, коэффициент эффективности защиты, распределение максимума вероятности взлома, попытка взлома, время попытки взлома, линия направления взлома.