Формализация модели внутреннего нарушителя информационной безопасности

игры”, “злоупотребление алкоголем”). Как известно, к результатам та-

ких измерений нельзя применять одни и те же операции, в частности,

арифметические операции, например, к значениям параметра “Вред-

ные привычки”, хотя данные параметра “Заработная плата” допускают

использование таких операций.

3. Использованный в неформализованной модели естественный

язык хорошо передает семантику предметной области и понятен ана-

литику, но практически не позволяет точно и однозначно описать сущ-

ности и их взаимосвязи, представленные в модели. При этом уровень

инсайдерской угрозы определяется значениями преимущественно ка-

чественных показателей, составляющих неформализованную модель

внутреннего нарушителя ИБ организации. При оценивании по этим

показателям обычно используются слова естественного языка, напри-

мер, “конфликтность” сотрудника может быть “пониженная”, “обыч-

ная”, “повышенная”. Использование нечетких понятий позволяет про-

вести качественные описания, учесть неопределенность, но при этом

вносит нечеткость в характеристику сотрудника и усложняет обработ-

ку данных.

4. Отсутствует формализованная процедура определения значений

показателей. Поэтому представляется логичной необходимость фор-

мализации предложенной в [1] естественно-языковой модели в целях

выработки непротиворечивой структурированной интерпретации по-

лученной информации об изучаемой предметной области и взаимо-

действии между ее компонентами.

Формализация нечеткой информации

. На основе лингвистиче-

ского подхода, в рамках которого в качестве значений переменных

допускаются как числа, так и слова и предложения естественного язы-

ка, может быть проведена формализация нечеткой информации, а ее

аппаратом является теория нечетких множеств.

Следует отметить, что несмотря на имеющиеся исследования по

данной тематике, остается недостаточно изученной проблема форма-

лизованного описания множества значений качественных признаков.

При этом применение аппарата теории нечетких множеств получило

наибольшее распространение в области финансов, медицины, психо-

логии. Однако для решения сложной слабоструктурированной задачи

профилактики инсайдерской угрозы данная теория еще не применя-

лась.

Будем интерпретировать любой показатель

как лингвистическую

переменную с фиксированным терм-множеством, т.е. множеством на-

званий лингвистических значений переменной

(например, высокая,

средняя, низкая).

Необходимо определить синтаксическое правило

, интерпретиру-

ющее значения лингвистической переменной

в значения лингвисти-

ческой переменной “уровень инсайдерской угрозы”

(по показателю

96 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2015. № 2