Министерство по развитию информационных технологий и коммуникаций республики

Выбор варианта СЗИ при равной важности требований Пусть имеется множество из m вариантов построения СЗИ: A  a₁,...,a₂ ,...,a_m 
Для некоторого требования С (критерия оценки) может быть рассмотрено нечеткое множество:

C  c (a1 )a1; c (a2 )a2 ;...; c (am )am 	(7)
где c (ai ) 0,1 - оценка варианта	аi, по критерию С, которая

характеризует степень соответствия варианта требованию определенному критерием С.
Если имеется п требований: C1, C2, …,Cn, j  1, n , то лучшим считается
вариант, удовлетворяющий и требованию C₁, C₂, …,C_n. Тогда правило для выбора наилучшего варианта может быть записано в виде пересечения соответствующих множеств:
D  C₁  C₂  ...  C_{n (8)}
Операции пересечения нечеткого множества соответствует операция
min, выполняемая над их функциями принадлежности:

_D (a _j )  min _C (a _j ), j 
i1,n ⁱ
1, m
(9)

В качестве лучшего выбирается вариант а*, имеющий наибольшее значение функции принадлежности:

 _D (a ^* )  max _D (a _j ) ₍₁₀₎
j1, m
Рассмотрим пример выбора варианта построения СЗИ при равной важности требований.
Для определенности рассмотрим задачу выбора системы s защиты применительно к защите процессов и программ. Основными требованиями при выборе являются следующие требования:
к базе (полнота отражения в законодательных, нормативных и методических документах вопросов, определяющих выбор СЗИ в процессах
и программах информационной системы);
к структуре (степень квалификации сотрудников, ответственных за
разработку СЗИ);
к полноте и обоснованности мероприятий, обеспечивающих
разработку СЗИ качественно и в заданные сроки;
к составу и характеристикам технических средств разработки СЗИ,
имеющихся в распоряжении разработчика.
Пусть имеется 3 претендента – исполнителя проекта СЗИ в процессах и программах информационной системы. Претенденты оцениваются по 4
требованиям (критериям), описанным выше: С₁ — база, С₂ — структура, С₃
— меры, С₄ — средства.
В результате экспертной оценки получили следующие данные, характеризующие степень соответствия исполнителей заданным требованиям:
С₁ = {0,9/а₁; 0,7/а₂; 0,8/а₃};
С₂ - {0,8/а₁; 0,9/а,; 0,6/а₃,};
С₃ = {0,7/а₁; 0,8/а₂; 0,9/а₃};
С₄ = {0,8/а₁; 0,6/а₂; 0,7/а₃}.
В соответствии с правилом выбора получаем:
D = { min (0,9; 0,8; 0,7; 0,8/а₁); min (0,7; 0,9; 0,8; 0,6/а₂); min (0,8; 0,6; 0,9; 0,7/а₃)}= = {0,7/а1; 0,6/а2; 0,6/а₃}.
Из правила (4) следует, что наилучшим является первый исполнитель
проекта а₁ = {0,9; 0,8; 0,7; 0,8}.