Методики визначення вихідних даних для оцінки залишкових ризиків при забезпеченні конфіденційності інформаційних об’єктів

• Veröffentlicht in: Реєстрація, зберігання і обробка даних
• Datum: 2017
• Hauptverfasser: Василенко, В.С., Матов, О.Я.
• Format: Artikel
• Sprache: Ukrainian
• Veröffentlicht: Інститут проблем реєстрації інформації НАН України 2017
• Schlagworte: Методи захисту інформації в комп’ютерних системах і мережах
• Online Zugang: https://nasplib.isofts.kiev.ua/handle/123456789/168668
• Назва журналу: Digital Library of Periodicals of National Academy of Sciences of Ukraine
• Zitieren: Методики визначення вихідних даних для оцінки залишкових ризиків при забезпеченні конфіденційності інформаційних об’єктів / В.С. Василенко, О.Я. Матов // Реєстрація, зберігання і обробка даних. — 2017. — Т. 19, № 4. — С. 45–55. — Бібліогр.: 7 назв. — укр.

Для аналізу захищеності інформації автоматизованих систем запропоновано застосування кількісних характеристику вигляді величин залишкового ризику чи ймовірностей подолання порушником засобів захисту тих чи інших властивостей захищеності. Для оцінки захищеності конфіденційності інформації телекомунікаційних мереж з використанням відповідних систем захисту інформації запропоновано математичні моделі для визначення ймовірностей подолання порушником складових системи захисту конфіденційності. Для анализа защищенности информации автоматизированных систем предложено применение количественных характеристик в виде величин остаточного риска или вероятности преодоления нарушителем средств защиты тех или других свойств защищенности. Для оценки защищен-ности конфиденциальной информации телекоммуникационных сетей с использованием соответствующих систем защиты информации предложены математические модели для определения ве-роятностей преодоления нарушителем составляющих системы защиты конфиденциальности. An application of quantitative characteristics in the form of values of residual risk or probabilities of overcoming by the violator of protection facilities of different security properties is offered for the analysis of information security of the automated systems. To assess the protection of confidentiality of telecommunications networks using appropriate information security systems, a mathematical model for to determine the probability of overcoming the offender components of privacy is proposed.