УПРАВЛЕНИЕ РИСКОМ И БЕЗОПАСНОСТЬ Угрозы безопасности систем видеоконференц-связи Evaluating the effectiveness of information security measures УПРАВЛЕНИЕ РИСКОМ • 2, 2015 Лебедева Ксения Евгеньевна, аспирантка Lebedeva Ksenia E., Postgraduate Student Лебедев Роман Владимирович, аспирант Lebedev Roman V., Postgraduate Student Сибирский государственный аэрокосмический университет имени академика М.Ф. Решетнева Siberian State Aerospace University shudrova87@mail.ru В данной статье предложена классификация угроз доступности и целостности в системах видео-конференц-связи, а также приведены основные требования к системе защиты. <...> This paper proposes a classification of threats availability and integrity of videoconferencing systems, and provides the basic requirements for system protection. <...> Выбор мер защиты информации – нетривиальная задача, для выполнения которой необходимо учитывать различные параметры. <...> Одной из характеристик мер по защите информации является вероятность предотвращения ущерба от каждой i-й угрозы Pi угр устр тивности – W — общий предотвращенный ущерб. <...> Основная задача при выборе мер защиты информации – обеспечение максимума предотвращенного ущерба при допустимом уровне затрат. <...> При этом: , где – Dqi – средняя частота появления i-й угрозы; – степень опасности i-й угрозы; xij li значение j-го требования; – текущее – важность выполнения j-го требования для устранения i-й угрозы: первые k требований – количественные, . <...> Множество параметров MY ∀mi mj ∈ MY ,.,mn } – множество параметров, характеризующих угрозы безопасности yi определяется экспертом так, что: 1. <...> Параметры независимы друг от друга ⇒ cor (mi mj) ≈ 0. <...> Значения параметров ограниченны ) – степень где mi j кретное значение mj ∀yi ∈ Y, mj ∈ MY =(m1 yi ,., mn 3. <...> . 25 m УПРАВЛЕНИЕ РИСКОМ И БЕЗОПАСНОСТЬ где — – класс угроз, характеризуемых кортежем конечно значений параметров угроз из М. <...> Так как – количество значений параметров Таким образом, все yi угрозы безопасности инъективно отображаются на множество |Y –| типов (классов) угроз. строгого ранжирования по значению по степени их важности (критичности) в функционировании <...>