Методы с использованием деревьев

Количественные методы оценки рисков

Количественный анализ рисков ставит задачу количественной, а именно, финансовой оценки защищаемых ресурсов и их возможных потерь от негативного воздействия на систему.

Количественный анализ оперирует понятиями, входящими, в том числе, и в сферу качественного анализа, такими, как, например, фактор подверженности угрозе.

1. Ценность ресурса (AV).

Под ценностью ресурса понимается его финансовая ценность. В случае невозможности прямого определения финансовой ценности ресурса (например, нематериального – информация, сервисы, услуги), рассчитывается его косвенная стоимость, с учетом специфических характеристик ресурса:

· Ценность конфиденциальности ресурса, (Confidentiality, C);

· Ценность доступности ресурса, (Availability, A);

· Ценность целостности ресурса, (Integrity, I);

· Подотчетность, (Accountability, A_c);

· Возможность проведения аудита, (Auditability, A_u).

2. Фактор подверженности угрозе (Exposure Factor, EF).

Часть ресурса, наиболее подверженная повреждению конкретным риском.

3. Ожидаемая единичная потеря (Single Loss Expectancy, SLE).

Ожидаемые денежные потери в каждом случае возникновения риска.

SLE = AV * EF

4. Вероятность появления риска за год (Annualized Rate of Occurrence, ARO).

5. Ожидаемые потери за год (Annualized Loss Expectancy,ALE).

ALE = SLE * ARO

Анализ дерева отказов (FTA)

Анализ дерева отказов (Fault Tree Analysis, FTA) производится с помощью построения дерева отказов на основе полученной информации о системе.

Дерево отказов есть представление в виде направленного графа последовательности всевозможных взаимосвязанных событий, осуществление которых может привести к нарушению функционирования системы. В корне дерева находится результирующее событие ¾ отказ системы, в листьях ¾ исходные события. Взаимосвязь между событиями, приводящая/не приводящая к переходу на следующий уровень реализуется логическими функциями (в основном И/ИЛИ/исключающее ИЛИ и т.п.).

С ветвями дерева отказов могут быть связаны качественные характеристики ¾ например, приоритет угрозы, развивающейся по данному направлению, или тяжесть ее последствий, или вероятность ее дальнейшего распространения.

Метод анализа дерева отказов универсален и позволяет, при наличии подробной информации о системе, получить наглядную картину уязвимости системы.

Анализ дерева событий (ETA)

Анализ дерева событий подразумевает построение дерева событий на основе анализа всех возможных событий, происходящих в системе. В отличие от деревьев отказов, деревья событий используют индуктивную логику.

Деревья отказов могут быть использованы для анализа систем, в которых все или некоторые компоненты находятся в непрерывном функционировании. Инициирующее событие (стартовая точка для дерева событий) нарушает нормальную работу системы, и дальнейшие события развиваются по нескольким возможным сценариям, отраженным в дереве, зависящим от успехов/неудач в работе компонентов системы.

Дата добавления: 2014-11-20