Целью исследования является создание методики, с помощью которой можно оценить уровень защищенности информации при ее обработке оператором в человеко-машинном интерфейсе. Данная методика может быть использована для обеспечения управления информационной безопасностью, повышения защищенности объекта от посягательств, снижения уровня ложных срабатываний технических средств интегрированной системы безопасности. Для решения данной задачи применяется система оценок, формируемых группой экспертов по следующим разделам: виды органолептической информации, получаемой оператором (для каждого вида такой информации экспертами оценивается важность обеспечения целостности, конфиденциальности и доступности в зависимости от уровня подсистемы безопасности); перечень факторов, влияющих на защищенность информационных ресурсов для конкретного интерфейса; градации и весовые коэффициенты для факторов, влияющих на защищенность информационных ресурсов для конкретной интегрированной системы безопасности; оценки для распределения значимости факторов, влияющих на защищенность информационных ресурсов по целостности, конфиденциальности и доступности. Защищенность информации человеко-машинного интерфейса предлагается оценивать как евклидово расстояние в пространстве критериев целостности, конфиденциальности и доступности. Данные экспертные оценки были получены и апробированы для оценки различных типов программного обеспечения интегрированных систем безопасности. Предложенная методика может быть использована для: создания системы поддержки принятия решений; оценки качества подготовки и работы конкретных операторов; надежного обеспечения физической защиты конкретного объекта; выбора программных средств интегрированной системы безопасности на объекте защиты.

The objective of the study is to develop a methodology for assessing the level of information security when processed by an operator in a human-machine interface. This methodology can be used to ensure information security management, increase the object’s security against attacks, and reduce the level of false alarms of technical means of an integrated security system. To solve this problem, a system of assessments formed by a group of experts in the following sections is used: types of organoleptic information received by the operator; for each type of such information, experts assess the importance of ensuring integrity, confidentiality, and availability depending on the level of the security subsystem; a list of factors affecting the security of information resources for a specific interface; gradations and weighting coefficients for factors affecting the security of information resources for a specific integrated security system; assessments for distributing the significance of factors affecting the security of information resources by integrity, confidentiality, and availability. It is proposed to assess the security of human-machine interface information as the Euclidean distance in the space of integrity, confidentiality, and availability criteria. These expert assessments were obtained and tested to assess various types of software for integrated security systems. The proposed methodology can be used for: creating a decision support system; assessing the quality of training and work of specific operators; reliability of ensuring physical protection of a specific facility; selecting software for an integrated security system at the facility being protected.