Дипломная (вкр): Игровые риск-модели защиты автоматизированной информационной системы (ИС) с помощью ложной ИС по различным игровым сценариям

Показатель рассчитывается следующим образом:

(4.22)

где − количество курсовых проектов, выполненных по результатам данного исследования;

− количество дипломных проектов, выполненных по результатам данном исследовании.

Для данной разработки, , поэтому:

Учитывая полученные значения показателей,  и , имеем:

На основании проведенных расчетов получим:

Все полученные показатели представлены в таблице 4.10.

Таблица 4.10 - Результаты расчета учебно-исследовательского эффекта

Показатель	Значение показателя
	2
	0
	5
	2,25
	0
	0
	3
	0,63
	5
	3
	10
	5,57
	1
	3,12

Интегральный показатель общенаучного и учебно−исследовательского эффекта определяется следующим образом:

(4.23)

Эффективность (Е) можно рассчитать по формуле:

(4.24),

Исследование эффективно при. В нашем случае, следовательно исследование эффективно.

Таким образом, численно доказана экономическая эффективность настоящего выполнения оценки рисков и анализа эффективности работы ложной информационной системы при реализации атак.

4.6 Пример расчёта экономического ущерба вследствие реализации атак с учетом работы ложной информационной системы по различным игровым сценариям

В результате реализации атак с учетом работы ЛИС, данные могут быть изменены, что сделает невозможной работу автоматизированной информационной системы.

На восстановление данных требуется время, в течение которого нормальная работа невозможна, следовательно организации наносится экономический ущерб. Стоимость потерь от снижения производительности вследствие реализации атаки АИС (П_П) равна 4687,5 руб.

(4.25)

где N_C - число сотрудников атакованной автоматизированной информационной системы;

Зс_j - заработная плата j-го сотрудника атакованной автоматизированной информационной системы, руб. /мес.;

t_П - годовое время простоя вследствие реализации атаки АИС, ч. /год.

Стоимость восстановления работоспособности автоматизированной информационной системы (П_В) состоит из нескольких составляющих:

(4.26)

где П_ВИ - стоимость повторного ввода информации;

П_ЗЧ - стоимость замены оборудования или запасных частей, руб.;

П_ПВ - стоимость восстановления атакованной автоматизированной информационной системы, руб. Их можно рассчитать по формулам:

(4.27)

(4.28)

где N₀ - число обслуживающего персонала;

Зо_j - заработная плата j-го обслуживающего персонала, руб. /мес.;

t_В - годовое время восстановления после реализации атаки АИС, ч. /год,;

t_ВИ - годовое время повторного ввода потерянной информации, ч. /год.

Упущенная выгода вследствие простоя атакованной автоматизированной информационной системы (УВ) составляет:

(4.29)

где

V - объем выручки атакованной автоматизированной информационной системы, руб. /год.

Определим общий ущерб вызванный реализацией атаки автоматизированной информационной системы:

(4.30)

Используя приведенную методику, проведем расчет ущерба от реализации атаки АИС при определенных параметрах. Для определения количества зараженных элементов используются данные компании.

Общие исходные данные: Nc=10, No=2, =15000 руб. /мес., 21000 руб. /мес., V= 150000 руб. /год.

= 6ч. /год, t_В = 10ч. /год, t_ВИ = 0 ч. /год, П_ЗЧ = 0, k=15000.

Стоимость повторного ввода информации равна

Стоимость восстановления атакованной автоматизированной информационной системы равна

Упущенная выгода вследствие простоя атакованной автоматизированной информационной системы равна

УВ = 1509 + 4687,5 + 721,5 16 =17740,5 руб.

Общий ущерб в этом случае составит:

4.7 Выводы по четвертой главе

В четвертой главе дипломной работы рассчитана экономическая эффективность работы, составившая 0,84. Это доказывает, что проведенная научно-исследовательская работа выгодна. Также в данной главе приведен пример расчета экономического ущерба от реализации атак с учетом работы ложной информационной системы в автоматизированной информационной системе.

5. Безопасность и экологичность

5.5 Безопасность производственной среды

5.5.1 Анализ вредных и опасных факторов при работе с персональным компьютером

Выполнение дипломного проектирования на тему "Игровые риск-модели защиты АИС с помощью ЛИС по различным игровым сценариям" осуществлялось с использованием ЭВМ, что могло повлечь за собой наличие ряда угроз безопасности и здоровью пользователя. Работа по дипломному проектированию проходила на ЭВМ, укомплектованном процессором с тактовой чистотой 3 Ггц, блоком питания на 400В. Диагональ монитора 19 дюймов.

Опасными и вредными производственными факторами, оказывающими отрицательное влияние на оператора ЭВМ, являются:

-       недостаточная освещенность рабочей зоны;

-       опасный уровень напряжения в электрической цепи;

-       недостаточная вентиляция рабочей зоны.

В процессе работы с компьютером необходимо соблюдать правильный режим труда и отдыха. В противном случае у персонала отмечаются значительное напряжение зрительного аппарата с появлением жалоб на неудовлетворенность работой, головные боли, раздражительность, нарушение сна, усталость и болезненные ощущения в глазах, в пояснице, в области шеи и руках. В пределах рабочей зоны возможно повышенное содержание таких химических веществ, как углекислый газ, озон, аммиак, фенол.

Далее в работе более подробно рассматриваются опасные и вредные факторы, воздействующие на пользователя ЭВМ.

5.1.2 Анализ влияния уровня освещённости

Правильно спроектированное и выполненное производственное освещение улучшает условия зрительной работы, способствует повышению работоспособности и производительности труда операторов компьютерной системы.

Недостаточное освещение приводит к напряжению зрения, преждевременной утомленности и ослаблению внимания. Чрезмерно яркое освещение вызывает резь в глазах и раздражение. Отсутствие солнечного света в помещении приводит к развитию "светового голодания" организма. Для компенсации ультрафиолетовой недостаточности рекомендуется использовать ультрафиолетовые лампы.

СанПиН 2.2.2/2.4.1340-2003 "Гигиенические требования к персональным электронно-вычислительным машинам и организации работы" и СНиП 23-05-2010 "Естественное и искусственное освещение" определяют параметры освещения для помещения с ЭВМ.

Оптимальные параметры освещенности помещений с ЭВМ приведены в таблице 5.1.

Таблица 5.1 - Оптимальные параметры освещенности помещений с ЭВМ

Характеристика зрительной работы	Разряд и подразряд	Контрастность объекта с фоном	Характеристика фона	Искусственное освещение		Естественное освещение, %		Совмещенное освещение, %
				При комбинированном освещении	При общем освещении	При комбинированном освещении	При боковом	При верхнем или верхнебоковом	При боковом
Средний	IV В	Малый, средний	Светлый	400	200	4	1.5	2.4	0.9

В тех случаях, когда одного естественного освещения не хватает, устанавливается совмещенное освещение. При этом дополнительное искусственное освещение применяется не только в темное, но и в светлое время суток.

Искусственное освещение в помещениях эксплуатации ЭВМ должно осуществляться системой общего равномерного освещения. Допускается установка светильников местного освещения для подсветки документов. Местное освещение не должно создавать бликов на поверхности экрана.

Рациональное цветовое оформление помещения значительно снижает утомляемость глаз, допустимые параметры освещения представлены в таблице 5.2.

Для освещения помещения, при написании дипломной работы, использовалось смешанное освещение, то есть сочетание естественного и искусственного освещения. Все поле зрения было освещено равномерно.

Таблица 5.2 - Допустимые параметры освещения

Наименование параметра	Допустимые уровни
Освещенность поверхности рабочего стола	300-500 лк
Яркость светящихся поверхностей	200 кд/м2
Яркость бликов на экране ЭВМ	200 кд/м2
Яркость потолка при применении системы отраженного освещения	200 кд/м2
Показатель ослепляемости	20
Показатель дискомфорта	40

5.1.3 Воздействие электрического тока

При проведении наладочных и профилактических работ, а также в процессе эксплуатации средств вычислительной техники может возникнуть возможность поражения человека электрическим током. Потенциальной опасностью электроустановок являются токоведущие проводники, корпуса стоек ЭВМ и прочего электрооборудования, токопроводящая поверхность которого может оказаться под напряжением в результате повреждения изоляции, по причине того, что человек дистанционно не может определить, находится ли установка под напряжением или нет.

Возможные причины поражения электрическим током человека в вычислительном центре (напряжение прикосновения и шаговое напряжение):)   прикосновение к токоведущим частям, находящимся под напряжением;

b)      прикосновение к отключенным частям, на которых напряжение может иметь место:

1       в случае нахождения на них остаточного заряда;

2       в случае ошибочного включения электроустановки или несогласованных действий обслуживающего персонала;

         в случае разряда молнии в электроустановку или вблизи;

         прикосновение к металлическим не токоведущим частям или связанного с ними электрооборудования (корпуса, кожухи, ограждения) после перехода напряжения на них с токоведущих частей (возникновение аварийной ситуации - пробоя на корпусе).

Факторы, влияющие на исход поражения электрическим током:

-       род тока (постоянный или переменный);

-       величина напряжения;

-       время прохождения тока через организм человека;

-       путь или петля прохождения тока;

-       состояние организма человека;

-       условия внешней среды.

Электрический ток, проходя через тело человека, оказывает термическое воздействие, которое приводит к отекам (от покраснения, до обугливания), электролитическое (химическое), а также механическое, которое может привести к разрыву тканей и мышц. Для оператора потенциальную опасность представляет только напряжение питания сети (220 В, 50 Гц), при воздействии которого у него возникает фибрилляция (разновременное, хаотическое сокращение сердечной мышцы). Постоянный ток, питающий комплектующие компьютера, получаемый на выходе блока питания, для оператора опасности не представляет.

Электрооборудование вычислительного центра, в основном, относится к установкам до 1000 В.

К техническим средствам, обеспечивающим электробезопасность, относятся:

-       общетехнические;

-       рабочая изоляция;

-       двойная изоляция;

-       недоступность токоведущих частей (используются кожух, корпус, электрический и коммутационный шкафы и т.д.);

-       меры ориентации (использование маркировок отдельных частей электрооборудования, надписи, предупредительные знаки, разноцветная изоляция, световая сигнализация);

-       специальные (заземление, зануление и защитное отключение);

-       средства индивидуальной защиты (диэлектрические перчатки, коврики).

Большое значение для предотвращения электротравматизма имеет правильная организация обслуживания действующих электрических устройств вычислительного центра, проведения ремонтных, монтажных и профилактических работ. В связи с этим обслуживание действующих ЭВМ, проведение различных переключений и ремонтных работ требуют строгого выполнения ряда организационных и технических мероприятий, призванных обеспечить защиту людей от опасного воздействия электрического тока и статического электричества.

5.1.4 Меры защиты

Для защиты от вредных и опасных факторов следует использовать следующие меры:

         искусственное освещение в помещении лаборатории следует осуществлять системой общего равномерного освещения;

         для снижения воздействия электрического тока у используемого оборудования все токоведущие части заизолированы, а корпуса заземлены общей шиной заземления.

5.2 Расчет параметров вентиляции рабочей зоны

Микроклимат в рабочей зоне определяется действующими на организм человека сочетаниями температуры, влажности и скорости движения воздуха, а также температурой окружающих поверхностей. Повышенная влажность затрудняет теплоотдачу организма путем испарений при высокой температуре воздуха и способствует перегреву, а при низкой температуре, наоборот, усиливает теплоотдачу, способствуя переохлаждению. Оптимальны такие параметры микроклимата, которые при длительном и систематическом воздействии на человека обеспечивают сохранение нормального функционального и теплового состояния организма без напряжения реакций терморегуляции, что создает ощущение теплового комфорта и служит предпосылкой для высокой работоспособности. Поддержание оптимального микроклимата возможно только в том случае, если предприятие оснащено установкам кондиционирования микроклимата. В остальных случаях следует обеспечивать допустимые микроклиматические условия, т.е. такие, при которых хотя и могут возникать напряжения терморегуляции организма, но не выходят за пределы его физиологических приспособительных возможностей. При этом не возникают нарушения состояния здоровья, но может наблюдаться ухудшение самочувствия и понижение работоспособности.

Нормируемыми показателями микроклимата являются:

-       температура;

-       относительная влажность;

-       скорость движения воздуха;

-       температура поверхностей;

-       интенсивность теплового (инфракрасного) излучения.

Проведем расчет параметров вентиляции для помещения вычислительного центра, как средства защиты от факторов, пагубно влияющих на микроклимат рабочей зоны.

Расчет вентиляции проводится для наиболее неблагоприятных условий: тёплый период года, в помещении включены все ПЭВМ (4 шт. мощностью 500 Вт). В помещении работает 4 инженера. Учитывая, что один человек выделяет 90 Вт тепла, тепловыделение от людей составит:

Тепловыделения от ПЭВМ и источников искусственного освещения определяются по формуле:

(5.1)

Где

 - тепловыделения, Вт;

 - суммарная мощность устройств, Вт;

n - коэффициент тепловых потерь;

( = 0,7 для ПЭВМ,  = 0,55 для люминесцентных ламп).

Тепловыделения от 4-х ПЭВМ составит:

Тепловыделения от 6-ти ламп ЛТБ-40 составят:

В тёплый период года необходимо также учитывать тепловыделения от солнечной радиации. Рассматриваемое помещение находится на первом этаже двухэтажного здания, окна ориентированы на юго-запад и имеют двойное остекление в деревянной раме. Поэтому тепловыделения от солнечной радиации можно определить по формуле:

(5.2)

где  - тепловыделения от солнечной радиации, Вт;

 - площадь остекления, м²;

 - тепловыделения через 1 м² поверхности остекления, Вт/м²;

 - коэффициент учёта характера остекления.

В рассматриваемом случае

Тогда по 5.2:

Суммарные избыточные тепловыделения:

Объём приточного воздуха, необходимого для поглощения избытков тепла определяется по формуле:

(5.3)

где  - объём приточного воздуха, /ч;

 - теплоизбытки, Вт;

 - удельная теплоёмкость воздуха (1000 Дж/ (кг ));

 - плотность воздуха (1,2 кг/);

 - температура удаляемого воздуха, ;

 - температура приточного воздуха, .

Температура приточного воздуха в тёплый период года для широты Воронежа принимается равной 20 . Температура удаляемого воздуха определяется по формуле:

(5.4)

где

 - температура удаляемого воздуха, ;

 - оптимальная температура воздуха в рабочей зоне (23 );

 - температурный градиент (1 /м);

 - высота помещения (3,5 м).

 = 23 + 1  (3,5-2) = 24,5 .

Тогда по формуле 5.3 имеем:

По наибольшему расходу воздуха выбираем вентилятор центробежный ВЦ 14-46 №2,5 с мощностью электродвигателя 0,55 кВт.

5.3 Чрезвычайные ситуации

Для организации, в которой осуществлялась разработка дипломного проекта, характерны следующие виды ЧС:

-       техногенного характера: короткое замыкание, приводящее к пожару. Мероприятия по обеспечению пожарной безопасности описаны в главе 5.4;

-       природного характера: молнии. Для защиты от молний предусмотрены молниеотводы.

Так же есть риск возникновения террористического акта.

5.4 Требования по пожарной безопасности

Особенностью современных ПЭВМ является очень высокая плотность размещения электронных схем. При протекании по ним электрического тока выделяется значительное количество теплоты, что может привести к повышению температуры отдельных узлов до 80-100°С, что, в свою очередь, может привести к возникновению пожара.

Для большинства помещений вычислительного центра установлена категория пожарной опасности В. В зависимости от пределов огнестойкости строительных конструкций установлены 8 степеней огнестойкости зданий. Учитывая высокую стоимость электронного оборудования, а также категорию пожарной опасности, здания, в которых предусмотрено размещение ПЭВМ, должны быть I или II степеней огнестойкости.

В коридорах здания, где находится помещение, должны находиться планы эвакуации людей на случай пожара. Необходимо строгое соблюдение мер противопожарной безопасности на рабочих местах.

Число эвакуационных выходов из зданий, помещений и с каждого этажа зданий определяется расчетом, но должно составлять не менее двух. Эвакуационные выходы должны располагаться рассредоточено. При этом лифты и другие механические средства транспортирования людей при расчетах не учитывают. Ширина участков путей эвакуации должна быть не менее 1 м, а дверей на путях эвакуации не менее 0.8м. Ширина наружных дверей лестничных клеток должна быть не менее ширины марша лестницы, высота прохода на путях эвакуации - не менее 2 м. При проектировании зданий и сооружений для эвакуации людей должны предусматриваться следующие виды лестничных клеток и лестниц: незадымляемые лестничные клетки (сообщающиеся с наружной воздушной зоной или оборудованные техническими устройствами для подпора воздуха); закрытые клетки с естественным освещением через окна в наружных стенах; закрытые лестничные клетки без естественного освещения; внутренние открытые лестницы (без ограждающих внутренних стен); наружные открытые лестницы. Для зданий с перепадами высот следует предусматривать пожарные лестницы.

Помещение машинного зала должно быть оборудовано пожарными извещателями, которые позволяют оповестить дежурный персонал о пожаре. Пожарные извещатели преобразуют неэлектрические физические величины (излучение тепловой или световой энергии, движение частиц дыма) в электрические, которые в виде сигнала определенной формы направляются по проводам на приемную станцию.

В качестве пожарных извещателей в машинном зале устанавливаются дымовые фотоэлектрические извещатели типа ИДФ-1 или ДИП-1. Исходя из высоты потолка (3,5 м) и площади помещения (30 м²) по нормам достаточно одного извещателя на машинный зал. Эти устройства характеризуются высокой скоростью и надежностью срабатывания и работают на принципе рассеяния частицами дыма теплового излучения.

В помещении в целях обеспечения пожарной безопасности предусмотрен углекислотный огнетушитель ОУ-4.

В случае возникновения очага пожара следует немедленно сообщить об этом в пожарную часть, руководству лаборатории. Не дожидаясь прибытия пожарного подразделения, приступают к эвакуации персонала и ликвидации пожара имеющимися в наличии средствами тушения.

5.5 Экологичность проекта

В помещении, в котором осуществлялась работа над дипломным проектированием, используется оборудование, соответствующее международным стандартам по электромагнитным излучениям. Бытовые отходы утилизируются коммунальной службой. Таким образом, данное помещение нельзя отнести к экологически опасным объектам, т.к. ПЭВМ не загрязняет атмосферу, гидросферу, почву, не наносит вреда флоре и фауне. Следовательно, данная работа является экологически безопасной.

Заключение

Дипломная работа посвящена игровым риск-моделям защиты автоматизированной информационной системы с помощью ложной информационной системы по различным игровым сценариям. В ходе ее выполнения были получены следующие основные результаты:

         проведены исследования ЛИС с учетом оценки сценариев поведения злоумышленника. Изучена проблематика эффективности ЛИС в зависимости от стратегии злоумышленника;

         сформулированы принципы риск-моделирования защиты автоматизированной информационной системы посредством ложной информационной системы, заключающиеся в разработке актуальных риск-моделей и реализации учета возможных стратегий как самой ЛИС, так и злоумышленника;

3       разработаны математические модели атак, учитывающие этапность протекания процесса выбора стратегий защиты ложной информационной системы в рамках игровых риск-моделей. Данные математические модели впервые описывают стратегии принятия решения ЛИС при различном поведении злоумышленника;

         разработаны инновационные игровые сценарии взаимодействия ложной информационной системы и злоумышленника как в условиях неопределенности, так и в условиях риска. Такие сценарии позволяют принять решение о выборе стратегии ЛИС с использованием критериев или оценки рисков;

         проведена оценка функции ущерба и рисков реализации атак в рамках применения различных разработанных нами игровых моделей взаимодействия ЛИС и злоумышленника. Полученные результаты позволяют оценить изменения рассматриваемых функций с целью дальнейшего управления эффективностью ЛИС;

         разработан уникальный подход к управлению эффективностью ЛИС, основанный на оптимизации производительности, выделяемой для создания эмулированных объектов. Результатом внедрения такого подхода является оптимизация ресурсов АИС.

         разработан новейший алгоритм управления эффективностью ЛИС, позволяющий оптимизировать затрачиваемые ресурсы АИС. Предложена методика, позволяющая осуществить переход от качественных к количественным процедурам анализа эффективности ЛИС. Расчеты, проведенные согласно разработанной нами методики, позволили определить оптимальный план пополнения ресурсов ЛИС на уровне 100 единиц эмулированных объектов и доказать оптимальность полученного значения, оценив дополнительные издержки в размере 1400 рублей при выборе уровня в 109 единиц.

         проведена оценка экономических показателей ложной информационной системы в рамках принятия решений по различным игровым сценариям;

         процесс защиты ложной информационной системы в рамках принятия решений по различным игровым сценариям рассмотрен в контексте обеспечения безопасности жизнедеятельности.

Построенный математический аппарат, а также приведенные методики и алгоритмы выбора стратегий защиты ложной информационной системы позволят проектировать и строить устойчивые к атакам системы защиты информации.

Список литературы

1.      ГОСТ 34.003-90. Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения <http://tdocs.su/gost-34003-90-informacionnye-tehnologii-kompleks-standartov-na-avtomatizirovannye-sistemy-avtomatizirovannye-sistemy-terminy-i-opredeleniya>.

.        Приказ №17 ФСТЭК России от 11 февраля 2013 года "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".

.        Указ Президента Российской Федерации №31с от 15 января 2013 года "О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации".

.        Алейнов Ю.В. Применение динамических систем пассивной регистрации сетевых атак для обеспечения безопасности компьютерных сетей / Ю.В. Алейнов, В.В. Бондаренко / Сборник "Вычислительная техника и новые информационные технологии". Уфа: УГАТУ. - 2011. - С.126-131.

.        Арьков П.А. Комплекс моделей для поиска оптимального проекта системы защиты информации / П.А. Арьков // Известия Южного федерального университета. Технические науки. - 2008. - № 8 (85). - С.30-36.

.        Бабурин А.В. Методический подход к прогнозированию рисков безопасности информации методом экстраполяции тренда на основе использования исходных ретроспективных данных разными способами/ А.В. Бабурин, А.С. Пахомова, Л.Г. Попова // Информация и безопасность. - 2013. - Т.16. - Ч.4. - С.558-565.

.        Бекетнова Ю.М. Решение задачи раннего выявления рисков нарушения финансовой и информационной безопасности юридического лица в терминах теории распознавания образов / Ю.М. Бекетнова, И.Я. Львович // Информация и безопасность. - 2013. - Т.16. - № 2. - С. 191-194.

.        Белов П.Г. Системный анализ и моделирование опасных процессов в техносфере: Учеб. пособие для студ. высшего учеб. заведений / П.Г. Белов. - М.: Издательский центр "Академия". - 2003. - 512 с.

.        Беляев Ю.К. Линейчатые марковские процессы и их приложение к задачам теории надежности/ Ю.К. Беляев // совещания по теории вероятностей и математической статистике. - 1960. - Вильнюс. - 58 с.

.        Бутузов В.В. Риск-анализ в интервале времени: некоторые приложения / В.В. Бутузов, Л.Г. Попова // Информация и безопасность. - 2013. - Т.16. - № 1. - С.137-138.

.        Вентцель Е.С. Исследование операций. Задачи. Принципы. Методология. - 1988. - 208 с.

.        Воронов А.А. Применение методологического анализа в исследовании безопасности / А.А. Воронов, И.Я. Львович // Информация и безопасность. - 2011. - Т.14. - № 3. - С.469-470.

.        Гермейер Ю.Б. Игры с непротивоположными интересами / Ю.Б. Гермейер // М.: Наука. - 1976. - С.67-75.

.        Глущенко С.В. Определение конфликта случайных событий и случайных величин / С.В. Глущенко, Д.Б. Десятов, В.В. Сысоев // Теоретические основы проектирования технологических систем и оборудования автоматизированных производств, Воронеж. - 1996. - Вып.2. - 125 с.

.        Глущенко С.В. Синтез моделей и алгоритмов анализа функционирования стохастических технологических систем в условиях конфликта взаимодействующих параметров. Дис. канд. техн. наук. - Воронеж: ВГТА. - 1997. - 176 с.

.        Данилюк С.Г. Обоснование нечеткого ситуационного подхода к созданию модели системы защиты информации с использованием ложных информационных объектов / С.Г. Данилюк, В.Г. Маслов // Известия Южного федерального университета. Технические науки. - 2008. - № 8 (85). - С.36-41.

.        Десятов Д.Б. Анализ конфликта в стохастических системах / Д.Б. Десятов, В.В. Сысоев // Сб. науч. тр. Воронеж. высш. шк. МВД России. - Воронеж: Воронеж. высшая шк. МВД РФ. - 1995. - 143 с.

.        Додонов А.Г. Живучесть Информационных систем/ А.Г. Додонов, Д.В. Ландэ // Киев: Наумова думка. - 2011 - С.38-47.

.        Дубина И.Н. Основы теории экономических игр /И.Н. Дубина // учебное пособие. - М.: КНОРУС. - 2010. - С.56-59.

.        Ермаков С.А. Маскировка канальных адресов в беспроводных сетях специального назначения/ С.А. Ермаков, С.В. Рязанов, Н.И. Баранников, И.Л. Батаронов // Информация и безопасность. - 2013. - Т.16. - Ч.4. - С.546-553.

.        Ермилов Е.В. Риск-анализ распределенных систем на основе параметров рисков их компонентов / Е.В. Ермилов, Е.А. Попов, М.М. Жуков, О.Н. Чопоров // Информация и безопасность. - 2013. - Т. - 16. - № 1. - С.123-126.

.        Жидко Е.А. Информационные риски в экологии XXI века: принципы управления / Е.А. Жидко, Л.Г. Попова // Информация и безопасность. - 2010. - Т.13. - № 3. - С.325-334.

.        Жидко Е.А. Информационные риски как аргумент безопасного и устойчивого развития организаций / Е.А. Жидко, Л.Г. Попова // Информация и безопасность. - 2010. - Т.13. - №4. - С.543-552.

.        Жуков М.М. Построение динамической риск-модели для компонент распределенной системы на основе заданного закона распределения ущерба / М.М. Жуков, Н.И. Баранников, И.Л. Батаронов // Информация и безопасность. - 2012. - Т.15. - №4. - С.449-460.

.        Жуков М.М. Специфика построения многокомпонентных систем с заданными параметрами общего риска/ М.М. Жуков, Н.И. Баранников, И.Л. Батаронов // Информация и безопасность. - 2012. - Т.15. - № 4. - С.567-570.

.        Заика А. Компьютерная безопасность / А. Заика - М.: РИПОЛ классик. - 2013-160с.

.        Заркумова Р.Н. Применение методов теории игр при выборе средства эффективной защиты / Р.Н. Заркумова // Сборник научных трудов НГТУ. - 2009. - С.41-46.

.        Зарубин С.В. Структурные модели как основа формализованного представления механизмов защиты информационных процессов в автоматизированных комплексах физической защиты / С.В. Зарубин, А.А. Никитин, В.А. Половинкин // Информация и безопасность. - 2012. - Т.15. - № 4. - С.555-560.

.        Захаров В.Н. Виртуализация как информационная технология, // Системы и средства информации. - 2006. - "Научно-методологические проблемы информатики". - С.279-298.

.        Зенкевич Н.А. Игры со многими участниками. / Н.А. Зенкевич, В.Д. Ширяев // Саранск: Изд-во Мордовского ун-та. - 1989. - С.145-150.

.        Зенкевич Н.А. Конечные антагонистические игры / Н.А. Зенкевич, В.А. Еськова // Кемерово: Изд-во Кемеровского ун-та. - 1989. - С.65-68.

.        Зелимов Р.Р. Моделирование и разработка алгоритмов функционирования обманных систем защиты информационно-расчетных комплексов // Автореферат диссертации на соискание ученой степени кандидата технических наук. - Ульяновск. - 2006. - С.85-94.

.        Зорин Э.Ф. Способ защиты информации автоматизированных систем на основе ложных информационных объектов / Э.Ф. Зорин, С.В. Поликарпов // Космонавтика и ракетостроение. - 2011. - Т.3. - № 64. - С.107-112.

.        Калашников А.О. Использование теоретико-игрового подхода в задачах обеспечения безопасности информационных систем / А.О. Калашников, Г.А. Савенков // Информация и безопасность. - 2014. - Т.17. - №1. - С.10-17.

.        Калашников А.О. Методика построения модели ложной информационной системы с применением технологии Honeypot / А.О. Калашников, А.Ф. Мешкова, Г.А. Савенков, Е.С. Гвоздевский // Информация и безопасность. - 2014. - Т.17 - №4. - С.118-120.

.        Калашников А.О. Методика применения ложных информационных объектов в обеспечении безопасности информационных систем / А.О. Калашников, А.Ф. Мешкова, Г.А. Савенков, Е.С. Гвоздевский // Информация и безопасность. 2014. - Т.17. - №4. - С.15-18.

.        Канин Д.М. Информационные технологии как инструментарий интеллектуализации управления устойчивым развитием территории / Д.М. Канин, Л.В. Паринова, И.Я. Львович // Информация и безопасность. - 2013. - Т.16. - № 1. - С.31-38.

.        Климентьев К.Е. Моделирование распространения и взаимодействия самовоспроизводящихся объектов/ К.Е. Климентьев // Известия Самарского научного центра Российской академии наук. - 2014. - Т.16. - № 4. - С.313-317.

.        Коваленко Д.М. Социально-информационные системы: деструктивные воздействия на их пользователей и риск модели последствий подобных операций / Д.М. Коваленко, Г.А. Остапенко, М.А. Баленко, Н.Н. Толстых // Информация и безопасность. - 2011. - Т.14. - №3. - С.381-390.

.        Корнев И.А. Риски информационной безопасности при использовании электронных денежных средств / И.А. Корнев, Л.Г. Попова // Информация и безопасность. - 2013. - Т.16. - №2. - С.253-254.

.        Котенко И.В. Прототип ложной информационной системы / И.В. Котенко, М.В. Степашкин // ХI Российская научно-техническая конференция (по Северо-западному региону)"Методы и технические средства обеспечения безопасности информации”: Тезисы докладов. СПб.: Издательство СПбГПУ. - 2003. - С.15-20.

.        Котенко И.В. Использование ложных информационных систем для защиты информационных ресурсов компьютерных сетей / И.В. Котенко, М.В. Степашкин // Проблемы информационной безопасности. Компьютерные системы. - 2006. - № 2. - С.211-230.

.        Котенко И.В. Обманные системы для защиты информационных ресурсов в компьютерных сетях / И.В. Котенко, М.В. Степашкин // Труды СПИИРАН. 2004. - Т.1 - № 2. - С.83-88.

.        Котенко И.В. Системы-имитаторы: назначение, функции, архитектура и подход к реализации / И.В. Котенко, М.В. Степашкин // Изв. вузов. Приборостроение. - 2006. - №3. - С.53-56.

.        Кузьмин М.Н. "Honeypot и сети анализа трендов" - С.5-6.

.        Кузнецова И.А. Сборник задач по исследованию операций с методическими указаниями / И.А. Кузнецова // Саратов: Изд-во Саратов. - 1989. - С.35-64.

.        Кукушкин Н.С. Теория неантагонистических игр / Н.С. Кукушкин, В.В. Морозов // М.: Изд-во Моск. - 1984. - С.101-112.

.        Куликов С.С. Исследование характеристик уязвимостей информационно-телекоммуникационных систем / С.С. Куликов, В.И. Белоножкин // Информация и безопасность. - 2013. - Т.16. - №2. - С.257-258.

.        Куликов С.С. Метод риск-анализа информационно-телекоммуникационных систем при атаках на их ресурсы/ С.С. Куликов, В.И. Белоножкин // Информация и безопасность. - 2013. - Т.16. - №1. - С.143-144.

.        Куликов С.С. Оценка общего риска информационно-телекоммуникационных систем при асинхронных воздействиях эффекта "unicastflooding" / С.С. Куликов, И.Д. Петров, Н.Н. Толстых // Информация и безопасность. - 2013. - Т.16. - №2. - С.249-250.

.        Куликов С.С. Параметры и характеристики риск-модели для распределения максимальных значений переменных состояния защищенности системы/ С.С. Куликов, И. Д Петров, Ю.Г. Пастернак // Информация и безопасность. - 2013. - Т.16. - №1. - С.127-130.

.        Куликов С.С. Разработка риск-модели на основе спектрального анализа: сигнал риска и его характеристики / С.С. Куликов, А.В. Петровский, В.И. Белоножкин // Информация и безопасность. - 2012. - Т.15. - №1. - С.117-120.

.        Куликов С.С. Разработка риск-модели на основе спектрального анализа: выделении случайной компоненты/ С.С. Куликов, А.В. Петровский, Н.Н. Толстых // Информация и безопасность. - 2012. - Т.15. - №1. - С.129-130.

.        Лаврентьев А.В. О применении методов теории игр для решения задач компьютерной безопасности / А.В. Лаврентьев, В.П. Зязин // Безопасность информационных технологий. - 2013 г. - № 1. - С. 19-24.

.        Лазарев И.А. Информация и безопасность. Композиционная технология информационного моделирования сложных объектов принятия решений // РАЕН МАИПиТ, Московский городской центр научно-технической информации, - М. - 1997. - С. 196-202.

.        Лукацкий А.В. Обнаружение атак. СПб.: БХВ-Петербургю 2003. - С.115-121.

.        Лукацкий А.В. Безопасность Commerce/ А.В. Лукацкий // Системы безопасности, связи и телекоммуникаций. - 2000. - №4. - С.24-26.

.        Любченков А.В. Особенности взаимодействия владельцев информационных ресурсов при передаче конфиденциальной информации / А.В. Любченков, В.Г. Юрасов // Информация и безопасность. - 2013. - Т.16. - № 2. - С.185-190.

.        Макаров О.Ю. К вопросу построения модели риск-анализа выживаемости распределенных автоматизированных информационных систем / О.Ю. Макаров, Д.Г. Плотников, А.С. Рогозина // Информация и безопасность. - 2013. - Т.16. - №2. - С.265-266.

.        Моляков А.С. Средства противодействия скрытым угрозам информационной безопасности в среде облачных вычислений // Диссертация на соискание учебной степени кандидата технических наук. Санкт-Петербург. - 2014 г. - С.35-47.

.        Мулен Э. Теория игр с примерами из математической экономики / Э. Мулен // М.: Мир. - 1985. - С.276-280.

.        Нейман Д. Теория игр и экономическое поведение. / Д. Нейман, О. Моргенштерн // - М.: Наука. - 1970. - С.152-181.

.        Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы / В.Г. Олифер, Н.А. Олифер // СПб.: Питер. - 2003. - 864 с.

.        Остапенко А. Г Аналитические системы: риски, шансы и эффективность в условиях нарушения актуальности информации / А.Г. Остапенко, А.Н. Шершень, И.В. Шевченко // Информация и безопасность. - 2013. - Т.16. - Ч.4. - С.592-595.

.        Остапенко А.Г. Жизнестойкость атакуемых распределенных систем: оценка рисков фатальных отказов компонентов: Монография / А.Г. Остапенко, Д.Г. Плотников, О.Ю. Макаров, Н.М. Тихомиров, В.Г. Юрасов; под ред. чл. - корр. РАН Д.А. Новикова. - Воронеж: Издательство "Научная книга". - 2013. - 160 с.

.        Остапенко А.Г. Перспективы развития методологии риск-анализа систем / А.Г. Остапенко, Д.О. Карпеев, Д.Г. Плотников // Информация и безопасность. - 2009. - Т.12. - №3. - С.419-424.

.        Остапенко А.Г. Предупреждение и минимизация последствий компьютерных атак на элементы критической информационной инфраструктуры и автоматизированные информационные системы критически важных объектов: риск-анализ и оценка эффективности защиты / А.Г. Остапенко, Е.В. Ермилов, А.Н. Шершень, Е.С. Соколова, И.В. Шевченко // Информация и безопасность. - 2013. - Т.16. - №2. - С.167-178.

.        Остапенко А.Г. Риски ущербности, шансы полезности и жизнестойкость компонент автоматизированных систем в условиях воздействия на них информационных угроз / А.Г. Остапенко, Е.В. Ермилов, А.О. Калашников // Информация и безопасность. - 2013. - Т.16. - №2. - С.215-218.

.        Остапенко А.Г. Функция возможности в оценке рисков, шансов и эффективности систем / А.Г. Остапенко // Информация и безопасность. - 2010. - Т.13. - №1. - С.17-20.

.        Остапенко Г.А. К вопросу об оценке ущерба и жизнестойкости атакуемых распределенных информационных систем: развитие методического обеспечения / Г.А. Остапенко, Д.Г. Плотников, Н.Ю. Щербакова, В.С. Зарубин // Информация и безопасность. - 2013. - Т.16. - №1. - С.141-142.

.        Остапенко Г.А. Концептуальный подход к расчету и регулированию рисков нарушения актуальности информации в элементах критической информационной структуры / Г.А. Остапенко, А.Н. Шершень, А.О. Калашников // Информация и безопасность. - 2013. - Т.16. - № 2. - С.239-242.

.        Остапенко Г.А. Методика риск-анализа систем, атаки на которые предусматривают внедрение вредоносного программного обеспечения: экспоненциальные модели / Г.А. Остапенко, Н.М. Радько, Д.Г. Плотников, А.А. Голозубов, А.Н. Шершень // Информация и безопасность. - 2013. - Т.16. - №1. - С.99-102.

.        Остапенко Г.А. Методическое и алгоритмическое обеспечение расчета распределенных систем на основе параметров рисков их компонент / Г.А. Остапенко, Д.О. Карпеев // Информация и безопасность. - 2010. - Т.13. - №3. - С.373-380.

.        Остапенко Г.А. Методическое и алгоритмическое обеспечение расчета параметров рисков для компонентов распределенных систем / Г.А. Остапенко, Д.Г. Плотников // Информация и безопасность. - 2010. - Т.13. - №3. - С.335-350.

.        Остапенко Г.А. Построение функций ущерба и риска для компьютерных атак, приводящих к нарушению доступности к информации / Г.А. Остапенко, Е.В. Ермилов, А.О. Калашников // Информация и безопасность. - 2013. - Т.16. - №2. - С. 207-210.

.        Остапенко Г.А. Программная реализация алгоритмов риск-анализа распределенных систем / Г.А. Остапенко, С.С. Куликов, Д.Г. Плотников, Ю.С. Науменко // Информация и безопасность. - 2011. - Т.14. - №1. - С.53-60.

.        Остапенко Г.А. Распределенные системы: методологии оценки эффективности в условиях атак / Г.А. Остапенко, Д.Г. Плотников, Р.В. Батищев, И.В. Гончаров // Информация и безопасность. - 2010. - Т.13. - №3. - С.359-366.

.        Остапенко Г.А. Риски распределенных систем: методики и алгоритмы оценки и управления / Г.А. Остапенко, Д.О. Карпеев, Д.Г. Плотников, Р.В. Батищев, И.В. Гончаров, П.А. Маслихов, Е.А. Мешкова, Н.М. Морозова, С.А. Рязанов, Е.В. Субботина, В.А. Транин // Информация и безопасность. - 2010. - Т.13. - №4. - С.485-530.

.        Остапенко Г.А. Модели выживаемости атакуемой распределенной информационной системы: риск-формализация с учетом возможного ущерба / Г.А. Остапенко, Д.Г. Плотников, Н.Ю. Щербакова // Информация и безопасность. - 2013. - Т.16. - №1. - С.63-68.

.        Паринова Л.В. К вопросу об оценке рисков атакуемых распределенных информационных систем: развитие математического обеспечения / Л.В. Паринова, Н.М. Радько, А.Г. Остапенко, В.Л. Каркоцкий, Д.Г. Плотников // Информация и безопасность. - 2012. - Т.15. - №4. - С.585-586.

.        Пахомова А.С. К вопросу о разработке структурной модели угрозы компьютерной разведки / А.С. Пахомова // Информация и безопасность. - 2013. - Т.16. - №1. - С.115-118.

.        Пахомова А.С. Об использовании классификации известных компьютерных атак в интересах разработки структурной модели компьютерной разведки / А.С. Пахомова, А.П. Пахомов, В.Г. Юрасов // Информация и безопасность. - 2013. - Т.16. - №1. - С.81-86.

.        Пахомова А.С. Целенаправленные угрозы компьютерного шпионажа: признаки, принципы и технологии реализации / А.С. Пахомова, О.Н. Чопоров, К.А. Разинкин // Информация и безопасность. - 2013. - Т.16. - №2. - С.211-214.

.        Пескова О.Ю. Использование обманных систем для защиты локальной сети организации от внешних угроз / О.Ю. Пескова, В.М. Шериева // Доклад, представленный на XIV Всероссийской объединенной конференции "Интернет и современное общество". - С.15-17.

.        Петросян Л.А. Теория игр / Л.А. Петросян, Н.А. Зенкевич, Е.А. Семина // М.: Высш. шк., Книжный дом "Университет". - 1998. - С.154-160.

.        Плотников Д.Г. Алгоритмическое обеспечение риск-анализа систем в диапазоне ущербов / Д.Г. Плотников, Д.Б. Борисов, О.Ю. Макаров // Информация и безопасность. - 2011. - Т.14. - №4. - С.603-606.

.        Плотников Д.Г. К вопросу оценки шанса успешной работы и риска отказа CDN-сервера при неритмичном поступлении контента / Д.Г. Плотников, А.Г. Остапенко // Информация и безопасность. - 2013. - Т.16. - Ч.4. - С.492-493.

.        Поликарпов С.В. - Способ защиты информации автоматизированных систем на основе ложных информационных объектов // Космонавтика и ракетостроение. - 2011. - Т.3. - № 64. - С.107-112.

.        Протасов И.Д. Теория игр и исследование операций // Учебное пособие. М.: Гелиос АРВ. - 2003. - 368 с.

.        Радько Н.М. Риск-анализ систем при множестве источников информационных инфекций / Н.М. Радько, Л.В. Паринова, Ю.Г. Пастернак, К.А. Разинкин // Информация и безопасность. - 2013. - С.504-505.

.        Розен В.В. Теория игр и экономическое моделирование / В.В. Розен // Саратов, 1996. - С.56-64.

.        Сербулов Ю.С., Математическая модель процесса принятия решений при определении оптимальной стратегии в условиях конфликта в технологической системе / Ю.С. Сербулов, В.В. Сипко, Л.В. Степанов // Математическое моделирование технологических систем. - Воронеж: Воронеж. гос. техн. акад. - 1999. - № 3. - 112 с.

.        Сердечный А.Л. - Инновационный подход к защите информации в виртуальных вычислительных сетях, основанный на стратегии обмана // Информация и безопасность. - 2013. - Т.16. - № 3. - С.399-402.

.        Сердечный А.Л. Методическое обеспечение оценивания эффективности ложных информационных систем как средств защиты от несанкционированного доступа: автореф. дис. на соискание ученой степени к-та техн. наук / Сердечный Алексей Леонидович. - Воронеж, 2013. - 20 с.

.        Трояновский В.М. Математическое моделирование в менеджменте / В.М. Трояновский // Учебное пособие.2-е изд., испр. и доп. - М.: Издательство РДЛ. - 2003. - С.210-216.

.        Харшаньи Дж. Общая теория выбора равновесия в играх / Дж. Харшаньи, Р. Зельтен // СПб.: Экономическая школа. - 2001. - С.89-96.

.        Шевченко Е.Н. Математическое моделирование распределения риска при независимых случайных величинах вероятностей исходных событий и ущерба / Е.Н. Шевченко // Фундаментальные исследования. - 2011. - № 12. - С.604-608.

.        Шикин Е.В. Математические методы и модели в управлении / Е.В. Шикин // Учеб. пособие. - 2-е изд., испр. - М.: Дело. - 2002. - С.155-176.

.        Шолпо И.А. Исследование операций. Теория игр / И.А. Шолпо // Саратов: Изд-во Сарат. ун - та. - 1983. - С.242-250.

.        Язов Ю. К - К вопросу о классификации ложных информационных систем / Ю.К. Язов, А.Л. Сердечный, А.В. Бабурин // Информация и безопасность. - 2013. - Т.16. - № 4. - С.522-525.

.        Язов Ю.К. Методический подход к оцениванию эффективности ложных информационных систем / Ю.К. Язов, А.Л. Сердечный, И.А. Шаров // Вопросы кибербезопасности. - 2014. - №1. - С.55-60.

.        Язов Ю.К. Проектирование защищенных информационно-телекоммуникационных систем: учебное пособие. Воронеж. - 2014. - 635 с.