Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Методология и технологии анализа рисков
- Авторы
- Симонов С. В. , канд. техн. наук, ,
- В разделе
- ОБЩИЕ ВОПРОСЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ И ОБЪЕКТОВ
- Ключевые слова
- Год
- 2003 номер журнала 1 Страницы 23 - 44
- Индекс УДК
- Код EDN
- Код DOI
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- На этапе анализа рисков определяется возможность понести убытки из-за нарушения режима информационной безопасности организации; детализируются характеристики (или составляющие) рисков для информационных ресурсов и технологий. Результаты анализа используются при выборе средств защиты, оценке эффективности существующих и проектируемых подсистем информационной безопасности. Тема анализа рисков в последнее время активно обсуждается в зарубежных и отечественных публикациях по информационной безопасности. Концепции анализа рисков, управления рисками на всех стадиях жизненного цикла информационной технологии были предложены многими крупными организациями, занимающимися проблемами информационной безопасности. Отечественные аналитики начали использовать различные методики на практике. Несколькими российскими организациями были созданы и разработаны собственные методики анализа рисков, собственное программное обеспечение (ПО) анализа рисков, которое, наряду с зарубежным, имеется на отечественном рынке. Различные технологии анализа рисков начали реально применяться в России. Появилась возможность обобщить этот опыт, более четко очертить границы применимости подобных методов в отечественных условиях. Рассматриваются следующие вопросы: различные определения и постановки задач анализа рисков; современные концепции управления рисками; реализация методик в соответствии с этими концепциями; использование специализированного ПО анализа рисков.
- Полный текст статьи
- Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Список цитируемой литературы
-
Симонов С. В. Анализ рисков, управление рисками// Jet Info. 1999. № 1.
Симонов С. В. Методология анализа рисков в информационных системах//Конфидент. 2001. № 1.
Симонов С. В. Анализ рисков в информационных системах. Практические аспекты//Там же. № 2.
Обзор модели приводится на http://krylov.lib.ru/ maturity_man.html.
Risk Management Guide for Information Technology Systems, NIST: Special Publication 800-30
Willhite A. M. Systems Engineering at MITRE Risk Management MP96B0000120, R1 September, 1998. <http://www.mitre.org/resources/centers/sepo/risk/sys_eng_mitre.html>.
Risk Matrix http://www.mitre.org/resources/centers/ sepo/risk/risk_matrix.html <http://www.mitre.org/resources/centers/sepo/risk/risk_matrix.html>.
Петренко С. А., Симонов С. В. Анализ и управление информационными рисками//АйТи, 2003 (в печати).
The ISO 17799 Service & Software Directory <http://www.iso17799software.com/>.
Сайт компании "УСП Компьюлинк" <http://www.compulink./>ru/security.
Сайт компании RiskWatch http://www.riskwatch.com.
RA Software Tool Демо-версия метода: http://www.aexis.de/RA%20ToolPage.htm <http://www.compulink.ru/security>.
Вихорев С. В., Кобцев Р. Ю. Как узнать - откуда напасть или откуда исходит угроза безопасности информации//Конфидент. 2002. № 2.
Кононов А. Страхование нового века. Как повысить безопасность информационной инфраструктуры//М. Connect. 2001. № 12.
Глоссарий терминов по информационной безопасности <http://www.garlic.com/~lynn/secure.htm>.
- Купить
