Отмечено, что существующие общедоступные базы данных уязвимостей хранят в себе различные данные об известных уязвимостях ресурсов информационных систем. Описания уязвимостей содержат как предусловия, так и оценки, характеризующие результат реализации атак, эксплуатирующих эти уязвимости. Часто перед специалистами, занимающимися исследованием состояния безопасности информационных систем, возникает вопрос о выборе соответствующих баз данных. Эти базы с учетом определенных критериев могут эффективно использоваться для построения различных систем оценивания состояния информационной безопасности, например, систем оценивания рисков. В связи с этим исследован широкий спектр соответствующих баз данных и определенны критерии, по которым можно осуществить их сравнительный анализ. Это даст возможность повысить эффективность решения задач оценивания состояния безопасности ресурсов информационных систем.

  Повний текст PDF - 2.406 Mb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"