13 / 15
нативных решений, одним из которых может быть подход, предложен-
ный Шортлифом (Shortliffe) и Бьюкененом (Buchanan) [7].
В модели Шортлифа и Бьюкенена введены понятия:
мера уверен-
ности
(
Measure Believe, MB
),
мера неуверенности
(
Measure Distrust,
MD
) и
фактор уверенности
(
Certainty Factors, CF
), предназначенные
для оценки весомости свидетельств. (К недостаткам данного метода
можно отнести тот факт, что коэффициенты уверенности не являются
вероятностями и для работы с ними предложены уникальные форму-
лы, не встречающиеся в какой-либо математической теории. Как от-
мечается в работе [8], слабая теоретическая обоснованность — самый
серьезный недостаток этого метода.)
Так, MB
[
h, e
] =
α
означает, что степень (мера) уверенности в ги-
потезе
h
, основанная на свидетельстве
e
, есть
α
, а MD
[
h, e
] =
β
—
степень неуверенности в гипотезе
h
, основанная на свидетельстве
e
,
равна
β
.
В нашем случае мера уверенности MD
[
h
i
, e
k
]
равна нулю, так как
по определению уменьшение уверенности в
h
i
не может быть прове-
дено на основании
e
k
, поскольку семантически модель внутреннего
нарушителя сконструирована так, что содержит только показатели,
свидетельствующие о возможности реализации инсайдерской угрозы
(не содержит данных подтверждающих лояльность сотрудника).
При этом одно и то же свидетельство не может выступать как в
пользу, так и против гипотезы, т.е. при MB
[
h, e
]
≥
0
, MD
[
h, e
] = 0
.
Отсюда следует, что в исследуемой задаче
CF
=
MB
[0
,
1]
.
CFe
k
= 0
,
если свидетельство
e
k
отсутствует.
Для описания вероятностных характеристик истинности гипотез
можно применять коэффициент уверенности в истинности гипотезы,
который будем трактовать как вероятность того, что выдвинутая в
качестве решения гипотеза истинна.
Следует отметить, что свидетельства
e
k
∈
E
(
k
= 1
, m
)
с веро-
ятностью
α
могут быть не только наблюдаемыми событиями, но и
гипотезами, т.е. предположениями о значениях характеристик сотруд-
ника
C
l
. Таким образом, можно записать MB
[
h
1
, h
2
]
, чтобы указать на
меру увеличения уверенности в гипотезе
h
1
при условии, что гипотеза
h
2
является истинной.
В общем случае модель Шортлифа и Бьюкенена позволяет делать
выводы на основе неполных сведений об анализируемом объекте; по
существу аппроксимирует условные вероятности; предполагает оцен-
ку экспертами данных с точки зрения подтверждения или отрицания
гипотезы.
В процессе накопления данных по каждому сотруднику
s
i
будут
постепенно появляться данные по подмножеству показателей
C
l
, сви-
детельства, с той или иной степенью уверенности подтверждающие
гипотезу
h
i
о возможности реализации инсайдерской угрозы
t
i
.
104 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2015. № 2