Анализ особенностей экспертных систем в сравнении с другими программными продуктами

Экспертные системы, с точки зрения разработки, значительно отличаются от стандартного программного обеспечения. Ввиду сложной формализации разработчик заранее не имеет возможности спланировать в детальном режиме структуру экспертной системы целиком. В связи с этим большинство экспертных систем разрабатывается по принципу быстрого, незаконченного прототипа, с последующим развитием экспертной системы. В отличие от большинства программных продуктов, разработчик или группа разработчиков не ставят себе цель создать готовый, полностью функциональный продукт. После создания базового прототипа программист создает действующую модель-прототип системы, которая решает некоторые реальные задачи конкретного приложения. Детальный анализ модели-прототипа совместно с экспертами позволит оценить правильность выбранного подхода, определить следующие шаги по увеличению функционала.
Другой особенностью экспертных систем от стандартного программного обеспечения является использование в своей работе экспертных знаний лучших специалистов в определенной области. Отличается также и система оценки качества ЭС как программного продукта. Чем большим объемом достоверных данных наполнена база знаний экспертной системы, тем более качественной является и сама ЭС

. Антивирус, который распознает миллионы вредоносных программ, является более ценным продуктом, чем тот антивирус, вирусная база которого состоит из нескольких сотен или тысяч известных вредоносов. Та или иная экспертная система может работать только в одной предметной области. Экспертные системы оценки рисков ИБ по понятным соображениям не смогут поставить медицинские диагнозы.
Не вдаваясь в детали архитектуры и разработки экспертных систем, попытаемся определить основные термины, идеи и концепции, лежащие в основе ее создания.
При создании экспертных систем необходимо создать базу знаний информационной безопасности, автоматизировать процессы разработки и оценивания методов защиты информационных систем, провести формализацию основных терминов и способов обеспечения информационной безопасности, а также предусмотреть возможность использовать экспертную систему с целью обучения технического персонала предприятия. С целью конкретизации требований, рассмотрим некоторые экспертные системы в области информационной безопасности.
RA2 art of risk. В данной экспертной системе используется так называемый процессный подход