|
Интенсивность контроля хранилищ носителей |
Совершенно очевидно, что интенсивность контроля хранилищ носителей должна быть тем больше, чем выше степень угрозы хищения носителей, находящихся в хранилище. Степень угрозы хищения в свою очередь зависит от надежности:
защиты территории, на которой расположены хранилища; защиты помещений, в которых находятся хранилища; замков на дверях хранилищ; библиотекарей хранилищ. Если для интенсивности контроля хранилищ носителей и для каждого из названных четырех параметров, влияющих на эту интенсивность, принять три возможных значения (малая, средняя, большая), то нечеткий алгоритм решения рассматриваемой задачи может быть представлен так, как показано на рис. 3.7.
Нетрудно видеть, что аппарат нестрогой математики может быть рекомендован для использования в таких ситуациях, в которых строгое описание систем и процессов их функционирования или невозможно или нецелесообразно в силу самого характера решаемой задачи. Так, в настоящее время нет необходимых данных для строгого определения значений параметров определяющих степень уязвимости информации в АСОД эффективность систем защиты информации и т.п. Далее эти проблемы будут обсуждаться достаточно детально и будут разработаны предложения по использованию аппарата нестрогой математики для преодоления имеющихся трудностей.
Вполне реальными являются также такие условия, когда строго количественные алгоритмы оценки ситуации и принятия решений являются нецелесообразными и даже вредными. Например, вряд ли целесообразно (по крайней мере, в настоящее время) пытаться строить алгоритм для обеспечения выработки общей стратегии защиты информации. Построение такого алгоритма сопряжено с трудностями, преодоление которых неизбежно требует таких допущений, что адекватность этих алгоритмов становится весьма сомнительной. В то же время на основе чисто интуитивных рассуждений квалифицированных и опытных специалистов можно построить нечеткие (в указанном выше смысле) алгоритмы, которые, с одной стороны, будут достаточно простыми и адекватными реальным процессам, а с другой — создавать хорошие предпосылки для эффективного решения важных задач. Именно такие подходы будут здесь использованы при обосновании рациональной технологии управления защитой информации, организации работ по защите информации и др. |
Информационная безопасность