Затраты на защиту информации в условиях угроз различной степени составляют R0 = 0 (защита не предпринимается); R1 = 20; R2 = 20; R3 = 40. Убытки от событий, связанных с кражей и несанкционированным доступом к информации составляют S0 = 0 (событие не произошло); S1 = 5; S2 = 10; S3 = 20. Считается, что противодействие Ri способно предотвратить все неприятности Sj такие, что i >=j и совсем не способно уменьшить неприятность Sk при i < k. Составить платежную матрицу, матрицу рисков, определить целесообразный размер затрат на защиту информации с помощью критериев Лапласа, Вальда, Сэвиджа, Гурвица (q = 0,5).
Нужно полное решение этой работы?
Решение
Поскольку из логики задачи R1 не может равняться R2, то запишем затраты как R1 = 20; R2 = 30; R3 = 40.
Составляем платежную матрицу с учетом того, что противодействие Ri способно предотвратить все неприятности Sj такие, что i >=j и совсем не способно уменьшить неприятность Sk при i < k (т.е. при i >=j элемент платежной матрицы равняется только затратам на защиту информации, взятым с противоположным знаком, а при i < k к затратам на защиту информации добавляется убыток от кражи информации).
S0 S1 S2 S3
R0 0 -5 -10 -20
R1 -20 -20 -30 -40
R2 -30 -30 -30 -50
R3 -40 -40 -40 -40
Учитывая несущественность потерь от кражи в сравнении с затратами на защиту информации, можно предположить, что оптимальной стратегией будет являться стратегия без защиты информации.
Определим целесообразный размер затрат на защиту информации с помощью заданных критериев.
А) критерий Лапласа
В основе критерия лежит предположение: поскольку о состояниях обстановки ничего не известно, то их можно считать равновероятными:
Вычисляем соответствующие оценки:
LR0=0-5-10-204=-8,75
LR1=-20-20-30-404=-27,5
LR2=-30-30-30-504=-35
LR3=-40-40-40-404=-40
maxL(Ri)=LR0=-8,75
Согласно критерию Лапласа, наиболее выгодной стратегией является стратегия без защиты информации.
Б) критерий Вальда
Критерий Вальда основан на гипотезе антагонизма: «при выборе решения надо рассчитывать на самый худший возможный вариант».
Вычисляем оценки:
WR0=min0;-5;-10;-20=-20
WR1=min-20;-20;-30;-40=-40
WR2=min-30;-30;-30;-50=-50
WR3=min-40;-40;-40;-40=-40
maxW(Ri)=WR0=-20
Согласно критерию Вальда, наиболее выгодной стратегией также является стратегия без защиты информации.
В) критерий Сэвиджа
Критерий Сэвиджа основан на преобразовании первоначальной матрицы выигрышей в матрицу рисков