Основные положения эволюционного моделирования

Эволюционное моделирование представляет собой разновидность статистического моделирования. Его особенность заключается в том, что в процессе моделирования совершенствуется сам алгоритм моделирования.

МЕТОДЫ И МЕТОДИКИ ОЦЕНКИ КАЧЕСТВА КСИБ

Непосредственная численная оценка

Экспертам предлагается набор объектов или критериев, каждому из которых требуется поставить в соответствие числовую оценку, характеризующую относительную важность.

Оценка в баллах

Заключается в оценке важности объекта или критерия. Коэффициент относительной важности:

,

где B_ij – балл, присвоенный i -м экспертом j -му объекту экспертизы в соответствии со шкалой баллов от 0 до 100.

Метод Акоффа-Черчмена

Заключается в согласовании точек зрения экспертов о предпочтениях объектов и их различных групп, для чего проводиться несколько циклов оценок, причем перед каждым новым циклом экспертам представляется информация о результатах обработки данных предыдущего цикла.

Метод частот предпочтений

Суть метода заключается в следующей последовательности действий:

1) разрабатывается единая порядковая шкала для всех оцениваемых величин так, что наименьшая оценка по каждой величине соответствует началу координат пространства оценок значений X_i, X_j,

2) эксперты оценивают гипотетические, характеризующиеся сочетанием оценок в координатных плоскостях X_i,0X_j пространства. На координатных плоскостях проставляются стрелки от более предпочтительного объекта к менее предпочтительному,

3) подсчитывается a_ij – число стрелок, направленных от i -ой величины к j -ой, которое характеризует важность i -ой величины по отношению к j -ой. Затем строится матрица A=//a_ij //, i≤j, j≤n,

4) определяется доля случаев, когда i -ая величина оказывается более важной, чем j -ая:

P_ij=a_ij/V,

где V=K²(K²-2K+1)/4 – число сравниваемых пар в плоскости X_i,0X_j,

K – число оценок на шкалах значений X_i, X_j,

5) рассчитываются коэффициенты относительной важности:

.

Ранжирование

Ранг получается приписыванием 0 объекту или критерию с максимальным рангом, 1 – следующему за максимальным и т.д.

Метод Терстоуна

Суть метода заключается в следующей последовательности действий:

1) эксперты ранжируют оцениваемые величины или критерии,

2) затем определяется a_ij – число случаев, когда i -ая величина оказывается важнее, чем j -ой. Строится матрица A=//a_ij //, i≤j, j≤n, главная диагональ матрицы остается незаполненной.

3) строится матрица, определяющая те случаи, когда i -ая величина важнее, чем j -ой: P=//P_ij//, i≤j, j≤n,

P_ij= a_ij/m,

m – число экспертов,

P_ij+P_ji=1.

4) строится матрица z, элементы которой z_ij являются нормированными отклонениями, соответствующими элементам P_ij,:

,

5) рассчитывается важность i -ой величины, выраженная в стандартных отклонениях:

,

где ,

6) по таблицам нормального распределения определяется вероятность соответствующая ,

7) произведя нормирование P_i так чтобы , получаем коэффициенты относительной важности оцениваемых характеристик.

Минимаксный подход к определению качества.

Алгоритм метода заключатся в следующем:

1) формируется некий класс ожидаемых сценариев (моделей) развития событий (процессов ЗИ);

2) из этого класса выбирается два сценария, при которых процесс достигает максимальной и минимальной эффективности, соответственно;

3) затем ожидаемый эффект оценивается по формуле Гурвица с параметром согласия L. При L=0 (точка Вальда) за основу при принятии решения выбирается наиболее пессимистичная оценка эффективности проекта, когда в условиях реализации самого неблагоприятного из сценариев сделано все, чтобы снизить ожидаемые убытки.

Цель такого подхода – минимизировать риски потери информации. Но большинство проектов, имеющих неплохие шансы на успех, будет забраковано.

Программа «Оценка СЗИ»

Программа «Оценка СЗИ» реализована на языке программирования Delphi:

· предназначена для оценки эффективности мероприятий, проводимых при создании и функционировании СЗИ,

· иллюстрирует работу модели СЗИ представленной в виде трехмерной матрицы,

· демонстрирует преимущества системного подхода к созданию и оценке эффективности СЗИ,

· позволяет рассчитать условные показатели эффективности СЗИ,

· дает возможность графического представления состояния достигнутого уровня безопасности по отношению к заданному.

Для оценки эффективности создаваемой или уже функционирующей СЗИ необходимо по всем показателям (элементам матрицы трехмерной модели) выставить соответствующие оценки. Существует много методов оценок, выбирайте любой понятный и прозрачный для вас. Наиболее популярный на сегодняшний день метод «Три П» - пол, палец, потолок.

Заказчик определяет необходимые требования к СЗИ и устанавливает заданный уровень безопасности в соответствующие элементы матрицы. Эксперты в процессе проведения оценки качества созданной СЗИ определяют, реализован ли заданный уровень безопасности, и свои оценки выставляют в тех же элементах матрицы, только в режиме «достигнутый».

ТРЕБОВАНИЯ К ЭКСПЛУАТАЦИОННОЙ ДОКУМЕНТАЦИИ КСИБ. АТТЕСТАЦИЯ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ

Ведомость ЭД

содержит следующие разделы:

· общие документы на АС,

· документы на составные части АС.

Документы записывают в ведомости в порядке возрастания кода вида документа, входящего в обозначение.

Ведомость можно оформить в виде таблицы:

 

 

Заголовок	Обозначение	Наименование	Кол. экз.	Местонахождение
производится запись документов; для документов, выполненных печатным способом, заголовок подчеркивают	указывают обозначение документов	указывают полное наименование ЭД в соответствии с наименованием, указанным на листе утверждения или титульном листе	указывают количество экземпляров данного документа	указывают номер папки, в которой хранится документ, выполненный печатным способом

Для документов на составные части АС записывают только наименование и вид документов. Допускается записывать текст примечаний и дополнительные сведения, относящиеся к дополнительным ЭД, если это необходимо, при этом приводить порядковые номера примечаний. Текст примечаний может быть записан в конце соответствующих разделов ведомости ЭД; допускается записывать на последних листах ведомости ЭД на формах без граф с проставлением порядкового номера примечаний.

При необходимости в ведомости приводят перечень папок, в которые уложены документы, выполненные печатным способом. Папки записывают после перечисления всех документов под заголовком «Перечень папок» в графе «Наименование» в порядке возрастания их порядковых номеров.

При записи папок графы ведомости заполняют следующим образом:

· графу «Обозначение» подчеркивают;

· в графе «Наименование» указывают наименование и номер папки, например, «Папка № 1»;

· в графе «Кол. экз.» указывают количество экземпляра папок данного наименования, входящих в состав одного комплекта эксплуатационных документов;

· в графе «Местонахождение» указывают, при необходимости, местонахождение папок.

Формуляр

В основную часть документа должны входить следующие разделы:

· общие указания – общие указания для обслуживающего персонала по эксплуатации АС, заполнению и ведению ее формуляра;

· общие сведения – наименование АС, ее обозначение, местонахождение;

· основные характеристики – необходимые для эксплуатации основные характеристики;

· комплектность – состав ОТСС, ВТСС, оформляют в виде таблицы:

Наименование ТС	Тип ТС	Заводской номер	Примечание

· периодический контроль основных характеристик при эксплуатации и хранении – наименование измерения проверяемых характеристик, требуемую периодичность контроля, оформляют в виде таблицы:

 

Проверяемая характеристика	Дата проведения измерения
наименование измерения	величина	20__г.	20__г.
фактическая величина	замерил (должность подпись)	фактическая величина	замерил (должность подпись)

· свидетельство о приемке – ссылка на свидетельство о приемки (Акт приемо-сдаточных работ) подписанное лицами, ответственными за приемку;

· свидетельство об упаковке и маркировке – сведения об упаковке, подписанные лицами, ответственными за упаковку;

· гарантийные обязательства – приводят гарантийные обязательства предприятия-изготовителя;

· сведения о рекламациях – краткое изложение порядка предъявления рекламации и регистрируют все предъявленные рекламации, их содержание и принятые меры;

· сведения о хранении – оформляют в виде таблицы:

Дата	Условия хранения	Должность, фамилия и подпись лица, ответственного за хранение
установки на хранение	снятие с хранения

· сведения о закреплении АС при эксплуатации – фамилии и должности лиц, за которыми закрепляют АС:

Должность ответственного лица	Фамилия ответственного лица	Номер и дата приказа	Подпись ответственного лица
о назначении	об освобождении

· сведения об изменениях – основание для внесения изменений, содержание изменений с указанием его порядкового номера, а также должность, фамилию и подпись лица, ответственного за проведение изменения:

№	Основание (вх. № сопроводительного документа и дата)	Дата	Содержание изменения	Должность, фамилия и подпись ответственного лица за проведение изменения	Подпись лица, ответственного за эксплуатацию АС

· особые отметки – оставляют несколько чистых листов для специальных отметок, которые вносят во время эксплуатации АС;

· приложения – в качестве приложений к формуляру могут быть справочные материалы и дополнительные документы (например, журнал учета работы), необходимые при эксплуатации АС.

Состав и содержание разделов документа определяют в соответствии с особенностями АС. При необходимости допускается дополнять документ другими разделами или объединять отдельные разделы, а также помещать их в приложениях.