ОЦЕНКА РИСКОВ НАРУШЕНИЯ КРИТИЧЕСКИ ВАЖНЫХ СВОЙСТВ ЗАЩИЩАЕМЫХ РЕСУРСОВ ПРИ ПРОЕКТИРОВАНИИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ ОБЪЕКТОВ АВИАКОСМИЧЕСКОГО КОМПЛЕКСА

摘要

Confidentiality, integrity and availability of protected resources with different categories of importance are highlighted as critical properties. It is shown that the existing models of information security systems and methods for assessing the risks of violations of critical properties do not fully reflect the specifics of information security systems as complex organizational and technical systems. Reliability of risk assessments of violation of critical properties of protected resources depends on the chosen model of formation of the structure of the information security system. Assessment of risks of violations of critical properties for the distribution model of protection mechanisms in the neutralized threats. For each level of protection, the values ofpotential risk from the implementation of current threats are determined. The assessment of risks of violation of critically important properties can be applied at design and development of information systems of the state and military management.%В качестве критически важных свойств выделены конфиденциальность, целостность и доступность защищаемых ресурсов с различными категориями важности. Показано, что существующие модели систем защиты информации и методы оценки рисков нарушения критически важных свойств недостаточно полно отражают специфику систем защиты информации как сложных организационно-технических систем. Достоверность оценок рисков нарушения критически важных свойств защищаемых ресурсов существенным образом зависит от выбранной модели формирования структуры системы защиты информации. Оценка рисков нарушения критически важных свойств выполнена для модели распределения механизмов защиты по нейтрализуемым угрозам. Для каждого уровня защиты определены значения потенциального риска от реализации актуальных угроз. Оценку рисков нарушения критически важных свойств можно применить при проектировании и разработке информационных систем государственного и военного управления.