Лившиц Илья Иосифович, доктор технических наук, профессор практики
197101, г. Санкт-Петербург, Кронверкский пр., д. 49
Ilya I. Livshits, Dr. Sci.(Eng.), Prof. of Practice
49 Kronverksky Ave., St. Petersburg 197101
Цель. В современных системах электронного документооборота (СЭД) обеспечивается управляемое движение множества документов по различным маршрутам. Успешное функционирование СЭД в значительной мере определяется доступностью конкретного документа в нужное время для определенного пользователя. Целью исследования является разработка математической модели СЭД, позволяющей определять показатель доступности ЭД с учетом УБИ и выполнять оптимизацию с учетом сложной организационной структуры современных организаций. Метод. Исследование проведено с помощью аппарата марковских процессов и формирования численных показателей безопасности. Особое внимание уделяется расчетам численного показателя доступности, позволяющего не только определять эффективность комплекса действующих мер защиты, но и количественно обосновывать требования ко времени обработки электронных документов. Результат. Определен важный атрибут – доступность, численный показатель которого позволяет оценивать общий уровень конкретной СЭД и одновременно решать множество частных задач выявления и противодействия угрозам блокирования информации, злонамеренной задержки согласования, отклонения от установленных маршрутов, что напрямую влияет на доступность и, соответственно, на общий уровень безопасности. Вывод. Известные типы применяемых моделей (функциональный, теоретико-множественный, теоретико-графовый, вероятностно-параметрический) не позволяют явно формировать оценки доступности. Предложенная модель позволяет идентифицировать уязвимости в СЭД, которые могут быть использованы для реализации новых УБИ и содействовать повышению уровня обеспечения ИБ в проектах СЭД.
Objective. Modern electronic document management systems (EDMS) provide controlled movement of multiple documents along different routes. Successful functioning of EDMS is determined by the availability of a specific document at the right time for a specific user. The purpose of the study is to develop a mathematical model of EDMS that allows determining the indicator of ED availability taking into account the UBI and performing optimization taking into account the complex organizational structure. Method. The study was conducted using the apparatus of Markov processes and the formation of numerical safety indicators. Particular attention is paid to the calculations of the numerical indicator of availability. Result. An important attribute has been determined - availability, the numerical indicator of which allows assessing the general level of a specific EDMS and simultaneously solving many specific problems of identifying and countering threats of information blocking, malicious delay in approval, deviation from established routes, which affects availability and, accordingly, the overall level of security. Conclusion. Known types of applied models (functional, set-theoretic, graphtheoretic, probabilistic-parametric) do not allow explicitly forming availability assessments. The proposed model allows identifying vulnerabilities in the EDMS, which can be used to implement new UBI and contribute to increasing the level of information security in EDMS projects.
The authors declare that there are no conflicts of interest present.