старший преподаватель, аспирант, кафедра информационной безопасности
394065, г. Воронеж, пр-т Патриотов, 53, Россия
53 Patriotov Ave., Voronezh 394065, Russia
Цель. Статья посвящена решению практической проблемы оценки операционного показателя характеристики качества функционирования системы защиты информации (СЗИ) «Удобство использования».
Метод. Оценка операционных характеристик программных систем может выполняться теоретически и экспериментально. Так как теоретическая оценка операционных характеристик имеет ряд недостатков и ограничений целесообразна экспериментальная оценка. При этом в качестве основного показателя характеристики качества функционирования СЗИ «Удобство использования» целесообразно использовать показатель «Сложность» типовой операции выполняемой администратором безопасности, выражающий среднее время ее выполнения. Экспериментальная оценка операционных характеристик СЗИ осуществлялась с использованием методов отслеживания движения взгляда и мыши.
Результат. В статье приведена оценка показателя «Сложность» всех типовых операций, выполняемых администратором безопасности при эксплуатации СЗИ «Страж NT 3.0» в соответствии с программной документацией.
Вывод. Полученные значения показателя «Сложность» могут быть использованы при формировании плана работ по эксплуатации, сопровождению и обслуживанию автоматизированных систем (АС) в защищенном исполнении, в частности, установленной на ней СЗИ, при проведении оценки своевременности выполнения перечисленных работ, а также при обосновании структуры подразделений, ответственных за защиту информации, и их численности.
Objective. The article is devoted to solving the practical problem of evaluating the operational indicator of the quality characteristics of the information security system usability.
Methods. Evaluation of the operational characteristics of software systems can be performed theoretically and by measurement. Since the theoretical assessment of operational characteristics has some disadvantages and limitations, an experimental assessment is advisable. Simultaneously, it is advisable to use the "Complexity" indicator of a typical operation performed by a security administrator, which expresses the average time of its execution as the primary indicator of the quality of the functioning of the information security system usability. Measurement evaluation of the operational characteristics of the information security system was carried out using the eye and mouse movement tracking methods.
Results. The article provides an assessment of the "Complexity" indicator of all typical operations performed by the security administrator during the Sentinel NT 3.0 ISS operation following the program documentation.
Conclusion. The obtained values of the "Complexity" indicator can be used in the formation of a work plan for the operation and maintenance of protected automated systems, in particular, with the installed information security system, when evaluating the timeliness of the performance of the listed works, as well as when justifying the structure of the units responsible for information protection and their quantity.
The authors declare that there are no conflicts of interest present.