Метод перетворення інтервалів у нечіткі числа для систем аналізу і оцінювання ризиків інформаційної безпеки

Автор(и)

  • Берик Бахытжанович Ахметов Каспійськоий державний університет технологій та інжинірингу ім. Ш. Есенова
  • Александр Григорьевич Корченко Національний авіаційний університет
  • Светлана Владимировна Казмирчук Національний авіаційний університет
  • Марина Вячеславовна Коломиец Національний авіаційний університет

DOI:

https://doi.org/10.18372/2410-7840.20.12455

Ключові слова:

аналіз ризиків, оцінювання ризиків, ризики інформаційної безпеки, інформаційна безпека, нечітка змінна, перетворення інтервалів в нечіткі числа

Анотація

При вирішенні завдань аналізу і оцінювання ризиків інформаційної безпеки в слабоформалізованих середовищах найчастіше необхідно виконувати обробку даних в нечітких умовах. Для реалізації такого процесу використовують системи, у яких оцінювання здійснюється на основі лінгвістичних змінних, які базуються на еталонних параметричних трикутних нечітких числах із заданою кількістю термів. Еталони визначаються експертами на етапі ініціалізації базових величин в процесі налаштування таких систем. За основу експерт бере інтервали значень, які на базі своїх висновків перетворює в нечіткі числа. Ефективність використання таких систем оцінювання підвищиться, якщо буде передбачена можливість автоматизованого трансформування інтервалів без залучення необхідних експертів. Для вирішення такого завдання пропонується відповідний метод перетворення. Він спростить процедуру формування еталонів, за рахунок реалізації процесу трансформування інтервалів в трикутні нечіткі числа і мінімізує вплив людського чинника.

Біографії авторів

Берик Бахытжанович Ахметов, Каспійськоий державний університет технологій та інжинірингу ім. Ш. Есенова

к.т.н., доцент, ректор Каспійського державного університету технологій та інжинірингу ім. Ш. Есенова

Александр Григорьевич Корченко, Національний авіаційний університет

доктор технічних наук, професор, лауреат Державної премії України в галузі науки і техніки, завідувач кафедри Безпеки інформаційних технологій Національного авіаційного університету, візит-професор Університету в Бєльсько-Бялій (Гуманітарно-технічна академія в Бельсько-Бялій, м. Бельсько-Бяла, Польща), провідний науковий співробітник Національної академії СБ України

Светлана Владимировна Казмирчук, Національний авіаційний університет

кандидат технічних наук, доцент, доцент кафедри Безпеки інформаційних технологій Національного авіаційного університету

Марина Вячеславовна Коломиец, Національний авіаційний університет

студентка 4-го курсу (спеціальність - Управління інформаційною безпекою), технік кафедри Безпеки інформаційних технологій Національного авіаційного університету

Посилання

О. Корченко, С. Казмірчук, Б. Ахметов, Прикладні системи оцінювання ризиків інформаційної безпеки. Моно-графія, Київ, ЦП «Компринт», 2017, 435 с.

Common Vulnerability Scoring System v3.0. [Електронный ресурс]. Режим доступа: https://www.first. org/cvss/specification-document.

С. Казмирчук, "Анализ и оценивания рисков ин-формационных ресурсов в нечетких условиях", Защита информации, Том 15, №2 (59), С. 133-140, 2013.

С. Казмирчук, А. Гололобов, "Интегрированный метод анализа и оценивания рисков информа-ционной безопасности", Защита информации, №3, С. 252-261, 2014.

А. Корченко, С. Казмирчук, Ф. Приставка, Б. Ах-метов, "Аналитические выражения верификации лингвистических переменных для систем оцени-вания рисков информационной безопасности", Защита информации, Том 23, №1, С. 50-55, 2017.

##submission.downloads##

Опубліковано

2018-03-27

Номер

Том 20 № 1 (2018)

Розділ

Статті

Ліцензія

Автори, які публікуються у цьому журналі, погоджуються з наступними умовами:

  1. Автори залишають за собою право на авторство своєї роботи та передають журналу право першої публікації цієї роботи на умовах ліцензії Creative Commons Attribution License, котра дозволяє іншим особам вільно розповсюджувати опубліковану роботу з обов'язковим посиланням на авторів оригінальної роботи та першу публікацію роботи у цьому журналі.

  2. Автори мають право укладати самостійні додаткові угоди щодо неексклюзивного розповсюдження роботи у тому вигляді, в якому вона була опублікована цим журналом (наприклад, розміщувати роботу в електронному сховищі установи або публікувати у складі монографії), за умови збереження посилання на першу публікацію роботи у цьому журналі.

  3. Політика журналу дозволяє і заохочує розміщення авторами в мережі Інтернет (наприклад, у сховищах установ або на особистих веб-сайтах) рукопису роботи, як до подання цього рукопису до редакції, так і під час його редакційного опрацювання, оскільки це сприяє виникненню продуктивної наукової дискусії та позитивно позначається на оперативності та динаміці цитування опублікованої роботи (див. The Effect of Open Access).