В работе рассматривается практическое применение теоретико-игрового подхода в задаче оценки безопасности систем. Одним из факторов, определяющих жизнь и деятельность любой системы, является её безопасность. Понятие безопасности применимо к организационноэкономическим, инженерно-техническим, биологическим и любым другим видам систем. Состояние безопасности системы определяется множеством внешних и внутренних факторов. К числу внутренних факторов можно отнести уязвимости присущие данной системе, а к числу внешних - множество угроз, способных потенциально воздействовать на данную систему. Обстоятельство противоборства между угрозами с одной стороны, и уязвимостями (мероприятиями по устранению уязвимостей) с другой, делает обоснованным применение для оценки безопасности системы методов теории игр. Параметры угроз и уязвимостей наряду с количественным могут иметь качественное описание, что ограничивает возможность применения математических методов. По данной причине эти параметры необходимо формализовать в числовой вид. Для решения данной проблемы в работе предлагается использовать попарное сравнение лингвистических конструкций. Полученные формализованные значения можно использовать при построении матрицы игры.Особенностью предлагаемого в работе подхода является возможность его реализации в виде алгоритмического и программного обеспечения, которое позволит автоматизировать работу аналитиков ответственных за формирование тактики и стратегии обеспечения безопасности любого учреждения или организации. Это обстоятельство отражает практическую полезность предложенной методики.
The paper considers the practical application of the game-theoretic approach to the task of assessing the security of systems. One of the factors determining the life and activity of any system is its safety. The concept of security is applicable to organizational, economic, engineering, biological and any other types of systems. The security status of the system is determined by many external and internal factors. Among the internal factors include the vulnerabilities inherent in this system, and among the external ones there are many threats that could potentially affect this system. The circumstance of the confrontation between threats on the one hand, and vulnerabilities (measures to eliminate vulnerabilities) on the other, makes it reasonable to use game theory methods to assess the security of a system.The parameters of threats and vulnerabilities, along with quantitative ones, can have a qualitative description, which limits the possibility of using mathematical methods. For this reason, these parameters must be formalized in a numerical form. To solve this problem, it is proposed to use a pairwise comparison of linguistic constructions. The obtained formalized values can be used to construct the game matrix.A feature of the approach proposed in the work is the possibility of its implementation in the form of algorithmic and software that will automate the work of analysts responsible for the formation of tactics and strategies for ensuring the security of any institution or organization. This fact reflects the practical usefulness of the proposed methodology.
The authors declare that there are no conflicts of interest present.