Методи аналізу та оцінки ризиків втрат державних інформаційних ресурсів

Для побудови систем менеджменту інформаційної безпеки, комплексних систем захисту інформації та інших систем безпеки необхідно проводити аналіз та оцінку ризиків. Існуючі засоби оцінки в переважній більшості базуються на статистичних підходах. У багатьох країнах подібна статистика не ведеться, що обмежує наприклад, використання різних типів вхідних даних для оцінювання. Відомий інструментарій не дає можливості застосування для аналізу та оцінки ризиків широкого спектру початкових параметрів. Розроблено два методи аналізу та оцінки ризиків, які на основі використання моделі інтегрованого представлення параметрів ризику, дозволяють проводити оцінку у детермінованих та нечітких умовах. Методи дають можливість створювати більш гнучкі засоби оцінювання, а також розраховувати ризики, як на основі статистичних даних, так і на експертних оцінках, зроблених у нечіткому, слабоформалізованому середовищі, з урахуванням періоду часу, галузі промисловості, економічної та управлінської специфіки підприємства та ін. Використання методів дозволяє відображати результати, як в кількісній, так і в якісній формі.

Ключові слова: ризик, аналіз ризику, оцінка ризику, метод аналізу та оцінки ризику інформаційної безпеки, управління ризиком, параметри ризику

Для побудови систем менеджменту інформаційної безпеки … [3].

Попередні дослідження [1; 4; 5, с. 83] показали, що використання ….

Наразі відома велика кількість методів аналізу та оцінки ризиків, [2, с. 42], проте існують випадки, коли ці методи не можуть бути застосовані. Тому постає необхідність розробки методу…

Метод аналізу та оцінки ризиків зводиться до знаходження такої функції u, для котрої функція буде мінімальною:

(1)

де – цільова функція, і;

λ – параметр, який визначає величину регіону фільтрації;

– отримане повідомлення,

– квадратична норма матриці.

Експериментально визначено параметр λ у відповідності до текстури фону та розміру об’єкту: λ = 4..7 (табл. 1).

Таблиця 1

Вибір параметру фільтрації λ

Об’єкт Фон	Малого розміру 1´1…2´2	Середнього розміру 3´3…6´6	Великого розміру > 7´7
Однорідний
Текстурований
Комбінований

…

Для перевірки роботи методу використано тестове зображення (рис.1, а). Потім це зображення спотворюється шумами таким чином, щоб відношення сигнал/шум становило 3,5. Контраст цілі на фоні значно зменшується (рис. 1, б).

а) б)

Рис. 1. Тестове зображення: а – вихідне; б – спотворене шумом.

Проведені дослідження доводять, що застосування методів аналізу та оцінки ризиків, які на основані на використанні моделі інтегрованого представлення параметрів ризику, дозволяють проводити оцінку у детермінованих та нечітких умовах. Подальші дослідження мають наукову та практичну цінність з метою розвитку алгоритму відображення результатів як в кількісній, так і в якісній формі.

Дата добавления: 2015-10-16