Solution to the inverse problem of information security economic management
Наукові журнали НАУ
Переглянути архів Інформація| Поле | Співвідношення | |
| Title |
Solution to the inverse problem of information security economic management
Решение обратной задачи экономического менеджмента информационной безопасности Рішення зворотної задачі економічного менеджменту інформаційної безпеки |
|
| Creator |
Левченко, Євген Григорович; Національний авіаційний університет
Прус, Руслана Богданівна; Національний авіаційний університет |
|
| Subject |
Information Security
information security; mathematical model; vulnerability; optimization; saddle point UDC 004.056.5(045) Информационная безопастность информационная безопасность; математическая модель; уязвимость; оптимизация; седловая точка — Інформаційна безпека інформаційна безпека; математична модель; вразливість; оптимізація; сідлова точка УДК 004.056.5(045) |
|
| Description |
For finding solution to the inverse problem of economicmanagement parameters of information system must bespecified and required resource amount and optimal resourceallocation between objects must be found. Criterionof optimality is minimization of total loss, which includesloss from information leakage and security costs,or maximization of security investment benefit and itsprofitability. System of two objects is considered; objectsare differed in vulnerability and information quantity.Solution is found in area of saddle point existence, whatprovides reality of findings, since neither of sides interestedin changing their strategy. Fulfilling both conditions –guaranteeing of saddle point state and optimization ofresource allocation – is achieved by controlling of informationsystem parameters: object vulnerabilities and informationdistribution between the objects. The solutionto the inverse problem is the first step to system synthesis.Next step is choosing security mechanisms for eachobject with a glance of their price and threat neutralizingprobabilities.
При решении обратной задачи экономического ме-неджмента задают параметры информационной сис-темы и находят необходимое количество ресурсов иих оптимальное распределение между объектами.Критерием оптимальности выступает минимизацияобщих потерь, которые включают потери от утечкиинформации и затраты на ее защиту, или максимиза-ция прибыли от инвестиций в защиту и их рентабе-льности. Рассмотрено систему из двух объектов, ко-торые отличаются уязвимостью и количеством информации. Решение находится в области существо-вания седловой точки, что обеспечивает реальностьполученных результатов, поскольку ни одна из сто-рон не заинтересована в изменении своей стратегии.Выполнение обеих условий – обеспечение режимаседловой точки и оптимизация распределения ресур-сов – достигается путем управления параметрами ин-формационной системы: уязвимостями объектов ираспределением информации по объектам. Решениеобратной задачи – первый шаг к синтезу системы.Следующий шаг – выбор средств защиты для каждого объекта с учетом их стоимости и вероятности нейтрализации возможных угроз. При розв’язку зворотної задачі економічного менеджменту задають параметри інформаційної системи і знаходятьнеобхідну кількість ресурсів і їх оптимальний розподіл між об’єктами. Критерієм оптимальності є мінімізація за-гальних втрат, які включають втрати від витоку інформації і витрати на її захист, або максимізація прибуткувід інвестицій в захист і їх рентабельності. Розглянуто систему з двох об’єктів, які відрізняються вразливістю і кіль-кістю інформації. Розв’язок знаходиться в області існування сідлової точки, що забезпечує реальність одержаних ре-зультатів, оскільки ні одна з сторін не зацікавлена в зміні своєї стратегії. Виконання обох умов – забезпечення режимусідлової точки і оптимізація розподілу ресурсів – досягається шляхом управління параметрами інформаційної систе-ми – вразливостями об’єктів і розподілом інформації по об’єктах. Рішення зворотної задачі є першим кроком до син-тезу системи. Наступний крок – вибір засобів захисту для кожного об’єкта з врахуванням їх вартості та імовірностінейтралізації можливих загроз. |
|
| Publisher |
Національний авіаційний університет
|
|
| Contributor |
—
— — |
|
| Date |
2014-07-25
|
|
| Type |
—
— — |
|
| Format |
application/pdf
|
|
| Identifier |
http://jrnl.nau.edu.ua/index.php/ZI/article/view/6935
|
|
| Source |
Защита информации; Том 16, № 2 (2014); 167-171
Захист інформації; Том 16, № 2 (2014); 167-171 Ukrainian Information Security Research Journal; Том 16, № 2 (2014); 167-171 |
|
| Language |
uk
|
|
| Rights |
Автори, які публікуються у цьому журналі, погоджуються з наступними умовами: Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).
Авторы, публикующие в данном журнале, соглашаются со следующим: Авторы сохраняют за собой авторские права на работу и предоставляют журналу право первой публикации работы на условиях лицензии Creative Commons Attribution License, которая позволяет другим распространять данную работу с обязательным сохранением ссылок на авторов оригинальной работы и оригинальную публикацию в этом журнале.Авторы сохраняют право заключать отдельные контрактные договоронности, касающиеся не-эксклюзивного распространения версии работы в опубликованном здесь виде (например, размещение ее в институтском хранилище, публикацию в книге), со ссылкой на ее оригинальную публикацию в этом журнале.Авторы имеют право размещать их работу в сети Интернет (например в институтском хранилище или персональном сайте) до и во время процесса рассмотрения ее данным журналом, так как это может привести к продуктивному обсуждению и большему количеству ссылок на данную работу (См. The Effect of Open Access). Authors who publish with this journal agree to the following terms: Authors retain copyright and grant the journal right of first publication with the work simultaneously licensed under a Creative Commons Attribution License that allows others to share the work with an acknowledgement of the work's authorship and initial publication in this journal.Authors are able to enter into separate, additional contractual arrangements for the non-exclusive distribution of the journal's published version of the work (e.g., post it to an institutional repository or publish it in a book), with an acknowledgement of its initial publication in this journal.Authors are permitted and encouraged to post their work online (e.g., in institutional repositories or on their website) prior to and during the submission process, as it can lead to productive exchanges, as well as earlier and greater citation of published work (See The Effect of Open Access). |
|