Метод формирования кортежей для аналитико-синтетической кортежной модели информационной безопасности

Abstract

Одним из основных этапов построение систем защиты ресурсов информационных систем является процесс оценивания рисков. Для его реализации на сегодня существует достаточно широкое множество средств анализа и оценивания риска (АОР). Для их рационального выбора проведено исследование множества таких средств с целью определения набора необходимых сравнительных характеристик. Относительно указанных средств, с учетом известной аналитико-синтетической кортежной модели характеристик риска, формируется необходимый кортеж. Он дает возможность относительно определенных параметров не только унифицировать процесс сравнительного анализа средств АОР, но и концептуально подойти к вопросам их разработки. Каждый кортеж формируется по определенным принципам. Аналитический кортеж формируется по результатам анализа существующих средств анализа и оценивания рисков, синтетический – формируется по приоритетам экспертов относительно характеристик риска, которые, по их мнению, должны использоваться в разрабатываемой системе оценивания рисков. Это повысит эффективность принятия решения при выборе необходимого средства АОР.