Методы неформального оценивания

основаны на привлечении специалистов-экспертов, которые независимо друг от друга дают оценку значениям искомых параметров системы.

Наибольшее распространение получили методы:

• экспертных оценок,

• экспертно-лингвистических оценок.

Методы экспертных оценок

Методика оценивания имеет следующий вид:

1. разработка постановки задачи,

2. обоснование перечня и содержания тех параметров, для определения которых целесообразно использовать экспертные оценки,

3. разработка реквизитов (бланков, инструкций), необходимых для проведения экспертных оценок,

4. подбор и подготовка экспертов, привлекаемых для решения задачи,

5. организация и обеспечение работы экспертов,

6. контроль и первичная обработка экспертных оценок,

7. базовая обработка экспертных оценок.

Одна из трудностей состоят в выполнение 4 шага. В состав группы обычно входят 5-7 специалистов, для соизмерения их компетентности вводиться так называемый коэффициент компетентности. При подборе экспертов также учитываются ряд предъявляемых к ним требований.

Различают несколько способов работы экспертов:

• простые суждения,

• интервьюирование,

• анкетирование.

Наиболее распространенные методы экспертных оценок:

• метод экспертных структурных вопросников – позволяет получить информацию об объекте, оценить значимость показателей и проверить качество методик. В основе лежит вопросник, или анкета. Вопросник подписывается руководителем организации, а разъяснения по его заполнению дает руководитель группы по проверке организации. Предлагаемая методика включает в себя ряд последовательных этапов:

1. адаптация вопросника для оценки качества КСОИБ;

2. тестирование вопросника, первичное нормирование шкалы оценок;

3. общая оценка качества системы с помощью вопросника – по итогам определяется необходимость проведения полноценного аудита качества КСОИБ;

4. углубленная оценка качества КСОИБ – по результатам готовиться отчет;

5. принятие управленческих решений

• метод оценки уязвимости информации Хоффмана – позволяет рассчитать степень обеспечения безопасности АС, оцениваемой группой экспертов, основываясь на рассмотрении определенного количества заданных характеристик КСОИБ,

• непосредственная численная оценка,

• оценка в баллах,

• метод Акоффа-Черчмена,

• метод частотных предпочтений,

• ранжирование,

• метод Терстоуна.

Следует отметить, что никогда нельзя использовать только один метод оценки. В отношении проблемы ЗИ нередки случаи, когда или эксперты в силу высокой степени неопределенности затрудняются количественно оценить значения параметров, или вообще не удается сформировать группу компетентных специалистов достаточной численности. В таких случаях можно воспользоваться методами экспертно-лингвистических оценок.

Методы экспертно-лингвистических оценок

Основное содержание методов сводиться к тому, что значения величин оцениваются в лингвистических переменных. В этом случае лингвистические оценки экспертов преобразуются в интервальные оценки с помощью шкалы Харрингтона.

Неформальные методы поиска оптимальных решений

основаны на:

• теории нечетких множеств,

• теории конфликтов,

• теории графов,

• формально-эвристических методах,

• эволюционном моделировании,

что позволяет свести задачу оценки к формальным алгоритмам.