АЛГОРИТМ АВТОМАТИЧЕСКОГО ПОДБОРА МЕР ЗАЩИТЫ ИНФОРМАЦИИ В ЗАВИСИМОСТИ ОТ РЕЗУЛЬТАТОВ ОТЧЕТА СКАНЕРА УЯЗВИМОСТИ

Аннотация

Эффективная защита информации в информационной системе подразумевает регу- лярное проведение диагностики и мониторинга сети, компьютеров и приложений на пред- мет обнаружения возможных проблем в системе безопасности. Для сканирования безо- пасности существуют сканеры уязвимостей, сертифицированные Федеральной службойпо техническому и экспортному контролю. В результате сканирования могут быть выяв- лены уязвимости информационной системы, устранение которых предполагает незамед- лительное реагирование, так как злоумышленники могут воспользоваться уязвимостью информационной системы и совершить атаку. Однако подбор мер защиты является тру- доемким процессом и требует достаточно большого количества времени, из-за чего возни- кает проблема автоматизации выбора мер защиты информации. Разработка алгоритма автоматического подбора мер защиты информации является одной из задач при автома- тизации процесса работы специалиста по защите информации. Основные задачи при раз- работке алгоритма: выбор основополагающей характеристики уязвимости, генерирование оптимального списка мер защиты с учетом класса защищенности информационной сис- темы, сопоставление мер защиты с выбранной характеристикой. После анализа инфор- мации об уязвимостях основным показателем выбран вектор уязвимости, включающий основные метрики, оценка которых позволяет сделать выбор мер защиты. Каждой мет- рике путем экспертной оценки сопоставлен набор мер защиты информации. При работе алгоритма сотрудник в качестве входных параметров задает вектор уязвимости и класс защищенности информационной системы и в результате получает список необходимых мер защиты. Таким образом, алгоритм автоматического подбора предполагает сопостав- ление метрик уязвимости с мерами защиты информации, что позволяет сотруднику опе- ративно подбирать меры на основе выявленных уязвимостей.