Труды КНЦ вып.7 (ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ вып.2 4/2011(7))

определения смещения от центра безопасности (ЦБ) [12]. Количественная оценка, характеризующая удаленность текущей рабочей точки процесса S * от центра безопасности S o , покажет степень надежности для данного состояния информационного процесса. В работе количественная характеристика по параметрам информационного процесса определена как индекс информационной надежности. Для определения индекса информационной надежности текущего состояния процесса необходимо сравнить на нечеткое равенство входную нечеткую ситуацию S * с нечеткой ситуацией, которая характеризует центр безопасности S 0 . При этом степень их нечеткого равенства будем называть индексом информационной надежности процесса: i n $ ; J = v $ ; , s p0 j t v $ p0, s ; l , а ) где I n (f * - индекс информационной надежности текущего состояния информационного процесса. Заметим, что индекс информационной надежности достигает своего максимального значения при совпадении рабочей точки процесса с ЦБ В $ р0 = 1. При удалении рабочей точки процесса от ЦБ индекс безопасности уменьшается. При выходе рабочей точки из области регламентного (безопасного) состояния, либо при достижении одной из границ этой области I n ^ l = 0 . При такой оценке информационной надежности процесса в области регламентного состояния можно выделить ОБ следующим образом. Процесс протекает в ОБ, если его индекс информационной надежности не превышает некоторой величины b ^ е [0,1] называемой границей информационной надежности процесса по параметрам. 1 п ^ р >Ъ. (2) Ущерб от текущего состояния информационного процесса Структура ущерба от текущего состояния информационного процесса, как правило, включает: полные финансовые потери организаций, физических лиц и других участников информационного процесса; расходы на ликвидацию аварии, возникшей в результате воздействия информационного процесса; социально­ экономические потери, связанные с травмированием и гибелью людей (как персонала организации, так и третьих лиц); вред, нанесенный окружающей природной среде; косвенный ущерб и потери государства от выбытия трудовых ресурсов, оборудования и т.д. При оценке ущерба, возникшего в результате воздействия информационного процесса, как правило, подсчитываются те составляющие ущерба, для которых известны исходные данные. Окончательно ущерб рассчитывается после окончания сроков расследования последствий воздействия информационного процесса и получения всех необходимых данных. Составляющие ущерба могут быть рассчитаны независимо друг от друга. 72