Значение факторов, влияющих на требуемый уровень защиты информации.

При обосновании постановки задачи определения требований к защите информации было показано, что ко­нечная цель анализа факторов, влияющих на требуемый уровень защиты информации, заключается в делении всего множества вариантов потен­циально возможных условий защиты на некоторое (желательно как можно меньшее) число классов, каждый из которых будет объединять вариан­ты, близкие по показателям требуемой защиты. Важность такой класси­фикации очевидна: системы защиты, удовлетворяющие требованиям вы­деленных классов условий, могут быть представлены типовыми, что соз­даст объективные предпосылки для эффективного решения проблемы защиты информации на регулярной основе в массовом масштабе. Для практической реализации такой классификации необходим показатель, количественно характеризующий относительные важности вариантов условий с точки зрения требований к защите.

На сформированной ранее классификационной структуре факторов выделено три уровня: группа факторов, факторы в пределах группы, зна­чения факторов. Тогда, если обозначить:

- весi-й группы факторов в общем перечне групп;

– вес j-го фактора в i-й группе;

- вес k-го значения j-го фактора в i-й группе,

то вес m-го варианта условий защиты , очевидно, выразится функцией:

(10.1)

Отсюда следует, что решение сформулированной задачи сводится к определению величин R_i, Q_ij, S_ijk и вида функциональной зависимости (10.1).

Мы уже знаем, что для определения значений перечисленных выше величин целесообразнее всего использовать методы экспертных оценок. Анализ сущности рассматриваемых величин позволяет утверж­дать, что для их определения могут быть использованы практически все изученные в предыдущем семестре разновидности экспертных оценок. Рассмотрим мето­дику использования некоторых из них.

 

2. Определение весов вариантов потенциально возможных условий защиты информации.

В качестве примера рассмотрим определение весов групп факторов с использованием количественной бальной оценки при формировании оценки по методу парных сравнений. Как это было констатировано ранее, названная разновидность экспертных оценок заключается в том, что каждый из экспертов оценивает объекты, события, параметры путем при­своения каждой паре из них коэффициента превосходства одной над дру­гой. При этом, естественно, предполагается, что если есть коэффици­ент превосходства объекта А над объектом В, то - коэффициент пре­восходства объекта В над объектом А - выражается величиной .

На рисунке 10.1 приведена заполненная экспертом соответствующая анкета, причем справа от таблицы приведены возможные значения коэф­фициентов предпочтения и их смысловое содержание, а в табл. 10.1 - свод­ные данные об оценках групп факторов коллективом из 21 эксперта. Об­работка приведенных результатов по изученной ранее методике дает значения, показанные в крайней справа колонке табл. 10.1.

Экспертная оценка важности групп факторов, определяющих требования к защите информации

 

 

Значения относительной важности

Группа факторов	№ групп факторов
№	Наименование
	Характер обрабатываемой информации
	Архитектура СОД
	Условия функционирования СОД
	Технология обработки информации
	Организация работы СОД

 

Шкала относительной важности

1 - равная важность

3 - умеренное превосходство одной над другой

5 - существенное превосходство

7 - значительное превосходство

9 - очень сильное превосходство 2, 4, 6, 8 - промежуточные значения

Эксперт Белов

 

Таблица 10.1 - Сводные данные экспертной оценке важности групп факторов группой на 21 эксперта

№№ группы факторов	Эксперт
		10, 3																1, 1	0, 6			15, 33
	9, 2	7, 5	8, 1	5, 6	15, 5	15, 5	15, 5	1, 4	1, 2	7, 4	3, 6	2, 3	0, 8	2, 5			1, 3		2, 2	7, 7	0, 9	8, 05
	3, 5	1, 9	3, 5	3, 6	3, 3	3, 3	3, 3	2, 9	8, 5	0, 8	9, 7	2, 3	5, 4				1, 5	3, 2	3, 8	3, 9	1, 2	3, 59
	4, 2		2, 2	5, 3	5, 8	5, 8	5, 8			3, 7	0, 8	2, 3		8, 7				8, 5	7, 7		8, 7	7, 11
	1, 2	2, 7	2, 5	3, 5	3, 8	3, 8	3, 8		8, 3					8, 3				7, 5				8, 73

 

Рассмотрим далее вопрос о виде функциональной зависимости (10.1), т.е. веса варианта условий в зависимости от величин , , .

Наиболее простой и в то же время часто используемой функцией в подобных ситуациях является произведение составных коэффициентов при условии, что они нормированы по одной шкале. Поскольку величи­ны , , нормированы по шкале 0-1, то тогда

(10.2)

а чтобы и величины были нормированы в той же шкале, мож­но воспользоваться зависимостью:

(10.3)

Однако ранее было показано, что общее количество потенциально возможных вариантов условий защиты выражается числом астрономиче­ского порядка, и осуществить вычисления по этой зависимости практиче­ски невозможно. Возможные выходы – следующая лекция.

⇐ Предыдущая891011121314151617Следующая ⇒

Поделиться:

Популярное:

1. D. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ АВТОРСКИХ И СМЕЖНЫХ ПРАВ
2. Виды гражданско-правовых способов защиты вещных прав
3. Влияние газа на работу УЭЦН и методы защиты насосов от влияния свободного газа, содержащегося в откачиваемой жидкости
4. Воздействие на медицинских работников микробиологических факторов, профилактика
5. Возможные пути реализации функции в управлении механизмами обеспечения защиты информации.
6. Вопрос 17: Понятие о механизмах психологической защиты
7. Вопрос: Управление в области социальной защиты граждан: организационно-правовые формы, полномочия местного самоуправления в сфере социальной защиты
8. Выбор аппаратуры управления и защиты
9. Глава 10. Управление в области использования, охраны, защиты, воспроизводства лесов
10. Глава 27. Полномочия местного самоуправления в области социальной защиты населения
11. Государственная политика и законодательство Беларуси в области защиты интересов пожилых людей.
12. ГОСУДАРСТВЕННАЯ СИСТЕМА СПЕЦИАЛЬНОЙ (КОРРЕКЦИОННОЙ) ПОДДЕРЖКИ И СОЦИАЛЬНОЙ ЗАЩИТЫ ДЕТЕЙ И ПОДРОСТКОВ