Нечеткое управление информацией и событиями безопасности: особенности построения функций принадлежности

Объектом исследования являются методологические подходы к решению задач построения функций принадлежности в приложении к процедурам принятия решений (поддержки принятия решений) для нечеткого управления информацией и событиями безопасности современных киберфизических систем. Данные методологические подходы (методы) позволяют учесть нечеткость наблюдаемых и управляемых параметров защищенности сложных управляемых технических систем. При этом сравнительный анализ рассматриваемых подходов ориентирован на наиболее применимые для конкретных задач методы – метод построения функций принадлежности на основе анализа функций плотности вероятности и метод, использующий простую вероятностную схему. На базе метода, использующего анализ функций плотности вероятности, предложен механизм определения значений функций принадлежности для задачи принятия решений о принадлежности конкретной компьютерной атаки к нечеткому множеству опасных атак (множеству атак большого уровня опасности). Этот механизм не обладает большой математической и вычислительной сложностью, но позволяет учесть нечеткость наблюдаемых и управляемых параметров безопасности, что обеспечит повышение достоверности контроля информации и событий безопасности в рамках нечеткого управления защищенностью систем такого класса.