Багатокритеріальна оцінка ефективності проєктів із забезпечення кібербезпеки

Abstract

Актуальність теми дослідження. Багатокритеріальна оцінка ефективності проєктів є актуальним завданням у сфері кібербезпеки. Постановка проблеми. Виникла нагальна потреба в різносторонньому та багатоаспектному оцінюванні ефективності проєктів із забезпечення кібербезпеки на різних етапах (при відборі проєктів, коли робота над ними ще не починалась, у процесі проведення робіт із виконання проєктів з метою оптимізації менеджменту та після виконання проєктів та коли дослідження завершені й можливо прослідкувати результати впровадження цих досліджень). Проте комплексна методика оцінки відсутня. Аналіз останніх досліджень і публікацій. Зазвичай задачі оцінки та оптимізації об’єднують, вважаючи, що кінцева ціль полягає у зіставленні оцінок декількох альтернатив і вибір кращих із них. При такій постановці не розглядається випадок оцінки єдиного проєкту. Виділення недосліджених частин загальної проблеми. Методику, яка дала б можливість отримання нормованої оцінки одного проєкту безвідносно до наявності (або відсутності) інших проєктів, нині не запропоновано. Постановка завдання. Розроблена методика призначена для вирішення актуального завдання проведення системного аналізу й отримання багатосторонньої характеристики проєктів, підвищення достовірності висновків про наукову значущість результатів, про соціальну й економічну ефективність запланованих і виконаних робіт у кібербезпеці. Виклад основного матеріалу. Задача оцінювання складних об’єктів і процесів передбачають зіставлення безлічі різних, зазвичай суперечливих властивостей, що дає підстави віднести ці задачі до класу багатокритеріальних. Вирішення багатокритеріальних задач є утрудненим унаслідок складності їх формулювання. Розроблена методика багатокритеріальної оцінки ефективності проєктів із забезпечення кібербезпеки дає можливість проведення системного аналізу й отримання багатокритеріальної характеристики проєкту, підвищення достовірності висновків отриманих результатів про соціальну та економічну ефективність запланованих і виконуваних робіт у галузі інформаційної безпеки. За допомогою запропонованої методики вирішуються завдання формування системи критеріїв та показників ефективності забезпечення кібербезпеки; побудови формалізованої аналітичної і якісної оцінки забезпечення кібербезпеки за сукупністю критеріїв якості; візуалізованого представлення оцінки проєкту. У перспективі припускається використовувати отримані результати для оцінки ефективності проєктів в інших предметних галузях. Методика неприйнятна в тих випадках, коли якісні показники принципово не зводяться до кількісних (числових) величин і не можуть бути виміряні за існуючими шкалами. Методику не можна використовувати без додаткової модифікації, якщо є такі критерії, які можуть приймати тільки дискретні (цілочисельні) значення. Висновки відповідно до статті. Розроблену методику при деякій модифікації можна застосовувати у різних галузях, зокрема у сфері кібербезпеки, як на етапі відбору проєктів, так і в процесі проведення робіт з виконання проєктів, а також після виконання проєктів.