"Доктрина информационной безопасности Российской Федерации" — опыт количественного моделирования

Аннотация

Дается формализованное представление "Доктрины информационной безопасности" в терминах и средствами модели, разработанной для анализа и оценивания защищенности информационных объектов. Подчеркивается совпадение основных категорий, используемых, как в модели, так и в "Доктрине", что позволило провести естественную формализацию содержания данного документа. Приводятся результаты оценочных расчетов, в том числе, дается количественная оценка мер, предлагаемых в "Доктрине" и иных, подобного масштаба, документах. Показывается возможность применения модели для поддержки реализации "Доктрины" на инженерном уровне и для ее собственного развития.

Abstract

Formalized presentation of "The Doctrine of information security" is given in term and facility of the model designed for analysis and security estimation of information objects. It is emphasized coincidence of main categories, used, both in model, and in "The Doctrine" that has allowed to conduct the natural formalization of the contents given document. It is brought results of merit calculation including quantitative estimation of the measures, proposed in "Doctrine" and the other documents like level. It is shown possibility of the using of model for support of the realization of "The Doctrine" on engineering level and for her own development.