Идентификация существующих и планируемых мер защиты информации. Выработка и характеристика предложений по снижению рисков. Описание и оценка уязвимостей активов, структурно-функциональная схема алгоритма анализа рисков информационной безопасности.
Аннотация к работе
Формализация методов анализа рисков информационной безопасностиОсновная доля трудоемкости при оценке и обработке рисков приходится не на их анализ, а на сбор информации, анализ защищенности информационных систем, проведение интервью и совещаний, обсуждение и согласование конечных и промежуточных результатов. Положительный эффект от автоматизированного, т. е. выполняемого по определенным и постоянным правилам и алгоритмам с использованием программного обеспечения, анализа рисков значительно выше при детализированной оценке, предполагающей рассмотрение нескольких сотен или даже тысяч рисков, так как в этом случае аналитическая работа существенно усложняется. В процессе описания активы оценивают с точки зрения их ценности, причем оценка дается для каждой категории ИБ. Таким образом, необходимо определить зависимость одних активов от других, после чего оценить ценность актива с учетом его зависимостей. информация безопасность риск актив Расчет риска ИБ заключается в определении его уровня, выраженного в количественной или качественной величине, а оценка риска - в сравнении этого уровня с максимально допустимым (приемлемым) уровнем, а также с уровнями других рисков.