Лингвистическая оценка активов сложной компьютерной системы для анализа рисков информационной безопасности

Abstract

Предлагается подход к построению диаграмм активов информационной безопасности с ис- пользованием аппарата нечеткой логики. Рассмотрен процесс выявления активов, формирования отношений вреда между ними, а также построение термов оценок выявленных активов. Предлагается модель описания и оценивания активов организации, которая может входить в состав единого комплекса по оценке рисков ин- формационной безопасности.

An approach to diagramming information security assets using fuzzy logic. The process of identifying assets, formation damage relations between them, as well as the construction of the term assessments of identified assets. A model of the description and evaluation of the organization's assets, which may be part of a common set of risk assessment of information security.

Пропонується підхід до побудови діаграм активів інформаційної безпеки з використанням апа- рату нечіткої логіки. Розглянуто процес виявлення активів, формування відносин шкоди між ними, а також побудова термів оцінок виявлених активів. Пропонується модель опису та оцінювання активів організації, яка може входити до складу єдиного комплексу з оцінки ризиків інформаційної безпеки.