Материал: Интеллектуальные информационные системы. труды международной научно-практической конференции. И73

УДК 621.3

Е. А. Рогозин, А. М. Каднова

МЕТОДИЧЕСКИЙ ПОДХОД К ОЦЕНКЕ ВРЕМЕННОГО ПОКАЗАТЕЛЯ КАЧЕСТВА ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ, ОСНОВАННЫЙ

НА KEYSTROKE-LEVEL MODEL

Одним из распространённых подходов к количественному анализу временного показателя качества функционирования систем защиты информации (СЗИ) в автоматизированных системах является подход, основанный на использовании технологии Keystroke-Level Model, которая представляет собой быстрый и эффективный способ оценки времени выполнения типовой операции оператором в процессе работы с СЗИ [1]. Данная модель предполагает, что время необходимое для выполнения той или иной операции системой «человекмашина» есть сумма всех временных диапазонов, в течении которых эта система выполняла элементарные действия, составляющие данную операцию [2,3]. С точки зрения оценки показателя «удобство использования» лучшим является тот интерфейс, при котором время выполнения типовой операции оказывается меньшим [4,5].

В результате проведения лабораторных исследований было обнаружено, что несмотря на то, что для каждого оператора системы «человек-машина» время выполнения того или иного элементарного действия может быть индивидуально, проведение измерений для каждого отдельного оператора можно заменить использованием стандартных значений интервалов времени для каждого элементарного действия [6]. В соответствии с данной методикой любая операция, выполняемая оператором, состоит из шести элементарных действий. В таблице приведены указанные элементарные действия, их описание и стан-

дартные значения времени их выполнения.

Таблица

Элементарные действия оператора системы «человек-машина»: обозначение, описание и время выполнения

120

отрезков прямых общей длиной .

Таким образом, время выполнения операции есть сумма времени, затраченного на выполнение элементарных действий:

TОбщее =TK +TP +TH +TM +TR +TD .

Используя рассмотренную выше методику Keystroke-Level Model проведем количественный анализ операции «Создание пользователя» выполняемой администратором безопасности СЗИ «Страж NT 3.0». Интерфейс программы «Менеджер пользователей» СЗИ «Страж NT 3.0», с помощью которой администратор безопасности выполняет операцию по созданию пользователя, представлен на рис. 1.

Рис. 1. Интерфейс программы «Менеджер пользователей» СЗИ «Страж NT 3.0»

Операция «Создание пользователя» состоит из следующих элементарных действий:

1.Перемещение руки к устройству ввода (мыши).

2.Перемещение курсора к объекту «Новый пользователь» интерфейса программы «Менеджер пользователей».

3.Нажатие на указанный объект. На экране появится диалоговое окно «Новый пользователь».

4.Перемещение курсора к объекту «Пользователь».

5.Нажатие на указанный объект.

6.Перемещение рук на клавиатуру.

7.Ввод в поле «Пользователь» символов «a», «b», «u», «k», «o», «v».

8.Перемещение рук к устройству ввода (мыши).

9.Перемещение курсора к объекту «Создать профиль пользователя на

121

этом компьютере».

10.Нажатие на указанный объект (появится галочка).

11.Перемещение курсора к объекту «Допуск».

12.Нажатие на указанный объект.

13.Перемещение курсора к элементу «Секретно».

14.Нажатие на указанный элемент.

15.Перемещение курсора к полю «Пароль».

16.Нажатие на указанный объект.

17.Перемещение рук на клавиатуру.

18.Ввод в поле «Пароль» символов «b», «u», «k», «o», «v», «2», «0»,

«2», «0».

19.Перемещение руки к устройству ввода (мыши).

20.Перемещение курсора к полю «Подтверждение».

21.Нажатие на указанный объект.

22.Перемещение рук на клавиатуру.

23.Ввод в поле «Подтверждение» символов «b», «u», «k», «o», «v», «2», «0», «2», «0».

24.Перемещение руки к устройству ввода (мыши).

25.Перемещение курсора к объекту «Создать».

26.Нажатие на объект «Создать».

На рис. 2 представлен интерфейс диалогового окна «Новый пользователь» программы «Менеджер пользователей» СЗИ «Страж NT 3.0» в момент выполнения элементарного действия «Нажатие на объект «Создать».

Рис. 2. Интерфейс диалогового окна «Новый пользователь» программы «Менеджер пользователя» СЗИ «Страж NT 3.0» в момент выполнения элементарного действия «Нажатие на объект «Создать»

122

Запись модели Keystroke-Level Model с учетом правил размещения элементарного действия M будет выглядеть следующим образом:

H M P K M P K H M K K K K K K H M P K M P K M P K M P K M H K K K K K K K K K H M P K M K K K K K K K K K H M P K

В соответствии с выражением (1) получим время выполнения администратором безопасности СЗИ «Страж NT 3.0» операции «Создание пользователя»:

TОбщее =11×1,35+6×0,4+8×1,1+32×0,2 = 32,45сек

Таким образов, данная методика позволяет посчитать время выполнения одним и этим же администратором безопасности той или иной операции в различных СЗИ, и на основании полученных значений осуществить выбор СЗИ для проектируемой автоматизированной системы в защищенном исполнении.

Литература

1.Stuart C. Psychology of Human Computer Interaction/ C. Stuart, T. Moran, A. Newell. – USA : Lawrence Erlbaum Associates, 1983. – 312 с.

2.Каднова А.М. Методический подход к оценке вероятностного показа-

теля своевременности выполнения типовых операций администратором системы защиты информации автоматизированной системы / А.М. Каднова // Вестник Дагестанского государственного технического университета. Технические науки. – 2019. – Т. 46. – № 3. – С. 87–96.

3. Каднова А.М. Способ оценки операционных характеристик систем защиты информации от несанкционированного доступа на основе эксперимента / О.И. Бокова, А.М. Каднова, Е.А. Рогозин, Н.С. Хохлов, О.Ю. Макаров // Актуальные проблемы прикладной математики, информатики и механики : сб. науч. тр. – Воронеж, 2020. – С. 656–659.

4. Каднова А.М. Показатели эффективности функционирования систем информационной безопасности в автоматизированных системах на объектах информатизации ОВД / А.М. Каднова // Актуальные вопросы эксплуатации систем охраны и защищенных телекоммуникационных систем : сб. науч. тр. – Воронеж, 2019. – С. 88–90.

5. Каднова А.М. Система показателей качества функционирования при создании системы информационной безопасности на объекте информатизации ОВД / О.И. Бокова, А.М. Каднова, Е.А. Рогозин, А.С. Серпилин // Приборы и системы. Управление, контроль, диагностика. – 2019. – № 1. – С. 32–39.

6. Stuart C. The Keystroke-Level Model for User Performance Time withnIteractive Systems. / C.Stuart, T.Moran, A.Newell // Communications of the ACM 23. – 1980. –С. 18–27.

Воронежский институт МВД России

123

УДК 004.04

Д. В. Романов

МЕТОДИКА УПРАВЛЕНИЯ КЛИЕНТАМИ В ЛОГИСТИЧЕСКОЙ АНТИФРОД-СИСТЕМЕ

Система управления клиентами – важная часть любой современной компании на рынке товаров и услуг. От того, насколько она гибка, функциональна и адаптирована к предметной области в конечном счете будет зависеть качество работы с потребителем, и, как следствие, репутация и финансовая доходность.

Особенность области международной логистики состоит в том, что в процесс включено сразу несколько лиц: непосредственно продавец и покупатель, таможня и сам сервис, обеспечивающий доставку. И на каждом из этапов необходим определенный контроль.

Одной из основных проблем, связанной с управлением в данной предметной области является проблема фрода (мошенничества со стороны клиента). И для решения этой проблемы разрабатываются так называемые антифродсистемы, целью которых является предупреждение небезопасных действий в реальном времени и оценка потенциального риска [1]. Для наиболее эффективной работы таких систем они должны как учитывать специфику области, так и обладать комплексной методикой управления на разных уровнях.

Антифрод-система представляет собой следующий функционал:

1)отслеживание клиентской активности;

2)проверка каждой транзакции;

3)определение величины риска;

4)интерфейс управления для потенциально опасных клиентов;

5)хранение ретроспективы данных по всем действиям. Определенный набор действий клиента в системе проходит фазу провер-

ки с применением различных методов: использование эвристик, сложных условий, алгоритмов машинного обучения и методов классификации [1]; опционально используя предыдущие данные по тому же клиенту. Подход позволяет оценить действия клиента с точки зрения безопасности, и в случае потенциального подозрения – блокировка транзакции до дальнейшего экспертного решения фрод-оператора, которому поступает соответствующее уведомление.

Так или иначе, результаты проверки не всегда могут давать точный результат, а иногда и вовсе ошибаться [2]. Именно поэтому «ручная» проверка остается актуальной. Естественно, простые и явные случаи система может распознать и без участия человека, однако в сложных или неоднозначных ситуация роль фрод-эксперта остается ключевой.

После того, как проведена автоматизированная проверка, транзакции присваивается определенный класс безопасности. В том случае, если класс «небезопасный», то происходит регистрация события, и клиент попадает на ру ч-

124