Методология синтеза адаптивных систем оценивания рисков безопасности ресурсов информационных систем

Abstract

На сегодня разработаны методы оценивания рисков (ОР) безопасности ресурсов информационных систем (РИС), кото-рые не используются в едином методологическом базисе в разрезе стратегии исследований в области управления рисками и эффективного построения соответствующих систем информационной безопасности. В связи с этим, актуальной яв-ляется задача разработки методологии синтеза систем ОР с учетом указанных методов. На основе известных иссле-дований, а также логико-лингвистический подхода, предлагается усовершенствованная методология синтеза адаптив-ных систем ОР безопасности РИС, которая содержит десять этапов. Она, за счет введения дополнительных этапов (определения базовых параметров, выбор баз данных угроз/уязвимостей и РИС, формирование эталонов, выбор метода трансформирования термов, верификация лингвистических переменных), позволяет формализовать процесс создания адаптивных инструментальных средств с гибкими возможностями по обработке заданных множеств величин необхо-димых для ОР безопасности РИС.