Модель анализа риска(возможных потерь) в системе ЗИ.

(Бабиков А.Ю. Бакиров А.А. Васильев В.И.)

При отсутствии барьеров на пути угроз:

Рисунок — Воздействие угроз при отсутствии баръеров

Средние потери(ушерб):

p(Y_i) — вероятность появления угрозы Y_i;

r_i — средние потери от действия Y_i

В системе ЗИ с полным перекрытием:

Рисунок — Воздействие угроз при наличии СЗИ

Средние потери (ущерб) от НСД при наличии СЗИ:

p(Y_i) — вероятность появления угрозы Y_i;

p(Y_i^’/Y_i) — условная вероятность прохождения i-й угрозы через М_i; характеризует эффективность средства ЗИ М_i (уязвимость М_i);

r_i — средние потери от действия Y_i;

с_i — стоимость средств ЗИ (М_i);

Эффект(экономия) от использования средств ЗИ:

Если представить , где — средние потери в СЗИ от действия Y_i, то:

Рисунок — Соотношение затрат на ЗТ и Потерь от реализации угроз

Вывод: затраты на средства ЗИ должны быть оптимальными.

2 задачи оптимизации СЗИ:

а) Задача оптимизации выделения ресурсов (ÑR àmax); ( à min)

; ;

Þ , (I=1, 2, …,n).

б) задача оптимизации распределения ресурсов (ÑR àmax); ( à min), при .

Задача условной оптимизации — метод неопределённых множителей Лагранжа:

.

a — неопределённый множитель.

; ;

Поскольку: , то

Первую сумму в левой части обозначим через A, вторую через B.

— превышение оптимальных затрат на ЗИ по сравнению с выделяемой суммой

Если С₀=А, то (С_i)_опт совпадает с предыдущим решением, поскольку ln(1-a)=0.

.

Дата добавления: 2015-12-01