
- •Введение
- •1. Арсенал риск-анализа (на примере информационных систем)
- •1.2.Современные стандарты в области управления рисками информационных систем
- •Международный стандарт iso iec 17799 и гост р исо/мэк 17799-2005
- •Часть 12 гост р исо/мэк 17799-2005 определяет способ оценки качества управления безопасностью с помощью проверки соответствия определенным требованиям, а именно:
- •Международный стандарт iso iec 27001 и гост р исо/мэк 27001-2005
- •Британский стандарт bs 7799-3 «Руководство по управлению информационными рисками»
- •Раздел 7 bs 7799-3 «Непрерывная деятельность по управлению рисками» затрагивает две фазы менеджмента системы: контроль риска и оптимизация риска.
- •Стандарт сша nist 800-30 «Руководство по управлению информационными рисками it-систем»
- •2.2.Экспертные методы оценки рисков
- •2. Риски и шансы: аналитический подход в методологии оценки
- •3.2.Понятие риска и шанса
- •Концепции оценки рисков и шансов
- •Обобщенная модель оценки риска и шанса
- •Вероятностная природа риска и шанса
- •Методы оценки риска и шанса
- •Формальное определение меры риска и шанса
- •Основные меры риска и шанса
- •Методы рационализации вычислений при расчете риска и шанса
- •Объективные и субъективные составляющие риска и шанса
- •4.2.Динамические характеристики риска и шанса
- •Базовое движение характеристик
- •4.1.Временная динамика характеристик
- •5.2.Меры эффективности на основе шанса и риска
- •3. Методическое и алгоритмическое обеспечение управления рисками и шансами.
- •6.2.Аналитические методы управления шансами и рисками
- •Понятия и обобщенная схема управления
- •Принципы принятия решений по управлению шансами и рисками
- •Основные критерии выбора оптимальных решений по управлению шансами и рисками
- •7.2.Постановка задачи управления рисками и шансами
- •Интересо-ориентированные системы в контексте постановки задачи управления рисками
- •Общий вид модели управления
- •Формализация управления
- •Критерий принятия решений при управлении на основе функций полезности
- •Динамические модели управления
- •8.2.Алгоритмы управления рисками и шансами
- •Послесловие редактора
- •Библиографический список
- •Оглавление
- •394026 Воронеж, Московский просп., 14
Основные критерии выбора оптимальных решений по управлению шансами и рисками
В экономической теории существует несколько классических критериев выбора оптимального решения в условиях неопределенности. На их основе возможно принятие решений и в области управления рисками (шансами) систем. Такими критериями [8,10,25] являются критерии Лапласа, Вальда, Сэвиджа и Гурвица.
Постановка
задачи.
Имеются несколько вариантов решения
какой-либо задачи управления
.
Эффективность каждого варианта
определяется рядом факторов, точное
значение которых неизвестно (к примеру,
частота внешний воздействий на систему).
Определенным предположениям о состоянии
случайных факторов (состояния системы
соответствуют различные показатели
решения задачи Показатели для различных
вариантов решений
при
возможных состояниях управляемой
системы
можно задать матрицей следующего вида:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
где
- показатель решения задачи при пользовании
i-го
управленческого решения и j-го
состояния системы. Данная матрица
называется матрицей выигрышей. Также
для решения задачи используют матрицу
сожалений, которая характеризует
упущенную выгоду для всех вариантов
действий.
Сожаление
– разность между максимальным выигрышем
при определенном состоянии системы и
выигрышем, полученным при исполнении
данного решения
Требуется найти такое решение , которое более предпочтительно по сравнению с остальными. Принятая стратегия однозначно определяет вариант решения.
Выбор решения начинают с сопоставления стратегий. При этом проверяется, не имеется ли лучших стратегий при любых состояниях системы (доминирующих). Если доминирующие стратегии отсутствуют, то для принятия решения используют различные критерии оптимальности.
Критерий Лапласа. Используется, когда вероятности состояния системы не известны, и их нельзя получить с достаточной степенью точности. При этом состояния системы считаются равновероятными.
Максиминный
критерий Вальда. Является
критерием крайнего пессимиста. Для
каждой стратегии находят минимальное
значение выигрыша, соответствующее
наихудшему состоянию системы, то есть
Далее из всех возможных стратегий
выбирается та, для которой минимальный
выигрыш максимален
Критерий Сэвиджа. В этом случае находят минимальное значение сожаления при самом неблагоприятном состоянии системы
С этой целью по матрице сожалений для каждой стратегии находят максимальное значение сожаления, а затем выбирают из них минимальное.
Критерий Гурвица является комбинированным, т.е. учитывает как пессимистический, так и оптимистический подходы. При использовании этого критерия состояние системы берется не самым худшим и не самым лучшим, а некоторым промежуточным. В качестве оптимальной принимается стратегия, при которой:
где
- коэффициент, характеризующий долю
пессимизма и оптимизма. Коэффициент
выбирается по субъективным соображениям.
Критерии Вальда и Сэвиджа обычно используют в случае принятия максимально ответственных решений. Критерий Гурвица больше подходит для оперативного управления системой.