Стійкість
до
дослідження/зломові
–
застосування
стандартних
механізмів,
нові/нестандартні механізми.
Отказоустойчивость (надійність) – імовірність відмовлення захисту (НСД), час наробки на
відмовлення, імовірність відмовлення програми захисту (крах), час наробітку на відказ, частота
помилкових спрацьовувань.
Незалежність від конкретних реалізацій ОС – використання не документованих
можливостей, «вірусних» технологій і «дір» ОС.
Сумісність – відсутність конфліктів із системним і прикладним ПЗ, відсутність конфліктів з
існуючої АТ, максимальна сумісність з розроблювальним АТ і ПЗ.
Незручності для кінцевого користувача ПЗ – необхідність і складність додаткового
настроювання
системи захисту, приступність документації, приступність информації про
відновлення модулів системи захисту через помилки/несумісності/нестійкості, приступність
сервісних пакетів, безпека мережної передачі пароля/ключа, затримка
через фізичну передачу
пароля/ключа, порушення прав споживача.
Побічні ефекти – перевантаження трафіка, відмовлення в обслуговуванні, уповільнення
роботи захисту ПЗ й ОС, захоплення системних ресурсів, перевантаження ОЗП, порушення
стабільності ОС.
Вартість – вартість/ефективність, вартість/ціна захисту ПЗ, вартість/ліквідовані збитки.
Доброякісність – приступність результатів
незалежної експертизи, доступність інформації
про побічні ефекти, повна інформація про СЗ для кінцевого користувача.
З чотирьох зазначених вище видів середовища взаємодії стороні, що захищається,
підконтрольні (або частково підконтрольні) три види – організаційна,
технічне й економічне
середовище. Найважливішим середовищем взаємодії є безсумнівно економічне середовище, тому що
економічна взаємодія, у даному випадку, є першопричиною і метою усієї взаємодії.
При розробці й аналізі захисту програмного забезпечення необхідно враховують існуючу
законодавчу базу, при цьому потрібно проводити докладний економічний аналіз ситуації,
застосовуючи різні критерії оцінки, а потім створювати стратегію захисту, що включає застосування
технічних і організаційних мір захисту програмного забезпечення.и захисту програмного
забезпечення
ДЗ: Дайте відповідь на питання.
Контрольні запитання
1.Критерії оцінки ПЗ?
2.Показники застосовності ПЗ?
3.Показники ефективності систем захисту ПЗ?
4.Засоби захисту ПЗ з «ключовими дисками»?
5.Для захисту ПЗ який ряд методів використовується?
6. Як можна класифікувати системи захисту програмного забезпечення?