Бистабильная интегрированная кортежная модель характеристик риска

Abstract

Часто перед специалистами соответствующих компаний для повышения эффективности решения задач за-щиты информации возникает вопрос о выборе существующих или разработке новых средств оценивания рис-ков безопасности ресурсов информационных систем. Для эффективной организации соответствующего про-цесса выбора или разработки необходимо иметь достаточно полное отображение характеристик риска. В связи с этим, в работе определены множества базовых характеристик риска для области информационной безопасности. На основании этого предлагается отображать заданные идентифицирующие и оценочные хара-ктеристики в виде бистабильной (бификсированной) интегрированной кортежной модели. На практике та-кую модель предлагается использовать в виде отображения на два частных кортежа – аналитический и синтетический, применяемые соответственно для реализации выбора существующих средств и для помощи разработчикам при создании новых систем оценивания рисков.