Методика оценки влияния программной ошибки на систему с помощью нечеткой логики

DOI: 10.25728/avtprom.2023.08.12

Рассматриваются проблемы расчета оценки влияния программной ошибки на систему. Рассмотрена методика CVSS вер. 3.1, которая является стандартом при оценке влияния ошибки на безопасность информации. Модифицировать расчетные формулы или ввести новые метрики представляется трудоемкой задачей. Основная часть работы описывает методику расчетов оценки влияния ошибки на безопасность информации в системе, которая основана на аппарате нечеткой логики. Введены понятия нечеткой оценки влияния на безопасность информации, нечёткой оценки сложности эксплуатации ошибки с целью нарушения безопасности информации, нечеткой оценки влияния ошибки на компоненты системы и нечеткой оценки влияния ошибки на систему. Определена база из 121 нечеткого правила. Разработанная методика имеет научную и практическую значимость для оценки качества программно-аппаратных элементов сложных систем управления.