ВЕРОЯТНОСТНАЯ МЕТОДИКА ОЦЕНКИ РИСКА НАРУШЕНИЯ СТАБИЛЬНОСТИ БАНКОВСКИХ ИНФОРМАЦИОННЫХ СИСТЕМ ПРИ ВЫПУСКЕ РЕЛИЗА НА ОСНОВЕ ИМИТАЦИОННОГО МОДЕЛИРОВАНИЯ (MONTE CARLO)

Аннотация

В статье предложена вероятностная методика количественной оценки риска нарушения стабильности банковских информационных систем при выпуске релиза программного обеспечения. Методика основана на факторной модели релиза, включающей параметры объема и сложности изменений, качества тестирования, дефектности до выпуска, сжатия релизного окна, репрезентативности тестовых сред, наличия нерешенных замечаний информационной безопасности и готовности процедур отката. Для каждого фактора задаются распределения вероятностей с учетом ограничений области допустимых значений и формируется правило наступления неблагоприятного исхода. Интегральная оценка риска вычисляется методом имитационного моделирования Монте-Карло как доля реализаций, в которых фиксируется нарушение стабильности. Рассмотрены подходы к параметризации и калибровке распределений по экспертным оценкам и историческим данным, а также предложена ин.терпретация вероятности риска в виде управленческой метрики релизного гейта. Показан демонстрационный расчет для трех сценариев релиза и выполнен анализ чувствительности, позволяющий ранжировать факторы по влиянию на итоговую вероятность. Полученные результаты подтверждают применимость методики для риск-ориентированного управления релизами и обосновывают необходимость калибровки модели под контекст конкретной информационной системы