Анализ параметров информационной безопасности автоматизированных систем на основе использования уточненных экспертных оценок

Проведен анализ возможностей использования экспертных методов оценки параметров информационной безопасности сложных систем, к числу наиболее важных представителей которых относятся автоматизированные системы управления (АСУ). Показано, что применительно к оценке параметров информационной безопасности, и в частности рисков, наиболее приемлемыми методами оценки являются экспертные. При этом возможны два диаметрально противоположных подхода к оценке: при первом подходе оцениваются показатели безопасности глобальных компонентов автоматизированной системы, при втором — отдельные типовые элементы АСУ, а затем находятся интегрированные оценки на основе структурных взаимосвязей этих элементов. Обосновывается целесообразность использования второго подхода, поскольку он обеспечивает более высокую точность оценки. Однако этот подход существенно более трудоемок, опирается на большой набор оценочных данных, значительная часть которых получается экспертным путем. Ввиду обилия экспертных оценок, включающих субъективные искажения, предлагается процедура корректировки этих данных на основе функций преобразования. Предложены две подобные функции: одна сформирована на основе функции желательности Харрингтона, вторая — на основе полиномиальной экстраполяции по шкале Харрингтона. Показано, что последняя функция имеет ряд достоинств по сравнению с первой.