Оценка влияния человеческого фактора на безопасность процессов получения хранения передачи и обработки служебной информации

Аннотация

Обращение служебной информации разделено нормативным порядком на четыре последовательные стадии – получение, хранение, передачу и обработку, – и вес человеческого фактора на них неодинаков, тогда как прикладные схемы оценки сводят его к единому коэффициенту без разметки по стадиям. Задача настоящей разработки состоит в том, чтобы получить количественную оценку влияния стадийных характеристик поведения персонала на безопасность обращения служебной информации в модельной организации. Применено стадийно-барьерное имитационное моделирование пропущенной интенсивности инцидентов. В модели заданы одиннадцать сценарных входов: годовая нагрузка, четыре частоты ошибок персонала, четыре доли перехвата барьерами, коэффициент подготовки персонала и коэффициент неоднородности; логнормальные множители разыгрываются на 2000 итераций при фиксированном зерне генератора псевдослучайных чисел. Суммарный выход модели равен 830,9 события в год. Модельный интервал ограничен значениями 604,5 и 1097,3 события в год. Наибольший вес получила передача – 302,3 события в год, то есть 36,4% суммарной величины. Однофакторный анализ чувствительности переводит суммарный выход в пределах от 1107,9 до 554,0 события в год при замене коэффициента подготовки персонала нижним и верхним значениями, тогда как разброс дисциплины исполнения между подразделениями смещает средний уровень незначительно. Расчётное упорядочение стадий не меняется, когда каждый вход поочерёдно принимает нижнее и верхнее значение своего диапазона, и это сужает пространство сценариев, в которых передача уступает первенство другой операции с документом.