4.3. Определение весов вариантов потенциально возможных условий защиты информации

Выше мы установили, что конечная цель анализа факторов, влияющих на требуемый уровень защиты информации, заключает­ся в делении всего множества вариантов потенциально возможных условий защиты на некоторое (желательно как можно меньшее) число классов, каждый из которых будет объединять варианты, близкие по требованиям к защите. Для практической реализации такой классификации необходим показатель, количественно харак­теризующий относительные важности вариантов условий с точки зрения требований к защите.

В сформированной в предыдущем параграфе классификацион­ной структуре факторов выделено три уровня: группа факторов, факторы в пределах группы, значения факторов. Если теперь обо­значить:

Я, - вес /"-й группы факторов в общем перечне групп;

О,, - весу-го фактора в /"-й группе;

S_ijk - вес к-го значения у-го фактора в /-й группе, то вес /п-го варианта условий защиты W_m(i,j,k), очевидно, выразит­ся функцией:

W_m(i,j,k) = ЦЪ&рЗцк). ₍₄₁₁₎

Отсюда следует, что решение сформулированной задачи сводится к определению величин R„ Q,,. S_ijk и вида функцио­нальной зависимости (4.11).

Мы уже отмечали, что для определения значений перечислен­ных выше величин целесообразнее всего использовать методы экспертных оценок. Анализ сущности рассматриваемых величин позволяет утверждать, что для их определения могут быть исполь­зованы практически все известные разновидности экспертных оце­нок. Рассмотрим, например, использование здесь метода парных сравнений.

Данная разновидность экспертных оценок заключается в том, что каждый из экспертов оценивает объекты, события, парамет­ры путем присвоения каждой паре из них коэффициента превос­ходства одного элемента пары над другим. При этом, естест­венно, предполагается, что если К_аЬ есть коэффициент превос­ходства объекта А над объектом В, то К_Ьа, (коэффициент пре­восходства объекта В над объектом А) выражается величиной

МКаЬ-

На рис. 4.9 приведен пример заполненной экспертом соответст­вующей анкеты, причем справа от таблицы приведены возможные значения коэффициентов предпочтения и их смысловое содержа­ние, а в табл. 4.6 - сводные данные об оценках групп факторов коллективом из 21 эксперта. Обработка приведенных результатов дает значения, показанные в крайней правой колонке табл. 4.6.

Рассмотрим далее вопрос о виде функциональной зависимости (4.11). Наиболее простой и в то же время часто используемой функцией в подобных ситуациях является произведение состав­ляющих коэффициентов при условии, что они нормированы по одной шкале. Поскольку величины Я/, Q,j, S_ijk нормированы по шка­ле 0-1, то тогда

W_m(i,j,k) = R,(m)- Qij(m) ■ S_l]k(m), (4.12)

а чтобы и величины W_m(i,j,k) были нормированы в той же шкале, можно воспользоваться зависимостью:

RAm) ■ QAm) ■ S_iik(m) ...

И/(/, У, к) = ' * "^к (4.13)

Zn,(m)-Oj(ir7)-S^(m) т

Однако в предыдущем параграфе было показано, что общее количество потенциально возможных вариантов условий защиты выражается числом астрономического порядка, и осуществить вы­числения по этой зависимости практически невозможно.

Возможные выходы из этого положения рассмотрены в сле­дующем параграфе.