Комплексная оценка информационных рисков. I: Краткий обзор подходов и методов

Автор(ы): Рей А.С., Калашников А.О.

Выпуск: 110

Рубрика: Системный анализ

Год: 2024

Библиография: Рей А.С., Калашников А.О. Комплексная оценка информационных рисков. I: Краткий обзор подходов и методов // Управление большими системами. Выпуск 110. М.: ИПУ РАН, 2024. С.68-86. DOI: https://doi.org/10.25728/ubs.2024.110.3

Дата опубликования: 31.07.2024

Ключевые слова: сложные информационные системы, интегральный риск, комплексная оценка, учет неопределенности

Аннотация: Сложные информационные системы (в частности, системы Интернета вещей) характеризуются различными видами неопределённости. Среди них можно выделить неопределённость значений отдельных факторов оценки состояния системы в целом, неопределённость взаимного влияния элементов системы друг на друга, а также неопределённости зависимости риска системы в целом от значений локальных рисков как характерные для этого класса систем. Существующие методы оценки информационных рисков сложных систем не учитывают перечисленные типы неопределённости одновременно. В то же время, поскольку именно неопределённость является причиной отклонения системы от целевого режима функционирования, необходимость учитывать хотя бы основные её виды при оценке рисков очевидна. Предлагаемая статья содержит краткий обзор существующих подходов к оценке рисков информационных систем, а также анализ возможности учета перечисленных выше видов неопределенности в рамках каждого из них. По итогам анализа в качестве перспективного был выбран метод комплексной оценки, изначально разработанный для механизма комплексного оценивания организационных систем и в последние годы все чаще использующийся для оценки рисков, в том числе в информационных системах.

Author(s): Rey A., Kalashnikov A.

Article title: Complex information risks assessment. I: A brief overview of approaches and methods

Issue: 110

Year: 2024

Keywords: complex information systems, integral risk, complex assessment, accounting for uncertainty

Abstract: Complex information systems (in particular, Internet of Things systems) are characterized by various types of uncertainty. Among them, one can distinguish the uncertainty of the values of individual factors for assessing the state of the system as a whole, the uncertainty of the mutual influence of system elements on each other, as well as the uncertainty of the dependence of the risk of the system as a whole on the values of local risks — as characteristic of this class of systems. The existing methods of assessing information risks of complex systems do not take into account the listed types of uncertainty at the same time. At the same time, since uncertainty is the reason for the deviation of the system from the target mode of operation, the need to take into account at least its main types when assessing risks is obvious. The proposed article contains a brief overview of existing approaches to risk assessment of information systems, as well as an analysis of the possibility of taking into account the above types of uncertainty within each of them. Based on the results of the analysis, the integrated assessment method was chosen as a promising one, originally developed for the mechanism of integrated assessment of organizational systems, and in recent years it has been increasingly used for risk assessment, including in information systems.