Оценка эффективности инвестирования в информационную безопасность предприятия на основе нечетких множеств

• Автор: Белецкий, Владимир Александрович
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Пермь
• Количество страниц: 154 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. Современные методы оценки эффективности инвестирования в информационную безопасность

1.1 Понятие информационной безопасности предприятия и модель реализации угроз

1.2 Современные методы оценки эффективности инвестиций

1.3. Нечетко-множественное описание неопределенности при оценке эффективности инвестиций
1.4. Развитие научной мысли в оценке эффективности инвестирования в информационную безопасность

1.5. Краткие выводы

2. Проблемы разработки математических моделей экономики информационной безопасности

2.1. Построение информационной модели угроз

2.2. Отображение стратегии оценки рисков информационной безопасности в виде компьютерной модели
2.3. Построение функции принадлежности на основе экспертных оценок
2.4. Краткие выводы
3. Нечетко-множественная математическая модель оценки инвестирования в информационную безопасность
3.1. Оценка эффективности инвестирования в информационную безопасность предприятия на основе нечетких множеств
3.2. Российский рынок информационной безопасности. Инвестиционный климат в условиях неопределенности
3.3. Рынок информационной безопасности Пермского края
3.4. Расчет эффективности инвестирования в информационную безопасность предприятия на основе нечетких множеств
3.5. Краткие выводы
4. Расширение нечетко-множественной оценки инвестиций в информационную безопасность
4.1. Доступность и конфиденциальность информационных систем
4.2. Нечетко-множественная модель окупаемости инвестиций в информационную безопасность
4.3. Модель окупаемость атаки информационной системы
4.4. Краткие выводы

ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЯ
Приложения

ВВЕДЕНИЕ
Информационная безопасность сегодня требует пристального внимания со стороны руководства, поскольку на многих предприятиях внедрены или планируются к внедрению системы автоматизации, компьютерного учета и автоматизированного планирования - все они имеют дело с базами данных, информацией, собранной централизованно и представляющей собой удобную мишень для злоумышленников. Но защита информации - это сложная и затратная задача. Помимо высоких инвестиций, необходимо решить противоречие между доступностью информационных ресурсов, то есть их удобством - одним из основных преимуществ информатизации - и необходимой степенью защиты. Так как защитные меры приводят к снижению удобства использования информационных ресурсов и несут неявную и зачастую плохо вычисленную выгоду, решения в пользу безопасности принимаются лишь в случае личностного влияния сторонника защиты информации. Другим стимулом может послужить компрометация безопасности - пока угрозы не реализуются, убедить руководство инвестировать в информационную безопасность очень сложно. Но если инцидент уже случился, то строить системы безопасности, как правило, бесполезно.
Сегодня требуется количественная, оценка рисков и преимуществ, основанная на рациональных математических моделях. В данной работе предложена методика оценки эффективности инвестиций в информационную безопасность на предприятии, основанная на нечетких множествах. Актуальность темы диссертационного исследования
Актуальность работы обусловлена растущими информационными активами предприятий и автоматизацией производственных процессов. Эти факторы обуславливают необходимость принятия решений об инвестировании в информационную безопасность в условиях неопределенности.

конца отдает себе отчет в том, что можно будет понимать под "эффективностью" на момент завершения инвестиционного процесса.
Замечания:
В том случае, если какой-либо из параметров А известен вполне точно или однозначно задан, то нечеткое число А вырождается в действительное число А с выполнением условия атт = а = атах. При этом существо метода остается неизменным.
В отношении вида П. Инвестор, выбирая ожидаемую оценку О ? руководствуется, возможно, не только тактическими, но и стратегическими соображениями. Так, он может позволить проекту быть даже несколько убыточным, если этот проект диверсифицирует деятельность инвестора и повышает надежность его бизнеса. Как вариант: инвестор реализует
демпинговый проект, компенсацией за временную убыточность станет захват рынка и сверхприбыль, но инвестор хочет отсечь сверхнормативные убытки на той стадии, когда рынок уже будет переделен в его пользу. Или наоборот: инвестор идет на повышенный риск во имя прироста средневзвешенной доходности своего бизнеса.
Чтобы преобразовать формулу (2) к виду, пригодному для использования нечетких исходных данных, воспользуемся сегментным способом, описанным выше.
По каждому нечеткому числу в структуре исходных данных получаем интервалы достоверности [И, 12], [п1, п2], [ДУН, ДУ32], [С 1, С2]. И тогда, для заданного уровня а, путем подстановки соответствующих границ интервалов в (1) сегментным способом получаем:
N ду ЛУ
[КРУ„№У2] = (-)[1„12] (+)( X )[т,—V’ 7Г](+)
(1 + Г,2) (1 + г„)
(+) [

N+1 ’ 77ТТ ы+1
(1 + ГМ+1.2)'+ (1 + ГЫ+1.1 )
м ДУ„ с, . л лу

(1 + г,2)' (1 + гн+|,)м+1 (1 + г„)' (1 + Гы+и)