Методы оценки параметров защищаемой информации

Рассмотрим возможные подходы к определению значений показателей, которые оценивают информацию.

Важность информации.

Важность информации должна оцениваться, по крайней мере, по двум группам критериев: по назначению информации и по условиям ее обработки.

В первой группе, очевидно, следует выделить такие два составляющих критерия, как важность самих задач для обеспечиваемой деятельности и степень важности информации для эффективного решения соответствующей задачи.

Во второй группе также выделяются два составляющих критерия: уровень потерь в случае нежелательных изменений информации в процессе обработки под воздействием дестабилизирующих факторов и уровень затрат на восстановление нарушенной информации.

Обозначим:

К_ВИ - коэффициент важности информации;

К_ВЗ - коэффициент важности задач, для обеспечения решения которых используется информация;

К_ИЗ - коэффициент важности информации для эффективного решения задач;

К_ПИ - коэффициент важности информации с точки зрения потерь при нарушении ее качества;

К_СВ - коэффициент важности информации с точки зрения стоимости восстановления ее качества.

Тогда, очевидно:

К_ВИ = F (К_ВЗ, К_ИЗ, К_ПИ, К_СВ) (4.2)

Иными словами, для оценки важности информации необходимо уметь определять значения перечисленных выше коэффициентов и знать вид функциональной зависимости (4.2). Однако на сегодняшний день неизвестно ни то, ни другое, и есть веские основания утверждать, что и в ближайшем будущем эта проблема не будет решена.

Полнота информации.

Полнота есть показатель, характеризующий меру достаточности информации для решения соответствующих задач. Поэтому, чтобы иметь возможность определять показатель полноты информации, необходимо для каждой задачи или группы задач заблаговременно составить перечень сведений, которые необходимы для их решения. Для представления таких сведений удобно воспользоваться так называемыми объектно-характеристическими таблицами (ОХТ), каждая из которых есть двухмерная матрица, по строкам которой приведен перечень наименовании объектов, процессов или явлений, которые входят в круг интересов coответствующей задачи, а по столбцам — наименования их характеристик (параметров), значения которых необходимы для решения задачи. Сами значения характеристик будут располагаться на пересечении соответствующих строк и столбцов. Совокупность всех ОХТ, необходимых для обеспечения решения всех задач предприятия (учреждения, другой организации), может быть названа информационным кадастром объекта.

Рассмотрим возможную методику оценки полноты информации.

d_ab - элемент, находящийся в a строке и в b столбце интересующего нас компонента соответствующей ОХТ.

d_ab=1, если по данному элементу информация имеется

d_ab=0, в противном случае

Тогда в качестве коэффициента полноты информации в данной ОХТ можно принять величину:

где m - число строк, а n - число столбцов ОХТ.

Если будем учитывать важность формула примет следующий вид:

Адекватность информации.

Под адекватностью информации понимается степень ее соответствия действительному состоянию тех реалий, которые отображает оцениваемая информация. В общем случае адекватность определяется двумя параметрами: объективностью генерирования информации о предмете, процессе или явлении и продолжительностью интервала времени между моментом генерирования информации и текущим моментом, т.е. до момента оценивания ее адекватности.

Объективность генерирования информации, очевидно, зависит от способа получения значений характеристик предмета, процесса или явления и качества его реализации.

Релевантность информации.

Релевантность характеризует соответствие информации потребностям решаемой задачи. Для количественного выражения данного показателя обычно используют так называемый коэффициент релевантности К_р, определяющий отношение объема релевантной информации N_p к общему объему анализируемой информации N₀:

(4.6)

К оценке релевантности информации в таком представлении можно подойти следующим образом. Пусть имеется информационный кадастр, состоящий из некоторого количество ОХТ. Тогда релевантность с-й ОХТ можно выразить формулой:

где

Или с учетом коэффициента важности элементов ОХТ:

Коэффициент релевантности всего информационного кадастра может быть выражен формулой:

или с учетом коэффициента важности элементов ОХТ:

Толерантность информации.

Толерантность, как отмечалось выше, есть показатель, характеризующий удобство восприятия и использования информации в процессе решения задачи. Уже из самого определения видно, что понятие толерантности является очень широким, в значительной мере неопределенным и субъективным. Даже для цифровой информации значение толерантности может быть самым различным. По этому вряд ли можно надеяться на разработку строго формальной методики определения толерантности. Из эвристических методов наиболее подходящими здесь представляются методы экспертно-лингвистических оценок. При этом в качестве значений лингвистической переменной могут быть такие:

1) весьма удобно, комфортно — когда информация представлена в таком виде, что ее использование в процессе решения задачи происходит естественным образом, не требуя дополнительных усилий;

2) удобно — когда использование информации если и требует дополнительных усилий, то лишь незначительных;

3) средне — когда использование информации требует дополнительных усилий, вообще говоря, допустимых;

4) плохо — когда использование информации сопряжено с большими трудностями;

5) очень плохо — когда использование информации или вообще невозможно, или требует неоправданно больших усилий.

⇐ Предыдущая 20 21 22 23 242526 27 28 29 Следующая ⇒