Оптимизация выбора средств защиты информации в рамках одной марковской модели безопасности

Abstract

В работе рассматривается модель информационной безопасности, форму- лируемая на языке марковских процессов. В рамках этой модели функционирование ин- формационной системы описывается как последовательность отказов и восстановлений, которые возникают вследствие воздействий на систему угроз безопасности. Мы проводим детальное исследование модели и вводим ее важную характеристику, называемую време- нем релаксации, с помощью которой конструируем допустимую область параметров без- опасности модели. В заключение мы формулируем и обсуждаем проблему выбора средств защиты информации как проблему нелинейной оптимизации с булевыми переменными. In this work, an information security model formulated in terms of Markov processes is consideгed. In the framework of this model the functioning of an information system is described as a sequence of failures and recovery actions which appear as results of security threats acting on the system. We provide a detailed investigation of the model and introduce its important characteristic, called the relaxation time, by means of which we construct the permitting domain of the security parameters of the model. Finally, we formulate and discuss the problem of the selection for information security remedies as a problem of nonlinear optimization with Boolean variables.