29. Ценность информации. Анализ риска.

2. Анализ риска. Пусть в рамках аддитивной модели проведен учет стоимости информации в системе. Оценка возможных потерь строится на основе полученных стоимостей компонент, исходя из прогноза возможных угроз этим компонентам. Возможности угроз оцениваются вероятностями соответствующих событий, а потери подсчитываются как сумма математических ожиданий потерь для компонент по распределению возможных угроз.

Пример 2. Пусть О₁,...,О_n - объекты, ценности которых С₁,...,С_n. Предположим, что ущерб одному объекту не снижает цены других, и пусть вероятность нанесения ущерба объекту О_i равна р_i, функция потерь ущерба для объекта О_i равна

{ Ci, если объету i нанесен ущерб,

Wi= {

{ 0, в противном случае.

Оценка потерь от реализации угроз объекту i равна EW_i = p_iС_i.

Исходя из сделанных предположений, потери в системе равны W=W₁+...+W_n . Тогда ожидаемые потери(средний риск) равны:

n

EW=p_iC_i

i=1

Существуют ППП, позволяющие автоматизировать оценку риска, например, RASYS.