19.Двух и трехфакторный анализ рисков

Измерение рисков:

Оценка рисков по двум факторам. В простейшем случае используется оценка двух факторов: вероятность происшествия и тяжесть возможных последствий.

Риск = Рпроисшествия * Цена потери.

Если переменные являются количественными величинами, то риск – это оценка математического ожидания потерь. Если переменные являются качественными величинами, то метрическая операция умножения не определена. Т.о. в явном виде эта формула использоваться не должна.

Оценка рисков по трем факторам. В зару­бежных методиках, рассчитанных на более высо­кие требования, чем базовый уровень, использует­ся модель оценки риска с тремя факторами: угроза, уязвимость, цена потери;

Вероятность происшествия, которая в данном подходе может быть объективной либо субъективной величиной, зависит от уровней (вероятностей) угроз и уязвимостей:

Pпроисшествия = Pугрозы * Pуязвимости

Соответственно риск определяется следующим образом:

Риск = Pугрозы * Pуязвимости * Цена потери

Данное выражение можно рассматривать как математическую формулу, если используются количественные шкалы, либо как формулировку общей идеи, если хотя бы одна из шкал качественная.

20. Моделирование как инструмент анализа сложных систем.

Моделирование – один из основных методов исследования сложных динамических систем;

Модель – образ реального объекта (процесса), выраженный в материальной или идеальной форме, отражающий наиболее существенные свойства объекта и замещающий его в ходе изучения;

Вербальная модель – описывает объект на национальном и профессиональном языках. Чем точнее модель отображает окружающим мир, тем она эффективнее, тем эффективнее деятельность человека.

Физическая модель – материальный аналог реального мира;

Математическое моделирование – аналитические зависимости выходов системы от входов, уравнения для моделирования динамических процессов в системе, характеристик реакции системы на воздействие различных факторов. Математическая модель позволяет наиболее экономно и глубоко исследовать сложные объекты, чего в принципе нельзя добиться при вербальном моделировании, а при физическом оказывается чрезмерно дорого.

В чистом виде каждый вид моделирования используется редко. Как правило, применяются комбинации трех видов:

Вербальное моделирование всегда является обязательным, с него и начинается сам процесс моделирования;

Если есть возможность исследовать объект на физической модели, то идут по этому пути, т.к. он обеспечивает наиболее точные результаты;

Если это невозможно или нерационально, то проводят лингвистическое моделирование, иногда дополняя его физическим моделированием отдельных компонент системы.

Моделирование систем защиты, как и любых других систем, сводится к построению некоторого абстрактного образа (модели) этой системы, обеспечивающего имитацию её характеристик, поведения, и получения с помощью этой модели необходимых данных о функционировании реальных систем;

Сам процесс моделирования разбивается на 2 этапа:

построение модели;

реализация последней для получения искомых данных.

Для сложных объектов может строиться несколько моделей, каждая из которых описывает одну из сторон объекта исследования.

Архитектура КСЗИ – совокупность моделей, отражающих общую логическую организацию, состав компонентов КСЗИ и топологию их взаимодействия;

Процесс формирования архитектуры КСЗИ включает разработку следующих моделей: кибернетической, функциональной, структурной, информационной.