Формализация модели внутреннего нарушителя информационной безопасности

Применение рейтингового метода.

Таким образом, задача ран-

жирования сотрудников сводится к сравнению и установлению отно-

шений предпочтения векторов, например,

≤

. . . , ~c

≤

. . . ,

что и означает упорядочение, многокритериальное ранжирование эле-

ментов множества

, соответственно,

≥

, . . . ,

≥

, . . . ,

≥

, . . . ,

в порядке снижения уровня инсайдерской угрозы

(

)

по значени-

ям параметров множества

. (Наиболее простым является

метод до-

минирующих характеристик

, предполагающий оценку по одному из

наиболее значимых показателей оцениваемого объекта. Однако огра-

ничением на применение этого метода в данной задаче является невоз-

можность игнорирования остальных показателей модели нарушителя,

т.е. невозможность сведения задачи к однокритериальной.)

Многокритериальное ранжирование, кроме линейного ранжирова-

ния сотрудников (присвоения каждому сотруднику рейтинга), пред-

полагает также групповое ранжирование (кластеризацию или класси-

фикацию), т.е. отнесение сотрудников в упорядоченные группы (на

основе линейного ранжирования).

Главное достоинство рейтингового метода — это комплексный ха-

рактер оценки уровня инсайдерской угрозы. Однако данный метод

также имеет и существенные недостатки.

1. В связи с тем, что модель внутреннего нарушителя содержит

большое число показателей, влияющих на уровень инсайдерской угро-

зы, возникают реальные трудности в комплексной оценке уровня ин-

сайдерских угроз по каждому сотруднику

∈

. Очевидно, что неко-

торые из показателей имеют перекрестные корреляционные связи, ко-

торые свидетельствуют об избыточности системы параметров. Напри-

мер, может существовать взаимосвязь такого показателя, как “вредные

привычки” (увлечение азартными играми) и показателя “материаль-

ные затруднения”. Для разрешения подобных проблемных ситуаций

часто используется факторный анализ, который служит для выделе-

ния ограниченного числа важнейших скрытых факторов путем обра-

ботки большого числа показателей. Однако в настоящей задаче этот

метод не применим, поскольку значительная часть параметров модели

нарушителя имеет нечисловую природу.

2. Из модели внутреннего нарушителя следует, что значения пока-

зателей измеряются как в количественных, так и качественных шка-

лах. Так, значения параметра “Заработная плата” измеряются по шка-

ле отношений (количественная шкала), параметра “Осведомленность”

измеряются по шкале порядка (“высокая”, “средняя”, “низкая”), па-

раметра “Вредные привычки” — по шкале наименований (“азартные

ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2015. № 2 95