В чем заключается метод экспертных оценок при выявлении угроз безопасности данных?

Метод экспертных оценок при выявлении угроз безопасности данных заключается в использовании группы экспертов для оценки различных параметров. www.garant.ru www.consultant.ru Это позволяет снизить уровень субъективности и неопределённости при определении угроз. sudact.ru

Экспертную оценку проводят в отношении: sudact.ru

• негативного последствия от реализации угроз безопасности информации; sudact.ru
• целей нарушителей по реализации угроз безопасности информации; sudact.ru
• сценария действий нарушителей при реализации угроз безопасности информации. sudact.ru

Оценку параметров проводят опросным методом, для этого составляют анкету, в которой указывают вопросы и возможные варианты ответа в единой принятой шкале измерений. sudact.ru Вопросы должны быть чёткими и однозначно трактуемыми, предполагать однозначные ответы. sudact.ru

Опрос экспертов включает следующие этапы: sudact.ru

1. Каждый эксперт проводит оценку оцениваемого параметра (рекомендуется не менее двух раундов оценки), результаты которой заносятся в таблицу. sudact.ru
2. После оценки каждым из экспертов отбрасываются минимальные и максимальные значения. sudact.ru
3. Определяется среднее значение оцениваемого параметра в каждом раунде. sudact.ru
4. Определяется итоговое среднее значение оцениваемого параметра. sudact.ru