Логико вероятностный метод удобен. Логико-вероятностный метод расчета надежности систем с монотонной структурой. Определение вероятностей состояний системы

В ряде случаев объект или систему невозможно представить со­стоящей из параллельно-последовательных соединений. Особенно это от­носится к цифровым электронным информационным системам, в которых для повышения надежности вводятся перекрестные информационные свя­зи. На рис. 9.17 изображена часть структуры системы с перекрестными свя­зями (стрелки показывают возможные направления перемещения информации в системе). Для оценки надежности таких структур действенным оказывается логико-вероятностный метод.

Рис. 9.17 Мостиковая схема подачи топлива;

1-2 –насосы, 3,4,5 – клапаны

Рис. 9.18 Мостиковая схема измерительно-вычислительного комплекса;

1,2 – запоминающее устройство; 3,4 – процессоры; 5 – блок, обеспечивающий двустороннюю передачу цифровых данных.

В методе работоспособное состояние структуры предлагается описы­вать с помощью аппарата математической логики с последующим фор­мальным переходом к вероятности безотказной работы оцениваемой сис­темы или устройства. При этом через логическую переменную x j обозначается событие, заключающееся в том, что данный i -й элемент работоспособен. Формально работоспособное состояние всей системы или объекта отображается логической функцией, называемой функцией работоспособности. Для нахождения этой функции необходимо определить, следуя от входа к выходу структуры системы все пути движения информации и рабочего тела, отвечающему работоспособному состоянию системы. Например, на рис. 9.17. таких путей четыре: путь 1 – , путь 2 - , путь 3 – , путь 4 – .

Зная все пути, отвечающие работоспособному состоянию структуры можно записать в символах алгебры логики в дизъюнктивно – конъюктивной форме функцию работоспосбности (X)/ Например для рис. 9.17 это:

Применяя известные методы минимизации, логическую функцию работоспособности, упрощают и переходят от нее к уравнению работоспособности системы в символах обычной алгебры. Осуществляется такой переход формально с использованием известных соотношений (слева логическая запись, справа алгебраическая):

Вероятность безотказной работы объекта (см. рис. 9.16, 9.17) в целом определяется формальной подстановкой в алгебраическое выражение функции работоспособности вместо переменных значение вероятностей безотказной работы каждого i -ого элемента системы.

Пример. Необходимо найти в общем виде вероятность безотказной работы объектов, структура которых представлена на рис. 9.16 и 9.17. Несмотря на различные элементные базы элементы структуры этих объектов с точки зрения формальной логики идентичны. В связи с этим для наглядности на рис. 9.17 элементы У1, У2 – два одинаковых равнонадежных насоса с вероятностями безотказной работы . Элементы У3, У4 – два равнонадежных процессора с вероятностью безотказной работы . Элемент У5 – переключающий клапан, обеспечивающий двустороннюю подачу рабочего тела (например топлива) на выходе объекта.

Аналогичным образом выглядит структура объекта на рис. 9.17, где элементы У1, У2 два одинаковых равнонадежных запоминающих устройства (ЗУ), с вероятностью безотказной работы . Элементы У3, У4 – два одинаковых равнонадежных процессора с вероятностью безотказной работы . Элемент У5 блок, обеспечивающий двустороннюю передачу цифровых данных. Вероятностью безотказной работы этого блока .

Учитывая (9.36), (9.37), (9.38) можно произвести формальный переход от записи (9.35) к алгебраической форме записи. Так для нахождения логической функции работоспособности объекта возможные пути прохождения информации (рабочего тела) от входа к выходу имеют вид.

Классические методы расчета надежности систем

К классическим методам относятся модели надежности с последовательным, параллельным, параллельно-последовательным соединениями элементов, их различные модификации.

Модель с последовательным соединением элементов. При расчетах надежности последовательным называется такое соединение элементов, при котором отказ хотя бы одного из них приводит к отказу всего соединения в целом. Последовательное соединение в указанном выше смысле не всегда совпадает с физическим последовательным соединением элементов. Отказы элементов предполагаются независимыми, то есть отказ любой группы элементов никак не влияет на вероятностные характеристики остальных элементов. Элемент понимается как один из самостоятельных участков последовательного соединения.

Последовательное соединение элементов

В данном случае вероятность безотказной работы системы можно рассчитать по формуле:

где Р с – вероятность безотказной работы системы; Р i (t) – вероятность безотказной работы i- го элемента системы

Модель с параллельным соединением элементов (рис. 2.2). При расчетах надежности параллельным (резервным) называется такое соединение элементов, при котором отказ всего соединения происходит при отказе всех элементов системы (элементы дублируют друг друга).

Параллельное соединение элементов

В этом случае показатель надежности системы P c определяется через вероятности отказа элементов q 1 , q 2 , …, q n , которые связаны с вероятностью безотказной работы соотношениями вида q i (t) = 1 – P i (t)

Вероятность отказа всей системы равна:

Тогда вероятность безотказной работы системы с параллельным соединением элементов q 1 , q 2 , …, q n имеет вид

Модель с параллельно-последовательным соединением элементов . При расчетах надежности параллельно-последовательным называется такое соединение элементов, при котором можно составить структурные схемы участков как с последовательным, так и с паралелльным соединением элементов

Параллельно-последовательное соединение элементов

Для системы вначале рассчитывается вероятность безотказной работы участка 23:

P 23 = 1 - (1 - P 2 (t))×(1 – P 3 (t)),

затем – участка 123: P 123 (t) = P 1 (t)×P 23 (t) = P 1 (t)×(1 – (1 – P 2 (t))×(1 – P 3 (t))).

Итоговая расчетная формула имеет вид P с (t) = 1 – (1 – P 123 (t))×(1 – P 4 (t)).

Модели несводимые к параллельно-последовательным соединениям . К данному классу относятся системы с мостовыми и еще более сложными соединениями элементов (рис. 2.4).

Пример мостового соединения элементов

Система является работоспособной, если работоспособны элементы:

Надежность систем данного класса целесообразно оценивать по логико-вероятностному методу, используя аппарат алгебры логики.

Модель с использованием марковских процессов. Модель задается в виде состояний, в которых система может находиться, и возможных переходов из одного состояния в другое (рис. 2.5).

При представлении ИС с помощью данной модели используется теория марковских процессов в том случае, если нахождение системы не зависит от того, в каком состоянии находилась ИС в прошлом.

Вероятностный граф состояний системы имеет следующие состояния:

1. Работают оба элемента системы.

2. Отказ одного из элементов.

3. Отказ двух элементов.

Вероятностный граф состояний системы

Если заданы вероятности перехода системы из состояния iв состояние j b ij , то можно определить вероятности нахождения системы в i- м состоянии P i (t), а значит и показатели надежности, составляя и решая уравнение Колмогорова – Смирнова.

Производная от вероятности нахождения системы в i-том состоянии равна алгебраической сумме произведений интенсивностей перехода на вероятности соответствующих состояний. Тем произведениям, которым соответствуют уходящие из данного состояния стрелки, приписывают знак "-", а входящим – "+".

Таким образом, для данного примера системы имеем:

Решив систему уравнений мы определим вероятности нахождения системы в i-м состоянии P i (t).

Функция вероятности безотказной работы системы в данном случае равна вероятности нахождения системы в 1-м состоянии: P c (t) = P 1 (t).

Метод основан на математическом аппарате алгебры логики. Расчет надежности системы управления предполагает определение связи между сложным событием (отказ системы) и событиями, от которых оно зависит (отказы элементов системы). Следовательно, расчеты на надежность основаны на проведении операций с событиями и высказываниями, в качестве которых принимаются утверждения о работоспособности или отказе элемента (системы). Каждый элемент системы представляется логической переменной, принимающей значение 1 или 0.

События и высказывания при помощи операций дизъюнкции, конъюнкции и отрицания объединяются в логические уравнения, соответствующие условию работоспособности системы. Составляется логическая функция работоспособности. Расчет, основанный на непосредственном использовании логических уравнений, называется логико-вероятностным и выполняется в семь этапов:

1. Словесная формулировка условий работоспособности объекта. Описывается зависимость работоспособности информационной системы от состояния ее отдельных элементов.

2. Составление логической функции работоспособности. Представляет собой логическое уравнение, соответствующее условию работоспособности системы управления

которое выражено в дизъюнктивной форме, например:

где x i – условие работоспособности i- го элемента Fл; X i = 1 – работоспособное состояние, X i = 0 – неработоспособное состояние.

3. Приведение логической функции работоспособности F Л к ортогональной бесповторной форме F ЛО. Сложную логическую функцию работоспособности необходимо привести к ортогональной бесповторной форме.

Функция вида (2.2) называется ортогональной, если все ее члены D i попарно ортогональны (то есть, их произведение равно нулю), и бесповторной, если каждый ее член D i состоит из букв х i , с разными номерами (то есть отсутствуют повторяющиеся аргументы), например: произведение элементарных конъюнкций х 1 , х 2 , x 4 и х 3 , x 2 равно нулю, так как одна из них содержит x 2 , а другая – x 2 , следовательно, они ортогональны; D 1 = x 1 ×x 2 ×x 2 , где x 2 и x 2 имеют один и тот же номер, поэтому член D 1 не является бесповторным.

– ортогональная бесповторная форма;

– ортогональная, но не бесповторная форма.

Функцию F л можно преобразовать к ортогональной бесповторной форме F ло, используя законы и правила преобразования сложных высказываний. При расчетах наиболее употребительны правила:

4. Арифметизация F ло. По найденной ортогональной бесповторной логической функции работоспособности F ЛО определяется арифметическая функция F a (2.3).

где A i – арифметическая форма членов D i функции F ло.

Арифметизация членов D i , в общем виде содержащих операции дизъюнкции, конъюнкции и отрицания, осуществляется заменой логических операций арифметическими по правилам:

5. Определение вероятности безотказной работы системы.

Вероятность безотказной работы системы устанавливается как вероятность истинности логической функции работоспособности, представленной в ортогональной бесповторной форме, и вычисляется как сумма вероятностей истинности всех ортогональных членов этой функции алгебры логики. Все события (высказывания) заменяются их вероятностями (вероятностями безотказной работы соответствующих элементов).

6. Вычисление требуемых показателей надежности системы управления по найденному показателю P c (t):

Вероятность безотказной работы P c (t);

Вероятность отказа Q c (t) = 1 – P c (t);

Интенсивность отказов

Средняя наработка до отказа

7. Анализ соответствия полученных показателей надежности заданным техническим требованиям системы.

Допущения, принимаемые при логико-вероятностном методе: для элементов системы возможны только два состояния; метод применим для невосстанавливаемых систем; отказы элементов системы должны быть независимы.

Задание

Вычислить вероятность безотказной работы P c системы со струк­турой и параметрами, заданными в п.6.4, логико-вероятностным мето­дом. Сравнить полученный результат с граничными оценками, пол­ученными в п.6.

Элементы теории

Пусть x=(x­ 1 ,..., x n) - n-мериый вектор, характеризующий со­стояние системы, где х­ i - булева переменная: х­ i = 1 , если i -я подсистема работоспособна, и,x­ i =0 в противном случае.

Введя соответствующий критерий отказадля системы, можно за­дать булеву функцию, описывающую состояние работоспособности илиотказа системы:

R(x)=1,если система работоспособна. R(x)=0если система отказывает.

Если система находится в состоянии отказа. если система работоспособна.

Здесь R(х) - функция работоспособности, - функция от­каза в состоянии х.

Перейдем к вероятностным функциям:

Здесь Р - вероятность безотказной работы системы и Q - вероят­ность отказа системы, определенные для случая, когда х i соответст­вует работоспособному состоянию i -го элемента (подсистемы). Р и Q здесь определены для того же момента времени, что и р (х i) и q (х i) - вероятности безотказной работы и отказа элементов.

Структура системы называется монотонной, если для функции R(х ) выполняются следующие условия:

а) R(1)= 1 , где 1 =(1 ,...,1);

б) R(0) = 0,где0 = (0,...,0);

в) R (х) ≥R(у) , если х ≥у,

где условие (в) понимается как совокупность п условий х i ≥у i .

Для оценки надежности таких систем применяются метод мини­мальных путей и минимальных сечений, логико-всроятностнчй метод и другие.

К монотонным структурам относятся последовательно-параллель­ные и параллельно-последовательные структуры, а также несводимые к ним, такие, например, как "мостиковые".

Пример решения

Применение логико-вероятностного метода, позволяющего пол­учить точное значение вероятности безотказной работы, рассмотрим на примере мостиковой структуры, представленной на рис. 6.1.

Функцию R (х) представим в дизъюнктивной нормальной форме (ДНФ) множеством минимальных путей (см. п.6.2)

R(х) = x 1 х 4 V х 1 x 3 x 5 V х 2 х 5 V х 2 x 3 х 4 ,

где х i - булева переменная, опреде­ляющая состояние работоспособностьi-го элемента. Матричная форма бу­левой функции R(х) представленана рис 7.1.

Для вычисления Р с необходимоR(х) представить в ортогональной форме R орт , т.е. в виде множества не­пересекающихся интервалов.

И соответствии с матрицей рис. 7.1 имеем:

Для вычисления достаточно в (7.1) х i за­менить на р i , на 1 -p i , конъюнкцию - на произведение и дизъ­юнкцию - на сумму. Проделав это, получим:

Пусть p i =p =0,8 тогда,

Сравнение с результатом, полученным в п. 6.3. дает:

0,9069<0,9611<0,9692

Библиографический список

1. Козлов Б.А., Ушаков И.А. Справочник по расчету надежности аппаратуры радиоэлектроники и автоматики. – М.:Сов.радио, 1975. – 472 с.

2. Иыуду К.А. Надежность, контроль и диагностика вычислительных машин и систем. – М.:Высш.шк., 1989. – 216 с.

3. Надежность технических систем: Справочник / Ю.К. Беляев, В.А. Богатырев, и др.; Под ред. И.А. Ушакова. – М.: Радио и связи, 1985. – 608 с.

4. Дружинин Г.В. Надежность автоматизированных производственных систем. – 4-е изд. – М.: Энергоатом-издат, 1986. – 480 с.

5. Каган Б.М., Мкртумян И.Б. Основы эксплуатации ЭВМ. – М.: Энергоатомиздат, 1988. – 432 с.

Метод основан на математическом аппарате алгебры логики. Расчет надежности системы управления предполагает определение связи между сложным событием (отказ системы) и событиями, от которых оно зависит (отказы элементов системы). Следовательно, расчеты на надежность основаны на проведении операций с событиями и высказываниями, в качестве которых принимаются утверждения о работоспособности или отказе элемента (системы). Каждый элемент системы представляется логической переменной, принимающей значение 1 или 0.

События и высказывания при помощи операций дизъюнкции, конъюнкции и отрицания объединяются в логические уравнения, соответствующие условию работоспособности системы. Составляется логическая функция работоспособности. Расчет, основанный на непосредственном использовании логических уравнений, называется логико-вероятностным и выполняется в семь этапов:

1. Словесная формулировка условий работоспособности объекта. Описывается зависимость работоспособности информационной системы от состояния ее отдельных элементов.

2. Составление логической функции работоспособности. Представляет собой логическое уравнение, соответствующее условию работоспособности системы управления

которое выражено в дизъюнктивной форме, например:

где x i – условие работоспособности i- го элемента Fл; X i = 1 – работоспособное состояние, X i = 0 – неработоспособное состояние.

3. Приведение логической функции работоспособности F Л к ортогональной бесповторной форме F ЛО. Сложную логическую функцию работоспособности необходимо привести к ортогональной бесповторной форме.

Функция вида (2.2) называется ортогональной, если все ее члены D i попарно ортогональны (то есть, их произведение равно нулю), и бесповторной, если каждый ее член D i состоит из букв х i , с разными номерами (то есть отсутствуют повторяющиеся аргументы), например: произведение элементарных конъюнкций х 1 , х 2 , x 4 и х 3 , x 2 равно нулю, так как одна из них содержит x 2 , а другая – x 2 , следовательно, они ортогональны; D 1 = x 1 ×x 2 ×x 2 , где x 2 и x 2 имеют один и тот же номер, поэтому член D 1 не является бесповторным.

– ортогональная бесповторная форма;

– ортогональная, но не бесповторная форма.

Функцию F л можно преобразовать к ортогональной бесповторной форме F ло, используя законы и правила преобразования сложных высказываний. При расчетах наиболее употребительны правила:

1) x 1 ×x 2 = x 2 ×x 1 ;

4. Арифметизация F ло. По найденной ортогональной бесповторной логической функции работоспособности F ЛО определяется арифметическая функция F a (2.3).

где A i – арифметическая форма членов D i функции F ло.
Арифметизация членов D i , в общем виде содержащих операции дизъюнкции, конъюнкции и отрицания, осуществляется заменой логических операций арифметическими по правилам:

5. Определение вероятности безотказной работы системы.
Вероятность безотказной работы системы устанавливается как вероятность истинности логической функции работоспособности, представленной в ортогональной бесповторной форме, и вычисляется как сумма вероятностей истинности всех ортогональных членов этой функции алгебры логики. Все события (высказывания) заменяются их вероятностями (вероятностями безотказной работы соответствующих элементов).

ЛВМ возник в результате исследований проблем безопасности сложных систем. С его помощью можно оценить вероятность отказа сложной системы.

ЛВМ относится к аксиоматическим методам принятия решений в условиях стохастической неопределенности. Он позволяет снизить эту неопределенность своим доказательным подходом и результатами экспериментов – вероятностными характеристиками альтернатив.

В пособии ЛВМ рассмотрен на примере решения задачи выбора наиболее надежной информационной системы.

Пусть множество альтернатив – это множество показателей рисков информационных систем (ИС). Требуется найти такую ИС, риск которой минимален.

Под риском системы рассматривается сумма рисков ресурсов, из которых она состоит:

где R i – риск i -го ресурса, n – количество ресурсов. С каждым ресурсом связано множество опасных состояний (ОС), реализация которых приводит к отказу данного ресурса.

В качестве примеров ресурсов ИС могут выступать информационные ресурсы, сервисы, физические или аппаратные ресурсы, программное обеспечение. Одним из примеров информационного ресурса может выступать база данных ИС.

Под риском i-го ресурса понимается сумма рисков, связанных с реализацией опасных состояний данного ресурса:

где r i j – риск реализации j -го опасного состояния i -го ресурса, ; M i – количество опасных состояний i -го ресурса.

Примерами ОС для ресурса «БД» являются нарушение конфиденциальности информации, полная или частичная потеря информации из-за выхода из строя носителя информации, нарушение доступа.

Под риском реализации j-го опасного состояния i-го ресурса понимается произведение вероятности P ij и стоимости потерь C ij от реализации данного опасного состояния ресурса:

.

Таким образом, задачу оценки риска системы можно разбить на следующие этапы:

1. описание структуры ресурсов системы;

2. описание множества опасных состояний ресурсов системы;

3. оценка вероятностей P ij реализации опасных состояний, в том числе, выявление меры влияния угроз на реализацию опасных состояний;

4. оценка стоимости потерь C ij от реализации опасных состояний.

Основные положения логико-вероятностного метода

Логико-вероятностный метод анализа безопасности сложных технических систем был предложен в 70-х годах 20 века
И. А. Рябининым. Основная идея данного метода состоит в сочетании логического и вероятностного подходов при оценке показателей надежности сложных технических, экономических, социальных систем и других систем .

В ЛВМ в качестве базовых используются понятия опасного состояния системы и опасности – способности системы переходить в опасное состояние. Описание опасного состояния системы начинается с составления сценария опасного состояния (ОС), который строится с использованием операций дизъюнкция и конъюнкция над инициирующими условиями и событиями .

В качестве инициирующих условий и событий выступают отказы одного или нескольких элементов системы. Каждому элементу системы ставится в соответствие логическая переменная x k () с двумя возможными состояниями (например, работоспособности/отказа, готовности/неготовности и т.п.) c заданными вероятностными параметрами этих состояний p k и q k =1-p k .

Сценарий является основой для составления логической функции, или функции алгебры логики (ФАЛ), описывающей опасное состояние системы.

Следующим шагом является преобразование функции алгебры логики к вероятностной функции, которая в дальнейшем используется для получения количественной оценки вероятности реализации опасного состояния.

Таким образом, с одной стороны, метод предоставляет механизм для формализации множества опасных состояний системы, а, с другой стороны, – теоретически обоснованный подход к количественной оценке риска системы.

Для системы, состоящей из различных ресурсов, ЛВМ используется с целью получения количественных оценок вероятностей реализации опасных состояний для каждого вида ресурсов. В свою очередь, каждый ресурс в ЛВМ также рассматривается как отдельная система.

Постановка задачи оценки вероятностей реализации опасных состояний ресурса

Дано:

1. Ресурс с номером i , для которого выделены опасные состояния S ij , , где m - число возможных состояний.

2. Структура ОС и вероятности инициирующих событий (угроз) x k , .

Требуется найти:

Вероятности P ij реализации опасных состояний S ij , .

Алгоритм решения

Шаг 1. Составление сценария опасного состояния S ij .

Шаг 2. Построение функции алгебры логики (ФАЛ) с использованием операций конъюнкция и дизъюнкция на основе сценария опасного состояния S ij .

Шаг 3. Построение вероятностной функции (ВФ) на основе функции алгебры логики.

Шаг 4. Расчет вероятности P ij реализации опасного состояния с помощью вероятностной функции.

Теоретические основы ЛВМ

В настоящее время математическая логика и теория вероятностей объединяются на основе логико-вероятностного исчисления . При этом предполагается, что теория вероятностей позволяет количественно оценивать надежность или безопасность систем, структура которых описывается средствами математической логики.

Основной проблемой в практическом применении ЛВМ является преобразование произвольных ФАЛ к формам перехода к полному замещению (ФППЗ). Для того чтобы сделать это преобразование стандартным и математически строгим, необходимо обратиться к специальному теоретическому аппарату, основные понятия и теоремы которого будут приведены ниже.

Будем полагать, что каждому элементу системы ставится в соответствие логическая переменная x k , () с двумя возможными состояниями (работоспособности/отказа, готовности/не готовности и т.п.) c заданными вероятностными параметрами этих состояний p k и q k =1-p k :

Кроме того, делается предположение, что все события x k являются независимыми в совокупности и что на рассматриваемом интервале времени работы системы исходные параметры законов распределений элементов не изменяются.

Выражение вида называется элементарной конъюнкцией K ранга r . Выражение вида , где – элементарные конъюнкции различных рангов, называется дизъюнктивной нормальной формой (ДНФ). Если функция записана в ДНФ, причем ранг каждой элементарной конъюнкции равен n , то такая ДНФ называется совершенной дизъюнктивной нормальной формой (СДНФ).

Выражение вида называется элементарной дизъюнкцией ранга r .

Две элементарные конъюнкции называются ортогональными , если их произведение равно нулю (пример: и ).

ДНФ называется ортогональной дизъюнктивной нормальной формой (ОДНФ), если все ее члены попарно ортогональны.

Бесповторной ДНФ (БДНФ) называется такая ДНФ, в которой каждая логическая переменная встречается ровно один раз.

Правила де Моргана позволяют логическое умножение выразить через отрицание логической суммы инверсий высказываний, а логическую сумму – через отрицание логического произведения инверсных высказывания. В дальнейшем они будут использоваться для приведения ФАЛ к специальному виду:

и

Вероятностной функцией (ВФ) будем называть вероятность истинности ФАЛ:

P (f (x 1 , x 2 , …, x h )=1 )

Функции алгебры логики, допускающие непосредственный переход к вероятностной функции заменой логических переменных вероятностями, а логических операций соответствующими арифметическими операциями, назовем формами перехода к замещению (ФПЗ).

Формами перехода к полному замещению (ФППЗ) называются ФПЗ, в которых производится замещение одновременно всех логических переменных.

Булевой разностью функции по аргументу x k называется

где символом « » обозначена логическая операция «сумма по модулю два».

Функция называется монотонной , если для любых наборов (a 1 , …, a h ) и (b 1 , …, b h ), таких, что , (k=1,2,…,h ) имеет место соотношение f (a 1 , …, a h ) f (b 1 , …, b h ). Далее рассмотрим ряд основных теорем.

Теорема 1. Частная производная от вероятности истинности монотонной ФАЛ по вероятности истинности аргумента x k численно равна вероятности истинности булевой разности этой функции по аргументу x k :

Теорема 2. Вероятность истинности произвольной ФАЛ, представленной в ОДНФ, равна сумме вероятностей истинности всех ортогональных членов этой ФАЛ:

,

где O u – не только элементарные конъюнкции ОДНФ, но и любые ФАЛ, попарно ортогональные.

Теорема 3. Дизъюнкция ортогональных бесповторных форм в базисе конъюнкция-отрицание является формой перехода к полному замещению.

В настоящее время известно несколько ФППЗ – это совершенная дизъюнктивная нормальная форма (СДНФ), ортогональная дизъюнктивная нормальная форма (ОДНФ) и бесповторные ФАЛ (БФАЛ) в базисе «конъюнкция-отрицание».

Если ФАЛ представлена в ФППЗ, то переход к вероятностной функции осуществляется по следующим правилам:

1. Каждая логическая переменная в ФППЗ заменяется вероятностью ее равенства единице:

, ;

2. Отрицание функции заменяется разностью между единицей и вероятностью равенства этой функции единице;

3. Операции логического умножения и сложения заменяются операциями арифметического умножения и сложения.

Составление сценария опасного состояния

Составления сценария опасного состояния ИС можно представить в виде следующей последовательности шагов:

1. выделение конечного события – опасного состояния (отказа),

2. выделение промежуточных событий, приводящих к реализации опасного состояния и получаемых как комбинация двух или более инициирующих событий,

3. выделение инициирующих событий-угроз.

Для представления опасного состояния используется дерево событий или отказов.

На рис. 5.2 представлен пример сценария опасного состояния в виде дерева событий.

Рис. 5.2. Пример дерева событий для описания опасного состояния системы

Построение функции алгебры логики

С помощью дерева событий составляется функция алгебры логики, описывающая условия перехода системы в опасное состояние.

Для описания условий перехода системы в опасное состояние используется понятие «кратчайший путь опасного функционирования » (КПОФ), под которым понимается конъюнкция минимального набора элементов системы, обеспечивающих вместе переход системы в опасное состояние:

,

где K wl – множество номеров переменных, соответствующих данному пути.

Условие перехода системы в опасное состояние можно представить в виде дизъюнкции всех имеющихся КПОФ:

.

Пример. Пусть дерево событий имеет вид, представленный на рис. 5.2.

Тогда КПОФ являются: , , , .

Условие перехода системы в опасное состояние имеет вид:

Построение вероятностной функции

На предыдущем этапе была получена ФАЛ , описывающая опасное состояние системы как дизъюнкцию всех КПОФ. Следующим шагом является преобразование ФАЛ к ФППЗ – СДНФ, ОДНФ или бесповторной ФАЛ в базисе конъюнкция-отрицание (БФАЛ).

Построение вероятностной функции на основе ФППЗ осуществляется согласно правилам, описанным выше. Результатом данного этапа является вероятностная функция

Расчет оценки вероятности реализации опасного состояния

Подставляя значения в ВФ, полученную на предыдущем этапе, получаем оценку вероятности реализации опасного состояния P ij .

Пример

Рассмотрим пример применения ЛВМ для оценки риска реализации опасного состояния «Нарушение конфиденциальности базы данных ИС (БД ИС)».

Шаг 1. Составление сценария опасного состояния ресурса (рис. 5.3).

Рис. 5.3. Сценарий ОС «Нарушение конфиденциальности БД ИС»

Шаг 2. Построение функции алгебры логики.Согласно описанному сценарию, логическая функция принимает вид:

F=X 1 X 2 X 3 X 4 X 5 X 6 X 7 X 8 X 9 X 10 X 11 X 12 X 13 X 14 X 15 X 12 X 13 X 14 X 15