Значение факторов, влияющих на требуемый уровень защиты информации.

При обосновании постановки задачи определения требований к защите информации было показано, что ко­нечная цель анализа факторов, влияющих на требуемый уровень защиты информации, заключается в делении всего множества вариантов потен­циально возможных условий защиты на некоторое (желательно как можно меньшее) число классов, каждый из которых будет объединять вариан­ты, близкие по показателям требуемой защиты. Важность такой класси­фикации очевидна: системы защиты, удовлетворяющие требованиям вы­деленных классов условий, могут быть представлены типовыми, что соз­даст объективные предпосылки для эффективного решения проблемы защиты информации на регулярной основе в массовом масштабе. Для практической реализации такой классификации необходим показатель, количественно характеризующий относительные важности вариантов условий с точки зрения требований к защите.

На сформированной ранее классификационной структуре факторов выделено три уровня: группа факторов, факторы в пределах группы, зна­чения факторов. Тогда, если обозначить:

- весi-й группы факторов в общем перечне групп;

– вес j-го фактора в i-й группе;

- вес k-го значения j-го фактора в i-й группе,

то вес m-го варианта условий защиты , очевидно, выразится функцией:

(10.1)

Отсюда следует, что решение сформулированной задачи сводится к определению величин R_i, Q_ij, S_ijk и вида функциональной зависимости (10.1).

Мы уже знаем, что для определения значений перечисленных выше величин целесообразнее всего использовать методы экспертных оценок. Анализ сущности рассматриваемых величин позволяет утверж­дать, что для их определения могут быть использованы практически все изученные в предыдущем семестре разновидности экспертных оценок. Рассмотрим мето­дику использования некоторых из них.

Определение весов вариантов потенциально возможных условий защиты информации.

В качестве примера рассмотрим определение весов групп факторов с использованием количественной бальной оценки при формировании оценки по методу парных сравнений. Как это было констатировано ранее, названная разновидность экспертных оценок заключается в том, что каждый из экспертов оценивает объекты, события, параметры путем при­своения каждой паре из них коэффициента превосходства одной над дру­гой. При этом, естественно, предполагается, что если есть коэффици­ент превосходства объекта А над объектом В, то - коэффициент пре­восходства объекта В над объектом А - выражается величиной .

На рисунке 10.1 приведена заполненная экспертом соответствующая анкета, причем справа от таблицы приведены возможные значения коэф­фициентов предпочтения и их смысловое содержание, а в табл. 10.1 - свод­ные данные об оценках групп факторов коллективом из 21 эксперта. Об­работка приведенных результатов по изученной ранее методике дает значения, показанные в крайней справа колонке табл. 10.1.

Экспертная оценка важности групп факторов, определяющих требования к защите информации

Значения относительной важности

Группа факторов	№ групп факторов
№	Наименование
	Характер обрабатываемой информации
	Архитектура СОД
	Условия функционирования СОД
	Технология обработки информации
	Организация работы СОД

Шкала относительной важности

1 - равная важность

3 - умеренное превосходство одной над другой

5 - существенное превосходство

7 - значительное превосходство

9 - очень сильное превосходство 2, 4, 6, 8 - промежуточные значения

Эксперт Белов

Таблица 10.1 - Сводные данные экспертной оценке важности групп факторов группой на 21 эксперта

№№ группы факторов	Эксперт
		10,3																1,1	0,6			15,33
	9,2	7,5	8,1	5,6	15,5	15,5	15,5	1,4	1,2	7,4	3,6	2,3	0,8	2,5			1,3		2,2	7,7	0,9	8,05
	3,5	1,9	3,5	3,6	3,3	3,3	3,3	2,9	8,5	0,8	9,7	2,3	5,4				1,5	3,2	3,8	3,9	1,2	3,59
	4,2		2,2	5,3	5,8	5,8	5,8			3,7	0,8	2,3		8,7				8,5	7,7		8,7	7,11
	1,2	2,7	2,5	3,5	3,8	3,8	3,8		8,3					8,3				7,5				8,73

Рассмотрим далее вопрос о виде функциональной зависимости (10.1), т.е. веса варианта условий в зависимости от величин , , .

Наиболее простой и в то же время часто используемой функцией в подобных ситуациях является произведение составных коэффициентов при условии, что они нормированы по одной шкале. Поскольку величи­ны , , нормированы по шкале 0-1, то тогда

(10.2)

а чтобы и величины были нормированы в той же шкале, мож­но воспользоваться зависимостью:

(10.3)

Однако ранее было показано, что общее количество потенциально возможных вариантов условий защиты выражается числом астрономиче­ского порядка, и осуществить вычисления по этой зависимости практиче­ски невозможно. Возможные выходы – следующая лекция.