Процесні підходи до моделювання у сфері управління ризиками інформаційної безпеки

• Veröffentlicht in: Математичні машини і системи
• Datum: 2012
• 1. Verfasser: Родін, Є.С.
• Format: Artikel
• Sprache: Ukrainian
• Veröffentlicht: Інститут проблем математичних машин і систем НАН України 2012
• Schlagworte: Моделювання і управління
• Online Zugang: https://nasplib.isofts.kiev.ua/handle/123456789/83786
• Назва журналу: Digital Library of Periodicals of National Academy of Sciences of Ukraine
• Zitieren: Процесні підходи до моделювання у сфері управління ризиками інформаційної безпеки / Є.С. Родін // Мат. машини і системи. — 2012. — № 4. — С. 142-148. — Бібліогр.: 9 назв. — укр.

Розкрито особливості роботи найбільш поширених моделей оцінювання ризиків інформаційної безпеки в розподілених інформаційних системах. Проаналізовано процесні підходи викладених методологій та підходи до формалізації результатів оцінювання ризиків інформаційної безпеки. Вказано на недосконалості описаних методологій і запропоновано принципи побудови більш функціональних та математично обґрунтованих моделей управління ризиками інформаційної безпеки. Раскрыты особенности работы наиболее распространенных моделей оценки рисков информационной безопасности в распределенных информационных системах. Проанализированы процессные подходы изложенных методологий и подходы к формализации результатов оценки рисков информационной безопасности. Отмечено несовершенство описанных методологий и предложены принципы построения более функциональных и математически обоснованных моделей управления рисками информационной безопасности. Working peculiarities of the most common models for information security risk assessment in distributed information systems were revealed. The analysis process approaches of outlined methodologies and approaches to the results formalization of information security risk assessment were analized. It was pointed out the imperfections of described methodologies; the principles of more functionally and mathematically based models of risk management information security were proposed.