Літвінчук, Ірина and Корчомний, Руслан and Коршун, Наталія Володимирівна and Ворохоб, Максим Віталійович (2020) Підхід до оцінювання ризиків інформаційної безпеки для автоматизованої системи класу «1» Кібербезпека: освіта, наука, техніка, 2 (10). pp. 98-112. ISSN 2663-4023
Preview |
Text
I_Litvinchuk_R_Korchomnyi_N_Korshun_M_Vorokhob_2_10_CEST.pdf Download (1MB) | Preview |
Abstract
Стаття присвячена оцінці ризиків інформаційної безпеки в автоматизованих системах класу «1». Запропоновано адаптований підхід до оцінки ризиків інформаційної безпеки в таких АС з використанням Методики та вимог стандартів ГСТУ СУІБ 1.0/ISO/IEC 27001:2010 та ГСТУ СУІБ 2.0/ISO/IEC 27002:2010. Працездатність та способи реалізації підходу доведено на прикладі розгляду реальних загроз та вразливостей АС класу “1”. Основною вимогою при створенні системи управління інформаційною безпекою в організації є оцінювання ризиків та визначення загроз для інформаційних ресурсів, які обробляються в інформаційно-телекомунікаційних системах та АС. Розглянуто базові стандарти щодо інформаційної безпеки в Україні, які дають загальні рекомендації щодо побудови і оцінювання ризиків інформаційної безпеки в рамках СУІБ. Проаналізовано найпоширеніші методи й методології з оцінювання ризиків інформаційної безпеки міжнародного зразка, зокрема, CRAMM, OCTAVE, NIST SP800-30 визначено їх переваги і недоліки. Визначено порядок проведення робіт з оцінки ризиків інформаційної безпеки АС класу «1». Наведено вразливості, що враховуються експертом відповідно до стандарту ISO/IEC 27002:2005 та Методики а також умовну шкалу визначення впливу на реалізацію загроз цілісності, доступності, спостережності. Запропоновані заходи та засоби протидії виникненню загроз. Даний підхід можна використовувати як для безпосереднього оцінювання інформаційного ризику, так і в навчальних цілях. Він дозволяє отримати кінцевий результат незалежно від досвіду та кваліфікації фахівця, що проводить оцінку ризиків, з подальшим впровадженням та удосконаленням існуючої системи управління ризиками в організації.
| Item Type: | Article |
|---|---|
| Uncontrolled Keywords: | автоматизована система; управління ризиками; система управління інформаційною безпекою; вразливість |
| Subjects: | Статті у наукометричних базах > Index Copernicus Статті у журналах > Фахові (входять до переліку фахових, затверджений МОН) |
| Divisions: | Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки імені професора Володимира Бурячка |
| Depositing User: | Павло Миколайович Складанний |
| Date Deposited: | 28 Dec 2020 10:29 |
| Last Modified: | 28 Dec 2020 10:32 |
| URI: | https://elibrary.kubg.edu.ua/id/eprint/34065 |
Actions (login required)
 |
View Item |