Применение экспертных систем с учетом отраслевой составляющей для решения задач информационной безопасности

В статье рассмотрена задача исследования параметров комплексной оценки информационной безопасности организации. Предложено формирование информационной основы экспертной системы на основе государственных стандартов в области информационной безопасности и различных отраслевых требований. С основой на стандарты предложены способы наполнения базы данных экспертной системы и модель функционирования данной системы. Указаны особенности наполнения информационной базы экспертной системы при использовании отраслевых требований, которые должны учитывать возможность наличия в базе неких вопросов и знаний, что определяет необходимость тщательной проверки наполнения базы данных этой системы для конкретной отрасли. Используя алгоритм взаимодействия пользователя с механизмом вывода, в процессе оценки информационной безопасности возможно выделить отраслевую составляющую, что позволяет более точно определить риски и выработать рекомендации по защите информационной системы. Кроме того, предлагается способ взаимодействия компонентов механизма логического вывода.