ПРОГНОЗИРОВАНИЕ ИНЦИДЕНТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Предложены методические подходы к построению условно детерминированных и стохастических моделей прогнозирования ущербов при инцидентах информационной безопасности в информационных системах различного назначения. Исходная информация для моделирования включает априорные данные о возможном характере прогнозируемых процессов, получаемые на основе опыта эксплуатации аналогичных информационных систем и экспертных оценок, а также статистические данные о временных и объемных характеристиках ущербов при инцидентах информационной безопасности в исследуемой системе. Комплексирование данных осуществляется на основе принципа максимума неопределенности.

PREDICTION OF INFORMATION SECURITY INCIDENTS

Methodical approaches to the construction of conditionally deterministic and stochastic models for predicting damage during information security incidents in information systems for various purposes are proposed. The initial information for the simulation is a priori data on the possible nature of the predicted processes, obtained on the basis of operating experience of similar information systems and expert assessments, as well as statistical data on the temporal and volumetric characteristics of damages during information security incidents in the system under study. Integration of data is based on the principle of maximum uncertainty.