Системный анализ рисков. Сущность и основные направления использования

Abstract

При повышенных требованиях безопасности одним из основных вопросов оценки защищенности объектов информационных технологий является оценка элементов безопасности. Это необходимо для качественной или количественной оценки негативных последствий от нарушения информационной безопасности, т.е. оценки рисков нанесения ущерба владельцам активов. Существующие способы описания элементов безопасности, реализуемые в инструментальных средствах, таких как COBRA, RA Software Tool, CRAMM, Risk Watch, MARION, Buddy System, MethodWare, являются субъективными, требуют одинакового их понимания экспертами, проводящими оценку. В научно-технической литературе делается попытка обоснования их как субъективная вероятность, что противоречит теории вероятностей и математической статистике. Использование же вероятностных способов описания элементов безопасности невозможно вследствие отсутствия статистической информации, а при ее наличии — быстрое ее устаревание.