Обеспечение информационной защищенности автоматизированных систем управления воздушным движением в условиях роста интенсивности полетов - Автореферат

Работа выполнена на кафедре «Управление воздушным движением» Московского государственного технического университета гражданской авиации воздушный полет судно программный Расширение возможностей использования воздушного пространства России для полетов воздушных судов (ВС) отечественных и зарубежных авиакомпаний невозможно без существенного повышения степени технической оснащенности современными средствами воздушной и наземной связи, наблюдения и автоматизации управления воздушным движением (УВД), отвечающим требованиям глобальной эксплуатационной концепции организации воздушного движения Международной организации гражданской авиации (ИКАО), районных центров единой системы организации воздушного движения в районах Арктики, Крайнего Севера и Сибири, где проходят действующие и вновь открываемые воздушные трассы. АССОАД предназначена для обеспечения безопасности полетов, повышения экономичности и регулярности полетов авиации различных ведомств в районе аэродрома, на воздушных трассах и во внетрассовом воздушном пространстве путем автоматизации процессов текущего планирования, сбора, обработки и отображения радиолокационной и радиопеленгационной информации (в перспективе - информации, полученной по каналам автоматического зависимого наблюдения) и метеоинформации. Наиболее серьезными проблемами в области защиты информации остается обеспечение защиты информации от несанкционированного доступа (НСД) к ней и от преднамеренных программно-технических воздействий на информацию с целью ее разрушения, уничтожения или искажения в процессе обработки и хранения. Анализ существующих в настоящее время работ Анодиной Т.Г., Балыбердина В.А., Герасименко В.А., Кейна В.М., Киселева В.Д., Крыжановского Г.А., Кузнецова А.А., Кузнецова В.Л., Куклева Е.А, Кульбы В.В., Логвина А.И., Мамиконова А.Г., Марковича Е.Д., Молдавяна А.А., Нечаева Е.Е., Пятко С.Г., Рубцова В.Д., Рудельсона Л.Е., Савицкого В.И., Соломенцева В.В. и др. в области решения задач повышения устойчивости информационно-вычислительных процессов, сохранности и защищенности информации в АСУ показал, что использование существующих подходов не в полной мере учитывает специфику построения и эксплуатации АС УВД для решения данного круга задач, поскольку: 1.Отмечается, что АС УВД функционируют в условиях постоянного воздействия угроз, представляющих собой совокупность специально организованной информации и информационных технологий, позволяющих целенаправленно изменять (уничтожать, искажать), копировать, блокировать информацию, преодолевать СЗИ, ограничивать допуск законных пользователей, осуществлять дезинформацию, нарушать функционирование носителей информации, дезорганизовывать работу технических средств, компьютерных систем и информационно-вычислительных сетей. Разработка структуры СЗИ, включающей разработку моделей возможных действий нарушителя, выделение уровней защиты информации с распределением целей и задач между ними, уточнение задач защиты с выделением рубежей защиты и распределением подзадач защиты между рубежами. В контурах управления нижнего уровня (узел АС УВД) задачи оптимизации информационно-вычислительного процесса выражаются в определении состава и структуры АС УВД и распределении задач (программ), ИМ (баз данных) и их восстановительного резерва между несколькими ЭВМ с учетом их приоритета и интенсивности решения, ограничений на объем памяти и время решения каждой задачи, а также в определении требуемого для обеспечения заданного уровня показателя сохранности информации объема восстановительного резерва каждого ПМ и ИМ. При постановке задач оптимизации восстановительного резервирования информации в АС УВД могут быть использованы следующие критерии: максимум вероятности решения всех задач; минимум времени решения всех задач; минимум объема информации циркулирующей в сети. максимально допустимое время решения h-м абонентом j-й ЭВМ k-й задачи; - максимально допустимый объем информации, циркулирующей в системе при решении h-м абонентом j-й ЭВМ k-й задачи; - вероятность успешной передачи информации между узлами j (l) и i (r) при решении h-м абонентом (обращении k-го ПМ) j-й ЭВМ (размещенного в l-м узле) k-й задачи (к f-му ИМ); - вероятности доведения запроса на решение (на доступ к информации) и сообщения, содержащего результаты решения (обращения) h-м абонентом (k-м ПМ) j-й ЭВМ (размещенного в l-й ЭВМ) k-й задачи (к f-му ИМ) в i-м узле (находящемуся в r-м узле) сети соответственно; - вероятность того, что k-й ПМ, хранящийся на l-й ЭВМ, не будет в процессе обращения к нему h-м абонентом j-й ЭВМ разрушен или же будет успешно восстановлен, и вероятность того, что f-й ИМ, хранящийся на r-й ЭВМ, не будет в процессе обращения к нему k-го ПМ, находящегося на l-й ЭВМ, разрушен или же будет успешно восстановлен соответственно; - вероятность того, что k-й ПМ (f-й ИМ), хранящийся в l (r)-м узле будет разрушен к моменту обращения к нему h-го абонента (k-го ПМ) j (l)-й ЭВМ соответственно; , () - среднее время восстановления k-го ПМ (f-го ИМ) в j (r)-м узле; - среднее время пе

Основное содержание работы