Перспективным подходом к обеспечению конфиденциальности, целостности и доступности государственных информационных ресурсов является внедрение систем управления информационной безопасностью на основе оценивания рисков. Оценка риска выражается как комбинация частости нанесения ущерба вследствие реализации угрозы и его абсолютной величины. Поэтому выбор метода определения его оценок в конечном итоге сводится к выбору метода определения частости. Использование традиционных подходов к решению этой задачи ограничено сложностью накопления статистики нанесения ущерба. Для преодоления этого ограничения разработан метод определения частости на основе линейного, неоднородного диофантовогоуравнения в положительных целых числах. Он позволяет путем корректировки допустимых значений величины ущерба и приемлемого значения риска получать гарантированные решения как модельные оценки рисков. На основе полученных результатов возможно принятие решения о необходимости их обработки в системах управления информационной безопасностью.

  Повний текст PDF - 307.753 Kb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"