Копитко С. Б. Економіко-математичне моделювання управління ефективністю систем захисту комп'ютерної інформації

У роботі за допомогою методів системного аналізу, динамічного програмування, теорії корисності, з використанням багатокритеріального підходу у менеджменті ІБ організації розроблено концепцію економіко-математичного моделювання управління ефективністю СЗІ. Методом аналогії з використанням системи Клінга відому в неокласичній теорії споживання AIDS-функцію корисності адаптовано у сфері ІБ та використано для кількісного оцінювання ефективності функціонування СЗІ на підставі затратних еластичностей збитків організації від типових інформаційних загроз. На базі запропонованого комплексу ЕММ розроблено методику обґрунтування рішень з управління ефективністю СЗІ. Використовуючи описи реальних хакерських атак, сконструйовано типову умовно-реальну СЗІ з найпоширенішими захисними елементами і для неї побудовано фрагмент оптимальної траєкторії розвитку.