PECULIAR PROPERTIES OF CREATING A SYSTEM OF SUPPORT TO MAKE ANTI-CRISIS DECISIONS BY EXPERTS OF THE SITUATIONAL CENTER AT THE CYBER PROTECTION OBJECT

Abstract

З урахуванням невизначеності параметрів, які впливають на умови нормального функціонування об’єкту кіберзахисту, запропоновано створення системи підтримки прийняття антикризових рішень экспертами ситуационного центра, який є складовою системи інформаційної безпеки об’єкту кіберзахисту. Основу системи інформаційної безпеки об’єкту кіберзахисту повинен становити класичний контур управління, який забезпечує збір, обробку та аналіз інформації, а також моделювання розвитку інформаційної небезпеки на об’єкті кіберзахисту та розробку й реалізацію антикризового управління щодо запобігання виникнення загроз для інформації, що циркулює у процесі функціонування об’єкту кіберзахисту, а також ліквідації або мінімізації їх наслідків. В роботі показник ризику для інформації, що циркулює у процесі функціонування об’єкту кіберзахисту, представлено сумарністю між показниками ризику розголошенням інформації та витоком інформації, а також показником ризику для комп’ютерної інформації, що циркулює у процесі функціонування об’єкту кіберзахисту. Показник ризику витоку інформації включає показниками ризику витоку інформації по технічним каналам, витоку інформації по по каналам зв’язку, витоку мовної інформації, а також витоку інформації, що відображається. Показник ризику для комп’ютерної інформації включає показники ризику втрати та зміни інформації, а також отриманням несанкціонованого доступу до інформації. В умовах несвоєчасності, неповноти та неоптимальноств інформації про стан інформаційної безпеки об’єкту кіберзахисту, для рішення задачі багатокритеріальної оптимізації щодо формування альтернатив антикризових рішень экспертами ситуационного центра, в роботі, по-перше, формалізовано методи одержання вихідної інформації про переваги особи, що приймає рішення, засновані як на традиційних евристичних процедурах експертного оцінювання, так і на формальних методах компараторної ідентифікації. Показано, що незалежно від методу отримання вихідної інформації і форми її подання, найбільш адекватною є інтервальна оцінка переваг особи, що приймає рішення. По-друге, синтезовано модель багатокритеріального скалярного оцінювання корисності припустимих альтернативних рішень. Представлені результати являють собою наукову основу для розробки системи підтримки прийняття в критичних ситуаціях антикризових рішень экспертами ситуационного центра щодо забезпечення відповідного рівня інформаційної безпеки об’єкту кіберзахисту.