Математическая модель общего уровня угроз безопасности корпоративных ресурсов

Экспертной оценкой определены следующие показатели:
Уровень угрозы уязвимости, Th = P(v) * P(r) * K(r)
Уровень угрозы по всем уязвимостям для защищаемых объектов,
UUh = 1-i=1n(1-Th)
Данные по расчетам вышеуказанных показателей определены в следующей таблице:
Уровень угрозы Th Уровень угрозы по всем уязвимостям UUh
Угроза №1/ Уязвимость №1 0,266 0,3981
Угроза №1/Уязвимость №2 0,18
Угроза №2/ Уязвимость №1 0,266 0,3981
Угроза №2/Уязвимость №2 0,18
Угроза №3/Уязвимость №1 0,266 0,3981
Угроза №3/Уязвимость №2 0,18
Угроза №4/Уязвимость №3 0,216 0,3289
Угроза №4/Уязвимость №4 0,144
Угроза №5/Уязвимость №3 0,216 0,3289
Угроза №5/Уязвимость №4
0,144
Угроза №6/Уязвимость №3 0,216 0,3289
Угроза №6/Уязвимость №4 0,144
Угроза №7/Уязвимость №5 0,45 0,45
Таблица №7 – расчет показателей уровня угроз.
Экспертной оценкой установлен следующий показатель – общий уровень угроз UUhR = UUhR=1-i=1n(1-UUh)

.
На сервер приложений Citrix действуют угрозы №1, №2, №3, №7. На файловые и почтовые сервера действуют угрозы №4, №5, №6, №7.
Общий уровень угроз, UUhR
Угроза №1
0,88
Угроза №2
Угроза №3
Угроза №7
Таблица №8 – определение общего уровня угроз для сервера приложений Citrix
Общий уровень угроз, UUhR
Угроза №4
0,8338
Угроза №5
Угроза №6
Угроза №7
Таблица №9 – определение общего уровня угроз для файлового и почтового сервера.
Экспертной оценкой подсчитан ущерб (Ur, единица измерения - рубль), который понесет компания в случае реализации угроз безопасности информации нарушителем