logo
ОЗІ / Лекц_ї / все / Методы и средства защиты информации, 2003

Показатели оценки информации как ресурса

Важность информациидолжна оцениваться по двум группам критериев (рис. 15.1):

В первой группеследует выделить два критерия:

Рис. 15.1.Критерии оценки важности информации

Во второй группевыделяются два составных критерия:

Если обозначить: Кви— коэффициент важности информации;Квз— коэффициент важности тех задач, для обеспечения которых используется информация;Киз— коэффициент важности оцениваемой информации для эффективного решения задач;Кпи— коэффициент важности оцениваемой информации с точки зрения потерь при нарушении ее качества;Ксв— коэффициент важности информации с точки зрения стоимости восстановления ее качества. Тогда получим:

Кви= f (Квз, Киз, Кпи, Ксв)

Иначе говоря, для оценки важности информации необходимо уметь определять значения перечисленных выше коэффициентов и знать вид функциональной зависимости Кви. Но на сегодняшний день неизвестно ни то, ни другое, и есть веские основания утверждать, что и в ближайшем будущем эта проблема не будет решена. Однако иногда для этих целей для конкретной информации и конкретных условий можно использовать подход, основанный на неформально-эвристических методах.

Полнота информации— это показатель, характеризующий меру достаточности оцениваемой информации для решения соответствующих задач. Отсюда следует, что и этот показатель, так же как и предыдущий, является относительным: полнота информации оценивается относительно вполне определенной задачи или группы задач. Поэтому чтобы иметь возможность определить показатель полноты информации, необходимо для каждой существенно значимой задачи или группы задач составить перечень тех сведений, которые необходимы для их решения. Для предоставления таких сведений удобно использовать так называемые объективно-характеристические таблицы, которые представляют из себя двухмерные матрицы. У них по строкам приведен перечень наименований тех объектов, процессов или явлений, которые входят в круг интересов соответствующей задачи, а по столбцам — наименование тех характеристик (параметров) объектов, процессов или явлений, значения которых необходимы для решения задачи. Следовательно, сами значения характеристик будут располагаться на пересечении соответствующих строк и столбцов.

Под адекватностью информациипонимается степень ее соответствия действительному состоянию тех объектов, процессов или явлений, которые отображает оцениваемая информация. В общем случае адекватность информации определяется двумя параметрами.

  1. Объективностью генерирования (съема, определения, установления) информации об объекте, процессе или явлении.

  2. Продолжительностью интервала времени между моментом генерирования информации и моментом оценки ее адекватности.

Объективность генерирования информации, очевидно, зависит от способа получения значений характеристик объекта, процесса или явления и качества реализации (использования) способа в процессе получения этих значений. Классификация характеристик по возможным способам получения их значений представлена на рис. 15.2.

Рассмотрим теперь адекватность информации по второму названному параметру — продолжительности интервала времени между моментом генерирования информации и текущим моментом. Для оценки адекватности по данному параметру вполне подходящим является известный в теории информации так называемый закон старения информации (рис. 15.3).

При этом под t0понимается момент времени генерирования (получения) оцениваемой информации;t1— продолжительность времени, в течение которого оцениваемая информация полностью сохраняет свою адекватность;t2— продолжительность времени, в течение которого адекватность информации падает на 25%;t3— продолжительность времени, в течение которого адекватность информации падает наполовину;t4— продолжительность времени, в течение которого адекватность падает на 75%.

Рис. 15.2.Классификация характеристик по способам получения их значений

Рис. 15.3.Графическое представление закона старения информации

Учитывая то, что обе составляющие адекватности информации Ка' и Ка'' зависят от большого числа факторов, многие из которых носят случайный характер, есть основание утверждать, что они также носят случайный характер и поэтому могут интерпретироваться как вероятности того, что информация по соответствующему параметру является адекватной. Поскольку для подавляющего большинства теоретических исследований и практических приложений важно, чтобы информация была адекватной одновременно по обоим параметрам, то в соответствии с теоремой умножения вероятностей общий показатель адекватности информации может быть определен как: Ка = Ka' ∙ Ka''. Независимость значений а' и а'' представляется вполне естественной.

Релевантность информации— это показатель, который характеризует соответствие ее потребностям решаемой задачи. Для количественного выражения данного показателя обычно используют так называемый коэффициент релевантностиКр— отношение объема релевантной информацииNрк общему объему анализируемой информацииNо, т. е.

Кр =

Сущность коэффициента релевантности очевидна, но трудности практического его использования сопряжены с количественным выражением объема информации. Поэтому задача вычисления этого коэффициента на практике относится к весьма неопределенной и трудноразрешимой проблеме.

Толерантность информации — это показатель, характеризующий удобство восприятия и использования информации в процессе решения той задачи, для решения которой она используется. Уже из самого определения видно, что понятие толерантности является очень широким, в значительной мере неопределенным и субъективным. Поэтому вряд ли можно надеяться на разработку строго формальной методики определения толерантности информации.

Требуемый уровень ЗИ должен определяться с учетом значений всехрассмотренных показателей. Однако в настоящее время методика такого определения отсутствует и разработка ее требует самостоятельных исследований. В качестве выхода из сложившегося положения можно использовать следующую полуэвристическую процедуру.

  1. Все показатели информации делятся на три категории: определяющие, существенные и второстепенные, причем основным критерием для такого деления должна служить та цель, для достижения которой осуществляется ЗИ.

  2. Требуемый уровень защиты устанавливается по значениям определяющих показателей информации.

  3. Выбранный уровень при необходимости может быть скорректирован с учетом значения существенных показателей. Значения второстепенных показателей при этом могут игнорироваться.