На сегодня разработаны методы оценивания рисков (ОР) безопасности ресурсов информационных систем (РИС), которые не используются в едином методологическом базисе в разрезе стратегии исследований в области управления рисками и эффективного построения соответствующих систем информационной безопасности. В связи с этим, актуальной является задача разработки методологии синтеза систем ОР с учетом указанных методов. На основе известных исследований, а также логико-лингвистического подхода, предлагается усовершенствованная методология синтеза адаптивных систем ОР безопасности РИС, которая содержит десять этапов. Она, за счет введения дополнительных этапов (определения базовых параметров, выбор баз данных угроз/уязвимостей и РИС, формирование эталонов, выбор метода трансформирования термов, верификация лингвистических переменных), позволяет формализовать процесс создания адаптивных инструментальных средств с гибкими возможностями по обработке заданных множеств величин необходимых для ОР безопасности РИС.

  Повний текст PDF - 1.116 Mb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"