Статья: Оценка уровня доверия к процессу управления инцидентами информационной безопасности

Скачать

Существующие методики оценки уровня доверия к процессу управления инцидентами информационной безопасности и к процессам систем мониторинга событий информационной безопасности крайне ограничены. Данные методики основаны на экспертной оценке и носят периодический характер с большим промежутком времени между оценками. Целью данного исследования является разработка методики оценки уровня доверия к процессу управления инцидентами информационной безопасности, которая позволит проводить оценку в автоматизированном режиме с минимальным участием экспертов. В результате была разработана методика оценки уровня доверия к процессу управления инцидентами информационной безопасности, которая включает в себя перечень критериев доверия и метрик для их оценки, в её основе лежит методика SOMM и ГОСТ ISO/IEC 27035. Разработанная методика основана на трехэтапной оценке показателей доверия: оценка метрик доверия, оценка критериев доверия, оценка уровня доверия к процессу управления инцидентами информационной безопасности. Сформирован математический аппарат расчета числовых значений метрик доверия, критериев доверия и общего уровня доверия к процессу управления инцидентами информационной безопасности. Разработанная методика может быть включена в общую методику оценки уровня доверия к процессам информационной безопасности, входящим в состав процесса мониторинга событий информационной безопасности.

Информация о документе

Формат документа: PDF
Кол-во страниц: 1 страница
Загрузил(а): Огнев Игорь Александрович
Лицензия: —
Доступ: Всем

Информация о статье

ISSN: 1998-6920
Журнал: ВЕСТНИК СИБГУТИ
Год публикации: 2024
Автор(ы): Огнев И. А., Никрошкин И. В., Киселев М. А.
Ключевые фразы: инциденты информационной безопасности, управление инцидентами, оценка процессов, уровень доверия, доверие, информационная безопасность, мониторинг информационной безопасности, кибербезопасность
УДК: 004.056. Безопасность, защищённость данных

Статистика просмотров

Статистика просмотров статьи за 2025 год.

Ранее вы смотрели (7)

01. Статья: РОЛЬ ЦИФРОВЫХ И ФИНАНСОВЫХ ТЕХНОЛОГИЙ В ИННОВАЦИОННОМ РАЗВИТИИ РЕГИОНА

02. Книга: П. А. Костычев. Избранные труды

03. Статья: ПЕРСПЕКТИВНЫЕ НАПРАВЛЕНИЯ В ПРОИЗВОДСТВЕ И ПЕРЕРАБОТКЕ ПРОДОВОЛЬСТВЕННОГО КАРТОФЕЛЯ РЕГИОНАЛЬНОГО ЗНАЧЕНИЯ

04. Статья: СРАВНИТЕЛЬНЫЙ АНАЛИЗ РЕШЕНИЙ КЛАССА DDP ДЛЯ ЗАЩИТЫ ИНФРАСТРУКТУРЫ ПРЕДПРИЯТИЙ

05. Статья: РОССИЙСКО-АМЕРИКАНСКИЙ САММИТ В ЖЕНЕВЕ: "ЗАРНИЦЫ СЧАСТЬЯ" В МИРЕ БЕЗ НАДЕЖДЫ

06. Статья: МЕТОДИЧЕСКИЕ ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ ИНТЕЛЛЕКТУАЛЬНЫХ ПРОГРАММНЫХ СРЕДСТВ ДЛЯ СИСТЕМАТИЗАЦИИ И КОНТРОЛЯ ЗНАНИЙ

07. Статья: ПОЛИКОДОВОСТЬ ОБРАЗОВАТЕЛЬНОГО ИНТЕРНЕТ-ДИСКУРСА (НА МАТЕРИАЛЕ ПЕРЕПИСКИ ПРЕПОДАВАТЕЛЕЙ И СТУДЕНТОВ В СОЦИАЛЬНЫХ СЕТЯХ)

Все права на тексты и товарные знаки принадлежат их законным владельцам. Подробнее...

Сайт https://scinetwork.ru (далее – Сайт) представляет собой платформу, на которой пользователи самостоятельно добавляют и публикуют метаинформацию о материалах разных видов (названия, обложки, аннотации, данные об авторах и т.п.). Администрация Сайта не занимается самостоятельным сбором или первоначальной публикацией этих сведений.

Модерация контента

На Сайте действует постмодерация. Это означает, что материалы, добавляемые пользователями, становятся общедоступными сразу после публикации и проверяются Администрацией Сайта постфактум в разумные сроки.

Использование информации

Администрация Сайта не использует метаданные и обложки документов в коммерческих или рекламных целях для продвижения товаров или услуг и не заявляет о каких-либо правах на представленные объекты интеллектуальной собственности. Все права на документы и сопутствующие материалы принадлежат их законным правообладателям.

Отказ от гарантий

Администрация Сайта не гарантирует точность, полноту и достоверность метаинформации, размещенной пользователями, поскольку не осуществляет ее предварительную проверку.

Ответственность

Сайт носит исключительно информационно-справочный характер. Администрация Сайта не несет ответственности за содержание и достоверность информации, добавленной пользователями, а также за любые убытки, возникшие в связи с использованием или невозможностью использования Сайта и размещенной на нем информации.