Использование теории нечеткой меры для агрегации составляющих риска информационной безопасности

Аннотация

Риск, связанный с информационной безопасностью организации, является многомерным сложным понятием, включающим множество связанных друг с другом переменных. основой построения модели риска является его декомпозиция на логические составляющие, представляющие более мелкие области проблемы, такие как, например, «безопасность рабочих станций» или «безопасность данных в системе резервного копирования», которые, в свою очередь, разделяются на еще более мелкие компоненты до тех пор, пока оценка элемента не сведется к тривиальному вопросу. следующим шагом является ответ на эти вопросы, т. е. оценка составляющих на основе информации об исследуемой проблеме, распространение информации снизу вверх и расчет интересующего нас кумулятивного значения, т. е. величины риска.