Показатель уровня защищенности, основанный на экспертных оценках

Многие методы и модели оценки эффективности КСЗИ были рассмотрены нами в предыдущих главах. В гл. 11 были приведены формальные модели безопасности, в гл. 19 — рассмотрены вероятностный и оценочный подходы к оценке безопасности, а также требования руководящих документов. В настоящей главе мы продолжим разговор об оценке эффективности КСЗИ и остановимся на двух основных аспектах, не рассмотренных в предыдущих главах. В разд. 20.1 показано, как можно ввести показатель защищенности, основанный на экспертных оценках, а в разд. 20.2 приведены различные подходы к проведению необходимого для этого экспертного опроса. Раздел 20.3 посвящен вопросам экономической эффективности КСЗИ, поэтому он в какой-то степени перекликается с разд. 1.4.

Для определения состояния безопасности информации в учреждениях, автоматизированных системах на основе совокупности сформированных тестов можно использовать показатель, применяемый для оценки уровня защищенности, базирующийся на оценках тестируемого (он предложен в работе [19]).

Указанный уровень определяется по результатам ответов сотрудников предприятия на предлагаемые экспертами п вопросов. Предварительно эксперты определяют коэффициенты важности (КВ) каждого задаваемого вопроса, используя метод относительного ранжирования, в котором список всех вопросов заносится в таблицу относительного ранжирования (попарного сравнения). Такой метод позволяет сравнить два элемента, игнорируя все остальные, что значительно облегчает процесс принятия решения. Эксперт принимает решение путем голосования за один из вопросов (1 голос) либо путем разделения своего голоса (если значимость вопросов, по его мнению, одинакова, то в таблицу заносятся числа 0,5 и 0,5). После формирования КВ они нормализуются по формуле

(20.1)

таким образом, чтобы выполнялось условие

(20.2)

Далее вводится лингвистическая переменная (ЛП) — «уровень защищенности», базовое терм-множество которой представляется пятью нечеткими термами Т = {Т₁ Т₂, Т₃, Т₄, Т₅}, имеющими соответственно названия «низкий» (Н), «ниже среднего» (НС), «средний» (С), «выше среднего» (ВС) и «высокий» (В). Диапазон изменения параметров (носителей) X_i, L (L=5 — количество термов) можно отобразить на универсальное множество U= [0, 4], а функции принадлежности µ_i, I = 1, L определить следующим образом:

(20.3)

В результате получаются следующие эталонные нечеткие числа (НЧ), отражающие введенную ЛП:

Н = {1.0/0, 0.5/1, 0.2/2, 0.1/3, 0.06/4},

НС = {0.5/0,1.0/1, 0.5/2, 0.2/3, 0.1/4},

С = {0.2/0, 0.5/1, 1.0/2, 0.5/3, 0.2/4}, (20.4)

ВС = {0.1/0, 0.2/1, 0.5/2, 1.0/3, 0.5/4},

В = {0.06/0, 0.1/1, 0.2/2, 0.5/3,1.0/4},

графическое изображение которых представлено на рис. 20.1.

Рис. 20.1. Эталонные нечеткие числа

Для построения показателя сотрудник должен ответить на n вопросов по N -балльной шкале, причем значение N может быть различным для каждого вопроса.

Далее диапазон [ X _j, ] изменения параметра (количество баллов по каждому вопросу) отображается на универсальное множество U = [0, L - 1]. Пересчет фиксированного значения , в соответствующий элемент выполняется по формуле

(20.5),

а функции принадлежности нечеткого терма с номером / определяются так:

(20.6)

где , — коэффициенты важности, определенные экспертом по каждому вопросу.

В завершение формируется показатель уровня защищенности, образованный на основании следующего нечеткого логического выражения:

(20.7)

где — номер терма из базового терм-множества T; — номер вопроса.

В работе [19] приведен следующий пример. Пусть служащему организации были заданы следующие вопросы (n = 4):

1. Хранятся ли свежие копии данных за пределами организации (дайте оценку в пределах от нуля до трех)?

2. Часто ли производится резервное копирование данных (оценку произведите в диапазоне от нуля до пяти)?

3. Производится ли антивирусный контроль (для ответа выберите значение от нуля до десяти)?

4. Всегда ли удаляются ненужные файлы (ответ лежит в пределах от нуля до четырех)?

Таблица 20.1. Результаты вычисления КВ по результатам

Экспертного опроса

№ вопроса (j)						,	Ответы (в баллах)
		3,1	3,8	4,8	3,1+3,8 + 4,8 = 11,7	0,39	1,5
	1,9		3,6	3,9	1,9 + 3,6 + 3,9 = 9,4	0,31	3,5
	1,2	1,4		4,2	1,2+1,4+4,2 = 6,8	0,23
	0,2	1Д	0,8		0,2+1,1+0,8=2,1	0,07	3,6

Таблица 20.2

№ вопроса (j)
		0,08	0,34		0,34	0,08
	2,8	0,07	0,17	0,54	0,95	0,33
	0,8	0,63	0,96	0,44	0,2	0,11
	3,6	0,48	0,56	0,7	0,92	0,96

Результаты вычисления КВ каждого из вопросов, определяемые группой из пяти экспертов, и ответы служащего представлены в табл. 20.1.

Далее по формулам (20.5) и (20.6) вычисляются значения
и , . Результаты вычислений представлены в табл. 20.2.

По выражению (20.7) вычисляется показатель уровня защищенности по формуле

В результате вычисления получим, что (т.е. i = 3), поэтому для принятия решения об уровне защищенности следует выбрать название терма Т₃. Следовательно, для данного примера уровень защищенности определяется как средний.