Анализ методов оценки рисков информационной безопасности c использованием Дерево событии

Характеристика метода

Метод анализа риска «Анализ дерева событий» (АДС) (в зарубежной классификации Event Tree Analysis – (ETA) – количественный или полуколичественный метод анализа, предназначенный для анализа развития инцидентов и аварий на опасном производственном объекте (ОПО), который позволяет построить алгоритм взаимоисключающих последовательностей событий (сценариев), исходящих от одного основного события (нештатная/аварийная ситуация) и продолжающихся до конечного события.
Логико-графический метод «Анализ дерева событий» (АДС/ETA) применяется для оценки частоты промежуточных (инициирующих и последующих) событий в анализируемых сценариях аварий путем создания модели (схемы) так называемого «дерева событий», которое графически отображает причинно-следственные закономерностей развития аварийной ситуации по отдельным сценариям.
Частота развития каждого сценария рассчитывается как произведение частоты возникновения инициирующего события на условную вероятность конечного события по данному конкретному сценарию. Схема иллюстрирует развитие аварийной ситуации (дерево событий) разгерметизации сосуда, работающего под давлением (СРД) с горючим веществом: по одному из сценариев происходит воспламенение вещества, по другому сценарию, воспламенение удалось предотвратить вследствие обнаружения и ликвидации оператором образовавшейся утечки.

Использование метода

Метод анализа риска «Анализ дерева событий» (АДС/ETA) может быть применен:
- на всех стадиях жизненного цикла производства и/или технологического процесса на опасном производственном объекте (ОПО);
- для моделирования и ранжирования рисков различных сценариев развития начального неблагоприятного события (аварийной ситуации);
- для моделирования отказов в ситуации использования большого количества факторов защиты.
- в рамках качественного уровня анализа при формировании цепочек (сценариев) и последовательностей событий, возникающих после начального события;
- в рамках количественного анализа при оценке приемлемости рисков;
- при определении воздействия на результат (выход) различных средств управления риском, предназначенных для снижения последствий нежелательного события.
- на ранней стадии процесса проектирования объекта, системы, процедуры для диагностики и исправления потенциальных проблем в процессе их возникновения;
- при моделировании начального инициирующего события для идентификации возможных потерь и преимуществ. Однако в ситуации поиска пути оптимизации и получения наибольших преимуществ, чаще используют моделирование с помощью дерева решений.