Аналіз розвитку сучасних напрямів інформаційної безпеки автоматизованих систем

Abstract

Приведено аналіз розвитку концепції інформаційної безпеки автоматизованих систем. Показано, що однією з причин невдач при вирішенні проблем підвищення захищеності автоматизованих систем є той факт, що сучасні моделі загроз мають вербальний характер. Це пояснюється тим, що відсутні реальні формальні моделі оцінок інформаційних втрат від дії загроз. Показується, відсутність формалізованих оцінок для слабо структурованих проблем не дозволяють провести кількісний і якісний аналіз збитків та дати практичні рекомендації по виявленню і скороченню вразливих місць в автоматизованих системах на етапі їх розробки в захищеному виконанні.

The analysis of development conception of informative safety in the automated systems is resulted. It is rotined that at the decision of problems increase of protected the automated systems is one of reasons failures circumstance that the modern models of threats have verbal character. It is explained to those, that the absent real formal models of estimations informative losses from action of threats. It is shown, absence of the formalized estimations for the poorly structured problems does not allow to conduct the quantitative and high-quality analysis of losses and date practical recommendations on the exposure and reduction of vulnerable places in the automated systems on the stage of their development in the protected implementation.