Научный журнал
Успехи современного естествознания
ISSN 1681-7494
"Перечень" ВАК
ИФ РИНЦ = 0,775

НЕКОТОРЫЕ ВОПРОСЫ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Горбенко О.Н.

В настоящее время при работе различных компаний требуется использовать информацию в различном виде применять эффективные технологии ее обработки. Информация является важнейшей составляющей в производстве и управлении разными процессами. В связи с этим возникает необходимость оценки рисков нарушения информационной безопасности (ИБ). Риски требуется не только оценивать, но и уметь управлять ими.

Прежде всего, необходимо выбрать подход, в рамках которого будет проводиться оценка рисков. В качестве методик оценок обычно используются несколько. Методика OCTAVE осуществляет весь процесс анализа силами сотрудников организации, без привлечения внешних консультантов. При описании профиля используются «деревья вариантов». Существуют методики, реализованные в CRAMM, который позволяет осуществлять комплексный подход к оценке рисков, сочетая количественные и качественные методы анализа. Методика FRAP вопросы ИБ информационной системы рассматривает в рамках процесса управления рисками.

Методики могут быть подразделены на качественные и количественные, в зависимости от используемых мер шкал, которые применяются при оценке вероятностей угрозы и результатов воздействия.

При реализации выбранной методики могут решаться следующие задачи: определение области оценки рисков, оценка рисков, обработка рисков, мониторинг и контроль, выдача рекомендаций по совершенствованию процесса защиты.

В область оценки рисков могут входить бизнес-процессы, элементы инфраструктуры, различные сервисы, персонал и др. Область оценки рисков должна охватить всю организацию в целом, таким образом, чтобы максимально обезопасить ее. Для каждой составляющей требуется определить владельца, который несет за нее ответственность.


Библиографическая ссылка

Горбенко О.Н. НЕКОТОРЫЕ ВОПРОСЫ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // Успехи современного естествознания. – 2012. – № 6. – С. 105-106;
URL: https://natural-sciences.ru/ru/article/view?id=30431 (дата обращения: 28.03.2024).

Предлагаем вашему вниманию журналы, издающиеся в издательстве «Академия Естествознания»
(Высокий импакт-фактор РИНЦ, тематика журналов охватывает все научные направления)

«Фундаментальные исследования» список ВАК ИФ РИНЦ = 1,674