Анализ и оценивание рисков информационных ресурсов в нечетких условиях

Abstract

Для построения систем управления информационной безопасности необходимо проводить анализ и оценивание рисков, которые часто характеризуются высокой неопределенностью. Существующие средства оценки не дают возможности применения для анализа и оценивания рисков широкого спектра начальных параметров. На основе предложенного автором метода анализа и оценивания рисков потери информационных ресурсов, было реализовано соответсвующию программную систему. Она позволяет проводить оценивание в нечетких условиях с использованием установленого базиса оценочных компонет, которые отображаются моделью интегрированного представления параметров риска и могут быть представлены, как в числовой, так ы лингвистической форме. Для верификации разработанного программного продукта было осуществлено моделирование при нескольких различных условиях среды оценивания относительно защищенности информационных ресурсов. Полученные результаты исследования подтверждают то, что программное средство адекватно реагирует на изменения условий среды оценивания, которая отображается значениями оценочных компонент. Исследования показали, что значение риска существенно не изменяется при изменении базиса оценочных компонент.