Методы и методики оценки качества КСИБ

Ключевые понятия:

оценка качества, оценка эффективности;

методы оценивания;

экспертная, экспертно-лингвистическая оценка;

эксперт, требование к нему, коэффициент компетентности;

анкетирование, структурный вопросник;

риск, уязвимость, анализ риска.

Рис. 14. Методы и методики оценки качества.

При моделировании больших систем неизбежно приходиться оценивать значения различных их параметров. Кроме того, при проектировании СЗИ выбор варианта проекта (модели) СЗИ осуществляется на основании оценки эффективности предлагаемых моделей СЗИ, что представляет собой сложную задачу. На этом процесс оценивания не заканчивается: КСОИБ в АС постоянно оценивается и в период ее создания (или модернизации) и в период эксплуатации.

Для систем, обладающих высокой степенью неопределенности, таких как СЗИ приходиться пользоваться методами, основанными на применении неформальной теории. Основными частями неформальной теории систем являются:

· методы неформального оценивания,

· неформальные методы поиска оптимальных решений,

· декомпозиция общей задачи на ряд частных,

· макромоделирование.

Методы неформального оценивания

основаны на привлечении специалистов-экспертов, которые независимо друг от друга дают оценку значениям искомых параметров системы.

Наибольшее распространение получили методы:

· экспертных оценок,

· экспертно-лингвистических оценок.

Методы экспертных оценок

Методика оценивания имеет следующий вид:

1) разработка постановки задачи,

2) обоснование перечня и содержания тех параметров, для определения которых целесообразно использовать экспертные оценки,

3) разработка реквизитов (бланков, инструкций), необходимых для проведения экспертных оценок,

4) подбор и подготовка экспертов, привлекаемых для решения задачи,

5) организация и обеспечение работы экспертов,

6) контроль и первичная обработка экспертных оценок,

7) базовая обработка экспертных оценок.

Одна из трудностей состоят в выполнение 4 шага. В состав группы обычно входят 5-7 специалистов, для соизмерения их компетентности вводиться так называемый коэффициент компетентности. При подборе экспертов также учитываются ряд предъявляемых к ним требований.

Различают несколько способов работы экспертов:

· простые суждения,

· интервьюирование,

· анкетирование.

Наиболее распространенные методы экспертных оценок:

· метод экспертных структурных вопросников – позволяет получить информацию об объекте, оценить значимость показателей и проверить качество методик. В основе лежит вопросник, или анкета. Вопросник подписывается руководителем организации, а разъяснения по его заполнению дает руководитель группы по проверке организации. Предлагаемая методика включает в себя ряд последовательных этапов:

1) адаптация вопросника для оценки качества КСОИБ;

2) тестирование вопросника, первичное нормирование шкалы оценок;

3) общая оценка качества системы с помощью вопросника – по итогам определяется необходимость проведения полноценного аудита качества КСОИБ;

4) углубленная оценка качества КСОИБ – по результатам готовиться отчет;

5) принятие управленческих решений

· метод оценки уязвимости информации Хоффмана – позволяет рассчитать степень обеспечения безопасности АС, оцениваемой группой экспертов, основываясь на рассмотрении определенного количества заданных характеристик КСОИБ,

· непосредственная численная оценка,

· оценка в баллах,

· метод Акоффа-Черчмена,

· метод частотных предпочтений,

· ранжирование,

· метод Терстоуна.

Следует отметить, что никогда нельзя использовать только один метод оценки. В отношении проблемы ЗИ нередки случаи, когда или эксперты в силу высокой степени неопределенности затрудняются количественно оценить значения параметров, или вообще не удается сформировать группу компетентных специалистов достаточной численности. В таких случаях можно воспользоваться методами экспертно-лингвистических оценок.