Обзор областей применения экспертных систем

В своей дипломной работе я определю основные области применения экспертных систем, такие как:
Медицина;
Прогнозирование;
Планирование;
Интерпретация;
Контроль и управление;
Диагностика неисправностей устройств;
Обучение;
Логистика;
Поддержка принятия решений.
Экспертные системы оценки рисков информационной безопасности относятся к типу «поддержка принятия решений». Рассмотрим область применения данных систем на примере экспертной системы CRAMM. Экспертная система CRAMM использует как качественные, так и количественные методики оценки рисков. Работа над данной системой началась в 80-х года прошлого столетия центральным агентством по компьютерам и телекоммуникациям Великобритании. Эксперты выделяют три этапа оценки рисков информационной безопасности системой CRAMM. На первом этапе проводится определение ресурсов предприятия

. Ресурсы бывают физические, программные, а также сама информация. Ценность физических ресурсов равняется стоимости восстановления их работоспособности в случае выхода их из строя по тем или иным причинам. Ценность информации и программного обеспечения определяется по следующим параметрам:
Недоступность ресурса – неработоспособность сервиса продолжительностью 1 час принесет компании убытки в определенном размере;
Уничтожение информации – определяется ущерб в результате полной или частичной утраты данных;
Разглашение информации – определяется ущерб от нарушения конфиденциальности сведений;
Несанкционированное изменение информации – определяется ущерб от нарушения целостности данных;
Под ущербом будем понимать следующие виды прямых или косвенных материальных потерь организации в результате:
Снижения деловой репутации компании;
Нарушения законодательства РФ в области ИБ;
Разглашения конфиденциальных данных;
Недоступности информационных ресурсов компании;
Невозможности выполнения договорных обязательств в полном, запланированном объеме;
Ликвидация организации в результате инцидента ИБ (банкротство, потеря лицензии и т.д.).
После идентификации ресурсов CRAMM выстраивает модель информационной системы предприятия с точки зрения информационной безопасности.
Вторым этапом работы экспертной системы определяются угрозы и уязвимости для идентифицированных ресурсов предприятия