Один з етапів побудови системи менеджменту інформаційної безпеки забезпечується реалізацією процесу аналізу та оцінювання ризиків. Часто в процесі оцінювання виникають ситуації, при яких експерт незавжди чітко може оцінити ту чи іншу загрозу інформаційної безпеки. Для вирішення такого роду завдань застосовується відомий детермінований або нечіткий метод, на їх основі були розроблені відповідні системи. На практиці іноді необхідно здійснити оцінювання з комбінацією підходів інтерпретування судженьексперта, як відносно його можливостей чітко детермінувати значення одержуваних оціночних параметрів, так і при його невизначеності в однозначності своїх пріоритетів. В існуючих системах не інтегровані зазначені можливості оцінювання. Для вирішеннятакого завдання і спрощення розрахунків ризиків в роботі пропонується інтегрований метод аналізу та оцінювання ризиків, який на відміну від відомих дозволяє оперувати одночасно чіткими і нечіткими параметрами з можливістю трансформування термів лінгвістичних змінних.
Один из этапов построения системы менеджмента информационной безопасности обеспечивается реализацией процесса анализа и оценивания рисков. Часто в процессе оценивания возникают ситуации, при которых эксперт не всегда четкоможет оценить ту или иную угрозу информационной безопасности. Для решения такого рода задач применяется известный детерминированный или нечеткий метод, на их основе были разработаны соответствующие системы. Напрактике иногда необходимо осуществить оценивание с комбинацией подходов интерпретирования суждений эксперта, как относительно его возможностей четко детерминировать значение получаемых оценочных параметров, так и приего неопределенности в однозначности своих приоритетов. В существующих системах не интегрированы указанныевозможности оценивания. Для решения такой задачи и упрощения расчетов рисков в работе предлагается интегрированный метод анализа и оценивания рисков, который в отличие от известных позволяет оперировать одновременночеткими и нечеткими параметрамис возможностью трансформирования термов лингвистических переменных.
One of the stages of information security management system construction is provided with the realization of risk analysis and risk assessment process. Often in the assessment process there are some situations when theexpert can't always clearly assess the information securitythreat. To solve these tasks the known determined or fuzzy methods are applied. According to these methods the corresponding systems have been developed. Practically,in some cases, it is necessary to carry out a risk assessmentwith a combination of approaches of the expertsinterpretation judgments both regarding their capabilitiesto determine the meaning of received assessedparameters, and their uncertainty in the accuracy of priorities.The specified assessment possibilities are not integratedin the existing systems. To address a challenge andsimplify the risks assessment the integrated risk analysisand risk assessment method is provided, which, in contrastto the well-known, enables to operate simultaneously the clear and fuzzy sets with the ability to transform theterms of linguistic variables.
